Как защитить NGINX от уязвимостей RCE и TLS после обновления октября 2026
Как защитить NGINX от уязвимостей RCE и TLS: обновите до 1.30.6 или 1.31.7, проверьте alias, map, QUIC и ssl_session_cache на своих серверах.
Рубрика
Security
Как проверить аппаратный криптокошелек на подлинность и защититься от подделки
Как проверить аппаратный криптокошелек на подлинность: покупка, Genuine Check в Ledger, проверка Trezor, хранение seed-фразы и защита от фишинга.
Разведка по Wi-Fi и GPS с помощью Sparrow-wifi
Разведка по Wi-Fi и GPS с помощью Sparrow-wifi. Sparrow Wi-Fi — это быстрый и простой способ запустить графический интерфейс.
Как обнаружить угрозы в памяти
Как обнаружить угрозы в памяти.
Как распаковывать семейство программ ICEDID
Как распаковывать семейство программ ICEDID. ICEDID — это семейство вредоносных программ, обнаруженное исследователями IBM X-force и связанное с кражей учетных данных,
Как раскрывать бэкдор BLOODALCHEMY
Как раскрывать бэкдор BLOODALCHEMY. Бэкдор содержит возможности, основанные на его конфигурации. Они включают в себя механизмы выполнения.
Как написать свой реверс-шелл
Как написать свой реверс-шелл. Своя обратную оболочку для устройства на базе ARM.
Защита Mikrotik от хакерских атак
Защита Mikrotik от хакерских атак. Сети являются основанием любой современной организации, и с ними следует обходиться осторожно.
Тестирование на проникновение и взлом
Тестирование на проникновение и взлом. Kali Linux — это дистрибутив Linux для тестирования на проникновение и этического взлома.
Обзор и обнаружение трояна AsyncRAT C2
Обзор и обнаружение трояна AsyncRAT C2. Технический анализ и метод обнаружения вредоносного ПО с помощью Qualys Multi-Vector EDR.
Как обойти самозащиту Avast
Как обойти самозащиту Avast. Как узнать, как реализована функция безопасности, обнаружить новый недокументированный способ перехвата.
Как анализировать артефакты с помощью Velociraptor.
Как собирать, сортировать и анализировать артефакты с помощью Velociraptor. У велоцираптора есть артефакты, для сдерживания и искоренения.
Программа-вымогатель с симметричным шифром
Программа-вымогатель с симметричным шифром. Статический анализ кода. Процесс шифрования. Процесс расшифровки. Создать ИДЕНТИФИКАТОР АТАКИ.
Один из инструментов извлечения в KeePass
Один из инструментов извлечения в KeePass. Несколько лет назад выпустили KeeFarce, первый инструмент KeePass в формате Cleartex.
Пробелы в паролях — хорошая или плохая идея?
Пробелы в паролях — хорошая или плохая идея?
Браузер TOR и конфиденциальность
Браузер TOR и конфиденциальность. Tor — это выбор номер один для миллионов интернет-пользователей, когда речь идет об анонимномности
Обнаружение сетевых атак с помощью Wireshark
Обнаружение сетевых атак с помощью Wireshark. Wireshark - очень мощный инструмент для анализа компьютерных сетей.
Понимание уязвимости CSRF (руководство для начинающих)
Понимание уязвимости CSRF (руководство для начинающих). CSRF -это очень серьезный и широко распространенный тип уязвимости,
Уязвимости абонентской сети провайдера
Уязвимости абонентской сети провайдера. Какие уязвимости дают возможность преуспевать отнюдь не только лишь халявщикам.
Насколько безопаснее HTTPS-прокси от HTTP
Насколько безопаснее HTTPS-прокси от HTTP. При этом бездумное использование прокси может привести к неожиданному результату
Как распознавать фишинговые электронные письма
Как распознавать фишинговые электронные письма. В большинстве случаев злоумышленники используют произвольные доменные имена
Проверка плагинов браузера на безопасность
Проверка плагинов браузера на безопасность, Интеллектуальное управление плагинами снижает вероятность уязвимостей и эксплойтов безопасности,
MITRE ATT&CK и информационная безопасность
MITRE ATT&CK и информационная безопасность Последние две буквы в аббревиатуре MITER ATT & CK обозначают «хорошо известные вещи».
Безопасность и конфиденциальность сервиса в I2P.
Безопасность и конфиденциальность сервиса в I2P. Принцип конфиденциальности I2P заключается в том, что местонахождение скрытой службы неизвестно.
Безопасность и приватность в сети. Часть 2
Безопасность и приватность в сети. Часть 2Если вы проделаете это, вы можете быть более уверены в том, что ваша информация, никому не будет передана.
Безопасность и приватность в сети. Часть 1
Безопасность и приватность в сети. Если вы знаете обо всех возможных рисках, вы можете их избежать.посещайте только HTTPS-сайты
Защита сетевого оборудования Cisco
Защита сетевого оборудования Cisco.Решение для обеспечения безопасности веб-трафика контролирует использование Интернета сотрудниками,
Тест на проникновение VoIP сервера
Тест на проникновение VoIP сервера.Внедрение сети VoIP без адекватного двухуровневого контроля на рабочем месте сопряжено с рисками.
Оптимизация файлов 1С: Предприятие.
Оптимизация файловой и клиент-серверной системы 1С: Предприятие.Значительная часть проблем, приводящих к неоптимальной работе.
Утилиты для проверки безопасности Docker
Утилиты для проверки безопасности Docker.Позитивной стороной набора является то, что все они построены на открытом исходном коде,
Защита DNS и сохранение собственной анонимности
Защита DNS и сохранение собственной анонимности.Вы, конечно, можете использовать Tor, но Tor относительно медленный.Unbound как сервер DNS-over-TLS