28 Jul 2026, 08:26 UTC135 views2 reactionsread 6 August 2026 Photo
Классный. Познавательный. Интересный.
Это все про него — про райтап от MN3STRASHN0 🌟
В нем автор разбирает решение машины Rawmatex и показывает, как пройти путь от первичной разведки до получения финального флага.
По легенде, компания MetalliKO использует внутренний портал Rawmatex для отслеживания поставок сырья, заказов и связанных документов.
Цель решения — получить доступ к учетной записи администратора порта…
custom 54652622740316594212
28 Jul 2026, 08:26 UTC148 viewsread 6 August 2026 Советуем почитать райтап одного из наших хороших знакомых!
Без нас, конечно, и тут не обошлось, ну а чё делать 😛
28 Jul 2026, 05:35 UTC183 views5 reactionsread 6 August 2026 File
ШОК! ЖЕСТЬ! БЛИН! ВЫШЕЛ!
Новый выпуск подкаста "ZeroDay На завтрак!"
Взяли интервью у крашей. В смысле — у команды cR4.sh ❤️
Ребята, которые регулярно рубятся на CTF и Standoff. Договориться по времени было непросто, но оно того стоило.
CTF умер! Или всё-таки нет?
Спросили обо всём, что обычно обсуждают в чатах, но не под запись: убивают ли нейросети CTF, как люди вообще оказываются в информационной безопасности…
custom 54652622740316594214🔥1
23 Jul 2026, 10:37 UTC373 views3 reactionsread 6 August 2026 Posted without readable text
custom 54652622740316594213
9 Jul 2026, 15:01 UTC432 views7 reactionsread 6 August 2026 КАМЕРЫ НАБЛЮДЕНИЯ - ТИХИЙ ФРОНТ КИБЕРАТАК
IP-камеры 📷 - никсы с RTSP и веб-сервером. Миллионы устройств Hikvision, Dahua, Axis и их OEM-клонов торчат в интернет с прошивками 2017–2021 годов. И злоумышленники этим активно пользуются. Мой любимый реальный кейс - это когда у APT была наводка, что пароли пишут на маркерной доске, но её закрывал открытый шкаф, который несколько месяцев не закрывали, и вот APT ждали пару …
🔥6custom 54654651940565256191
6 Jul 2026, 17:37 UTC449 views13 reactionsread 6 August 2026 File
Побеги из контейнеров и discovery в Docker/K8s
Выкатили объёмный (да, как обычно, лонгрид) материал про container escape и техники discovery в Kubernetes и Docker. Постарались собрать не разрозненные заметки, а базу и best practices, будет полезно и тем, кто атакует, и тем, кто защищает свою инфру.
Если материал оказался полезным, то лучшая инвестиция в канал это лайк! ❤️
И раз уж заговорили про новые темы — есть …
🔥9custom 54652622740316594213🤯1
24 Jun 2026, 09:19 UTC426 views8 reactionsread 6 August 2026 Photo
Docker Escape: что искать внутри контейнера
Пост имеет ознакомительный характер и предназначен для специалистов по безопасности. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации. Распространение вредоносных программ, нарушение работы систем и нарушение тайны переписки преследуются по закону
Если вы уже внутри контейнера, это еще не значит, что история закончилас…
custom 53304373922748275706🔥2
19 Jun 2026, 18:00 UTC461 views6 reactionsread 6 August 2026 Photo
Standoff 17 💻
Раньше я посещал Standoff как зритель, но в этом году удалось поучаствовать в кибербитве. Сидел на банковском сегменте 🏦, было очень интересно, потому что до этого у меня не было опыта атаки банковского сектора, но не смотря на это удалось сделать пару критов 🔓. А сегодня под финал заехал на Standoff Talks посмотреть на полигон в кибердоме
custom 54652622740316594214👏2
18 Jun 2026, 20:51 UTC361 views7 reactionsread 6 August 2026 Снова удалось побывать на Assume Birch — безумно классное мероприятие, рад, что звёзды сошлись 🍩
Как обычно, было много интересных докладов.
Первый, от Яндекса, оказался не совсем моей темой и довольно сложным для восприятия. Очень низкоуровнево, бутлоадеры, secure boot и всё такое.
А вот доклад про то, как один атакующий получил доступ сразу к двум компаниям, очень зашёл! В одной был мониторинг, в другой нет, и р…
🔥4custom 53304373922748275703
10 Jun 2026, 09:56 UTC451 views4 reactionsread 6 August 2026 Photo
Интересные туннели, которые всё чаще появляются в отчётах
В последнее время всё чаще стал замечать в отчётах по пентестам, подломам новые инструменты для туннелирования. Если раньше почти везде встречались Chisel, FRP, Ligolo-NG и другие известные решения, то сейчас появляются совсем другие проекты.
Самое интересное, что многие из них изначально создавались вовсе не для пентестеров. Это полноценные платформы для уд…
👍1custom 53304373922748275701custom 54652622740316594211custom 54700607918833741141
27 May 2026, 08:22 UTC424 views4 reactions1 Starread 6 August 2026 Photo
Атака на цепочку поставок: как один npm роняет полмира
Окей, представьте сценарий мечты для злоумышленника. Он не ломает периметр жертвы. Он вообще к нему не прикасается. Он просто отравляет то, что жертва сама скачает и запустит у себя в проде. Налил яд в источник, а дальше тысячи разработчиков выстроились в очередь попить.Это и есть атака на цепочку поставок (supply chain attack). И в 2025–2026 она переехала из от…
custom 53304373922748275702👍1custom 54652622740316594211
26 May 2026, 05:34 UTC821 views7 reactionsread 6 August 2026 File
Шок, жесть блин! Вышел! Новый СПЕЦвыпуск!
❗️ Осторожно: в выпуске присутствует ненормативная лексика!
Это немного личный для нас выпуск. Позвали одного из лучших преподавателей, который нас когда-либо обучал, и поговорили о том, что обычно остаётся за кадром: как превратить диплом в стартап и реально получить за него деньги, как не выгорать, существует ли синдром самозванца на самом деле и что такое геймификация и к…
🔥5custom 53304373922748275701custom 54700607918833741141
Showing the 12 most recent of 16 posts we hold for @redbluenotes. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.