Пентест
Путь в наступательную безопасность в 2026-м начинается с выбора: TryHackMe, HackTheBox или сразу сертификаты — и об этом тут спорят регулярно. Обсуждают, насколько навыки с CTF переносятся в реальные проекты, разбирают свежие дыры вроде уязвимостей в mcp-server-git, делятся техникой heap-эксплойтов под glibc 2.39 и болью самых диких отчётов. Полезно и новичкам, и практикующим пентестерам, которым нужен живой опыт коллег.
22 тем, 150 ответов, 9009 просмотров · все теги
Похожие теги:
CTF 4LLM 4cve 3burp-suite 2bug-bounty 2ai 2автоматизация 2Linux 2MCP 1Фриланс 1Python 1Copilot 1web-security 1инструменты 1owasp 1
- Темы
-
- Основы тестирования на проникновение [335.2]
в «LPIC-3 303: безопасность Linux» · 2 ответов · 60 просмотров · 14 июн 2026, 02:29
-
- перешёл с crackmapexec на netexec, делюсь граблями
в «Кибербезопасность и пентест» · 5 ответов · 61 просмотров · 12 июн 2026, 07:32
-
- опять форти, auth bypass в FortiOS, кто уже патчил?
в «Кибербезопасность и пентест» · 5 ответов · 60 просмотров · 12 июн 2026, 07:14
-
- Хочу в пентест с нуля. Сразу брать OSCP или это деньги на ветер?
в «Кибербезопасность и пентест» · 10 ответов · 679 просмотров · 10 июн 2026, 16:47
-
- LLM-агенты для пентеста: реально экономят время или генерят мусор?
в «Кибербезопасность и пентест» · 5 ответов · 62 просмотров · 10 июн 2026, 14:49
-
- С чего реально начать в пентесте в 2026? TryHackMe, HTB или сразу сертификаты?
в «Кибербезопасность и пентест» · 12 ответов · 2002 просмотров · 10 июн 2026, 08:20
-
- LLM в продукте — кто как защищается от prompt injection? OWASP LLM Top 10
в «Кибербезопасность и пентест» · 10 ответов · 744 просмотров · 09 июн 2026, 21:44
-
- Обход EDR через kernel callback unhooking — что работает в 2026 и где ловят
в «Кибербезопасность и пентест» · 5 ответов · 67 просмотров · 09 июн 2026, 19:38
-
- CVE-2025-32463 в sudo 1.9.x — насколько критично и как быстро патчить продакшн
в «Кибербезопасность и пентест» · 5 ответов · 58 просмотров · 09 июн 2026, 18:59
-
- Burp Suite Community vs Pro реально ли обойтись бесплатной версией
в «Кибербезопасность и пентест» · 8 ответов · 73 просмотров · 09 июн 2026, 18:46
-
- CVE-2026-20127 в Cisco Catalyst SD-WAN — обход аутентификации на максимальной критичности, уже патчили?
в «Кибербезопасность и пентест» · 5 ответов · 53 просмотров · 09 июн 2026, 08:00
-
- Burp Suite 2025 vs OWASP ZAP — что реально использовать в 2026 для пентеста API?
в «Кибербезопасность и пентест» · 5 ответов · 49 просмотров · 09 июн 2026, 06:48
-
- Нашёл открытый Redis без пароля на клиентском сервере — как правильно оформить находку в отчёте?
в «Кибербезопасность и пентест» · 4 ответов · 49 просмотров · 09 июн 2026, 05:30
-
- CVE-2025-53773: prompt injection в Copilot привёл к RCE 9.6. Мы реально открыли ящик Пандоры с RAG
в «Новости технологий» · 9 ответов · 483 просмотров · 08 июн 2026, 23:09
-
- ИИ-агенты заняли топ HackerOne — пора джунам-пентестерам искать другую профессию?
в «Кибербезопасность и пентест» · 4 ответов · 45 просмотров · 08 июн 2026, 22:20
-
- HackTheBox vs реальный пентест: насколько навыки переносятся?
в «CTF и реверс-инжиниринг» · 9 ответов · 1129 просмотров · 08 июн 2026, 17:21
-
- OWASP Top 10 2025 RC вышел — кто уже глянул, что поменялось?
в «Кибербезопасность и пентест» · 8 ответов · 324 просмотров · 08 июн 2026, 17:18
-
- Как тестировать LLM-приложения на prompt injection — методология и инструменты в 2026
в «Кибербезопасность и пентест» · 6 ответов · 74 просмотров · 08 июн 2026, 16:52
-
- pwn на CTF: какой набор для heap-эксплойтов под glibc 2.39 актуален?
в «CTF и реверс-инжиниринг» · 8 ответов · 840 просмотров · 08 июн 2026, 10:22
-
- Три дыры в официальном mcp-server-git от Anthropic — кто уже обновился?
в «AI-ассистированная разработка» · 7 ответов · 836 просмотров · 08 июн 2026, 00:09
-
- Самые дикие пентест-отчёты, что вы держали в руках. Делимся болью
в «Кибербезопасность и пентест» · 12 ответов · 1208 просмотров · 06 июн 2026, 19:42
-
- AI-инструменты для пентеста — реально помогают или только шум и дубликаты?
в «Кибербезопасность и пентест» · 6 ответов · 53 просмотров · 02 июн 2026, 17:58
Популярные запросы по теме:
с чего начать изучать linuxчто такое ubuntu server и зачем он нуженtarantool как база данных и кэш · все запросы →