Разборы

библиотека технических материалов Написать
РАЗБОР 67
вчера
Ротация криптографических ключей без остановки бизнес-систем

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

#devsecops#kms#безопасность данных#инфраструктура+6
юл Юлия1 21 мин 0
СТАТЬЯ 1,5 тыс.
89 дней назад
Карьера DFIR: из SOC-аналитика в расследователя инцидентов

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации не от собственного SOC, а от внешней стороны - вендора, партнёра, а иногда и от...

#dfir roadmap#карьера dfir#навыки dfir аналитика#обучение incident response+5
сп Сергей Попов 15 мин 0
СТАТЬЯ 2,8 тыс.
90 дней назад
Обучение кибербезопасности в 2025: полный гид по курсам, сертификациям и карьерным трекам

Управление информационной безопасностью для начинающих: с чего начать Управление ИБ строится на фундаменте технических и организационных навыков - без них...

#ceh cissp сравнение#comptia security+#ctf платформы для практики#oscp подготовка+9
сп Сергей Попов 37 мин 2
РАЗБОР 831
103 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 1,9 тыс.
104 дня назад
Карьера в кибербезопасности 2026: roadmap от новичка до пентестера

Три года назад я впервые проводил техническое интервью на позицию junior-пентестера. Из двадцати кандидатов ни один не смог объяснить, как работает TCP...

#roadmap кибербезопасность 2026#вакансии пентестер 2026#зарплата иб специалиста#как стать пентестером+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 1,4 тыс.
106 дней назад
Информационная безопасность vs кибербезопасность: роли, зарплаты и карьерные пути в 2026 году

Полтора года назад я одной рукой заполнял матрицу рисков в Confluence для аудита по ISO 27001, а другой помогал SOC-команде разбирать эскалацию алерта в...

#soc аналитик обязанности#иб специальности и зарплаты#информационная безопасность vs кибербезопасность#как стать специалистом по иб+5
сп Сергей Попов 16 мин 0
СТАТЬЯ 1,5 тыс.
108 дней назад
Дорожная карта кибербезопасности 2026: сертификаты, сроки и практика с нуля

Как войти в информационную безопасность с нуля: дорожная карта Статья описывает конкретный путь в ИБ без опыта - на основе реального менторинга 11 человек...

#ceh vs oscp что выбрать#comptia security+ для начинающих#где практиковаться в кибербезопасности#дорожная карта кибербезопасность 2026+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 863
109 дней назад
Курсы по кибербезопасности: как выбрать специализацию под свой карьерный трек

Как выбрать курс по DevSecOps: что искать в программе Статья не рассматривает DevSecOps как отдельный трек - она описывает Red Team, Blue Team (SOC), и...

#oscp cysa+ ccd#как выбрать курс по кибербезопасности#курс red team обучение#курсы appsec+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 1,3 тыс.
128 дней назад
Парсер Телеграм каналов – собираем качественную базу под рассылки и рекламу

Прежде чем переходить к конкретным настройкам, стоит понимать общий расклад: на рынке сейчас есть несколько принципиально разных подходов к парсингу...

#telefocus#база каналов#закуп рекламы#парсинг каналов+4
bo BotsCoder 14 мин 0
СТАТЬЯ 6,4 тыс.
154 дня назад
Как попасть на стажировку по кибербезопасности в 2026 году: разбор программ, требования и советы

За последний набор стажёров в SOC-подразделение я отсмотрел 340 резюме - оффер получили 8 человек. Ни у одного не было коммерческого опыта в ИБ. Зато у...

#junior специалист иб#summ3r of hack стажировка#карьера в кибербезопасности с нуля#начало карьеры в иб+5
сп Сергей Попов 13 мин 10
СТАТЬЯ 3,2 тыс.
170 дней назад
CISO карьера: roadmap от инженера до директора по ИБ в 2026 году

Средняя предлагаемая зарплата директора по информационной безопасности в Москве - 500 000 рублей в месяц по данным HeadHunter на конец 2024 года. В крупном...

#chief information security officer#ciso карьера#roadmap кибербезопасность карьера#директор по информационной безопасности+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 2,9 тыс.
171 день назад
Парсинг сайтов как мы сделали rtfox-browser — форк undetected-chromedriver с поддержкой SOCKS5

Прежде чем переходить к нашему решению, стоит сказать пару слов о том, какими способами вообще пытаются подружить ChromeDriver с прокси-серверами. Обычно...

#2captcha#captcha solving#chromedriver#cloudflare bypass+13
rl RTF_LABS_STUDIO 18 мин 2
СТАТЬЯ 3,9 тыс.
175 дней назад
Карьера в кибербезопасности: Red Team, Blue Team и Purple Team — полная карта специализаций и пошаговый план роста

Red Team - это не «хакерство из фильмов». Восемьдесят процентов времени вы будете писать отчёты, а не ломать серверы. Blue Team - не «скучный мониторинг...

#offensive security defensive security#red team blue team purple team#soc аналитик#threat hunting профессия+9
сп Сергей Попов 40 мин 0
СТАТЬЯ 4,4 тыс.
178 дней назад
Собеседование в кибербезопасность: разбор вопросов, провальные ответы и план подготовки

Более сотни технических интервью я провёл сам — от junior SOC-аналитиков до пентестеров. И примерно столько же прошёл как кандидат: при смене работы и на...

#junior иб специалист#вопросы на собеседовании иб#карьера в кибербезопасности#первая работа в иб+4
сп Сергей Попов 25 мин 0
СТАТЬЯ 1,4 тыс.
183 дня назад
Переход из IT в ИБ: какие навыки переносятся и что доучить

1. Введение: IT-бэкграунд как преимущество IT-бэкграунд сегодня — это сильный козырь, если вы вдруг решили податься в кибербезопасность. В отличие от...

#devops в devsecops#it to cybersecurity transition#из it в иб#навыки для иб+4
ке Кудрин Евгений 21 мин 0
СТАТЬЯ 12,6 тыс.
188 дней назад
Зарплата в кибербезопасности 2026: реальные цифры, востребованные специализации и резюме для junior

За последние три года я лично закрыл больше 120 вакансий в ИБ - от SOC-аналитиков первой линии до руководителей отделов в финтехе и промышленности. Каждую...

#soc аналитик карьера#востребованные специализации иб#зарплата в кибербезопасности#карьера в информационной безопасности+5
сп Сергей Попов 22 мин 0
РАЗБОР 4 тыс.
318 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
388 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
397 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
СТАТЬЯ 4,4 тыс.
414 дней назад
CEH vs OSCP 2025: честное сравнение, реальная ценность и ROI для хакеров

78% российских пентестеров с OSCP находят работу в течение 6 месяцев со средним ростом зарплаты на 65%. А CEH-сертификация упоминается в 34% всех вакансий...

#ceh oscp сравнение 2025#oscp подготовка#penetration testing#карьера информационная безопасность+4
сп Сергей Попов 31 мин 1
СТАТЬЯ 5,2 тыс.
419 дней назад
5 критических ошибок в резюме кибербезопасника: гайд 2025

Исправляем резюме. Проходим ATS. Получаем оффер. Начинаем. Твое резюме кибербезопасника 2025 года может быть идеальным с технической точки зрения, но если...

#ats системы#linux python siem#resume cybersecurity#soc аналитик+5
сп Сергей Попов 39 мин 3
РАЗБОР 10,4 тыс.
421 день назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
СТАТЬЯ 4,4 тыс.
428 дней назад
Дорожная карта Network Security Engineer 2025: от нуля до $100k

На прошлой неделе мой коллега-джун обнаружил серьезную уязвимость в корпоративной сети, которую пропустили все синьоры. Все дело было в одной строчке...

#fortinet nse#network security#palo alto pcnsa#sase+4
сп Сергей Попов 39 мин 0
РАЗБОР 3,7 тыс.
430 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 60,4 тыс.
450 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
СТАТЬЯ 3,1 тыс.
450 дней назад
FAQ начинающего в ИБ: от выбора языка до первого оффера. Разбор от экспертов Codeby 🔥

Слушай, сколько раз ты видел этот вопрос: "С чего начать в ИБ?". И каждый раз в ответ — стена текста, тонна советов, и в итоге голова идет кругом. Замкнутый...

#ctf для резюме#devsecops#python для иб#пет-проекты кибербезопасность+4
сп Сергей Попов 21 мин 0