Разборы

библиотека технических материалов Написать
РАЗБОР 2,5 тыс.
Cloud 248 дней назад
KSPM и runtime security: как мониторить живой кластер, а не только yaml

Если ты давно в безопасности Kubernetes (или даже если только начинаешь), тебе, наверное, знакома эта парадигма: настроил все свои YAML, проверил на...

#kspm#runtime security#безопасность devsecops#безопасность контейнеров+4
lu Luxkerr 20 мин 0
РАЗБОР 3,2 тыс.
Reverse 259 дней назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,3 тыс.
260 дней назад
Терминал macOS и Linux: В чем разница?

Если ты открыл эту статью, значит, ты уже переступил порог. Ты не из тех, кто видит в терминале чёрный ящик со страшными зелёными буквами. Для тебя это -...

#cybersecurity#linux#macos#terminal+1
sa samhainhf 55 мин 0
РАЗБОР 2,8 тыс.
Pentest 261 день назад
Bluetooth: Что таит в себе?

Мы живём в эпоху, когда «беспроводное» стало синонимом «удобное». Иконка Bluetooth - такой же привычный элемент интерфейса, как курсор мыши. Мы щёлкаем ею...

#bluetooth#cybersecurity
sa samhainhf 47 мин 0
РАЗБОР 4,3 тыс.
261 день назад
Домашний сервер на Raspberry Pi: Безопасно ли?

Представьте: вы покупаете маленькую, невзрачную плату размером с кредитку. Подключаете к ней блок питания и карту памяти. Через полчаса у вас уже работает...

#raspberry pi#домашний сервер#кибербезопасность
sa samhainhf 53 мин 0
РАЗБОР 3,1 тыс.
SOC 262 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
РАЗБОР 3,5 тыс.
264 дня назад
Криптография: Защита данных в деталях

Раньше, чтобы прочитать личное письмо, нужен был физический конверт, нож для вскрытия и присутствие в конкретном месте. Сейчас для этого нужен лишь запрос к...

#aes#ecc#gpg#pgp+13
sa samhainhf 47 мин 0
РАЗБОР 4,1 тыс.
267 дней назад
Flipper Zero: Что за чудо-мультитул?

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

#flipper zero#кибербезопасность
sa samhainhf 39 мин 0
РАЗБОР 3,8 тыс.
DFIR 268 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0
РАЗБОР 2,4 тыс.
268 дней назад
Встроенные системы и программное обеспечение: Способы атак и гайд по защите

Мы привыкли думать о безопасности как о слоях. Внешний периметр, сетевая защита, антивирус, наконец - ядро операционной системы. И всегда оставалась...

#secure enclave#side-channel#spectre#tee+4
sa samhainhf 46 мин 0
РАЗБОР 4,6 тыс.
278 дней назад
Android. Чего стоят рут-права в наше время?

Мир делится на тех, кто покупает телефон, и тех, кто его получает. Первые радостно тыкают в ярлычки, платят за подписки и гордятся свежей прошивкой, которую...

#android#google#jailbreak#root+1
sa samhainhf 44 мин 0
РАЗБОР 3,8 тыс.
286 дней назад
Домашняя сеть, Часть 2. Аудит домашней сети.

Приветствую форумчане, поздравляю всех с Новым 2026 годом. Независимо от того, как вы встретили этот год, желаю вам чтобы он стал ярче и продуктивнее всех...

#аудит#домашняя сеть#кибербезопасность
sa samhainhf 61 мин 0
РАЗБОР 5,3 тыс.
GRC 294 дня назад
Мошенничество в e-commerce 2026: схемы атак и методы защиты

Год за годом, праздник за праздником а фрод не спит. Пока мы готовим подарки и строим планы на будущее, мошенники тоже не теряют времени даром. Они как...

#account takeover#chargeback prevention#cnp фрод#e-commerce fraud+6
мг Михаил Гудилин 50 мин 0
РАЗБОР 3,3 тыс.
GRC 359 дней назад
Тёмный трюк TikTok: вредоносное ПО Aura Stealer маскируется под руководства по активации продуктов

В эпоху хрупкого и непостоянного цифрового доверия киберпреступники нашли новый способ эксплуатировать любопытство и удобство. Целая волна видеороликов в...

#aura#cybersecurity#cyberthreats#infosec+5
ba BaoBao 9 мин 0
РАЗБОР 3,3 тыс.
406 дней назад
Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить...

#ai security#deepfake атаки#ransomware 3.0#threat intelligence+4
сп Сергей Попов 29 мин 0
РАЗБОР 3,9 тыс.
Reverse 410 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
РАЗБОР 6,9 тыс.
SOC 430 дней назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
РАЗБОР 3,9 тыс.
GRC 459 дней назад
Soft skills для ИБ-специалиста: почему умение общаться — ключевой навык

В мире кибербезопасности, где угрозы эволюционируют с молниеносной скоростью, технические навыки остаются фундаментом профессии. Знание инструментов, таких...

#soft skills#адаптивность#документация#иб-специалист+7
lu Luxkerr 11 мин 0
РАЗБОР 6,1 тыс.
466 дней назад
DragonOS обзор установки и работы с SDR‑средой

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь...

#dragonos#hamradio#linux#radiohack+5
de delifer 10 мин 0
РАЗБОР 77,4 тыс.
GRC 481 день назад
Анализ данных Telegram: поиск администратора и отслеживание ID

Вы узнаете, как работает цифровой идентификатор в Telegram и почему он остается неизменным даже после смены ника. Вы узнаете методы поиска администратора...

#telegram#администрирование#безопасность#идентификатор+5
fa Fantast 23 мин 0
РАЗБОР 4,8 тыс.
Pentest 490 дней назад
Пишем свой эксплойт: введение в exploit development для практикующих пентестеров

Вы когда-нибудь мечтали не просто использовать чужие эксплойты, а создавать собственные, которые работают в боевых боевых условиях? Представьте, что перед...

lu Luxkerr 23 мин 0
РАЗБОР 5,8 тыс.
Pentest 499 дней назад
Как обучаться информационной безопасности на практике: гид по CTF-платформам

Теория в учебниках по кибербезопасности устаревает быстрее, чем вы успеваете дочитать главу. Хотите научиться отражать реальные атаки? CTF — ваш полигон...

#ctf#hackerlab#hackthebox#htb+10
сп Сергей Попов 9 мин 0
РАЗБОР 2,7 тыс.
GRC 613 дней назад
ФСТЭК России обновила требования к защите информации

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подготовила новый свод требований по информационной безопасности, который начнёт...

#защита информации#новости иб#фстэк
lu Luxkerr 2 мин 0
РАЗБОР 2,6 тыс.
GRC 620 дней назад
В России предложили зарегистрировать «белых» хакеров через «Госуслуги»

В России предложили новый механизм регистрации и контроля за деятельностью специалистов, занимающихся поиском уязвимостей в информационных системах. Сенатор...

#белые хакеры#новости иб
lu Luxkerr 1 мин 0