#Статья Как создать собственный набор инструментов для хакинга в Docker 👉 В статье рассказывается, как создать переносимую и изолированную среду для тестирования безопасности в Docker — с установкой популярных инструментов, настройкой алиасов и возможностью запуска на любом устройстве за пару команд. 🕗 Время чтения: 4 минуты

#Статья PDF-файл, который крадёт данные — эксплойт DocDrop 👉 В статье рассказывается о том, как с помощью PDF-документа с внедрённым отслеживающим пикселем можно собрать IP-адрес, User-Agent и другие данные пользователя при открытии файла — и как это работает в разных браузерах, включая Chrome, Firefox и Edge. 🕗 Время чтения: 4 минуты

Привет, друзья! 👋 ⏳ До дедлайна подачи заявок на Pentest Award 2025 остаётся совсем немного — приём заканчивается 30 июня! 🏆 Это отраслевая премия для специалистов по тестированию на проникновение. Участие бесплатное, а в числе призов — именные статуэтки, техника Apple, билеты на OFFZONE, подарки от партнеров и признание сообщества. 📝 Заявка — это рассказ о кейсе в свободной форме. Раскрывать эксп…

#Статья Как я нашёл уязвимость SMTP-инъекции и заработал $800 всего за полчаса 👉 В статье показано, как с помощью нестандартного подхода к полю email в контактной форме удалось выявить SMTP-инъекцию, провести успешную эксплуатацию с вложением и заработать $800 менее чем за час. 🕗 Время чтения: 3 минуты

#Статья Как найти исходный IP-адрес любого веб-сайта за WAF 👉 В статье подробно описаны практические способы выявления исходного IP-адреса сайта, скрытого за WAF или CDN, включая использование Shodan, Censys, VirusTotal, анализ favicon, SPF-записей и автоматизированный сбор данных с помощью bash-скрипта. 📹По этой статье также доступен ролик 🕗 Время чтения: 9 минут