Разборы

библиотека технических материалов Написать
РАЗБОР 1,5 тыс.
5 дней назад
Pentest-лаб на Proxmox: VLAN-изоляция и Observium

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

#home lab kali linux#observium мониторинг сеть#proxmox ve для кибербезопасности#proxmox лаборатория безопасность+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
6 дней назад
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

#home lab cybersecurity#pet-проекты для резюме в иб#proxmox для пентеста#security onion установка+6
сп Сергей Попов 15 мин 0
РАЗБОР 1,7 тыс.
11 дней назад
AI пентест платформа: джейлбрейк LLM для атак

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

#ai агент для пентеста#ai пентест платформа#claude пентест#nuclei ai интеграция+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,7 тыс.
13 дней назад
БПЛА как объект информационной безопасности. Что именно нужно защищать в беспилотной системе.

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

#бпла#информационная безопасность#телеметрия
qp Qwerty Pirogov 23 мин 0
РАЗБОР 1,7 тыс.
Reverse 19 дней назад
Древовидные списки "TreeView" - от иерархии до уязвимостей

Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...

#activex уязвимости#cve-2012-0158#ms12-027#mscomctl.ocx+4
ma Marylin 19 мин 0
РАЗБОР 641
GRC 19 дней назад
Shadow AI в банках и финтех-компаниях

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

#dlp#shadow ai#безопасность ии в банках#комплаенс+4
ке Кудрин Евгений 20 мин 0
РАЗБОР 2,5 тыс.
AppSec 26 дней назад
AI-генерируемые отчёты об уязвимостях: взгляд триажера

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

#ai bug bounty спам#ai slop bug bounty#ai спам кибербезопасность#ai-генерируемые отчёты об уязвимостях+8
сп Сергей Попов 21 мин 0
РАЗБОР 2,6 тыс.
Pentest 27 дней назад
LLM на CTF: где помощь, а где читерство

На OFFZONE 2025 случился показательный эксперимент: участник загрузил описания CTF-тасков в пять моделей - DeepSeek, Claude, ChatGPT-5, ChatGPT-5 Thinking и...

#ai cheating ctf#chatgpt для хакинга#llm на ctf#oscp+6
сп Сергей Попов 20 мин 0