Разборы

библиотека технических материалов Написать
РАЗБОР 506
вчера
ИИ-патчи опаснее уязвимостей? Разбор рисков

47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки...

#ai patching безопасность#code review ai патчей#devsecops#llm генерация кода безопасность+8
сп Сергей Попов 15 мин 0
РАЗБОР 520
вчера
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

#ai модели пентест#llm в пентесте#nuclei шаблоны ai#ollama offensive security+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,3 тыс.
4 дня назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,8 тыс.
8 дней назад
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

#agentic soc#detection engineering#mitre att&ck#soar+7
сп Сергей Попов 18 мин 0
РАЗБОР 1,6 тыс.
11 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0
РАЗБОР 2,3 тыс.
43 дня назад
Платная подписка на ИБ контент: что стоит денег

Полгода назад помогал знакомому сисадмину выбрать ресурсы для перехода в ИБ. За вечер мы насчитали 12 Telegram-каналов с пометкой "premium", 4 форума с...

#xakep vs codeby#бесплатные ресурсы кибербезопасность#закрытые иб комьюнити#иб подписка+7
сп Сергей Попов 12 мин 0
РАЗБОР 2,5 тыс.
DFIR 115 дней назад
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5
сп Сергей Попов 20 мин 1
РАЗБОР 878
117 дней назад
SpiderFoot vs Recon-ng vs Amass: сравнение инструментов пассивной разведки для картирования внешней поверхности атаки

На одном из black box engagement'ов единственным входным параметром был корпоративный домен и 48 часов до начала активной фазы. Amass в passive-режиме за...

#amass subdomain enumeration#easm инструменты#osint автоматизация пентест#passive dns разведка+5
сп Сергей Попов 23 мин 0
РАЗБОР 925
120 дней назад
Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике

Понедельник, 9:15 утра. В очереди алертов - 47 сработок за ночь. 43 из них - false positive на легитимных клиентах, которые платили за отели и такси в...

#fraud detection rules#velocity check антифрод#антифрод аналитика транзакций#антифрод скоринг+5
сп Сергей Попов 20 мин 0