Кто упоминает канал

🔥 РЕЛИЗ: «AI-ПЕНТЕСТЕР» - ТВОЙ АВТОНОМНЫЙ 0DAY В КАРМАНЕ Привет, дорогой друг! Забудь сказки о том, что нейросети созданы только для генерации вежливых писем и детских картинок. В наступательном кибербезе наступила новая эра: кто не автоматизирует эксплойт-инжиниринг, тот остаёт… в MAX →

ИИ-агенты OpenAI написали 948 эксплоитов для ядра Linux за 30 часов. Рут за $1279: добро пожаловать в новую реальность 🤖💥 Если вы думали, что ИИ в ИБ - это просто написание фишинговых писем или поиск опечаток в скриптах, выдыхайте. OpenAI провели закрытый эксперимент со своей с… в MAX →

🥷 Собрал свой уязвимый стенд для студентов - «ЛомБлог» Каждый препод по ethical hacking рано или поздно приходит к мысли: готовые лабы (DVWA, Juice Shop) хороши, но хочется что-то своё. Под свою программу, под своих студентов, со своими граблями. Знакомьтесь: ЛомБлог - минималис… в MAX →

🔧 Собрал свой фаззер для обхода WAF - и написал его c помощью нейросети (потратил 15 руб. по API) Расскажу, как за один вечер получил инструмент, который сам ищет обходы фильтров. И да - его написал AI-агент (Cline + локальная модель), а я был архитектором и ревьюером. Что за зв… в MAX →

🏦💥🔍 Как я слил банковские данные через LLM и нашёл 0day в самом CTF 👋 Братва, сегодня история про то, как я ломал LLM02 - Sensitive Information Disclosure в лабе llm-sec и наткнулся на баг, который не ожидал найти даже в своих снах о баг баунти 😴💰 🚨 Эпизод 1: Deprecated AP… в MAX →

SN, транзакции, внутренние системы ✅ SUCCESS получен ❌ Флаг LLM_CTF{...} - не реализован в коде лабы 🐛 Баг репорчу... самому себе, потому что автор молчит 💻 А теперь - LLM03 Supply Chain, там точно флаг есть. WAF уже дрожит от страха. 😎🔥 в MAX →

Полиморфный egghunter с rolling-key payload'ом на ARM64 Финал моей серии про shellcode-ремесло на AArch64. Сегодня собрал всё, что мы проходили, в ОДНУ цепочку взлома: охотник за яйцами + саморасшифровывающийся payload с гуляющим ключом. 464 байта кода, ноль NULL-байтов, четыре с… в MAX →

Здравствуйте, дорогие друзья! 🕷️ Веб - самая взламываемая штука в интернете. И самая плохо защищённая. XSS, SQL-инъекции, CSRF - это не страшные слова из учебника. Это реальные дыры в реальных сайтах, которые существуют прямо сейчас. Подборка «WEB-ЛОМАТЕЛЬ» - 7 книг по атаке и з… в MAX →

🥚🏹 Egghunter на ARM64: когда shellcode не влезает в буфер, но влезает в память Продолжаю ковырять AArch64 на своём Parrot'е. Сегодня - седьмой инструмент арсенала и, пожалуй, самый элегантный: egghunter. 176 байт, ноль NULL-байтов, полный branchless. Рассказываю, что это и заче… в MAX →

🐚 172 байта, которых нет: пишем null-free reverse shell на ARM64 Финал моего цикла про shellcode на голом ассемблере. Сегодня - самое практичное: reverse shell, который умещается в 172 байта и не содержит ни одного нулевого байта. Тот самый payload, который можно зашить куда уго… в MAX →

Дорогие друзья! Напоминаю, что вы еще можете оформить предзаказ на мою новую книгу, по цене: 990 руб. После релиза цена будет значительно выше. Содержание: https://vk.ru/@mikhail_tarasovcom-pishu-novuu-knigu-ai-pentester-seichas-mozhno-oformit-predzk Для оформления предзаказа, мо… в MAX →

Как я снёс Cursor и перешёл на связку VSCodium + Cline (и почему это работает в разы лучше) На днях я окончательно упёрся в потолок коммерческих аппетитов Cursor. Ребята настолько увлеклись продажей Pro-подписок по $20/мес, что практически сломали главную фичу - режим BYOK (Bring… в MAX →

Прошёл практический курс по безопасности AI на 100% в MAX →

🐚 40 байт, которые поднимают шелл: пишем shellcode на чистом ARM64 ассемблере Привет, дорогой читатель! 👋 Сегодня спустился на самое дно - туда, где нет ни Python, ни фреймворков, ни даже libc. Только ты, процессор и системные вызовы. Писал shellcode под ARM64 на голом ассембле… в MAX →

Здравствуйте, дорогие друзья. Внимание!!! Ноябрьская распродажа классического базового видеокурса - «Этичный взлом.», 3 дня, со 2-го по 4-е ноября включительно. Скидка 84%, и итоговая цена в этот период составляет всего 4000 рублей. Плюс бонус: 14 моих книг: 1. «Хакинг на JavaScr… в MAX →

🎭 Как спрятать shellcode от антивируса: XOR-полиморфизм и reverse shell на чистом ARM64 Продолжаю цикл про ассемблер на голом железе. В прошлый раз поднимали шелл 40 байтами - сегодня прячем его от сигнатур и учим стучаться наружу самостоятельно 💣 Проблема: сигнатуры 🔍 Любой s… в MAX →

Одна SMS - и Android в нокауте. Разбор бага SMS of Death (CVE-2026-58882) и мои мысли как безопасника 📵💣 В паблик выложили рабочий PoC для свежей уязвимости в Android. Суть проста: атакующий отправляет специально скрафченное сообщение, и телефон без какого-либо участия владельц… в MAX →

🧨 Как я целый день ломал LLM через переводчик и чуть не сломал себе мозг 👋 Друзья, коротко о том, как я пытался поднять лабу llm-sec на Parrot OS ARM64 и прошёл через все круги ада 🔥🔥🔥 прежде чем вытащить первый флаг 🚩 🚨 Эпизод 1: WebGPU - враг номер один 😱 Клонировал `ll… в MAX →

Рекордное криптоограбление в истории: у Binance утащили $6,3 млрд. Разбираем по шагам, как положили гиганта 💣📉 Пока криптоинвесторы судорожно проверяют балансы, у нас на столе свежий, обжигающий инцидент. Если цифры подтвердятся официально, это абсолютный рекорд индустрии, кото… в MAX →

🔍 Модуль для Metasploit: часть 3 - пишем свой XSS-фаззер с контекстным анализом Замыкаю триаду: после SQLi-сканера и full-chain эксплоита - универсальный фаззер отражённых XSS. Не «ещё один скрипт с alert(1)», а инструмент, который понимает, КУДА попал пейлоад. Чем он отличается… в MAX →

🔓 Модуль для Metasploit: часть 2 - от SQLi до чекаута за один run В прошлый раз показывал сканер, который вскрывает логин Juice Shop и забирает JWT админа. Обещал докрутить до полноценного эксплоита - держите. Теперь это full-chain: четыре стадии атаки в одном модуле Цепочка: 1️… в MAX →

🔓 Ещё один модуль для Metasploit - на этот раз под Juice Shop Давно не брал в руки шашки. Решил добавить в свою коллекцию модулей для msf новый экземпляр: auxiliary-сканер под OWASP Juice Shop, который находит цель, бьёт SQLi в форму логина и уносит JWT администратора. Один run… в MAX →

🔥 Суббота, OWASP Juice Shop и три самописных скрипта: как я выносил магазинчик соков Решил размяться на OWASP Juice Shop - легендарном «дырявом» веб-приложении для тренировки пентеста. Без sqlmap, без готовых эксплойтов - только свои скрипты. Спойлер: магазинчик сдался 💀 Что бы… в MAX →

⚡ Как я стал админом одним POST-запросом: Register Admin Challenge в OWASP Juice Shop Гоняю по вечерам OWASP Juice Shop - магазинчик, специально напичканный дырами для тренировки. Взялся за челлендж «Register Admin» - зарегистрировать юзера с правами администратора. Точка входа �… в MAX →

Очередной 0day без официального патча Не успели админы во всем мире выпить валерьянки после миллионных сканов PHP2Shell, как команда PHP подкинула новый повод для бессонницы. В стеке обнаружена свежая RCE-дыра CVE-2026-115560, и официального бинарного патча под нее пока попросту… в MAX →

💻 LabProbe: пишу свой сканер на Rust и проверяю его на OWASP Juice Shop «Сервер вернул 200 - значит, путь найден!» Звучит красиво. Пока не выясняется, что на любой выдуманный адрес приложение отдаёт одну и ту же HTML-страницу 😏 Именно с этой проблемой я разбирался, когда дораба… в MAX →

Прокачал сканер на Rust: теперь он не верит каждому 200 OK 🦀🔍 В прошлом посте я показал асинхронный сканер путей, который собрал за 30 минут и запустил на локальном OWASP Juice Shop. На этом решил не останавливаться: доработал инструмент - и заодно поймал ловушку, из-за которой… в MAX →

Почему для тулинга в кибербезопасности я все чаще выбираю Rust: пишем асинхронный сканер за 30 минут 🦀💻 Python - отличный язык для быстрых скриптов, но когда дело доходит до высокой нагрузки, сотен параллельных сетевых запросов и работы без возни с виртуальными окружениями на ц… в MAX →

Когда математика против защиты: как целочисленное переполнение ломает логику в коде на Си В прошлых разборах мы изучали ошибки адресации: выход за пределы массива на стеке, утечки через форматные строки и повторное использование памяти в куче. Сегодня протестируем вектор, где код… в MAX →

🚨 ФЛЭШ-АКЦИЯ | 29–31 ОКТЯБРЯ ВКЛЮЧИТЕЛЬНО Здравствуйте, дорогие друзья! 3 книги по OSINT, хакингу и форензике - за 2000 ₽ вместо 4500 ₽ Экономия 2500 рублей. Распродажа длится 3 дня. Потом - всё, цены вернутся. 💻 ЧТО ВХОДИТ В КОМПЛЕКТ: 📘 1. «Цифровой след: путеводитель начинаю… в MAX →

Почему программы на Си больше нельзя сломать «по методичкам из нулевых»: разбираем переполнение буфера на ARM64 Когда новички приходят в тему бинарных уязвимостей, классический Buffer Overflow (переполнение буфера) часто преподносят как простую формулу: залил в строку 100 символо… в MAX →

Как одна опечатка в printf сливает секретные токены из памяти: разбираем Format String bug на ARM64 В прошлом посте мы разбирали, как современные компиляторы блокируют классическое переполнение буфера. Но что, если для чтения чужих секретов вообще не нужно ничего переполнять или… в MAX →

Призрак освобожденной памяти: как работает Use-After-Free и почему его боятся даже создатели браузеров Мы уже посмотрели, как компилятор отбивает атаки на стек и как ошибки форматирования сливают токены из памяти. Теперь шагнем на территорию, где находят самые дорогие уязвимости… в MAX →

33 ИЗ 33! 100% COMPLETE! Я ЭТО СДЕЛАЛ! 💣🔥🏆 Просто посмотрите на этот зеленый бар на весь экран - в стенде Damn Vulnerable AI (DVAI) не осталось ни одного выжившего таска! Я разнес платформу в щепки: от классических prompt injection и RAG-отравлений до сочных 0day-векторов врод… в MAX →

Большинство думает, что XSS или подмена скриптов - это уязвимость конкретного пользователя, пока не сталкивается с Web Cache Poisoning ⚡ Кэширующий прокси (CDN, Varnish, Nginx) работает быстро, потому что идентифицирует запросы по узкому набору данных - Cache Key (обычно метод, х… в MAX →

Как стать администратором веб-приложения за 0 секунд без перебора паролей и эксплойтов базы данных? Ответ кроется в архитектуре JSON Web Tokens (JWT). 🔑 Продолжаю практический марафон на Parrot Security OS. После того как мы сдампили базу пользователей через SQL-инъекцию, я реши… в MAX →

Зачем учить язык программирования безопаснику, если есть готовые утилиты? Чтобы не зависеть от чужих кнопок и понимать систему на уровне сырых байтов. 💻 Сегодня устроил себе практический спринт: поднял тестовый стенд на Parrot Security OS и собрал цепочку из четырех собственных… в MAX →

Пока все спорят, заменит ли искусственный интеллект людей, специалисты по безопасности задают другой вопрос: как этот искусственный интеллект взломать? 🤖💥 Вслед за веб-уязвимостями классического стека перешел к практике самого горячего направления последних лет — AI Red Teaming… в MAX →

Какой язык учить для хакинга в 2026 году, чтобы не остаться у разбитого корыта? Один из самых частых вопросов новичков в инфобезе: «С какого языка программирования начать, чтобы ломать системы?» Но правда в том, что в 2026 году парадигма изменилась. AI-ассистенты уже берут на себ… в MAX →

Эра чат-ботов официально всё. Почему в конце 2026 года все говорят только об AI-агентах? Если в прошлом году бизнес игрался с генерацией текстов и картинок через prompt-окно, то к осени 2026 года парадигма кардинально сменилась. Мы перешли от пассивных моделей к агентным системам… в MAX →

🛑 «Просто нажми apt upgrade», говорили они… Как я пересаживал ядро и вытаскивал Parrot OS из нокаута Решил я сегодня обновить рабочую машинку на Parrot Security OS под ARM. Думал: «Делов на пять минут, запущу апдейт, налью чай и пойду дальше ковырять цели». Ага, наивный. Система… в MAX →

Моя любимая операционка для Баг-Баунти. в MAX →

Декодер сжатия превратился в шелл Если ты думал, что алгоритмы сжатия данных абсолютно безобидны, то встроенный распаковщик Brotli только что передал пламенный привет всей серверной инфраструктуре. Разработчики Node.js экстренно выкатили патчи сразу для всех поддерживаемых веток… в MAX →

🔥 ALERT: Bypass на 72 часа открыт. Забирай книгу со скидкой! 🔥 Привет, ремесленники! Кто ждал удобного момента запрыгнуть в практический баг-хантинг - окно возможностей распахнулось прямо сейчас. Обычный ценник книги - 2200 руб. И давайте честно: эта сумма отбивается ровно одни… в MAX →

Интернет полыхает миллионами пейлоадов Если ты думал, что старый добрый PHP мирно доживает свой век, то искусственный интеллект только что перевернул эту песочницу вверх дном. Свежая связка критических RCE-багов PHP2Shell (CVE-2026-109618 и CVE-2026-109619 с CVSS 9.2), вытащенная… в MAX →

Уязвимость в Signal оставляла микрофон и камеру активными после завершения разговора Красная кнопка отбоя это фикция Нажал сброс звонка, выдохнул и спокойно обсуждаешь конфиденциальные дела вслух? 🤫 Свежая уязвимость CVE-2026-113380 в библиотеке RingRTC с критическим рейтингом 9… в MAX →

Эпоха «войти в IT за две недели» официально схлопнулась 📉💥 Если заглянуть в свежую телеметрию от ЦМАКП и hh.ru, цифры отрезвляют: спрос на рядовых разработчиков рухнул на 47%, а на ручных тестировщиков - на рекордные 55%. На одну junior-позицию теперь выстраивается очередь из д… в MAX →

🔥🚨 PHP2Shell: шеллы летели за 4 дня до релиза патчей. Разбор критической аварии веб-сегмента Только мы с вами обсудили разницу между 0-day и N-day, как подъехала тяжелая артиллерия из мира реальных инцидентов. 🧨 Исследователи Amazon Threat Intelligence сообщили о тревожном фак… в MAX →

Пишу новую книгу: «AI-Пентестер». Сейчас можно оформить предзказ. Содержание и цена внутри статьи: https://vk.ru/@mikhail_tarasovcom-pishu-novuu-knigu-ai-pentester-seichas-mozhno-oformit-predzk WAF больше не спасет: как ломать и защищать нейросети до того, как они взломают твой с… в MAX →

Новая книга в процессе написания. Много материалов накопилось за последнее время взаимодействия с AI в пентесте. Будут две основных части (структура построена по принципу дуального Red Team: сначала мы ломаем саму нейросетевую инфраструктуру жертвы, а затем разворачиваем автономн… в MAX →