Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
GRC 165 дней назад
Требования ИБ в финансовых организациях: ГОСТ Р 57580, PCI DSS и Банк России — практика выполнения

Четверг, 14:30. Сидим с аудитором в переговорной регионального банка - второй день оценки соответствия ГОСТ Р 57580. Аудитор открывает раздел «Управление...

#pci dss соответствие банк#siem правила финансовый сектор#аудит информационной безопасности банка#гост р 57580 требования+5
сп Сергей Попов 20 мин 0
СТАТЬЯ 2,1 тыс.
Pentest 171 день назад
Attack-Defense CTF организация: от gameserver до автоматизации SLA

Восемь часов, 24 команды, пять уязвимых сервисов - и чекер, который на каждом втором тике возвращал CORRUPT из-за race condition в собственном коде...

#attack-defense ctf организация#ctf gameserver настройка#ctf vulnbox настройка#ctf чекеры написание+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 2 тыс.
Pentest 171 день назад
Организация CTF соревнований: форматы, скоринг и античит на практике

На прошлогоднем Jeopardy с 300+ участниками скорборд лёг на 40-й минуте. Динамический скоринг в CTFd пересчитывал стоимость тасков при каждом сабмите, а...

#attack-defense ctf#ctf платформа#ctf формат jeopardy#king of the hill ctf+5
сп Сергей Попов 17 мин 0
РАЗБОР 4,2 тыс.
GRC 175 дней назад
Сертификация ФСТЭК и ФСБ: как требования к средствам защиты информации меняют выбор решения

Когда заказчик в ТЗ пишет «применять сертифицированные средства защиты информации», за этой фразой стоит конкретная регуляторная цепочка: от класса...

#выбор сзи для кии#импортозамещение средств защиты информации#отечественные сертифицированные сзи#приказ фстэк 17 21 239+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 2,7 тыс.
AppSec 187 дней назад
CTF Web Writeup: SQL injection, SSRF и десериализация — разбор реальных задач

Веб - самая популярная и самая непредсказуемая категория в CTF. Тут нет формулы «запустил скрипт - получил флаг». Каждый таск - мини-приложение со своей...

#ctf sql injection#ctf web exploitation#ctf web writeup#ssrf ctf задачи+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 3,3 тыс.
Pentest 187 дней назад
CTF для начинающих: как выбрать категорию и не убить мотивацию на первом соревновании

Я помню свой первый CTF. Открыл задачу из категории PWN, увидел бинарник без исходного кода, загрузил в Ghidra - и следующие четыре часа пялился на что-то...

#ctf writeup#ctf для начинающих#ctf категории задач#ctf платформы для обучения+5
сп Сергей Попов 22 мин 1
РАЗБОР 2 тыс.
GRC 201 день назад
Опрос об IT стандартах

Я - исследователь, сейчас работаю на Технический комитет 22 при Росстандарте. Мои коллеги созрели, что все ИТ-стандарты оторваны от реальной практики...

#гост#исследование#ит-стандарты#опрос+5
tr trexxyr 1 мин 0
СТАТЬЯ 3,3 тыс.
Pentest 202 дня назад
AI CTF соревнования: как LLM-агенты побеждают людей в capture the flag

Последние два года я собирал солверы для CTF на pwntools и angr - ручная работа, скрипт за скриптом. А потом на одном университетском CTF LLM-агент набрал...

#ai ctf соревнования#ai vs human hacking#ctf автоматизация#llm агент пентест+5
сп Сергей Попов 24 мин 2
СТАТЬЯ 2,3 тыс.
Reverse 209 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
РАЗБОР 2,7 тыс.
GRC 243 дня назад
Red Team против завода: как безопасно моделировать атаки на критическую инфраструктуру

Если ты думаешь, что Red Team - это просто про хакерство и взлом, то ты сильно ошибаешься. А если добавить в эту картину критическую инфраструктуру, то всё...

#187-фз#red team#безопасное тестирование#критическая инфраструктура+6
lu Luxkerr 19 мин 0
РАЗБОР 4,9 тыс.
GRC 269 дней назад
Гуманитарий в ИБ

Добрый день! Возьмут ли человека с гуманитарным образованием в государственный SOC, если он получил диплом о профессиональной переподготовке(на 520 часов...

so SonicSonOfEric 1 мин 1
СТАТЬЯ 6,4 тыс.
Pentest 278 дней назад
5 дружелюбных CTF-соревнований для новичков: Ваш первый шаг к победе

🔄 Обновлено: 27.06.2026 Что такое CTF-соревнования: форматы, категории задач и где их искать CTF (Capture The Flag) - это соревнования по кибербезопасности...

#ctf#информационная безопасность#мотивация#обучение безопасности+5
de delifer 19 мин 6
СТАТЬЯ 4,5 тыс.
Pentest 288 дней назад
Пишем CTF-writeup правильно: зачем это нужно и как помогает развитию?

Введение Новички в CTF, в основном, после решения какой-либо, пускай даже лёгкой задачи, сразу переходят к следующей - это, конечно, хорошо. Но таким...

#ctf#ctf writeup#ctf для новичков#write-up+6
de delifer 15 мин 0
СТАТЬЯ 4,7 тыс.
DFIR 290 дней назад
Как подготовиться к своему первому CTF: От А до Я для новичков

Введение Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что...

#attack and defense#cryptography#ctf#forensic+7
de delifer 14 мин 1
РАЗБОР 5,3 тыс.
GRC 296 дней назад
Мошенничество в e-commerce 2026: схемы атак и методы защиты

Год за годом, праздник за праздником а фрод не спит. Пока мы готовим подарки и строим планы на будущее, мошенники тоже не теряют времени даром. Они как...

#account takeover#chargeback prevention#cnp фрод#e-commerce fraud+6
мг Михаил Гудилин 50 мин 0
РАЗБОР 4 тыс.
319 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 27,7 тыс.
GRC 331 день назад
Глаз Бога бесплатно: легальные способы получить OSINT-информацию через Telegram

В эпоху цифровых технологий способность быстро находить и анализировать открытую информацию превращается в стратегический навык. Особенно это актуально для...

#telegram#глаз бога#информационная безопансость#информационная безопасность+1
cb cold blud 7 мин 1
РАЗБОР 3,3 тыс.
GRC 361 день назад
Тёмный трюк TikTok: вредоносное ПО Aura Stealer маскируется под руководства по активации продуктов

В эпоху хрупкого и непостоянного цифрового доверия киберпреступники нашли новый способ эксплуатировать любопытство и удобство. Целая волна видеороликов в...

#aura#cybersecurity#cyberthreats#infosec+5
ba BaoBao 9 мин 0
РАЗБОР 2,5 тыс.
389 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
398 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 10,4 тыс.
422 дня назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
431 день назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 2,5 тыс.
GRC 450 дней назад
Масштабная кибератака на Аэрофлот парализовала рейсы

Масштабная кибератака парализовала работу "Аэрофлота": отменены десятки рейсов 28 июля 2025 года — Крупнейшая российская авиакомпания "Аэрофлот" стала...

#авиация#атака#аэрофлот#ит‑сбой+7
уп Удалённый пользователь 70458 6 мин 2
РАЗБОР 60,5 тыс.
451 день назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 3,9 тыс.
GRC 461 день назад
Soft skills для ИБ-специалиста: почему умение общаться — ключевой навык

В мире кибербезопасности, где угрозы эволюционируют с молниеносной скоростью, технические навыки остаются фундаментом профессии. Знание инструментов, таких...

#soft skills#адаптивность#документация#иб-специалист+7
lu Luxkerr 11 мин 0
СТАТЬЯ 4,8 тыс.
Pentest 464 дня назад
Кибербезопасность с нуля: ваш бесплатный старт на HackerLab и погружение в CTF!

Хочешь ворваться в мир пентеста, но не знаешь, с чего начать? Думаешь, что для этого нужны годы универа и куча денег? Забудь про мифы! Я покажу тебе, как...

#ctf#hackerlab#безопасность#кибербезопасность+3
сп Сергей Попов 21 мин 1
РАЗБОР 77,6 тыс.
GRC 483 дня назад
Анализ данных Telegram: поиск администратора и отслеживание ID

Вы узнаете, как работает цифровой идентификатор в Telegram и почему он остается неизменным даже после смены ника. Вы узнаете методы поиска администратора...

#telegram#администрирование#безопасность#идентификатор+5
fa Fantast 23 мин 0