Разборы

За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них - под копирку: "Kali Linux, Burp Suite, Nmap. Прошёл...

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

Полтора года назад я впервые открыл PE-файл в Ghidra - и закрыл через двадцать минут. Ассемблер выглядел как белый шум, WinAPI-вызовы ни о чём не говорили...

На третьем техническом собеседовании тимлид открыл мой GitHub, нашёл writeup по retired-машине с HTB и спросил, почему я выбрал Kerberoasting вместо...

За первые четыре месяца 2025 года на hh.ru появилось около 42 000 вакансий в информационной безопасности - почти половина от всего 2024 года (данные...

Полтора года назад я отправил 14 откликов на позицию junior pentester - получил один звонок и провалил техническое собеседование на вопросе про Reverse...

За два года я прошёл 8 полных интервью-цепочек на позиции Security Engineer и DevSecOps в Германии, Нидерландах и ОАЭ. Три оффера, два отказа после...

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...

ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели Сейчас ИИ всё чаще используют не только для генерации...

В 2025 году Johann Rehberger (Embrace The Red) показал атаку, после которой хочется пересмотреть отношение к "безобидным" coding-агентам. GitHub Copilot...

CoT Hijacking - атака из препринта 2025 года на arXiv - выдаёт 99% attack success rate на Gemini 2.5 Pro, 100% на Grok 3 mini и 94% на Claude 4 Sonnet...

За два года на позиции тимлида SOC я провёл больше пятидесяти собеседований на junior-аналитиков и стажёров. У каждого третьего в резюме - сертификат...

Последние несколько месяцев я ковыряю experience-to-skill pipelines в агентных фреймворках - от Voyager-подобных архитектур до кастомных ReAct-цепочек с...

Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...

Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...

Всем привет! В этой статье вы узнаете, как получить ID любого чата Telegram. Для чего это нужно? 1) Для telegram ботов или софта в телеграме, которые...

Прежде чем переходить к конкретным настройкам, стоит понимать общий расклад: на рынке сейчас есть несколько принципиально разных подходов к парсингу...

Прежде чем переходить к нашему решению, стоит сказать пару слов о том, какими способами вообще пытаются подружить ChromeDriver с прокси-серверами. Обычно...

Два года назад я сидел на том же месте, где сидите вы сейчас. Ноль строчек в трудовой по ИБ, диплом не по специальности, зато - десятки пройденных машин на...

Введение Вероятно, у каждого, кто проходил какой-либо курс или сам изучал материал, было такое, что вы не можете вспомнить какой-либо момент, или целую...

Основы сетевой безопасности начинаются с простого ощущения: вы хотите спокойно работать в интернете, не превращаясь в «стекло» для провайдера, рекламных...

🔄 Обновлено: 25.06.2026 Установка Kali Linux: ключевые шаги, которые часто пропускают Kali Linux устанавливается четырьмя способами: как основная ОС, как...

Всем привет! Тут хочу поделиться с вами методом подключения по ssh ключу к виртуальной машине Linux через терминал Windows и Android. Удивился что и на...

В середине прохождения курса по Linux и работе с терминалом предполагается практика. Соответственно я пишу сейчас эту статью. Курс мне очень нравится...

Когда речь заходит о безопасности Windows, большинство представляет себе антивирус. Установил и забыл. Но настоящая защита - это не одна стена, а целая...

Доброго времени суток форумчане, это моя первая статья на этом форуме. Тут я хочу поделиться и внести в свою историю заметок свою первую практику, заодно...

Представь, что приходишь в огромный спорткомплекс. В одном зале боксеры отрабатывают удары, в другом шахматисты обдумывают ходы, на поле футболисты...

Многие представляют себе Linux и сети как нечто сложное и недоступное, удел системных администраторов и хакеров. Но правда в том, что это просто инструменты...