Разборы

В последнем ежегодном отчете UK Finance о мошенничестве говорится, что, по данным организации, в 2025 году преступники украли 1,28 миллиарда фунтов...

В 2019 году Volkswagen Group раскрыла утечку данных 2,7 миллиона клиентов Audi USA - имена, email-адреса, номера водительских удостоверений, даты рождения и...

На OSINT-CTF прошлого сезона нашей команде дали шесть доменов, три email-адреса и пару никнеймов - задача: восстановить граф связей за 40 минут. Один...

В этой статье мы поговорим об актуальности антивирусов на 2026 год, активны ли он ещё или нет, нужен ли антивирус на вашей ОС или нет, стоит ли покупать...

Понедельник, 9:15 утра. SOC ловит алерт: процесс rphost.exe на сервере 1С:Бухгалтерии породил cmd.exe с аргументом certutil -urlcache -f. Через 47 минут -...

За последний год через Huntflow прошло больше 400 резюме на позиции SOC L1 и младший пентестер в крупном интеграторе. До технического интервью добрались 38...

В феврале прошлого года владелец логистической компании на 35 сотрудников позвонил мне в субботу утром. Шифровальщик за ночь положил 1С, CRM и файловый...

На внутреннем пентесте крупного ритейлера - 12 тысяч хостов в домене, два контроллера, сегментация "на бумаге" - от запуска Responder до DCSync прошло 11...

Понедельник, 9:15 утра. На SOC-дашборде - алерт: нетипичный объём SELECT-запросов к таблице payments из одного микросервиса. Разбираем - и картина знакомая...

Последние полтора года я втягиваю LLM-агенты в пентест-цепочки - и результат, мягко говоря, неоднозначный. Скорость recon выросла кратно, но дважды обвязка...

По данным IBM Cost of a Data Breach Report за 2024 год, средняя стоимость утечки - $4,88 млн, плюс 10% к прошлому году. Структурированный пентест...

На одном из недавних проектов клиент передал 14 000 строк PHP-кода кастомного REST API. Бюджет на код-ревью - два дня. Скормил контроллер авторизации...

Полтора года я встраиваю LLM в пентест-цепочки - от автогенерации payload'ов через OpenAI API до агентных связок, где модель сама решает, какой инструмент...

Два года назад я зарегистрировался на Hack The Box, открыл дашборд - и завис. 12 разделов, три варианта подключения, Discord-сервер на 200 тысяч человек...

За три года я написал больше двадцати отчётов по итогам Red Team операций. Четыре из них привели к реальным изменениям в защите заказчика в первый квартал...

Три строки кода, меняющие проверку владельца заказа в API, превращают авторизованный эндпоинт в IDOR. На каком этапе это изменение должно быть перехвачено -...

Полгода назад на внутреннем пентесте бизнес-центра задача была банальная - просканировать гостевой Wi-Fi и проверить сегментацию от корпоративного VLAN...

На CTF-турнире убил полтора часа на порт 31337 - nmap -sV выдал tcpwrapped, штатные скрипты промолчали. Сервис оказался кастомным: текстовый протокол...

Система мониторинга информационной безопасности принимает решения на основании событий, которые поступают из инфраструктуры. Если часть источников не...

Дубликат, информационная находка, выход за scope, недостаточный impact - причины разные, результат один: потраченное время без вознаграждения. Статистика...

На проекте для логистической компании мы прошли от парковки до серверной за 22 минуты: bump-key на служебном входе, tailgating за курящим сотрудником через...

Два года назад я пришёл на первый физический аудит с 15-дюймовым ноутбуком, двумя USB-адаптерами и удлинителем - рюкзак весил четыре килограмма. Через...

Оглавление: Внутренняя структура документа Защита и шифрование потоков Stream Практическая часть - пишем парсер PDF Выводы 1. Внутренняя структура...

В книге Writing Secure Code Ховард и Леблан привели историческую оценку: выпуск одного бюллетеня безопасности обходился Microsoft минимум в $100 000, а...

Три года назад я разбирал по 200 алертов за 12-часовую смену в SOC банка - девять из десяти оказывались false positive. Через 14 месяцев перешёл на L2 с...

Понедельник, 9:15 утра. Дашборд MSSP-провайдера - зелёный по всем клиентам. Через сорок минут наш инженер находит в логах UserGate серию успешных...

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...

На внешнем пентесте клиент заявил, что origin "полностью закрыт Cloudflare". Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...

Прежде чем переносить базу и backend, важно полностью отвязать от Lovable и сам исходный код проекта. Стандартный путь — экспорт репозитория на GitHub: в...