Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,5 тыс.
SOC 31 день назад
CTF без кода для начинающих: полный гайд

На корпоративном CTF для финтех-компании юрист из compliance-отдела обошла трёх middle-разработчиков в OSINT-категории. Без терминала, без скриптов -...

#capture the flag#career switch кибербезопасность#ctf без кода для начинающих#ctf для новичков без программирования+7
сп Сергей Попов 27 мин 0
РАЗБОР 874
SOC 113 дней назад
Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection

На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...

#mdm обнаружение шпионского по#mobile spyware detection#mobile threat defense#network-based detection мобильных угроз+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,4 тыс.
SOC 150 дней назад
WOOTdroid: аудит Android Binder IPC без семантического разрыва

На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...

#binder ipc трассировка#ebpf android tracing#kernel tracing android#wootdroid android+5
сп Сергей Попов 23 мин 0
РАЗБОР 3,2 тыс.
SOC 241 день назад
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting
sa samhainhf 47 мин 0
РАЗБОР 3,1 тыс.
SOC 262 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
СТАТЬЯ 4,9 тыс.
SOC 318 дней назад
Карьера в SOC: как пройти путь от IT-джуна до тимлида Blue Team

Начну с объяснений, почему SOC пользуется спросом на уровне законодательства. Дефицит кадров в кибербезопасности растёт ежегодно, как в России, так и по...

#blue team#siem#soc аналитик#защита информации+4
qp Qwerty Pirogov 13 мин 0
СТАТЬЯ 3,7 тыс.
SOC 398 дней назад
Автоматизация рутины SOC-аналитика: Как повысить эффективность и избежать выгорания

SOC-аналитики (аналитики безопасности операционных центров) — это важнейшая часть системы защиты в организации. Их задача — постоянно мониторить...

#soar-платформы#soc-аналитики#автоматизация soc#автоматизация безопасности+5
lu Luxkerr 14 мин 0
СТАТЬЯ 7,6 тыс.
SOC 415 дней назад
Домашний SOC: Suricata 7.0 и практическое руководство по IDS/IPS 2025

🔄 Обновлено: 26.06.2026 Suricata IDS: ключевые основы и режимы работы Suricata - это многопоточная open-source система обнаружения (IDS) и предотвращения...

#elk stack интеграция#iot безопасность#ips настройка#network security monitoring+4
сп Сергей Попов 33 мин 3
РАЗБОР 2,9 тыс.
SOC 418 дней назад
Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников+5
lu Luxkerr 9 мин 0
РАЗБОР 6,9 тыс.
SOC 430 дней назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
СТАТЬЯ 15,9 тыс.
SOC 442 дня назад
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4
сп Сергей Попов 18 мин 1