Разборы

библиотека технических материалов Написать
РАЗБОР 92
сегодня
MSSP Россия 2026: модели аутсорсинга ИБ для NGFW

Понедельник, 9:15 утра. Дашборд MSSP-провайдера - зелёный по всем клиентам. Через сорок минут наш инженер находит в логах UserGate серию успешных...

#mssp россия 2026#ngfw обзор 2026#ngfw российский рынок#soc как услуга+7
сп Сергей Попов 20 мин 0
РАЗБОР 556
2 дня назад
Планирование проверки и оценка риска

В лабораторном интернет-магазине три роли: гость, покупатель и администратор. С чего начать проверку - запустить сканер, проверить вход или попробовать...

#owasp wstg#активное тестирование#анализ рисков предприятия#аудит безопасности+9
сп Сергей Попов 26 мин 0
РАЗБОР 805
2 дня назад
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

#ai модели пентест#llm в пентесте#nuclei шаблоны ai#ollama offensive security+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,1 тыс.
3 дня назад
OSCP экзамен структура 2026: 3 машины + AD Set

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три...

#active directory пентест#assumed breach oscp#oscp ad set#oscp checklist 2026+6
сп Сергей Попов 16 мин 0
РАЗБОР 1,3 тыс.
4 дня назад
OPSEC для red team: что SOC должен детектить

На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца...

#beacon detection#c2 инфраструктура opsec#identity reuse в red team#mitre att&ck detection+8
сп Сергей Попов 16 мин 0
РАЗБОР 1,5 тыс.
5 дней назад
Red Teaming vs Пентест: разница на практике

Полгода назад я закрыл red team ассессмент для крупного ритейлера. Три недели OPSEC-операций, кастомный C2 через DNS-over-HTTPS, обход Kaspersky EDR на...

#continuous pentest#purple team методология#red team ассессмент#red team и pentest разница+6
сп Сергей Попов 20 мин 0
РАЗБОР 396
6 дней назад
HTB CJCA. Все, что я хотел бы знать до экзамена

В сентябре 2026 я получил сертификат HTB Certified Junior Cybersecurity Associate (CJCA). Я не так давно начал менять профессию и уходить в информационную...

#htb#информационная безопасность#сертификации
us user9a9a06 9 мин 0