Разборы

библиотека технических материалов Написать
РАЗБОР 416
вчера
MSSP Россия 2026: модели аутсорсинга ИБ для NGFW

Понедельник, 9:15 утра. Дашборд MSSP-провайдера - зелёный по всем клиентам. Через сорок минут наш инженер находит в логах UserGate серию успешных...

#mssp россия 2026#ngfw обзор 2026#ngfw российский рынок#soc как услуга+7
сп Сергей Попов 21 мин 0
РАЗБОР 1 тыс.
3 дня назад
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

#ai модели пентест#llm в пентесте#nuclei шаблоны ai#ollama offensive security+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,9 тыс.
10 дней назад
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

#agentic soc#detection engineering#mitre att&ck#soar+7
сп Сергей Попов 18 мин 0
РАЗБОР 2,4 тыс.
45 дней назад
Платная подписка на ИБ контент: что стоит денег

Полгода назад помогал знакомому сисадмину выбрать ресурсы для перехода в ИБ. За вечер мы насчитали 12 Telegram-каналов с пометкой "premium", 4 форума с...

#xakep vs codeby#бесплатные ресурсы кибербезопасность#закрытые иб комьюнити#иб подписка+7
сп Сергей Попов 12 мин 0
РАЗБОР 836
Reverse 109 дней назад
EntryPoint Hijacking: process injection техники нового поколения для обхода EDR

На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...

#entrypoint hijacking#evasion techniques#process hollowing альтернативы#process injection техники+5
сп Сергей Попов 24 мин 0
РАЗБОР 893
119 дней назад
SpiderFoot vs Recon-ng vs Amass: сравнение инструментов пассивной разведки для картирования внешней поверхности атаки

На одном из black box engagement'ов единственным входным параметром был корпоративный домен и 48 часов до начала активной фазы. Amass в passive-режиме за...

#amass subdomain enumeration#easm инструменты#osint автоматизация пентест#passive dns разведка+5
сп Сергей Попов 23 мин 0
РАЗБОР 935
122 дня назад
Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике

Понедельник, 9:15 утра. В очереди алертов - 47 сработок за ночь. 43 из них - false positive на легитимных клиентах, которые платили за отели и такси в...

#fraud detection rules#velocity check антифрод#антифрод аналитика транзакций#антифрод скоринг+5
сп Сергей Попов 20 мин 0