Разборы

библиотека технических материалов Написать
РАЗБОР 177
сегодня
UX в аутентификации: passwordless и MFA на практике

Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...

#mfa без потери удобства#passkeys вместо паролей#passwordless аутентификация#ux в аутентификации+6
сп Сергей Попов 18 мин 0
РАЗБОР 191
сегодня
Обход CDN и WAF: ищем реальный IP origin-сервера

На внешнем пентесте клиент заявил, что origin «полностью закрыт Cloudflare». Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...

#cdn bypass#dns history пентест#favicon hash#footprinting веб-приложений+10
сп Сергей Попов 19 мин 0
РАЗБОР 623
2 дня назад
Введение в OWASP WSTG

$4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с...

#asvs#owasp testing guide#owasp wstg#owasp wstg руководство+7
сп Сергей Попов 29 мин 0
РАЗБОР 886
2 дня назад
Уязвимость password reset: разбор CVE и пентест

На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к...

#account takeover#account takeover уязвимость#broken authentication пентест#cve password reset+8
сп Сергей Попов 21 мин 0
РАЗБОР 370
3 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 1,4 тыс.
4 дня назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,5 тыс.
5 дней назад
Pentest-лаб на Proxmox: VLAN-изоляция и Observium

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

#home lab kali linux#observium мониторинг сеть#proxmox ve для кибербезопасности#proxmox лаборатория безопасность+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,6 тыс.
5 дней назад
Парольная политика: разбор утечек и защита

Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём...

#credential stuffing защита#mfa внедрение#nist sp 800-63b#password spraying detection+6
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
6 дней назад
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

#home lab cybersecurity#pet-проекты для резюме в иб#proxmox для пентеста#security onion установка+6
сп Сергей Попов 15 мин 0