RedTeam

От провального промпта до рабочего импланта за 3 часа

Наш кейс на конкурсе Pentest Award 2026, ставший фаворитом жюри

В отличие от традиционных C2-агентов, этот виртуальный колбэк не генерирует нагрузку

Как подключиться из Mythic к агентам по TCP C2 Profile напрямую

Один из кейсов, с которыми мы участововали в конкурсе Pentest Award 2025

Хост-ретранслятор для видеоконференций может перенаправлять трафик куда угодно

Злоумышленники могут добыть ценные данные, даже если у них нет доступа к веб-версии инструмента

Доверительные отношения между доменами помогают проводить различные атаки

Показываем на тестовом стенде, как получать информацию о доменах и повышать привилегии

При каких условиях можно скомпрометировать недоменный Windows-хост

Декодеры, таблицы, лифтеры и декомпиляторы для поддержки кастомных расширений RISC-V

Наши эксперты поучаствовали в новой ИБ-конференции

Интересный опыт решения одной пентестерской задачи

Kubernetes API может выдать множество секретов без аутентификации

Выяснили, какие локальные LLM лучше ищут уязвимости

Сравниваем модели по их способности выявлять уязвимости

Поддельный RPC-сервер получает контекст вызывающего процесса, вплоть до SYSTEM

Публикуем исследование безопасности LLM-агентов с неутешительными выводами

После перехода по специальной ссылке ИИ-агент сам выполнит вредоносные команды

Раньше инструменты для пентестеров не работали с хэшами стандарта 802.11r