Разборы

библиотека технических материалов Написать
РАЗБОР 31,6 тыс.
2734 дня назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 29,3 тыс.
3276 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 5,2 тыс.
GRC 692 дня назад
Что делать с Постановлением Правительства № 258 от 01.03.2024 по АТЗ

Здравствуйте, господа-товарищи! Возникла такая ситуация: в марте этого года вышло ПП № 258 от 01.03.2024 по антитеррористической защищённости, и нам как...

##secretnet#dallas lock#usergate#пак соболь+2
ам Артём_М 3 мин 16
РАЗБОР 5,7 тыс.
GRC 1104 дня назад
ISO 27001:2022 или ранее

Добрый всем день, возникла необходимость увидеть стандарты информационной безопасности, в частности ISO 27001:2022 или ранее а так же ISO 27005. Рою весь...

#iso#iso 27001#iso 27005
cy CyberX88 1 мин 4
РАЗБОР 1,7 тыс.
GRC 90 дней назад
Регуляторика ИБ 2026: что изменилось в требованиях ФСТЭК, ФСБ и как это ломает методологию пентеста

29 апреля 2026 года ФСТЭК опубликовал проект изменений в Указ Президента РФ №250 "О дополнительных мерах по обеспечению информационной безопасности РФ" (от...

#152-фз оборотные штрафы#compliance пентест#аттестация информационных систем#кии безопасность+5
сп Сергей Попов 18 мин 3
РАЗБОР 7,6 тыс.
986 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 14,4 тыс.
2454 дня назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 2,5 тыс.
GRC 448 дней назад
Масштабная кибератака на Аэрофлот парализовала рейсы

Масштабная кибератака парализовала работу "Аэрофлота": отменены десятки рейсов 28 июля 2025 года — Крупнейшая российская авиакомпания "Аэрофлот" стала...

#авиация#атака#аэрофлот#ит‑сбой+7
уп Удалённый пользователь 70458 6 мин 2
РАЗБОР 16,3 тыс.
4248 дней назад
Как быстро создать точную копию 1:1 жёсткого диска с сохранением возможности загрузки (для резервного копирования или перехода на SSD) на Windows

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1...

#macrium reflect#windows
сп Сергей Попов 4 мин 2
РАЗБОР 968
GRC 129 дней назад
Аудит соответствия ФЗ-152: чеклист внутренней проверки и подготовка к инспекции Роскомнадзора

Ранним утром, в приёмную падает уведомление: плановая проверка Роскомнадзора через десять рабочих дней. CISO вызывает DPO, тот открывает каталог с...

#аудит соответствия фз-152#внутренний аудит персональных данных#защита персональных данных#испдн требования+5
сп Сергей Попов 16 мин 1
РАЗБОР 3,4 тыс.
GRC 160 дней назад
Импортозамещение в информационной безопасности: полная карта российских SIEM, EDR, сканеров и WAF для практика

По данным опроса BISA (2024), каждая пятая организация из числа субъектов КИИ прямо заявила: к установленному сроку выполнить указ №250 она не способна. Ещё...

#maxpatrol siem kuma#waf российского производства#замена splunk qradar crowdstrike#импортозамещение в информационной безопасности+9
сп Сергей Попов 36 мин 1
РАЗБОР 4,9 тыс.
GRC 267 дней назад
Гуманитарий в ИБ

Добрый день! Возьмут ли человека с гуманитарным образованием в государственный SOC, если он получил диплом о профессиональной переподготовке(на 520 часов...

so SonicSonOfEric 1 мин 1
РАЗБОР 27,6 тыс.
GRC 329 дней назад
Глаз Бога бесплатно: легальные способы получить OSINT-информацию через Telegram

В эпоху цифровых технологий способность быстро находить и анализировать открытую информацию превращается в стратегический навык. Особенно это актуально для...

#telegram#глаз бога#информационная безопансость#информационная безопасность+1
cb cold blud 7 мин 1
РАЗБОР 3,7 тыс.
469 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
GRC 485 дней назад
Как браузерные отпечатки нарушают вашу приватность

Ученые из Техасского университета A&M впервые официально подтвердили, что сайты активно используют так называемые «браузерные отпечатки» для мониторинга...

#cookies#браузерные отпечатки#защита данных#защита от слежки+6
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
490 дней назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 3,4 тыс.
GRC 529 дней назад
В Госдуму внесли законопроекты по противодействию мошенникам

В Государственную думу поступили два новых законопроекта, направленных на усиление борьбы с кибермошенничеством. Документы предполагают предоставление...

#законопроект#новости иб
lu Luxkerr 1 мин 1
РАЗБОР 4,5 тыс.
726 дней назад
Опасения пользователей Tor: новые методы деанонимизации вызывают тревогу

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

#tor browser#анонимность#деанонимизация
lu Luxkerr 2 мин 1
РАЗБОР 1,4 тыс.
4 дня назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,6 тыс.
11 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
GRC 18 дней назад
24 часа на уведомление РКН: чеклист для IR-команды

Понедельник, 9:17 утра. SIEM выбрасывает алерт: DLP-политика зафиксировала массовую выгрузку CSV с клиентской базой на внешнее облачное хранилище. К 10:00...

#152-фз утечка пдн#24 часа уведомление ркн#compliance иб персональные данные#incident response playbook+9
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
GRC 20 дней назад
Responsible disclosure уязвимостей в 2026

В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это...

#0-day публикация#bug bounty этика#coordinated vulnerability disclosure#cve публикация+9
сп Сергей Попов 21 мин 0
РАЗБОР 776
GRC 25 дней назад
Бумажный безопасник. Зачем информационной безопасности человек, который пишет приказы.

В информационной безопасности есть направления, которые на первый взгляд находятся на разных полюсах. Один специалист сидит перед несколькими мониторами...

#152-фз#compliance в иб#grc#аудит информационной безопасности+4
qp Qwerty Pirogov 26 мин 0
РАЗБОР 2,7 тыс.
GRC 25 дней назад
Парольная политика NIST и ФСТЭК: сравнение 2026

На аттестации ГИС территориального ведомства в марте 2026 года проверяющий открыл оснастку Active Directory, посмотрел Default Domain Policy - Maximum...

#compliance иб пароли#gpo парольная политика active directory#nist sp 800-63b#nist отменил смену паролей+6
сп Сергей Попов 18 мин 0
РАЗБОР 2,4 тыс.
GRC 26 дней назад
Обеспечение соответствия требованиям по защите информации при использовании облачных сервисов

Правовая и нормативная база в России Модель разделения ответственности в облаке Требования к выбору облачного провайдера Организационные меры обеспечения...

#152-фз#аудит иб#локализация данных#облачная безопасность+2
юл Юлия1 14 мин 0
РАЗБОР 1,6 тыс.
GRC 31 день назад
Защита персональных данных при использовании SaaS: ответственность и технические меры

SaaS меняет модель контроля Кто отвечает за обработку ПДн? Локализация данных Оценка поставщика Технические меры защиты Организационные процедуры Требования...

#152-фз#saas#безопасность персональных данных#защита пдн+5
юл Юлия1 22 мин 0
РАЗБОР 1,6 тыс.
GRC 33 дня назад
Security awareness по ролям: четыре группы риска

Понедельник, 9:15 утра. Главбух логистической компании на 600 человек получает письмо от генерального директора - нужно срочно оплатить инвойс нового...

#awareness#bec-атака#mitre att&ck#security+9
сп Сергей Попов 21 мин 0