Разборы

РАЗБОР 2,5 тыс.

GRC 55 дней назад

Юридические аспекты физического пентеста: договор, ROE и get-out-of-jail card

Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в...

#get-out-of-jail card#get-out-of-jail card пентест#nda пентест#red team юридическое сопровождение+8

сп Сергей Попов 20 мин 0

РАЗБОР 874

SOC 113 дней назад

Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection

На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...

#mdm обнаружение шпионского по#mobile spyware detection#mobile threat defense#network-based detection мобильных угроз+5

сп Сергей Попов 20 мин 0

РАЗБОР 1,4 тыс.

SOC 150 дней назад

WOOTdroid: аудит Android Binder IPC без семантического разрыва

На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...

#binder ipc трассировка#ebpf android tracing#kernel tracing android#wootdroid android+5

сп Сергей Попов 23 мин 0

РАЗБОР 2,7 тыс.

GRC 221 день назад

ФЗ-223 и кибербезопасность: Требования к защите информации в госзакупках

Привет, читатель - Kotu на связи. Если ты осмелился участвовать или участвовал в тендерах на поставку IT-решений для госкорпораций или компаний с...

##223фз##223фз госзакупки##госзакупки рф

ko kotu 23 мин 0

РАЗБОР 3,2 тыс.

SOC 241 день назад

Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting

sa samhainhf 47 мин 0

РАЗБОР 2,3 тыс.

GRC 254 дня назад

Управление идентификацией и доступом: Современные подходы

Управление доступом сегодня - это не про удобные логины. Это передний край цифровой войны, где противник давно обходит стены твоего периметра. Классическая...

#iam#аутентификация#идентификация#кибербезопасность+1

sa samhainhf 58 мин 0

РАЗБОР 3,1 тыс.

SOC 262 дня назад

Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность

sa samhainhf 45 мин 0

РАЗБОР 2,9 тыс.

SOC 418 дней назад

Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников+5

lu Luxkerr 9 мин 0

РАЗБОР 6,9 тыс.

SOC 430 дней назад

AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4

сп Сергей Попов 48 мин 0