Разборы

библиотека технических материалов Написать
РАЗБОР 19,7 тыс.
DFIR 3163 дня назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17
СТАТЬЯ 7,6 тыс.
SOC 415 дней назад
Домашний SOC: Suricata 7.0 и практическое руководство по IDS/IPS 2025

🔄 Обновлено: 26.06.2026 Suricata IDS: ключевые основы и режимы работы Suricata - это многопоточная open-source система обнаружения (IDS) и предотвращения...

#elk stack интеграция#iot безопасность#ips настройка#network security monitoring+4
сп Сергей Попов 33 мин 3
СТАТЬЯ 4,8 тыс.
Cloud 381 день назад
Безопасность облачных сред: Гайд для ИБ-специалиста по защите данных в Cloud

Миграция в облако переопределяет парадигму информационной безопасности. Традиционные модели защиты, основанные на периметре, уступают место динамичной...

#aws безопасность#azure security#cloud security#cspm+7
lu Luxkerr 22 мин 2
РАЗБОР 7,5 тыс.
DFIR 2818 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 9,1 тыс.
DFIR 4243 дня назад
Как сканировать Linux на руткиты (rootkits) с помощью rkhunter

Руткиты (rootkit) — это вредоносные программы, созданные для получения доступа уровня рута, при этом они прячут своё присутствие от антивирусных программ...

#linux#rkhunter#rootkit#сканеры уязвимостей+1
bk BKeaton 5 мин 2
РАЗБОР 329
Cloud вчера
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
СТАТЬЯ 15,9 тыс.
SOC 442 дня назад
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4
сп Сергей Попов 18 мин 1
СТАТЬЯ 4,9 тыс.
SOC 318 дней назад
Карьера в SOC: как пройти путь от IT-джуна до тимлида Blue Team

Начну с объяснений, почему SOC пользуется спросом на уровне законодательства. Дефицит кадров в кибербезопасности растёт ежегодно, как в России, так и по...

#blue team#siem#soc аналитик#защита информации+4
qp Qwerty Pirogov 13 мин 0
СТАТЬЯ 3,6 тыс.
Cloud 389 дней назад
Невысказанные требования: DevOps и администрирование для ИБ-специалиста

В мире информационной безопасности границы между безопасностью, эксплуатацией и разработкой постепенно стираются. Раньше ИБ-специалисты занимались...

#ci/cd#devsecops#автоматизация безопасности#безопасная разработка+5
lu Luxkerr 15 мин 0
СТАТЬЯ 3,7 тыс.
SOC 398 дней назад
Автоматизация рутины SOC-аналитика: Как повысить эффективность и избежать выгорания

SOC-аналитики (аналитики безопасности операционных центров) — это важнейшая часть системы защиты в организации. Их задача — постоянно мониторить...

#soar-платформы#soc-аналитики#автоматизация soc#автоматизация безопасности+5
lu Luxkerr 14 мин 0
РАЗБОР 2,3 тыс.
SOC 480 дней назад
Хакеры используют фишинг через GitHub и Dropbox

Северокорейские хакеры усилили свои фишинговые атаки, ориентируясь на конкретных пользователей и используя известные платформы, такие как GitHub и Dropbox...

#dropbox#github#защита от атак#киберугрозы+5
lu Luxkerr 2 мин 0
РАЗБОР 2,3 тыс.
SOC 509 дней назад
Sekoia выявила масштабную кибератаку на устройства Cisco по всему миру

Эксперты из Sekoia сообщили о массовой атаке, в ходе которой были взломаны около 5300 сетевых устройств в 84 странах. Злоумышленник, обозначенный как...

#aitm-атаки#cisco#cve-2023-20118#sekoia+5
lu Luxkerr 1 мин 0