Разборы

библиотека технических материалов Написать
РАЗБОР 61
вчера
Ротация криптографических ключей без остановки бизнес-систем

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

#devsecops#kms#безопасность данных#инфраструктура+6
юл Юлия1 21 мин 0
СТАТЬЯ 654
11 дней назад
Как стать пентестером с нуля: глазами тимлида

За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них - под копирку: "Kali Linux, Burp Suite, Nmap. Прошёл...

#junior пентестер требования#oscp#как попасть в пентест#как собеседуют пентестеров+8
сп Сергей Попов 14 мин 1
СТАТЬЯ 625
14 дней назад
Как стать Malware Analyst: roadmap с нуля

Полтора года назад я впервые открыл PE-файл в Ghidra - и закрыл через двадцать минут. Ассемблер выглядел как белый шум, WinAPI-вызовы ни о чём не говорили...

#ghidra реверс-инжиниринг#malware analyst обучение#yara правила#анализ впо с нуля+6
сп Сергей Попов 13 мин 0
СТАТЬЯ 648
14 дней назад
Writeup HTB для резюме пентестера: гайд

На третьем техническом собеседовании тимлид открыл мой GitHub, нашёл writeup по retired-машине с HTB и спросил, почему я выбрал Kerberoasting вместо...

#ctf writeup публикация#github портфолио для пентестера#writeup htb для резюме пентестера#writeup tryhackme+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 645
20 дней назад
Кризис найма junior-специалистов в ИБ: роль ИИ

За первые четыре месяца 2025 года на hh.ru появилось около 42 000 вакансий в информационной безопасности - почти половина от всего 2024 года (данные...

#ats-системы#junior иб вакансии#автоматический отбор резюме#дефицит кадров в кибербезопасности+7
сп Сергей Попов 12 мин 0
СТАТЬЯ 2,3 тыс.
33 дня назад
Как попасть в пентест без опыта через PT Start

Полтора года назад я отправил 14 откликов на позицию junior pentester - получил один звонок и провалил техническое собеседование на вопросе про Reverse...

#junior pentester вакансии#pt start positive technologies#roadmap пентестера#бесплатные программы иб+6
сп Сергей Попов 14 мин 6
СТАТЬЯ 1,6 тыс.
35 дней назад
Как получить оффер Cyber Security Engineer за рубежом

За два года я прошёл 8 полных интервью-цепочек на позиции Security Engineer и DevSecOps в Германии, Нидерландах и ОАЭ. Три оффера, два отказа после...

#как#международная карьера в иб#подготовка к собеседованию иб#получить+2
сп Сергей Попов 13 мин 0
СТАТЬЯ 3,9 тыс.
67 дней назад
Стоит ли идти на курсы кибербезопасности в 2026: чек-лист против профанации

За два года на позиции тимлида SOC я провёл больше пятидесяти собеседований на junior-аналитиков и стажёров. У каждого третьего в резюме - сертификат...

#бюджетные курсы иб#выбор курса пентест#как выбрать курс по кибербезопасности#краткосрочные курсы иб+6
сп Сергей Попов 14 мин 0
РАЗБОР 831
103 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 1 тыс.
Cloud 126 дней назад
CTF инфраструктура развёртывание: CTFd, kCTF и Docker-изоляция от 50 до 2000 участников

DownUnderCTF 2023 обслужил больше 2000 команд на 68 заданиях, выдержал пиковые 32 100 запросов в секунду и обошёлся в $876 AUD за две недели на Google Cloud...

#ctf инфраструктура развёртывание#ctf сервер мониторинг нагрузка#ctfd docker compose деплой#ctfd установка и настройка+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 4,2 тыс.
194 дня назад
Портфолио по информационной безопасности без опыта: пошаговая сборка с нуля до оффера

Два года назад я сидел на том же месте, где сидите вы сейчас. Ноль строчек в трудовой по ИБ, диплом не по специальности, зато - десятки пройденных машин на...

#ctf для начинающих#home lab кибербезопасность#junior специалист иб#tryhackme hackthebox портфолио+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 2,9 тыс.
318 дней назад
"Я ничего не помню!": Как не забыть выученное в ИБ (эффективные методы обучения)

Введение Вероятно, у каждого, кто проходил какой-либо курс или сам изучал материал, было такое, что вы не можете вспомнить какой-либо момент, или целую...

##иб##память##статья##эффективное_обучение+1
de delifer 6 мин 3
РАЗБОР 4 тыс.
318 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
СТАТЬЯ 7,9 тыс.
361 день назад
Гайд: Как установить Kali Linux (и нужно ли?)

🔄 Обновлено: 25.06.2026 Установка Kali Linux: ключевые шаги, которые часто пропускают Kali Linux устанавливается четырьмя способами: как основная ОС, как...

##kali##kali linux#kali#kali linux+2
de delifer 14 мин 2
СТАТЬЯ 3,2 тыс.
370 дней назад
путь от завода до DevOps #17

В середине прохождения курса по Linux и работе с терминалом предполагается практика. Соответственно я пишу сейчас эту статью. Курс мне очень нравится...

##linux
ss SSSenkoqwa 7 мин 0
СТАТЬЯ 3,6 тыс.
375 дней назад
путь от завода до DevOps #15

Доброго времени суток форумчане, это моя первая статья на этом форуме. Тут я хочу поделиться и внести в свою историю заметок свою первую практику, заодно...

ss SSSenkoqwa 14 мин 3
СТАТЬЯ 5,3 тыс.
381 день назад
Выбор специализации: пентестер, аналитик, форензик или админ безопасности?

Представь, что приходишь в огромный спорткомплекс. В одном зале боксеры отрабатывают удары, в другом шахматисты обдумывают ходы, на поле футболисты...

#soc-аналитик#выбор специализации в иб#зарплаты в иб#инженер безопасности+5
lu Luxkerr 12 мин 1
СТАТЬЯ 4,8 тыс.
Cloud 382 дня назад
Безопасность облачных сред: Гайд для ИБ-специалиста по защите данных в Cloud

Миграция в облако переопределяет парадигму информационной безопасности. Традиционные модели защиты, основанные на периметре, уступают место динамичной...

#aws безопасность#azure security#cloud security#cspm+7
lu Luxkerr 22 мин 2
СТАТЬЯ 8,3 тыс.
385 дней назад
🐧 Linux и сети — это не страшно: Основы для новичков

Многие представляют себе Linux и сети как нечто сложное и недоступное, удел системных администраторов и хакеров. Но правда в том, что это просто инструменты...

#ip-адреса и порты#linux для начинающих#ssh#базовые команды linux+6
lu Luxkerr 19 мин 4
СТАТЬЯ 3,8 тыс.
386 дней назад
🔥 Осенний марафон 2025 в академии CODEBY: твой старт в кибербезопасность!

🍂 Специальная осенняя акция: -10% по промокоду AUTUMN10 Пока другие готовятся к зиме — ты готовишься к новой карьере! Друзья, осень — это не только время...

#codeby academy#devsecops#wapt#информационная безопасность+4
сп Сергей Попов 5 мин 0
СТАТЬЯ 4,5 тыс.
387 дней назад
От теории к практике: как применять полученные знания в реальных условиях

Ты уже освоил основные теории и методы, прошел курсы, прочитал книги, посмотрел вебинары и даже собрал несколько "работающих" примеров, но ощущение того...

#безопасность#кибербезопасность#мини-проекты#обучение+6
lu Luxkerr 11 мин 1
РАЗБОР 2,5 тыс.
388 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
СТАТЬЯ 3,6 тыс.
Cloud 390 дней назад
Невысказанные требования: DevOps и администрирование для ИБ-специалиста

В мире информационной безопасности границы между безопасностью, эксплуатацией и разработкой постепенно стираются. Раньше ИБ-специалисты занимались...

#ci/cd#devsecops#автоматизация безопасности#безопасная разработка+5
lu Luxkerr 15 мин 0
СТАТЬЯ 4,7 тыс.
392 дня назад
Безопасность беспроводных сетей (Wi-Fi): Как защитить свою сеть от несанкционированного доступа

Wi-Fi сети — это основа подключения к интернету в современном мире. Они предоставляют удобный и быстрый доступ, но также создают потенциальные угрозы для...

#wi-fi безопасность#wpa3#безопасность данных#защита от хакеров+5
lu Luxkerr 17 мин 2
РАЗБОР 5,6 тыс.
397 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13