Полный Ghidra туториал: установка, интерфейс, декомпиляция, разбор password checker и XOR-задач. Решаем CTF reverse от команды file до флага за 15 минут.

Ghidra для начинающих: первый бинарник на CTF

Разбор всех типов XXE-инъекций для CTF: чтение файлов, SSRF, blind OOB, error-based через локальные DTD. Пейлоады, обход WAF, чек-лист и инструменты.

XXE-инъекции в CTF: пошаговая эксплуатация

Сквозной разбор переполнения стека: пишем уязвимый C-файл, находим offset через GDB и cyclic, перезаписываем return address эксплойтом на pwntools

Buffer overflow для начинающих: от краша до shell

Пошаговый разбор pwntools: установка, cyclic-паттерны, p64, GDB-интеграция. Пишем buffer overflow эксплойт за 8 строк Python с объяснением каждой строки.

Pwntools для начинающих: первый эксплойт для CTF

Разбор 3 типов race condition с эксплуатацией в Burp Suite и Turbo Intruder. Single-packet attack, TOCTOU-паттерны и реальные CVE — практика для CTF-игроков.

Race condition эксплуатация в CTF на практике

Пошаговые PoC для 7 атак на JWT: alg none, brute force, algorithm confusion, kid injection. Команды jwt_tool и hashcat для решения CTF-задач.

Уязвимости JWT токенов в CTF: от alg none до RCE

Разбор format string в CTF: поиск offset, утечка libc через %p, побайтовая запись через %hhn, GOT overwrite с pwntools — полная цепочка эксплуатации

Format string уязвимость: от %p до shell

Пошаговый разбор OS command injection в CTF-задачах: от обнаружения уязвимости до reverse shell. Обход фильтров, blind injection, ANSI-C нотация, payload'ы.

Command Injection в CTF: поиск и эксплуатация

Пошаговый чек-лист разбора стего-тасков на CTF: от file и strings до LSB-анализа. Команды binwalk, steghide, zsteg, exiftool с реальными примерами.

Стеганография для начинающих: чек-лист CTF

Обход blacklist и whitelist фильтров SSRF, gopher-протокол до RCE, кража облачных токенов и blind SSRF — с конкретными пейлоадами для CTF-задач

SSRF уязвимость в CTF: обход фильтров на практике

Пошаговая настройка Burp Suite Community: прокси, сертификат, FoxyProxy. Перехват и модификация HTTP на реальной CTF-задаче с разбором каждого шага.

Burp Suite для начинающих: настройка и перехват

Пошаговый разбор шифров и RSA-атак для CTF: код на Python, частотный анализ, CyberChef-рецепты и чек-лист уязвимостей RSA. От новичка к солверу.

Криптография для CTF: от Цезаря до RSA

Практические OSINT-техники для CTF: поиск по никнеймам через Sherlock и Maigret, анализ EXIF-метаданных, геолокация по фото. Разбор заданий с реальных турниров и чек-лист.

OSINT для CTF: флаги по никнеймам и метаданным

Готовый Markdown-шаблон CTF write-up, 6 типичных ошибок новичков и Pandoc-автоматизация. Разбор структуры от метаданных до флага с примерами.

Как писать write-up CTF: структура и примеры

Пошаговый разбор SQL-инъекций от ручного тестирования до sqlmap. Union, blind, error-based SQLi на реальных CTF-примерах с командами и payload'ами.

SQL-инъекции для начинающих: от кавычки до флага

Алгоритм решения network forensics CTF: Protocol Hierarchy, display-фильтры, Follow TCP Stream, DNS exfiltration, tshark-пайплайны. С таблицей решений и командами.

Анализ трафика в Wireshark для CTF: от PCAP до флага

Пошаговый разбор бинарника в Ghidra: от file и strings до CTF-флага. Навигация, декомпилятор, stripped-бинарники, XOR-паттерны и ошибки новичков.

Реверс-инжиниринг в Ghidra для начинающих: шаг за шагом

Разбираем переполнение стека на конкретном бинарнике: компилируем без защит, находим смещение до адреса возврата в GDB и перезаписываем EIP. Эксплойт на Python.

Buffer overflow с нуля: перезапись адреса возврата

Пошаговый разбор path traversal и LFI: обход фильтров, PHP wrappers, цепочки LFI to RCE, log poisoning — с пейлоадами и командами для CTF

Path Traversal и LFI уязвимости: гайд для CTF

Три bash-скрипта для CTF с построчным разбором: автоматизация разведки, брутфорс HTTP-форм, парсинг вывода. Коллекция one-liners и 5 ошибок новичков.

Bash скрипты для CTF: автоматизация разведки

Полный арсенал XXE эксплуатации для CTF: чтение файлов, SSRF к облачным метаданным, blind OOB-эксфильтрация, error-based XXE и обход WAF с рабочими пейлоадами.

XXE инъекция: эксплуатация в CTF от А до Я

Разбираем TCP handshake, типы сканирования nmap и статусы портов. Пошаговый CTF-workflow: от быстрого скана до обнаружения скрытых сервисов на нестандартных портах

Сканирование портов nmap для CTF: гайд

Пошаговый разбор анализа образов дисков на CTF: восстановление удалённых файлов в Autopsy, TestDisk для разделов, carving через PhotoRec и антифорензика по MITRE ATT&CK.

Форензика файловых систем в CTF: Autopsy и TestDisk

Практический гайд по pwntools: tubes, packing, cyclic, ELF, ROP. Три рабочих шаблона эксплойтов для CTF-задач на Python с разбором типичных ошибок новичков.

Pwntools для начинающих: от нуля до флага

Пошаговый гайд: Kali Linux в VirtualBox, изоляция сети, импорт VulnHub-машин и первый взлом Metasploitable 2. Проверено на десятках студенческих стендов.

Домашняя лаборатория для пентеста: от нуля до взлома

Пошаговый чек-лист для стего-тасков CTF: exiftool, binwalk, steghide, zsteg с рабочими командами. Ищем флаги в PNG, JPEG, WAV и архивах — от LSB до спектрограмм.

Стеганография CTF: ищем скрытые данные в файлах

Методика решения OSINT-заданий в CTF: Google Dorks, ExifTool, Sherlock, WHOIS и Wayback Machine. Пошаговая цепочка от артефакта до флага

OSINT для CTF: поиск флагов по метаданным

Разбор PHP POP-цепочек и Python pickle на CTF: формат сериализации побайтно, магические методы, PHPGGC, PHAR и типичные ошибки при эксплуатации десериализации

Небезопасная десериализация RCE в PHP и Python

Пошаговая методология повышения привилегий Linux на CTF: SUID-бинари, sudo -l, capabilities, cron. Реальные команды, PATH hijacking, чек-лист из 10 шагов.

Повышение привилегий Linux: SUID и sudo на CTF

Пошаговый разбор эксплуатации SQL-инъекций в CTF: UNION, blind, error-based техники с реальными payload'ами и автоматизация через sqlmap с tamper-скриптами

SQL-инъекция в CTF: от поиска до sqlmap

Пошаговые команды netcat и socat для CTF: reverse shell, стабилизация TTY, передача файлов. Разбор каждого флага и типичных ошибок новичков.

Netcat и socat для CTF: подключения, шеллы и файлы

Разбираем 5 атак на RSA для CTF: кубический корень при e=3, Хастад, Винер, факторизация. Python-код, RsaCtfTool и чеклист решения задач.

Криптография в CTF: ломаем RSA и классические шифры

Пошаговый разбор crackme в Ghidra: от импорта бинарника до извлечения пароля через Defined Strings. Три паттерна проверки, ошибки новичков и чек-лист.

Reverse engineering с нуля: crackme в Ghidra

Пошаговый алгоритм анализа PCAP в Wireshark для CTF: от Protocol Hierarchy до DNS exfiltration. Фильтры, tshark-однострочники и типовые ловушки.

Wireshark для CTF: ищем флаги в PCAP

Пошаговая настройка Burp Suite, FoxyProxy и SSL-сертификата. Перехват запросов, Repeater, Intruder и разбор CTF web-таска с нахождением IDOR за 5 минут.

Burp Suite для начинающих: прокси, Repeater, первый баг

Как устроены jeopardy и attack-defense CTF: категории задач, скоринг, gamebox, чекеры. Чек-лист инструментов и площадок для первого турнира.

Форматы CTF соревнований: jeopardy vs AD

Пошаговый разбор buffer overflow: от checksec до shell. Offset через cyclic, эксплойт на pwntools, ошибки новичков и защиты D3FEND.

Разбор pwn-таска buffer overflow с нуля

164 млн хешей LinkedIn ломали через JtR. Пошаговый разбор: hashid, wordlist-атака, кастомные rules, утилиты *2john и CTF-лайфхаки с командами.

Взлом хешей John the Ripper: полное руководство

Настройка tmux и screen для CTF: рабочий конфиг, раскладки панелей под разведку и эксплуатацию, скрипт автоматизации сессий. Пошаговое руководство с командами.

Tmux для CTF: настраиваем рабочую среду без потери прогресса

Пошаговый разбор эксплуатации SSRF в CTF: обход blacklist/whitelist фильтров, gopher-пейлоады для Redis, cloud metadata. Реальный кейс CVE-2025-57822 в Next.js.

SSRF уязвимость в CTF: как заставить сервер сходить в интранет и достать флаг

Hex-дамп, binwalk, foremost: как определить формат файла по сигнатурам, восстановить повреждённый хедер и решить forensics CTF таск за 10 минут

Определение типа файла по magic bytes: руководство для forensics CTF тасков

Пошаговые пейлоады XXE для CTF: классический file read, blind OOB через внешний DTD, SVG-инъекции и SSRF до облачных метаданных. Готовый XML с разбором.

XXE инъекция в CTF: от чтения файлов до SSRF за один пейлоад

Готовые bash-скрипты для CTF с построчным разбором: сканер портов через /dev/tcp, парсинг nmap -oG, regex-поиск флагов в 12 000 файлов за 0.3 секунды.

Bash-скрипты для CTF: автоматизируем перебор портов, парсинг вывода и поиск флагов

Алгоритм из 11 шагов для решения стего-тасков: от strings и exiftool до LSB-анализа в stegsolve. Инструменты для PNG, JPEG и аудио с командами.

Стеганография в CTF: пошаговый разбор поиска скрытых данных в изображениях и аудио

Алгоритм определения типа SQL-инъекции за 3 минуты: error-based, UNION, blind с пейлоадами для MySQL, PostgreSQL, SQLite. Автоматизация через sqlmap tamper scripts.

SQL-инъекции в CTF: от ручного обхода WHERE до автоматизации через sqlmap

Визуальные паттерны Base64, hex, Base32 и ROT13 для мгновенного распознавания в CTF. Рецепты CyberChef, CLI-команды и пошаговый разбор многослойного декодирования.

Кодировки в CTF: как отличить кодирование от шифрования и декодировать данные в CyberChef

Пошаговый разбор эксплуатации OS command injection в CTF: разделители команд, bypass фильтров пробелов и букв через ANSI-C, blind injection через DNS, reverse shell.

Command Injection в CTF: находим и эксплуатируем внедрение команд ОС

Пошаговый алгоритм анализа pcap в Wireshark для CTF: фильтры, Follow Stream, Export Objects, DNS exfiltration и tshark-автоматизация с реальными примерами.

Wireshark для CTF: анализируем pcap-файл и находим флаг в сетевом трафике

Пошаговый разбор crackme в Ghidra: от strings и xref до патчинга условного перехода. Декомпилятор, поиск флага, обход пакеров и антиотладки.

Reverse Engineering в Ghidra: разбираем простой crackme и находим условие для флага

Пошаговый гайд по Nmap для CTF: от первого скана портов до NSE-скриптов vulners и --script vuln. Ошибки новичков, workflow и timing templates.

Nmap для начинающих в CTF: от базового сканирования портов до скриптов NSE

Разбираем 7 техник эксплуатации JWT в CTF: alg:none, брутфорс HMAC, confusion RS256 в HS256, kid injection, CVE-2022-21449. Команды jwt_tool и hashcat с decision tree.

Уязвимости JWT токенов в CTF: подделка подписи и обход авторизации

Пошаговая эксплуатация SUID бинарников: enumeration через find, GTFOBins, PATH hijacking, shared object injection. Чеклист для CTF и пентеста с командами.

Повышение привилегий Linux через SUID: находим и эксплуатируем уязвимые бинарники

Пошаговый разбор переполнения буфера на x86: стековый кадр, регистры EIP/ESP/EBP, поиск offset в GDB, эксплойт на pwntools. Для CTF-новичков в pwn.

Переполнение буфера в pwn: стек, регистры и первый эксплойт под GDB

Определяем хэш, запускаем John и Hashcat, выбираем словарь: пошаговый разбор с trade-off таблицей и 6 типичными ошибками новичков.

John the Ripper и Hashcat для новичков: от определения хэша до флага в CTF

Пошаговый гайд по Burp Suite: от установки до SQL-инъекции в тестовом приложении. Настройка прокси, Repeater, Intruder — с конкретными кликами и результатами.

Burp Suite для начинающих: от настройки прокси до первой найденной уязвимости

Как распознать кодировку по визуальным маркерам и написать солвер на Python. Разбираем base64, шифр Цезаря, XOR — от паттернов до автоматического взлома.

Криптография в CTF для начинающих: от распознавания шифра до автоматического взлома

Пошаговый разбор инструментов для стего-задач CTF: от file и strings до LSB-анализа через zsteg. Алгоритм решения и типичные ловушки организаторов.

Стеганография в CTF: ищем скрытые данные в картинках и аудио с помощью binwalk, exiftool и steghide

Разбираем SQL-инъекции в CTF: UNION-based, error-based, blind техники. Рабочие пейлоады для MySQL, PostgreSQL, SQLite. sqlmap и обход WAF.

SQL-инъекции в CTF: от обнаружения до эксплуатации UNION-based и слепых инъекций

Пошаговый туториал pwntools: tubes, cyclic, ELF, ROP. Полный пример эксплойта buffer overflow для CTF — от checksec до захвата флага с разбором ошибок.

Pwntools для начинающих: пишем первый эксплойт от подключения до флага

Как найти человека по нику, email и фото через открытые источники. Пошаговые дорки Google, команды theHarvester и граф связей в Maltego.

OSINT для начинающих: ищем цифровые следы по нику, email и фото

Пошаговый разбор CTF-бинарника в Ghidra: от команды file до solver-скрипта на Python. Password checker, flag checker, stripped-бинарники, патчинг переходов.

Реверс-инжиниринг в Ghidra для начинающих: находим скрытый флаг в CTF-бинарнике

Пошаговая методология анализа PCAP на CTF: фильтры Wireshark, Follow TCP Stream, DNS-эксфильтрация, ICMP-стеганография, tshark-автоматизация и типичные ловушки.

Разбор PCAP-файлов в Wireshark: находим флаги в сетевом трафике на CTF

4 готовых Bash-скрипта для CTF: перебор портов через /dev/tcp, парсинг nmap -oG, автоматический поиск флагов. Построчный разбор и типичные ошибки.

Bash скрипты для CTF: автоматизируем перебор портов, парсинг вывода и массовую обработку файлов

Разбор jeopardy, attack-defense и king-of-the-hill: система баллов, роли в команде, чек-лист подготовки к первому CTF — с конкретикой, не определениями.

Форматы CTF-соревнований: jeopardy, attack-defense и king-of-the-hill перед первым турниром

Пошаговый чеклист разведки веб-приложений с командами Nmap, Gobuster и Wappalyzer. 18 шагов от сканирования портов до карты атаки с реальным выводом терминала.

Разведка веб-приложения перед атакой: чеклист по сбору информации с помощью Nmap, Gobuster и Wappalyzer

Разбираю HackTheBox, TryHackMe и picoCTF: что выбрать новичку, сколько стоит, с какого задания начать и типичные ошибки первых недель обучения.

С чего начать CTF для начинающих: HackTheBox, TryHackMe и picoCTF — честное сравнение

Пошаговая методология разбора чужих CTF-решений: от пассивного чтения к системному росту. 5 шагов, чеклисты, примеры и ошибки, которые совершают 90% новичков.

Как разбирать write-up CTF: методология, которая превращает чужие решения в ваш скилл

Пошаговый разбор цепочки XXE→SSRF: от чтения /etc/passwd до кражи AWS IAM-ключей через metadata. Blind XXE, OOB-эксфильтрация, 5 обходов фильтров с payload'ами.

Эксплуатация XXE и SSRF уязвимостей: пошаговый разбор CTF-цепочек

Пошаговая настройка reverse shell через netcat и socat на учебном стенде. TTY-стабилизация, mkfifo, шифрование socat и msfvenom — с разбором ошибок новичков.

Reverse shell в Linux: настройка netcat, socat и TTY-стабилизация для CTF

3 типа race condition с пошаговой эксплуатацией: Burp Repeater, Turbo Intruder, single-packet attack. Разбор CVE-2022-4037 и методология predict-probe-prove.

Race Condition уязвимости веб-приложений: находим баги в бизнес-логике на CTF-тасках

Пошаговый чеклист по повышению привилегий Linux: sudo -l, SUID-бинарники, cron-задачи, capabilities и LinPEAS. С объяснением, когда каждая техника не работает.

Эскалация привилегий Linux: чеклист по SUID, cron и sudo для первых учебных машин

Пошаговый разбор стекового buffer overflow на учебном бинарнике: компиляция, offset через паттерн де Брёйна в GDB, перезапись EIP до 0x42424242 и что дальше

Buffer Overflow с нуля: находим переполнение буфера и перезаписываем EIP на учебном бинарнике в GDB

Пошаговый разбор трёх классических шифров CTF: Цезарь, Виженер, XOR. Python-скрипты, рецепты CyberChef, чеклист идентификации — от шифротекста до флага.

Криптография CTF: ломаем шифр Цезаря, Виженера и XOR в CyberChef и Python

Пошаговая настройка Burp Suite: прокси, CA-сертификат, перехват HTTPS. Поиск IDOR через Repeater и брутфорс логинов в Intruder на лабе Web Security Academy.

Burp Suite для начинающих: от перехвата трафика до первой уязвимости

Пошаговый чек-лист для CTF стеганографии: binwalk, exiftool, steghide, zsteg. Decision tree по типам файлов и 5 ошибок, стоящих часов на турнире.

Стеганография в CTF: системный подход к поиску скрытых данных в файлах

Пошаговый разбор форензик-задач: от анализа дампов памяти в Volatility до восстановления удалённых файлов из образов дисков. Команды, плагины, типичные ошибки.

Форензика CTF для начинающих: анализ дампов памяти с Volatility и восстановление файлов из образов дисков

Полная цепочка эксплуатации SQLi: ручное обнаружение через Burp Suite, UNION/error/blind-инъекции и автоматизация sqlmap с tamper-скриптами для обхода WAF

SQL-инъекции на практике: от ручного тестирования в Burp Suite до автоматизации в sqlmap

Пошаговый гайд по pwntools: установка, tube-объекты, send/recv, упаковка адресов. Рабочий скрипт из 12 строк для CTF pwn-тасков с разбором ошибок новичков.

Pwntools для начинающих: пишем первый Python-скрипт для CTF-эксплоита

Пошаговый воркфлоу для OSINT-заданий в CTF: извлечение GPS из EXIF через exiftool, геолокация по визуальным подсказкам, reverse image search. Команды и ловушки.

OSINT для CTF: как искать флаги через метаданные, геолокацию и поиск по изображениям

Пошаговый разбор crackme в Ghidra: от file и strings до декомпилятора и патчинга. Методология, которая сократит первый crackme с часов до минут.

Реверс-инжиниринг в Ghidra для начинающих: разбираем первый crackme пошагово

Пошаговый алгоритм поиска флагов в PCAP: фильтры Wireshark для HTTP, FTP и DNS, извлечение файлов, tshark-команды и чеклист для forensics на CTF

Анализ трафика в Wireshark для CTF: поиск флагов в PCAP по HTTP, FTP и DNS

Разбор crypto CTF задач с кодом: частотный анализ за 5 строк, XOR brute-force по 256 ключам и факторизация слабого RSA через RsaCtfTool — готовый workflow.

Криптография в CTF для начинающих: классические шифры, XOR и атаки на RSA

Пошаговый алгоритм решения stego-задач в CTF: от file и strings до LSB-анализа и brute-force паролей. Разбираем 7 инструментов с реальными примерами.

Стеганография в CTF: прячем и находим данные в картинках и аудио с помощью steghide, zsteg и binwalk

Полная цепочка эксплуатации stack buffer overflow: от компиляции уязвимого бинаря до shell через pwntools. GDB, cyclic, ret2win — с разбором каждого шага.

Buffer Overflow для начинающих: разбираем первый pwn-таск с переполнением стека

6 из 10 веб-задач CTF — SQL-инъекции. Разбор: обход авторизации, UNION, blind-техники, автоматизация sqlmap с tamper-скриптами и decision tree выбора вектора.

SQL-инъекции в CTF: от ручного обхода авторизации до слепых блайнд-техник с sqlmap

Практические grep, awk, sed и пайплайны для поиска флагов в CTF. Однострочники, разбор логов, частые ошибки — с примерами из реальных тасков.

Bash для CTF: grep, awk, sed и пайплайны для быстрого поиска флагов

Товар за 1337€ купили за 37€ через race condition. Разбираем limit overrun, partial construction и multi-endpoint гонки с Burp и Turbo Intruder.

Race Condition в CTF: от ручного Repeater до Turbo Intruder

Рабочие скрипты Python для CTF: брутфорс форм на requests, TCP-сокеты через pwntools, поиск offset через cyclic. 3 шаблона + разбор 6 типичных ошибок новичков.

Python для CTF: автоматизируем перебор, сокеты и парсинг флагов — тулкит на requests и pwntools

Готовый markdown-шаблон write-up CTF, пошаговый процесс от заметок до публикации и разбор 7 типичных ошибок — прокачай портфолио для собеседования в пентест.

Как написать write-up CTF: шаблон, структура и ошибки, которые убивают портфолио

Пошаговый разбор OSINT-заданий в CTF: команды ExifTool, цепочки Google Dorks, reverse image search и хронолокация. Чеклист для соревнований и реальные примеры.

OSINT в CTF: ищем флаги через метаданные файлов, Google Dorks и соцсети

picoCTF, TryHackMe или HackTheBox — разбираем платформы для CTF с конкретными задачами для старта. Roadmap от нуля до первого турнира за 8 недель

CTF для начинающих: обзор picoCTF, HackTheBox и TryHackMe — как выбрать первый таск и не бросить

Пошаговый разбор Ghidra: от создания проекта до нахождения флага в CTF reverse-задании. Декомпиляция, псевдокод, строки и обход обфускации.

Ghidra для начинающих: декомпиляция бинарника, чтение псевдокода и поиск скрытых строк

Пошаговая методика эксплуатации XSS в CTF: поиск точек входа, анализ контекста инъекции, обход фильтров, кража cookie через Burp Suite. Пейлоады и лабы.

XSS в CTF: от ручного поиска до кражи cookie с Burp Suite и простыми пейлоадами

Пошаговый алгоритм анализа pcap в Wireshark: фильтры, Follow TCP Stream, DNS exfiltration, tshark-автоматизация. Чеклист из 11 шагов решает 80% CTF-заданий.

Wireshark для CTF: от pcap-файла до извлечения флага

Пошаговый чеклист новичка: навигация по Linux, права chmod/rwx, SUID-бит, find/grep и 4-шаговая методика поиска флагов в CTF с реальными командами

Linux для CTF с нуля: файловая система, права доступа и поиск флагов — практический чеклист

Разбираем программу TI-курса: три уровня киберразведки, OpenCTI, SIGMA-правила, OSINT. Цены на рынке, корпоративная оплата, вакансии для TI-аналитиков.

Обучение Threat Intelligence: программа, практика и путь в профессию

Разбираем программу обучения TI-аналитике: 5 инструментов с trade-off таблицей, практика на реальных IOC из CIRCL OSINT и сравнение курсов от $1550. Чеклист навыков.

Обучение Threat Intelligence: от первого IOC до построения ландшафта угроз

Почему Nmap через proxychains показывает filtered, как заставить -sV работать через SOCKS5, диагностика потери пакетов. Три уровня pivoting с примерами.

Nmap proxychains настройка: от filtered до точных результатов через NAT и цепочку прокси

Полный workflow Nmap для CTF: 3 фазы сканирования, определение сервисов и ОС, обход фильтров, NSE-скрипты. Практические команды и разбор вывода построчно.

Nmap для CTF: сканирование портов, определение сервисов и ОС, обход фильтров — практический гайд

Пошаговый разбор ret2win: стек, checksec, GDB, cyclic offset, pwntools-эксплойт. Конкретный бинарь, 76 байт мусора — и у вас shell.

Блог

Самые популярные статьи: