Разборы

библиотека технических материалов Написать
РАЗБОР 131,5 тыс.
2401 день назад
Ваш путь в ИБ: как начать карьеру в кибербезопасности и избежать ошибок новичков

Готовы погрузиться в мир, где каждый день – это вызов, а ваши знания и навыки защищают цифровой мир? Информационная Безопасность (ИБ) манит всё больше умов...

#безопасность данных#для новичков#информационная безопасность#ит-безопасность+7
d5 DSec-56B12 25 мин 111
РАЗБОР 21,3 тыс.
623 дня назад
Flipper Zero: Руководство по покупке и выбору прошивки. Часть 1

Я думаю, что абсолютно каждый энтузиаст в сфере информационной безопасности мечтал иметь инструмент, с помощью которого можно открыть ворота своего гаража...

#bad usb#flipper#flipper zero#flipperzero+11
ky kylukov 11 мин 5
СТАТЬЯ 19,6 тыс.
428 дней назад
Как остановить утечку данных Android в 2025: полное руководство

Большинство Android-пользователей думают, что отключили телеметрию через настройки приватности. На самом деле ваше устройство продолжает сливать данные...

#adb команды#android приватность 2025#lineageos#microg+4
сп Сергей Попов 45 мин 5
СТАТЬЯ 15,9 тыс.
SOC 442 дня назад
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4
сп Сергей Попов 18 мин 1
СТАТЬЯ 15,3 тыс.
Pentest 407 дней назад
PentestGPT: первый гайд на русском для junior пентестеров

PentestGPT: автономный агент и ключевые отличия от legacy-режима PentestGPT - AI-агент для автономного пентеста, опубликованный на USENIX Security 2024...

#ai пентестинг#junior пентестер#pentestgpt#sql injection ai+4
сп Сергей Попов 44 мин 6
РАЗБОР 15,3 тыс.
488 дней назад
Как обучиться OSINT “для себя”: практический старт и бесплатные ресурсы

Прежде чем переходить к инструментам и площадкам для обучения, стоит сразу определиться с одним важным моментом — правилами игры для самого себя. Многие...

#google dorks#maltego#osint#osint для себя+13
сп Сергей Попов 15 мин 7
СТАТЬЯ 13,2 тыс.
Pentest 353 дня назад
Red Team: роадмап, роли и карьерный рост в 2025 году

🔄 Обновлено: 11.07.2026 Что такое Red Team: определение и ключевой контекст Red Team - это группа специалистов, которая имитирует тактики, техники и...

#active directory атаки#adversary emulation#c2 framework#oscp и osep сертификации+4
сп Сергей Попов 60 мин 1
СТАТЬЯ 11,9 тыс.
Pentest 627 дней назад
Тир лист Bootcamp: Обучение Кибербезопасности для Начинающих

Задания: ссылка на задания Онлайн-полигон для начинающих ("Bootcamp") предоставляет возможность пользователям улучшить свои навыки. Оценка заданий: Все...

#bootcamp#codeby academy#csrf#ctf+15
ar Archivist 2 мин 31
СТАТЬЯ 10,9 тыс.
AppSec 474 дня назад
Методика веб-пентеста: пошаговый план поиска уязвимостей в приложении для начинающих

Готов ли ты провести полноценный веб‑пентест и обнаружить уязвимости, которые пропустят автоматические сканеры? В этой статье ты получишь простой и понятный...

#sql-инъекции#xss#безопасность приложений#веб-пентест+6
lu Luxkerr 17 мин 10
СТАТЬЯ 10,4 тыс.
Pentest 476 дней назад
Дорожная карта пентестера в 2025 году: реальный путь от нуля до профи

Готов ворваться в мир этичного хакинга в 2025-м? Забудь о сухой теории. Вот живая дорожная карта для тех, кто хочет стать пентестером с нуля и не потеряться...

#active directory#cloud security#ejpt#oscp+10
сп Сергей Попов 17 мин 4
СТАТЬЯ 9,2 тыс.
Pentest 437 дней назад
SQL-инъекции 2025: Практический гайд по обходу AI-WAF 🔥

Итак, ты готов? Пристегнись, потому что сегодня мы не просто поговорим о SQL-инъекциях. Мы погрузимся в 2025 год, где привычные методы уже не работают, а на...

#ai waf bypass#bug bounty#sql-инъекции#sqlmap+4
сп Сергей Попов 41 мин 2
СТАТЬЯ 8,3 тыс.
384 дня назад
🐧 Linux и сети — это не страшно: Основы для новичков

Многие представляют себе Linux и сети как нечто сложное и недоступное, удел системных администраторов и хакеров. Но правда в том, что это просто инструменты...

#ip-адреса и порты#linux для начинающих#ssh#базовые команды linux+6
lu Luxkerr 19 мин 4
РАЗБОР 8 тыс.
119 дней назад
OSINT по номеру телефона: инструменты и методики поиска информации в 2026 году

В прошлом квартале при проверке контрагента единственной зацепкой оказался мобильный номер из переписки в мессенджере. Четыре часа работы с открытыми...

#osint инструменты 2026#osint по номеру телефона#phoneinfoga#поиск человека по номеру+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 7,9 тыс.
360 дней назад
Гайд: Как установить Kali Linux (и нужно ли?)

🔄 Обновлено: 25.06.2026 Установка Kali Linux: ключевые шаги, которые часто пропускают Kali Linux устанавливается четырьмя способами: как основная ОС, как...

##kali##kali linux#kali#kali linux+2
de delifer 14 мин 2
СТАТЬЯ 7,6 тыс.
SOC 415 дней назад
Домашний SOC: Suricata 7.0 и практическое руководство по IDS/IPS 2025

🔄 Обновлено: 26.06.2026 Suricata IDS: ключевые основы и режимы работы Suricata - это многопоточная open-source система обнаружения (IDS) и предотвращения...

#elk stack интеграция#iot безопасность#ips настройка#network security monitoring+4
сп Сергей Попов 33 мин 3
СТАТЬЯ 7,2 тыс.
Pentest 376 дней назад
Active Directory для красных: как готовиться к реальным атакам в 2025 году

Active Directory был и остается "золотым граалем" для атакующего в корпоративной среде. Понимание того, как думают и действуют реальные противники, — это не...

#bloodhound#kerberoasting#mimikatz#pass-the-hash+5
lu Luxkerr 21 мин 1
РАЗБОР 6,9 тыс.
SOC 430 дней назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
РАЗБОР 6,8 тыс.
65 дней назад
Глаз Бога OSINT: как отличить рабочий инструмент от фейка

509 миллионов записей Facebook, 164 миллиона аккаунтов LinkedIn, 7,5 миллионов записей российского кинотеатра START (PwnCount по HIBP; по данным СМИ...

#osint боты telegram#аналоги глаз бога#глаз бога osint#глаз бога бот+7
сп Сергей Попов 13 мин 2
СТАТЬЯ 6,3 тыс.
Pentest 350 дней назад
HackerLab для чайников: Как пользоваться платформой задач Codeby и решать первые челленджи

Ввдение Всем привет, любителям кибербезопасности! Я понимаю, что вы начитались много умных книжек, много умных видео и статей начитались, касательно...

#ctf#hackerlab#веб-уязвимости#кибербезопасность+4
de delifer 8 мин 1
РАЗБОР 6,1 тыс.
466 дней назад
DragonOS обзор установки и работы с SDR‑средой

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь...

#dragonos#hamradio#linux#radiohack+5
de delifer 10 мин 0
РАЗБОР 5,7 тыс.
116 дней назад
Quick OSINT Bot: полный разбор возможностей и практика использования для разведки

Двенадцать телефонных номеров, привязанных к фейковым аккаунтам на маркетплейсе - такой была вводная на расследовании для e-commerce клиента. Quick OSINT...

#osint бот телеграм#osint пентест#quick osint bot#telegram osint инструменты+5
сп Сергей Попов 19 мин 0
СТАТЬЯ 5,7 тыс.
AppSec 186 дней назад
Bug Bounty с нуля: как начать зарабатывать на поиске уязвимостей в 2026 году

Помню свой первый отправленный отчёт на HackerOne. Reflected XSS, найденный за три часа сканирования - красиво оформленный, с PoC, со скриншотами. Через два...

#bug bounty платформы#bug bounty программы#bug bounty с нуля#bugcrowd+5
sw Sergei webware 26 мин 4
СТАТЬЯ 5,6 тыс.
Pentest 370 дней назад
🔐 Введение в информационную безопасность - теперь на HackerLab!

Информационная безопасность - не одна профессия, а целая экосистема. Одни ищут уязвимости и тестируют системы на прочность, другие расследуют инциденты...

#ctf#hackerlab#для новичков#информационная безопансость+2
dz Dzen 1 мин 2
РАЗБОР 5,6 тыс.
265 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
СТАТЬЯ 5,3 тыс.
380 дней назад
Выбор специализации: пентестер, аналитик, форензик или админ безопасности?

Представь, что приходишь в огромный спорткомплекс. В одном зале боксеры отрабатывают удары, в другом шахматисты обдумывают ходы, на поле футболисты...

#soc-аналитик#выбор специализации в иб#зарплаты в иб#инженер безопасности+5
lu Luxkerr 12 мин 1
СТАТЬЯ 5,1 тыс.
Pentest 174 дня назад
Пентест обучение с нуля 2026: бесплатные платформы и платные курсы

Когда я впервые решил заняться пентестом и начал искать пентест обучение, первое, что увидел в русскоязычном интернете - списки платных курсов по пентесту...

#ctf платформы для обучения#hackthebox для начинающих#pentesterlab обучение#portswigger web security academy+9
сп Сергей Попов 26 мин 0