Разборы

библиотека технических материалов Написать
РАЗБОР 319
Cloud вчера
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
СТАТЬЯ 646
10 дней назад
Как стать пентестером с нуля: глазами тимлида

За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них - под копирку: "Kali Linux, Burp Suite, Nmap. Прошёл...

#junior пентестер требования#oscp#как попасть в пентест#как собеседуют пентестеров+8
сп Сергей Попов 14 мин 1
СТАТЬЯ 619
13 дней назад
Как стать Malware Analyst: roadmap с нуля

Полтора года назад я впервые открыл PE-файл в Ghidra - и закрыл через двадцать минут. Ассемблер выглядел как белый шум, WinAPI-вызовы ни о чём не говорили...

#ghidra реверс-инжиниринг#malware analyst обучение#yara правила#анализ впо с нуля+6
сп Сергей Попов 13 мин 0
СТАТЬЯ 642
13 дней назад
Writeup HTB для резюме пентестера: гайд

На третьем техническом собеседовании тимлид открыл мой GitHub, нашёл writeup по retired-машине с HTB и спросил, почему я выбрал Kerberoasting вместо...

#ctf writeup публикация#github портфолио для пентестера#writeup htb для резюме пентестера#writeup tryhackme+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 1,4 тыс.
AppSec 16 дней назад
Week Offer Security Яндекс: подготовка за 7 дней

В октябре 2025-го я получил приглашение на Week Offer Security - ускоренный формат найма Яндекса для специалистов по информационной безопасности. До первой...

#appsec собеседование#week offer security#информационная безопасность трудоустройство#инфраструктурная безопасность+6
сп Сергей Попов 14 мин 0
СТАТЬЯ 605
GRC 17 дней назад
CISSP waiver программа: изменения списка 2026

Дисклеймер: Статья основана на неподтверждённых данных из профессионального комьюнити. Официального пресс-релиза ISC2 на момент публикации не обнаружено...

#associate isc2#ceh cissp waiver#ceh cissp waiver отменён#cisa crisc waiver+10
сп Сергей Попов 16 мин 0
РАЗБОР 772
Reverse 18 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 1,7 тыс.
Reverse 19 дней назад
Древовидные списки "TreeView" - от иерархии до уязвимостей

Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...

#activex уязвимости#cve-2012-0158#ms12-027#mscomctl.ocx+4
ma Marylin 19 мин 0
СТАТЬЯ 639
19 дней назад
Кризис найма junior-специалистов в ИБ: роль ИИ

За первые четыре месяца 2025 года на hh.ru появилось около 42 000 вакансий в информационной безопасности - почти половина от всего 2024 года (данные...

#ats-системы#junior иб вакансии#автоматический отбор резюме#дефицит кадров в кибербезопасности+7
сп Сергей Попов 12 мин 0