Разборы

библиотека технических материалов Написать
РАЗБОР 527
вчера
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

#ai модели пентест#llm в пентесте#nuclei шаблоны ai#ollama offensive security+8
сп Сергей Попов 19 мин 0
РАЗБОР 1 тыс.
3 дня назад
Эксплуатация CVE до патча: MTTE минус 7 дней

Не семь дней после выхода advisory. Минус семь - эксплуатация в среднем стартует за неделю до того, как CVE получает публичный идентификатор. VulnCheck...

#kev catalog cisa#mean time to exploit#mtte метрика кибербезопасности#n-day exploit+5
сп Сергей Попов 19 мин 0
РАЗБОР 1,8 тыс.
8 дней назад
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

#agentic soc#detection engineering#mitre att&ck#soar+7
сп Сергей Попов 18 мин 0
РАЗБОР 293
11 дней назад
Proxmox VE Auth Bypass CVE-2023-54391: root@pam Auth Bypass

Приветствую! Недавно работал по данным VM, также данную уязвимость активно эксплуатируют проукраинские хакерские группы. Надеюсь, что мой материал будет...

#auth bypass#cve#exploit#infoseclab+2
in infoseclab 12 мин 1