Разборы

библиотека технических материалов Написать
РАЗБОР 450
4 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 1,7 тыс.
SOC 16 дней назад
Анализ киберинцидентов в России 2025: провал сигнатур

Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же...

#mitre att&ck detection#анализ киберинцидентов в россии 2025#методы детектирования угроз 2025#поведенческая аналитика soc+6
сп Сергей Попов 17 мин 0
РАЗБОР 748
20 дней назад
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

#bbs#elk cloner#pc cyborg ransomware#история информационной безопасности+5
qp Qwerty Pirogov 32 мин 1
РАЗБОР 1,7 тыс.
SOC 20 дней назад
Частые ошибки новичка в SOC: Обсуждение и полезные советы

Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но...

#siem#soc-аналитик#virustotal#анализ в песочнице+4
de delifer 8 мин 0
РАЗБОР 2,5 тыс.
AppSec 23 дня назад
Веб vs мобильная безопасность: сравнение рисков

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

#hardcoded keys мобильных приложений#mitre att&ck#owasp mobile top 10#owasp web top 10+7
сп Сергей Попов 23 мин 1