💰 Фишинг-2026 | Kогда доверие становится уязвимостью, а защита уходит в код
Фишинг перестал быть письмом с ошибками и подозрительной ссылкой.
В 2026 году генеративный ИИ создаёт…
Читать далее →
🤒 Книга «Социальная инженерия и этичный хакинг на практике»
— В данной книге Джо Грэя мы рассмотрим реальные методы и сценарии социальной инженерии, используемые в тестах на прони…
Читать далее →
💰 Угон паролей из Chrome, Firefox, Outlook и других приложений через DPAPI
DonPAPI – это инструмент с открытым исходным
💰 Угон паролей из Chrome, Firefox, Outlook и других приложений через DPAPI
DonPAPI – это инструмент с открытым исходным кодом, предназначенный для извлечения паролей, токенов, ключей шифрования и других секретов из защищённых хранилищ Windows, используя легитимные механизмы DPAPI
Его главная «фишка» в том, что он не вызывает подозрительных API, а вместо этого просит саму операционную систему расшифровать данные, выдавая себя за легитимного владельца
ℹ️ Дополнительный материал:
1. Репозиторий на GitHub
📂 ИБ Книга // max.ru/itbook_library
😁 Книга «Практическая безопасность Linux»
— В данной книге А. Чайки рассматриваются реальные методы защиты Linux-систем: настройка прав доступа и мандатного контроля, аудит событ…
Читать далее →
🔥 Мастхев подборка для каждого айтишника
Держите подборку авторских IT-каналов по всем направлениям: курсы, книги, статьи, практики, примеры кода, шпаргалки и прохождение собесов.…
Читать далее →