Разборы

библиотека технических материалов Написать
Разборы · 120 материалов Сбросить всё
СТАТЬЯ 4,6 тыс.
Pentest 193 дня назад
Сертификация по пентесту: OSCP vs CEH vs eJPT vs PNPT — честное сравнение от практика

Каждый год в русскоязычном сегменте появляются десятки статей в духе «топ-5 сертификатов по кибербезопасности», где все четыре аббревиатуры стоят в одном...

#ceh vs oscp#ejpt сертификат#offsec сертификация#oscp сертификация+5
сп Сергей Попов 25 мин 1
СТАТЬЯ 2,4 тыс.
Pentest 194 дня назад
Go для пентестера: пишем сетевые инструменты

Пишем свои сетевые инструменты и перестаём плодить одноразовый хлам Я довольно долго относился к самописным пентест-тулзам одинаково: надо быстро решить...

#content discovery go#go для пентестера#http path enumerator#offensive tooling go+7
lu Luxkerr 32 мин 0
СТАТЬЯ 2,9 тыс.
317 дней назад
"Я ничего не помню!": Как не забыть выученное в ИБ (эффективные методы обучения)

Введение Вероятно, у каждого, кто проходил какой-либо курс или сам изучал материал, было такое, что вы не можете вспомнить какой-либо момент, или целую...

##иб##память##статья##эффективное_обучение+1
de delifer 6 мин 3
СТАТЬЯ 4,9 тыс.
SOC 318 дней назад
Карьера в SOC: как пройти путь от IT-джуна до тимлида Blue Team

Начну с объяснений, почему SOC пользуется спросом на уровне законодательства. Дефицит кадров в кибербезопасности растёт ежегодно, как в России, так и по...

#blue team#siem#soc аналитик#защита информации+4
qp Qwerty Pirogov 13 мин 0
СТАТЬЯ 6,3 тыс.
Pentest 350 дней назад
HackerLab для чайников: Как пользоваться платформой задач Codeby и решать первые челленджи

Ввдение Всем привет, любителям кибербезопасности! Я понимаю, что вы начитались много умных книжек, много умных видео и статей начитались, касательно...

#ctf#hackerlab#веб-уязвимости#кибербезопасность+4
de delifer 8 мин 1
СТАТЬЯ 13,2 тыс.
Pentest 353 дня назад
Red Team: роадмап, роли и карьерный рост в 2025 году

🔄 Обновлено: 11.07.2026 Что такое Red Team: определение и ключевой контекст Red Team - это группа специалистов, которая имитирует тактики, техники и...

#active directory атаки#adversary emulation#c2 framework#oscp и osep сертификации+4
сп Сергей Попов 60 мин 1
СТАТЬЯ 7,9 тыс.
360 дней назад
Гайд: Как установить Kali Linux (и нужно ли?)

🔄 Обновлено: 25.06.2026 Установка Kali Linux: ключевые шаги, которые часто пропускают Kali Linux устанавливается четырьмя способами: как основная ОС, как...

##kali##kali linux#kali#kali linux+2
de delifer 14 мин 2
СТАТЬЯ 4 тыс.
Pentest 363 дня назад
PNETLAB всё для полигона

Всем привет! Собрал немного материалов по PNETLAB и эмуляторам, которые он может запускать на себе. Всё аналогично и для EVE-NG, т.к. внутри эти две...

#cisco#eve-ng#pnetlab#полигон+2
fs FseOk 6 мин 0
СТАТЬЯ 3,9 тыс.
Pentest 369 дней назад
PNETLAB домашний полигон

Всем привет! Хочу рассказать об форке или, если хотите, аналоге симулятора устройств EVE-NG. Официальный сайт. Чем PnetLab хорош? Он работает по такому-же...

#eve-ng#pnetlab#сетевой симулятор
fs FseOk 2 мин 0
СТАТЬЯ 3,2 тыс.
369 дней назад
путь от завода до DevOps #17

В середине прохождения курса по Linux и работе с терминалом предполагается практика. Соответственно я пишу сейчас эту статью. Курс мне очень нравится...

##linux
ss SSSenkoqwa 7 мин 0
СТАТЬЯ 5,6 тыс.
Pentest 370 дней назад
🔐 Введение в информационную безопасность - теперь на HackerLab!

Информационная безопасность - не одна профессия, а целая экосистема. Одни ищут уязвимости и тестируют системы на прочность, другие расследуют инциденты...

#ctf#hackerlab#для новичков#информационная безопансость+2
dz Dzen 1 мин 2
СТАТЬЯ 3,6 тыс.
374 дня назад
путь от завода до DevOps #15

Доброго времени суток форумчане, это моя первая статья на этом форуме. Тут я хочу поделиться и внести в свою историю заметок свою первую практику, заодно...

ss SSSenkoqwa 14 мин 3
СТАТЬЯ 7,2 тыс.
Pentest 376 дней назад
Active Directory для красных: как готовиться к реальным атакам в 2025 году

Active Directory был и остается "золотым граалем" для атакующего в корпоративной среде. Понимание того, как думают и действуют реальные противники, — это не...

#bloodhound#kerberoasting#mimikatz#pass-the-hash+5
lu Luxkerr 21 мин 1
СТАТЬЯ 4,7 тыс.
GRC 378 дней назад
Zero Trust в гибридной среде: от концепции к работающей архитектуре

Концепция сетевого периметра родилась, когда все рабочие места и данные находились внутри физического офиса. Гибридная работа, облачные сервисы и мобильные...

#mfa#zero trust#ztna#внедрение zero trust+5
lu Luxkerr 13 мин 1
СТАТЬЯ 5,3 тыс.
380 дней назад
Выбор специализации: пентестер, аналитик, форензик или админ безопасности?

Представь, что приходишь в огромный спорткомплекс. В одном зале боксеры отрабатывают удары, в другом шахматисты обдумывают ходы, на поле футболисты...

#soc-аналитик#выбор специализации в иб#зарплаты в иб#инженер безопасности+5
lu Luxkerr 12 мин 1
СТАТЬЯ 4,8 тыс.
Cloud 381 день назад
Безопасность облачных сред: Гайд для ИБ-специалиста по защите данных в Cloud

Миграция в облако переопределяет парадигму информационной безопасности. Традиционные модели защиты, основанные на периметре, уступают место динамичной...

#aws безопасность#azure security#cloud security#cspm+7
lu Luxkerr 22 мин 2
СТАТЬЯ 8,3 тыс.
384 дня назад
🐧 Linux и сети — это не страшно: Основы для новичков

Многие представляют себе Linux и сети как нечто сложное и недоступное, удел системных администраторов и хакеров. Но правда в том, что это просто инструменты...

#ip-адреса и порты#linux для начинающих#ssh#базовые команды linux+6
lu Luxkerr 19 мин 4
СТАТЬЯ 3,8 тыс.
385 дней назад
🔥 Осенний марафон 2025 в академии CODEBY: твой старт в кибербезопасность!

🍂 Специальная осенняя акция: -10% по промокоду AUTUMN10 Пока другие готовятся к зиме — ты готовишься к новой карьере! Друзья, осень — это не только время...

#codeby academy#devsecops#wapt#информационная безопасность+4
сп Сергей Попов 5 мин 0
СТАТЬЯ 4,5 тыс.
386 дней назад
От теории к практике: как применять полученные знания в реальных условиях

Ты уже освоил основные теории и методы, прошел курсы, прочитал книги, посмотрел вебинары и даже собрал несколько "работающих" примеров, но ощущение того...

#безопасность#кибербезопасность#мини-проекты#обучение+6
lu Luxkerr 11 мин 1
СТАТЬЯ 4,8 тыс.
AppSec 387 дней назад
Bug Bounty для новичков: как легально заработать на поиске уязвимостей

Багбаунти — это не просто модное слово. Это реальный способ для исследователей безопасности зарабатывать деньги, помогая компаниям находить и устранять...

#bugcrowd#burp suite#hackerone#idor+7
lu Luxkerr 12 мин 0
СТАТЬЯ 3,6 тыс.
Cloud 389 дней назад
Невысказанные требования: DevOps и администрирование для ИБ-специалиста

В мире информационной безопасности границы между безопасностью, эксплуатацией и разработкой постепенно стираются. Раньше ИБ-специалисты занимались...

#ci/cd#devsecops#автоматизация безопасности#безопасная разработка+5
lu Luxkerr 15 мин 0
СТАТЬЯ 4,7 тыс.
391 день назад
Безопасность беспроводных сетей (Wi-Fi): Как защитить свою сеть от несанкционированного доступа

Wi-Fi сети — это основа подключения к интернету в современном мире. Они предоставляют удобный и быстрый доступ, но также создают потенциальные угрозы для...

#wi-fi безопасность#wpa3#безопасность данных#защита от хакеров+5
lu Luxkerr 17 мин 2
СТАТЬЯ 3 тыс.
GRC 396 дней назад
Защита от программ-вымогателей (Ransomware): Комплексный подход для бизнеса и частных лиц

Программы-вымогатели (ransomware) — это одно из самых опасных и разрушительных видов вредоносных программ в мире кибербезопасности. В последние годы они...

#ransomware#восстановление данных#защита бизнеса#защита от ransomware+6
lu Luxkerr 12 мин 0
СТАТЬЯ 3,2 тыс.
GRC 397 дней назад
Безопасность промышленных систем (АСУ ТП): Защита критической инфраструктуры

Промышленные системы автоматизированного управления технологическими процессами (АСУ ТП), включая SCADA-системы, играют важнейшую роль в функционировании...

#scada#асу тп#безопасность промышленности#безопасность промышленных систем+5
lu Luxkerr 13 мин 0
СТАТЬЯ 3,7 тыс.
SOC 398 дней назад
Автоматизация рутины SOC-аналитика: Как повысить эффективность и избежать выгорания

SOC-аналитики (аналитики безопасности операционных центров) — это важнейшая часть системы защиты в организации. Их задача — постоянно мониторить...

#soar-платформы#soc-аналитики#автоматизация soc#автоматизация безопасности+5
lu Luxkerr 14 мин 0