Разборы

библиотека технических материалов Написать
РАЗБОР 3,7 тыс.
GRC 78 дней назад
Легальность OSINT: что можно и что нельзя - разбор рисков и как обучаться разведке безопасно

На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах...

#osint для начинающих безопасно#osint и законодательство#границы законности osint#закон и osint+6
сп Сергей Попов 14 мин 3
РАЗБОР 3,2 тыс.
Reverse 78 дней назад
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

#binwalk анализ firmware#firmware extraction#reverse engineering прошивки#анализ прошивки firmware+8
сп Сергей Попов 22 мин 0
СТАТЬЯ 1,2 тыс.
GRC 102 дня назад
Архитектор кибербезопасности: roadmap, навыки и реальные зарплаты в 2026

На Habr Career для ИБ-архитекторов указан диапазон 297 000 - 465 000 рублей в месяц, на hh.ru открыто более 230 профильных вакансий только по Москве...

#enterprise security architect#security architect roadmap 2026#архитектор кибербезопасности#зарплата архитектора кибербезопасности+5
сп Сергей Попов 15 мин 0
РАЗБОР 1,8 тыс.
Reverse 103 дня назад
Анализ вредоносных документов: разбор макросов Office и эксплойтов в PDF с извлечением payload

По данным IBM X-Force Threat Intelligence Index 2025, инфостилеры заняли первое место среди всех категорий малвари за 2024 год - 32% обнаруженных образцов...

#maldoc анализ инструменты#oletools olevba анализ#анализ pdf эксплойт#анализ вредоносных документов+5
сп Сергей Попов 25 мин 0
РАЗБОР 901
GRC 120 дней назад
OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...

#bod 26-04#cisa kev каталог уязвимостей#epss scoring#osint мониторинг уязвимостей blue team+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 1,3 тыс.
Reverse 132 дня назад
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5
сп Сергей Попов 21 мин 0
РАЗБОР 1,1 тыс.
GRC 136 дней назад
Сегментация и защита OT-сетей: Purdue Model, промышленная DMZ и Zero Trust для ICS

На аудите нефтехимического завода в прошлом году мы нашли Modbus/TCP-трафик от ПЛК Siemens S7-1200 и HMI-панелей в одном VLAN с корпоративным файловым...

#dmz для ics систем#ot it сегрегация сетей#purdue model промышленные сети#zero trust ics среда+5
сп Сергей Попов 22 мин 0