Разборы

библиотека технических материалов Написать
РАЗБОР 571
вчера
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

#ai модели пентест#llm в пентесте#nuclei шаблоны ai#ollama offensive security+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,4 тыс.
4 дня назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,8 тыс.
8 дней назад
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

#agentic soc#detection engineering#mitre att&ck#soar+7
сп Сергей Попов 18 мин 0
РАЗБОР 1,6 тыс.
11 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0
РАЗБОР 2,3 тыс.
43 дня назад
Платная подписка на ИБ контент: что стоит денег

Полгода назад помогал знакомому сисадмину выбрать ресурсы для перехода в ИБ. За вечер мы насчитали 12 Telegram-каналов с пометкой "premium", 4 форума с...

#xakep vs codeby#бесплатные ресурсы кибербезопасность#закрытые иб комьюнити#иб подписка+7
сп Сергей Попов 12 мин 0
СТАТЬЯ 2,4 тыс.
56 дней назад
«SECOPS GHOST 24/7»

ОФИЦИАЛЬНЫЙ ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST 24/7» Версия комплекса: 4.0 (Ultimate Stealth Monolith) Статус верификации: APPROVED / FULLY STEALTH...

#aes-256#decode#memory-only#stealth-audit+2
la lameruser 21 мин 0
РАЗБОР 2,6 тыс.
DFIR 115 дней назад
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5
сп Сергей Попов 20 мин 1
РАЗБОР 880
117 дней назад
SpiderFoot vs Recon-ng vs Amass: сравнение инструментов пассивной разведки для картирования внешней поверхности атаки

На одном из black box engagement'ов единственным входным параметром был корпоративный домен и 48 часов до начала активной фазы. Amass в passive-режиме за...

#amass subdomain enumeration#easm инструменты#osint автоматизация пентест#passive dns разведка+5
сп Сергей Попов 23 мин 0
РАЗБОР 927
120 дней назад
Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике

Понедельник, 9:15 утра. В очереди алертов - 47 сработок за ночь. 43 из них - false positive на легитимных клиентах, которые платили за отели и такси в...

#fraud detection rules#velocity check антифрод#антифрод аналитика транзакций#антифрод скоринг+5
сп Сергей Попов 20 мин 0
РАЗБОР 2,2 тыс.
453 дня назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 3,7 тыс.
469 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
490 дней назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
497 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
502 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 4,5 тыс.
726 дней назад
Опасения пользователей Tor: новые методы деанонимизации вызывают тревогу

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

#tor browser#анонимность#деанонимизация
lu Luxkerr 2 мин 1
РАЗБОР 7,6 тыс.
986 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 14,4 тыс.
2454 дня назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 31,6 тыс.
2734 дня назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 7,5 тыс.
DFIR 2818 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 19,7 тыс.
DFIR 3163 дня назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17
РАЗБОР 29,3 тыс.
3276 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 9,1 тыс.
DFIR 4243 дня назад
Как сканировать Linux на руткиты (rootkits) с помощью rkhunter

Руткиты (rootkit) — это вредоносные программы, созданные для получения доступа уровня рута, при этом они прячут своё присутствие от антивирусных программ...

#linux#rkhunter#rootkit#сканеры уязвимостей+1
bk BKeaton 5 мин 2
РАЗБОР 16,3 тыс.
4248 дней назад
Как быстро создать точную копию 1:1 жёсткого диска с сохранением возможности загрузки (для резервного копирования или перехода на SSD) на Windows

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1...

#macrium reflect#windows
сп Сергей Попов 4 мин 2