Разборы

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

Управление информационной безопасностью для начинающих: с чего начать Управление ИБ строится на фундаменте технических и организационных навыков - без них...

Прежде чем переходить к нашему решению, стоит сказать пару слов о том, какими способами вообще пытаются подружить ChromeDriver с прокси-серверами. Обычно...

Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и...

Деанон через Telegram-бота 🪤 Бот-ловушка с мини-приложениями и сбором контактов Как это работает: 1. Пользователь заходит в бота, замаскированного под...

В первой части статьи мы написали функции для нормализации текстовых данных, получаемых из ячеек файла «.csv». Продолжим дописывать код до логического...

Стоит сразу оговориться, что способ через изменение размера окна под высоту body — не единственный вариант получить полный скриншот в Selenium. Есть ещё...

Прежде чем переходить к коду, стоит пояснить, что вообще делает Wappalyzer. Это инструмент, который определяет технологический стек сайта — CMS, фреймворки...

Николас Карлини из Google DeepMind (nicholas.carlini.com) в серии публикаций описал эксперименты, в которых LLM - включая Claude - искали уязвимости в...

I am planning to take the Salesforce Certified Agentforce Specialist (AI-201) exam soon and would like to hear from anyone who has already completed it. A...

Авторы наступательных AI-фреймворков заявляют стоимость автоматизированного пентеста в десятки долларов за engagement. Верифицировать эти цифры независимо -...

За последние два года я прошёл три платных курса по кибербезопасности. Параллельно работал - сначала разгребал алерты в SOC, потом перешёл во внутренний...

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

78% российских пентестеров с OSCP находят работу в течение 6 месяцев со средним ростом зарплаты на 65%. А CEH-сертификация упоминается в 34% всех вакансий...

Привет. Никогда не писал ничего подобного, но тут почитал чат в Тележке и решил затронуть данную тему. Постараюсь уложиться кратенько, тема серьезная и...

Стоит сразу оговориться, что Cubic — далеко не единственный инструмент для сборки кастомного образа. Классический путь для тех, кто хочет более гибкого...

Стоит сразу оговориться: писать SCAP-контент «руками» в текстовом редакторе — задача трудоёмкая и требует хорошего понимания спецификаций OVAL и XCCDF, о...

Как и у большинства тех, кто занимается изучением какого-либо языка программирования, у меня скопилось довольно много курсов по различным его аспектам...

Прежде чем перейти к практике, стоит напомнить, что такое WHOIS в принципе. Это сетевой протокол, работающий поверх TCP (традиционно через порт 43), который...

Прежде чем перейти к коду, стоит отметить, что взаимодействие с формами регистрации через Selenium — это не только способ автоматически заполнить поля...

Парсинг данных, это всегда увлекательная и полезная штука, ведь получив данные мы можем выполнить различные виды анализа или использовать полученные данные...

Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

На OFFZONE 2025 случился показательный эксперимент: участник загрузил описания CTF-тасков в пять моделей - DeepSeek, Claude, ChatGPT-5, ChatGPT-5 Thinking и...

В кейсе AML.CS0039 из MITRE ATLAS исследователи собрали полную цепочку компрометации enterprise-системы - и для этого не понадобился ни один эксплойт...

Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...

На пентесте агентной системы я подменил описание одного MCP-инструмента - добавил скрытую инструкцию в поле description, невидимую в UI клиента, но читаемую...

Понедельник, 9:15 утра. В Slack SOC-канале - алерт: модель кредитного скоринга за выходные одобрила 340 заявок с аномально высоким risk-скором. Postmortem...