Wireshark: анализ сетевого трафика для тестирования безопасности

wireshark
Представьте, что вы пытаетесь понять, что происходит в сети, но не можете увидеть ни одного пакета. Вы знаете, что устройства обмениваются данными, что где-то передаются учётные данные, что кто-то отправляет
Сдаётся рекламное место

Nmap для начинающих: сканирование портов и сетей на практике

Nmap
Когда вы впервые оказываетесь в незнакомой сети, возникает естественный вопрос: что здесь вообще есть? Какие устройства подключены, какие порты открыты и какие службы за ними скрываются?

Разведка по открытым источникам (OSINT): инструменты theHarvester и Recon-ng

OSINT
Прежде чем приступить к активному сканированию портов или запуску эксплойтов, опытный тестировщик тратит время на сбор информации. Это похоже на подготовку к шахматной партии: чем лучше вы понимаете расположение

Триада КЦД: конфиденциальность, целостность, доступность - что это и почему важно

Триада: конфиденциальность, целостность, доступность
Когда речь заходит о защите информации, большинство людей думает о паролях, антивирусах и брандмауэрах. Однако за любым средством защиты стоит фундаментальная концепция, определяющая, что именно мы пытаемся защитить и от чего.

Встроенные ключи и скрытые учётные записи позволяют расшифровать файлы на USB-накопителях с защитой от копирования

vulnerability
Исследователь Xusheng Li изучил с помощью OpenAI Codex продукты для шифрования USB-накопителей и защиты от копирования. Он нашёл уязвимости в проверке пароля и управлении ключами: пароль часто проверяется
Сдаётся рекламное место

Зарезервированные IP-адреса и немаршрутизируемые диапазоны (bogon)

Зарезервированные IP-адреса и немаршрутизируемые диапазоны (bogon)
Некоторые IP-адреса и диапазоны IP-адресов зарезервированы для специального использования, например для локальных или частных сетей, и не должны маршрутизироваться в глобальной сети.

Что такое Kali Linux и зачем он нужен: полное руководство для начинающих

Kali Linux
Когда человек впервые слышит слово «хакер», в воображении обычно всплывает образ из фильмов: тёмная комната, мерцающие экраны с зелёным текстом и загадочные команды, которые сами собой взламывают чужие системы.

Как установить Kali Linux на виртуальную машину: пошаговая инструкция

Kali Linux
Установка Kali Linux на виртуальную машину - это, пожалуй, самый безопасный и удобный способ познакомиться с этим дистрибутивом. Вы получаете полноценную рабочую среду, не рискуя повредить основную операционную

Модель OSI: 7 уровней простыми словами для тестировщиков безопасности

Модель OSI для тестировщиков безопасности
Многие начинающие специалисты по информационной безопасности воспринимают модель OSI как скучную теоретическую концепцию из учебника, которую нужно заучить для экзамена и благополучно забыть.
Сдаётся рекламное место

Уязвимости в информационной безопасности: как находить, оценивать и закрывать слабые места

Уязвимости (в информационной безопасности)
Современные информационные системы живут в состоянии постоянного давления. Чем сложнее инфраструктура, чем больше в ней компонентов, зависимостей и интеграций, тем выше вероятность того, что где-то останется незакрытая дыра.