RedTeam

Утилита позволяет пентестеру поднять стабильный туннель

Кейс, получивший 3-е место на Pentest Award 2026 в номинации Kill Chain

Собрали топ-10 самых популярных постов PurpleShift с января по июнь

Надёжный криптоалгоритм не защитит вас, если практическая реализация допускает утечки

Выступления будут проходить 16 сентября в Самаре

Почему сообщения об ошибках валидации — это опасный побочный канал утечки данных

Уязвимость в формировании Cypher‑запросов даёт широкие возможности злоумышленникам

Как мы ускорили разработку инструментария для пентестов

От провального промпта до рабочего импланта за 3 часа

Наш кейс на конкурсе Pentest Award 2026, ставший фаворитом жюри

В отличие от традиционных C2-агентов, этот виртуальный колбэк не генерирует нагрузку

Как подключиться из Mythic к агентам по TCP C2 Profile напрямую

Один из кейсов, с которыми мы участововали в конкурсе Pentest Award 2025

Хост-ретранслятор для видеоконференций может перенаправлять трафик куда угодно

Злоумышленники могут добыть ценные данные, даже если у них нет доступа к веб-версии инструмента

Доверительные отношения между доменами помогают проводить различные атаки

Показываем на тестовом стенде, как получать информацию о доменах и повышать привилегии

При каких условиях можно скомпрометировать недоменный Windows-хост

Декодеры, таблицы, лифтеры и декомпиляторы для поддержки кастомных расширений RISC-V

Наши эксперты поучаствовали в новой ИБ-конференции