Разборы

библиотека технических материалов Написать
Разборы · 32 материала Сбросить всё
Свежие Популярные Обсуждаемые
SOC ХакингOSINTАрсеналHardwareКарьера
РАЗБОР 2,6 тыс.
SOC 24 дня назад
SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

#detection engineering#mitre att&ck детектирование#soc 2026#soc будущего+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,3 тыс.
SOC 44 дня назад
Вишинг защита корпорации: плейбук для SOC

В 2023 году Cushman & Wakefield - один из крупнейших мировых операторов коммерческой недвижимости - сообщил об инциденте с компрометацией данных. По...

#callback verification#helpdesk безопасность#mfa bypass#mfa bypass через звонок+9
сп Сергей Попов 20 мин 0
РАЗБОР 2,3 тыс.
SOC 49 дней назад
Как снизить ложные срабатывания в кибербезопасности, не теряя защиты

Если вы когда-нибудь заглядывали в пульт управления SIEM-системой в час пик, то знаете: это похоже на попытку рассмотреть силуэт убийцы в толпе на...

#alert fatigue#false negative#false positive#fpr+10
ке Кудрин Евгений 13 мин 0
РАЗБОР 988
SOC 51 день назад
Анализ логов для SOC: поиск индикаторов компрометации руками и через SIEM

Понедельник, 9:15 утра. На дашборде SIEM висит непросмотренный алерт: сетевой вход (Logon Type 3) под учёткой admin_backup в 02:15 по Москве. Аутентификация...

#siem правила корреляции#sigma правила#threat hunting в soc#анализ логов siem+7
сп Сергей Попов 18 мин 0
РАЗБОР 2,2 тыс.
SOC 52 дня назад
OSINT анализ инфраструктуры компании: WHOIS, DNS и Certificate Transparency на практике

На внешнем аудите финтех-сервиса через crt.sh нашёлся staging-поддомен GitLab, не фигурировавший ни в одном реестре активов компании. Сертификат выпустили...

#attack surface mapping#certificate transparency#dns-анализ инфраструктуры#osint анализ инфраструктуры компании+6
сп Сергей Попов 22 мин 0
РАЗБОР 1,7 тыс.
SOC 70 дней назад
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул...

#endpoint detection and response#limacharlie#limacharlie обзор возможностей#open source edr+10
сп Сергей Попов 25 мин 1
РАЗБОР 2 тыс.
SOC 79 дней назад
Как построить SOC с нуля: команда, роли, инструменты и первые 90 дней

По данным Mandiant M-Trends 2025, медианное время нахождения злоумышленника в сети - 11 дней. Исторический минимум. И при этом 57% организаций узнают об...

#soc-аналитик уровни l1 l2 l3#внедрение siem для soc#инструменты для soc#как построить soc с нуля+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,2 тыс.
SOC 79 дней назад
Как выбрать MSSP провайдера: SLA, покрытие, зрелость и red flags при аудите подрядчика

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - не от собственного SOC и не от MSSP, за услуги которого...

#red flags при выборе mssp#sla mssp провайдера#аутсорсинг soc#аутсорсинг информационной безопасности+6
сп Сергей Попов 21 мин 0
РАЗБОР 1,5 тыс.
SOC 80 дней назад
Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером

За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а...

#co-managed soc#mssp и внутренняя команда#аутсорсинг soc#гибридная модель soc+6
сп Сергей Попов 22 мин 0
РАЗБОР 923
SOC 90 дней назад
OSINT аудит цифрового следа компании: от разведки атакующего до обнаружения Blue Team

23,8 миллиона захардкоженных секретов - API-ключи, строки подключения к базам данных, токены аутентификации - залиты в публичные GitHub-репозитории за 2024...

#easm управление внешней поверхностью атаки#osint аудит цифрового следа компании#passive recon техники атакующего#threat intelligence корпоративная разведка+5
сп Сергей Попов 22 мин 0
СТАТЬЯ 945
SOC 94 дня назад
Как войти в кибербезопасность из смежной IT-специальности: конкретный план перехода

Два года я администрировал Windows-инфраструктуру на 800 хостов: GPO, WSUS, Exchange, файловые шары с квотами. В один из дежурных вечеров Event Viewer...

#войти в кибербезопасность#из devops в иб#из разработчика в пентестер#из сисадмина в иб+5
сп Сергей Попов 21 мин 0
РАЗБОР 791
SOC 95 дней назад
ATT&CK Navigator: от визуализации TTP до приоритизации детектирования

На purple team-проекте в финансовой организации мы свели 23 правила SIEM в единый coverage map. Результат: 19 техник покрыты из 201, которые MITRE...

#att&ck navigator#coverage mapping#detection engineering#gap-анализ att&ck+5
сп Сергей Попов 23 мин 0
РАЗБОР 842
SOC 96 дней назад
Анализ фишинговой инфраструктуры изнутри: от OPSEC-провала атакующего до полной карты C2

Рутинный мониторинг Censys - самоподписанные SSL-сертификаты на нестандартных портах - иногда подкидывает подарки. VPS с открытым directory listing, на...

#c2 панель злоумышленника#infrastructure pivoting#opsec ошибки хакеров#phishing kit анализ+5
сп Сергей Попов 26 мин 0
РАЗБОР 805
SOC 99 дней назад
Пивотинг по инфраструктуре threat intelligence: от одного домена до полной карты актора

Один домен - sempersim[.]su - засветился в фиде ThreatFox как C2 для LokiBot. Через четыре DNS-пивота от этого единственного индикатора я вышел на кластер...

#censys threat hunting#crt.sh сертификаты разведка#osint по ip-адресам#passive dns анализ+5
сп Сергей Попов 19 мин 0
РАЗБОР 794
SOC 107 дней назад
Деанонимизация C2-инфраструктуры: от dangling CNAME до атрибуции оператора через IP-пивотинг

При разборе инфраструктуры одной Cobalt Strike-кампании ключевой зацепкой оказался не сэмпл и не IP из фида, а CNAME-запись субдомена скомпрометированной...

#dangling cname эксплуатация#ip пивотинг атрибуция#maltego ip pivoting#osint c2 атрибуция+5
сп Сергей Попов 26 мин 0
РАЗБОР 740
SOC 111 дней назад
Охота на угрозы RMM-инструменты: fingerprinting C2-инфраструктуры через Shodan, Censys и Netlas

Huntress фиксирует рост злоупотребления RMM-инструментами - заметная доля инцидентов связана с легитимным софтом для удалённого администрирования в руках...

#censys threat intelligence#fingerprinting c2 инфраструктуры#netlas поиск угроз#osint разведка кибератаки+5
сп Сергей Попов 19 мин 0
РАЗБОР 760
SOC 115 дней назад
EASM платформы: как строится цифровой отпечаток организации методами connectorless-перечисления

ИТ-отдел уверенно называет 100–150 хостов. Запускаешь connectorless-перечисление из публичных источников - получаешь 300+. Разница - dev-стенды...

#connectorless discovery#dns анализ кибербезопасность#easm#external attack surface management+5
сп Сергей Попов 20 мин 0
РАЗБОР 878
SOC 117 дней назад
Метрики информационной безопасности: что реально измерять security-команде

Два года назад я собрал в Splunk дашборд для квартального отчёта перед советом директоров. Центральная метрика - "1 247 832 заблокированных атаки за...

#kpi для иб-команды#mttd mttr метрики#security metrics для ciso#vulnerability management sla+5
сп Сергей Попов 18 мин 0
РАЗБОР 879
SOC 118 дней назад
UEBA для обнаружения инсайдеров: настройка поведенческой аналитики и интеграция с SIEM

Понедельник, 8:15 утра. В дашборде Splunk UBA - алерт: бухгалтер с десятилетним стажем за три часа выгрузила из 1С и корпоративного SharePoint 4.7 ГБ...

#dlp система защита от инсайдеров#ueba для обнаружения инсайдеров#интеграция dlp и siem#корреляция событий безопасности+5
сп Сергей Попов 20 мин 0
РАЗБОР 1 тыс.
SOC 119 дней назад
Картирование внешней атакуемой поверхности организации: Passive DNS, CT-логи и охота на Shadow IT

На pre-engagement фазе пентеста промышленной компании я загрузил корневой домен в crt.sh и получил 47 субдоменов. ИТ-отдел знал о 28. Среди оставшихся 19 -...

#certificate transparency пентест#crt.sh поиск субдоменов#dns brute-force инструменты#easm+5
сп Сергей Попов 25 мин 1
РАЗБОР 915
SOC 126 дней назад
Приоритизация патчей CISA KEV: OSINT-конвейер для Blue Team от алерта до решения

CVE-2025-5777 - CitrixBleed 2 - попала в каталог CISA KEV 10 июля 2025 года. Due date для федеральных агентств: следующий день, 11 июля. CVSS 9.3...

#bod 22-01 требования#epss vulnerability management#known exploited vulnerabilities каталог#osint blue team уязвимости+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,3 тыс.
SOC 127 дней назад
Threat intelligence для малого бизнеса: бесплатные инструменты, OSINT-источники и минимальная TI-программа без бюджета

Threat intelligence для начинающих: с чего начать без бюджета Разведка угроз (TI) - это не отчёты об APT на 200 страниц, а практика: узнать о фишинге или...

#ioc индикаторы компрометации#misp платформа threat intelligence#opencti бесплатная платформа#osint источники для кибербезопасности+5
сп Сергей Попов 21 мин 2
РАЗБОР 1,4 тыс.
SOC 143 дня назад
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

#anomaly detection lateral movement#beacon detection#threat hunting ml#детектирование lateral movement+5
сп Сергей Попов 24 мин 1
СТАТЬЯ 4 тыс.
SOC 175 дней назад
Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней

Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и...

#blue team карьера#mitre att&ck практика#siem для начинающих#аналитик soc с чего начать+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 3,3 тыс.
SOC 176 дней назад
Аналитик SOC: полный гайд для старта в профессии — от первого алерта до Tier 3

Первая ночная смена в SOC запоминается навсегда. Монитор залит дашбордами SIEM, в очереди мигают сотни алертов, а ты не понимаешь - это реальная атака или...

#mitre att&ck#security operations center#siem система мониторинга#аналитик soc+5
sw Sergei webware 26 мин 0
СТАТЬЯ 4,8 тыс.
SOC 188 дней назад
Карьера SOC-аналитика в 2026: реальный путь от новичка до специалиста

Я помню свою первую ночную смену в SOC. Два часа ночи, 47 алертов в очереди, и я понятия не имею - это реальный инцидент или сканер уязвимостей, который...

#junior soc аналитик#siem аналитик#soc аналитик навыки#soc аналитик обучение+5
сп Сергей Попов 23 мин 0
РАЗБОР 3,2 тыс.
SOC 241 день назад
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting
sa samhainhf 47 мин 0
РАЗБОР 3,1 тыс.
SOC 262 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
СТАТЬЯ 7 тыс.
SOC 383 дня назад
ИИ в кибербезопасности: от хайпа к реальности — почему аналитики SOC эволюционируют, а не исчезают

Заменит ли искусственный интеллект аналитиков SOC в 2025-2026 годах? Нет, ИИ не заменит аналитиков кибербезопасности полностью. Согласно исследованию ISC2...

#ai security engineer#ml для threat hunting#soar платформы#автоматизация soc+5
сп Сергей Попов 79 мин 0
Верх Низ
Назад