28 Aug 2026, 12:12 UTC555 views11 reactionsread 28 August 2026 Photo
👁🗨Hello world~
Metasploit: Exploit сработал, а сессии нет
• Мы уже знакомились с Metasploit и разбирали его использование на практике, однако при работе с ним можно столкнуться с неприятным сообщением: Exploit completed, but no session was created
• Оно означает, что модуль завершил работу, но Metasploit не получил сессию на целевой системе, при этом сообщение не подтверждает успешную эксплуатацию уязвимости.
• …
❤10🦄1
28 Aug 2026, 06:54 UTC720 views33 reactions3 Starsread 28 August 2026 Photo
👁🗨Hello world~
Математическая основа криптографии: Теория чисел. Диофантовы уравнения
• Продолжаем математическое занудство. В прошлом посте мы познакомились с модульной арифметикой и обратными элементами, а сегодня разберемся, как связанные с ними уравнения решаются в целых числах.
• Диофантово уравнение — это уравнение с целыми коэффициентами, для которого необходимо найти целочисленные решения.
• Самый просто…
❤20👍5🔥3🌚1🌭1🕊1🦄1🙏1
27 Aug 2026, 12:29 UTC833 views30 reactions1 Starread 28 August 2026 Photo
👁🗨Hello world~
Link Aggregation: Как несколько кабелей превращаются в один канал
• Представим, что между двумя коммутаторами проложено несколько Ethernet кабелей. Использовать их как независимые соединения не всегда получится: STP может заблокировать лишние пути, чтобы защитить сеть от петли.
• Link Aggregation позволяет объединить несколько физических соединений в один логический канал Link Aggregation Group, ил…
❤23✍4🔥2🦄1
27 Aug 2026, 07:43 UTC927 views25 reactions24 Starsread 28 August 2026 Photo
👁🗨Hello world~
Как работает антивирус: Песочницы и антианализ
• В посте про динамический анализ мы говорили, что подозрительную программу могут запустить в контролируемой среде и посмотреть, что она делает, сегодня мы подробнее разберемся что к чему.
• Такая среда называется песочницей (sandbox). Она позволяет наблюдать за процессами, файлами, реестром, памятью и сетевыми соединениями, не подвергая опасности осно…
❤21🔥4
26 Aug 2026, 15:22 UTC≈1,160 views35 reactions2 Starsread 28 August 2026 Posted without readable text
❤22🔥7🦄5👾1
26 Aug 2026, 09:43 UTC≈1,370 views59 reactions28 Starsread 28 August 2026 Photo
👁🗨Hello world~
GEOINT: Карты, с которых начинается исследование
• Про то, что такое GEOINT мы уже говорили, но напомню, GEOINT (Geospatial Intelligence) — это получение информации из карт, координат, спутниковых снимков и других данных, привязанных к местности.
• Сегодня начнем с базовых инструментов, которые пригодятся практически в любом исследовании.
• Google Maps — база для поиска адресов, организаций, фотог…
❤55🦄3🤡1
1 Mar 2026, 05:25 UTC≈6,740 views82 reactions14 Starsread 28 August 2026 Photo
👁🗨Hello world~
Автоматизированный обход DPI на роутере: B4
• Много было написано про DPI, и про сам принцип, и про обход через VLESS/VMess. Но прокси требуют сервер — это деньги и лишний пинг. GoodbyeDPI и Zapret работают без сервера, но требуют вручную ковырять параметры и списки доменов. B4 удобнее: никакого сервера, а настройка через веб-интерфейс с автоподбором стратегий.
• B4 (Bye Bye Big Bro) — процессор се…
❤68🔥10❤🔥4
23 Feb 2026, 11:58 UTC≈5,030 views32 reactions40 Starsread 28 August 2026 Photo
👁🗨Hello world~
BFLA: Уязвимость, когда функции доступны всем
• Broken Function-Level Authorization (BFLA) — это критическая уязвимость безопасности веб-приложений и API, которая возникает, когда приложение неправильно проверяет, имеет ли пользователь право на выполнение конкретного действия, даже если он аутентифицирован.
• BOLA и BFLA тесно связаны, так как раньше все это называлось одним Broken Access Control и…
🙏23❤7👍1🔥1
23 Feb 2026, 05:03 UTC≈4,000 views31 reactions11 Starsread 28 August 2026 Photo
👁🗨Hello world~
Атаки на телефонную сеть: Изменение профиля абонента в VLR
• Полгода спустя продолжаем изучать атаки на SS7.
• Изменение профиля абонента в VLR (Visitor Location Register) — это атака, при которой злоумышленник с доступом к SS7 подделывает сообщения от HLR и посылает в MSC/VLR фальшивые Insert Subscriber Data или другие MAP-команды, чтобы изменить параметры абонента.
• Как происходит атака:
• Ата…
❤26🦄2❤🔥1🎉1🔥1
10 Feb 2026, 08:26 UTC≈5,110 views90 reactions1 Starread 28 August 2026 Photo
👁🗨Hello world~
Интернет не анонимен...?: Все посты
• Все посты из цикла, где мы рассматривали разные темы, связанные с анонимностью и безопасностью.
• [Часть 1] Конфиденциальность vs Анонимность
• [Часть 2] Как удалить свою онлайн-личность. Гугл
• [Часть 3] Телеметрия приложений
• [Часть 4] Пароли и их хранение
• [Часть 5] DNS и его утечка
• [Часть 6] Двухфакторная аутентификация
• [Часть 7] Самый анонимный поиск…
🔥67❤17💯2❤🔥1🍓1💋1🦄1
10 Feb 2026, 05:55 UTC≈3,500 views34 reactions1 Starread 28 August 2026 Photo
👁🗨Hello world~
Как найти айпи бекенда за CDN
• Практически все нынешние веб-приложения, от малых до больших, стоят за CDN. Невозможность получить оригинальный айпи делает вектор нашей атаки ограниченным, сегодня мы поговорим, как можно попытаться это обойти.
• Сразу стоит оговориться, что это не 100% способ, но часто рабочий.
• Для начала мы собирает все поддомены, можно использовать sublist3r, subfinder, GooFuz…
❤21🔥5🥰4❤🔥1👍1👾1🦄1
9 Feb 2026, 11:19 UTC≈2,610 views54 reactions10 Starsread 28 August 2026 Photo
👁🗨Hello world~
Цифровая гигиена: День 3. Пароли и MFA: Забудьте про замены букв цифрами
• На этом канале уже поднимались эти темы в цикле "интернет не анонимен" (про пароли, про MFA), но повторение никогда не повредит.
• Слабые и повторяющиеся пароли, одна из главных уязвимостей большинства пользователей. Самые популярные пароли это 123456, admin, 12345678 и так далее. Даже не слив БД, а обычная лень делает людей…
❤36❤🔥11🦄5👍2
Showing the 12 most recent of 26 posts we hold for @netskings. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.