ArcNET

SQLi2RCE: my small research 😎️ Covering how SQLi in SELECT statement alone, can be escalated to RCE in PHP backends ! https://arcnet.am/post/285 #web_security #hacking #pentesting #rce

🤔Հաքինգ սովորելու համար պարտադիր չէ հանճար լինել։ Պետք է սկսել։ darknet.am-ում սկսում ենք դասընթաց՝ 🔒 Hacking / Blue Team 🌎 Web Security 🗡️ Pentesting 🐧 Linux / Windows 📎 Ծրագիր՝ 9 ամիս 👾Օֆլայն և Օնլայն՝ Երևանում 🥸 Փոքր խմբեր՝ մինչև 5 հոգի 🪙 50,000 ֏ / ամիս Ոսուցում գործող մասնագետների կողմից Մանրամասների և հարցերի համար՝ 👩‍💻https://darknet.am ✈️https://t.me/darkn3tam

🤔Հաքինգ սովորելու համար պարտադիր չէ հանճար լինել։ Պետք է սկսել։ darknet.am-ում սկսում ենք դասընթաց՝ 🔒 Hacking / Blue Team 🌎 Web Security 🗡️ Pentesting 🐧 Linux / Windows 📎 Ծրագիր՝ 9 ամիս 👾Օֆլայն և Օնլայն՝ Երևանում 🥸 Փոքր խմբեր՝ մինչև 5 հոգի 🪙 50,000 ֏ / ամիս Ոսուցում գործող մասնագետների կողմից Մանրամասների և հարցերի համար՝ 👩‍💻https://darknet.am ✈️https://t.me/darkn3tam

Ի՞նչ թեստել OAuth Client-ներում OAuth խնդիրների սցենարներ և իրական թեստավորման մեթոդներ https://arcnet.am/post/283 #bug_bounty #oauth2 #pentesting

Race condition Երբ ամեն ինչ կախված ա ճիշտ timing ից Race Condition ները էն bug երից են, որոնք կարող են առաջանալ մի քանի գործողությունների սխալ timing ի պատճառով ու դժվար լինել reproduce անելը. https://arcnet.am/post/282 #attacks #tech #web_security #race_condition #hacking

Armenia build its own AI Factory What are the benefits for our country? https://arcnet.am/post/279 #tech #ai #armenia

Ցանցահենները վայրի միջավայրում Միքիչ ԽԱԿԵՌՆԵՐԻ մասին https://arcnet.am/post/216 #tech #web_security #bug_bounty #attacks #hacking

WAF Bypass մեթոդներ, ինչպես են շրջանցվում պաշտպանական filterները WAF Bypass մեթոդներ, որտեղ կտեսնենք ինչպես են hacker ները փորձում շրջանցել WAF filter ները ու հասնել պաշտպանված application ին։ https://arcnet.am/post/274 #hacking #waf #bypass #firewall #bugbounty

Open PAIAgent — անձնական օգտագործման ԱԲ ագենտ (Open Personal AI Agent) Open PAIAgent-ը բարձր արագագործությամբ, առանց ավելորդ «ծանրության» (zero-bloat) բաց կոդով (Open source) անձնական AI գործակալ է, որը ստեղծված է գաղտնիության և տեղական (local) աշխատանքի համար։ Նախագծված լինելով որպես թեթև այլընտրանք ֆրեյմվորքերին՝ արագ մեկնարկի (sub-second cold start) և տվյալների լիարժեք ինքնավարության համար https://arcnet.am/post/277 #open_source #typescript #software_engineering #nodejs #ai_agents

Multifunctional Environments In this article, you will learn about an operating system's Cooperative Multitasking, Preemptive Multitasking, and Multithreading https://arcnet.am/post/276 #kernel #linux

Claude Mythos Preview-ն նոր հարձակումներ է կատարել AES-ի և HAWK-ի դեմ․ արդյո՞ք ժամանակակից գաղտնագրումը վտանգված է Anthropic-ի Claude Mythos Preview մոդելը կարողացել է գրեթե ինքնուրույն մշակել նոր կրիպտոգրաֆիական հարձակումներ: Սա դեռ չի նշանակում, որ ժամանակակից AES գաղտնագրումը կոտրված է, բայց ցույց է տալիս, որ արհեստական բանականությունն արդեն կարող է կատարել բարձր մակարդակի կրիպտոգրաֆիական հետազոտություն։ https://arcnet.am/post/270 #mythos #attacks #claude #aes #hawk

LLM01:2026 Prompt Injection Prompt Injection հարձակումների տեսակներ ու ինչպես են դրանք ազդում LLM ների աշխատանքի վրա https://arcnet.am/post/269 #llm #prompt_injection #burp #portswigger #hacking

AI agent-ների ինժեներիա․ 30 հիմնական գաղափար, որ պետք է իմանա յուրաքանչյուր ծրագրավորող AI agent-ների ինժեներիայի 30 հիմնական գաղափարները՝ agent loop-ից և context management-ից մինչև multi-agent համակարգեր, անվտանգություն, tracing և evaluation։ https://arcnet.am/post/268 #ai #ai_agents #agentic_engineering #automation #llm

Ձեր Wi-Fi-ը կարող են կոտրել առանց գաղտնաբառը իմանալու՞ Տարիներ առաջ ինտերնետին միանալու համար պետք էր սպասել մոդեմի կապ հաստատելուն, իսկ այսօր բավական է մի քանի վայրկյան՝ ցանկացած Wi-Fi ցանցին միանալու համար։ Սակայն արագությունն ու հարմարավետությունը ունեն նաև իրենց հակառակ կողմը։ Նույնիսկ սովորական Wi-Fi ցանցը կարող է իրենից վտանգ ներկայացնել։ https://arcnet.am/post/267 #cybersecurity #networking #wifi #deauthentication #hacking

Արա լավ է թարգեք պենտեստը նորմալ գործ գտեք https://arcnet.am/post/266 #attacks #web_security #bug_bounty #linux #hacking

GET-ի և POST-ի «պատերազմն» ավարտված է. Ծանոթացե՛ք նոր HTTP QUERY մեթոդի հետ API ճարտարապետության ամենամեծ գլխացավանքը վերջապես լուծվեց։ Ի հայտ է եկել HTTP QUERY մեթոդը (RFC 10008), որը համատեղում է GET-ի անվտանգությունն ու POST-ի հզորությունը (Request Body): https://arcnet.am/post/262 #backend_development #api #software_engineering

Ինչպես ես pentest արեցի LLM ի վրա LLM Pentestingի միջոցով ուսումնասիրում ենք, թե ինչպես կարելի է բացահայտել AI մոդելների security weakness երը prompt injectionից մինչև data leakage https://arcnet.am/post/257 #ai #attacks #pentest #llm #weakness

Պատերազմում երբեմն ամենակարևոր զենքը տեսախցիկն ա Մի սովորական տեսախցիկը ո՞նց կարող ա պատերազմի ժամանակ դառնալ կարևոր ինֆորմացիայի աղբյուր։ Ինչու՞ են պատերազմների ժամանակ այդքան կարևոր դառնում տեսախցիկները, live-երը և մարդկանց հրապարակած տեսանյութերը։ https://arcnet.am/post/261 #software_engineering #attacks #tech #hacking #war

OAuth 2, Google OAuth-ի օրինակով, պրակտիկ Սովորենք շատ տարածված թեմա` OAuth (Other Authentication methods) https://arcnet.am/post/255 #oauth #oauth2

ISO 27001․ տեղեկատվական անվտանգության կառավարման միջազգային ստանդարտը ISO 27001-ը տեղեկատվական անվտանգության կառավարման միջազգային ստանդարտ է, որը կազմակերպություններին օգնում է պաշտպանել իրենց տվյալները, նվազեցնել ռիսկերը և ձևավորել անվտանգության արդյունավետ մշակույթ։ https://arcnet.am/post/256 #infosec #cybersecurity #iso27001 #isms #riskmanagement