Разборы

библиотека технических материалов Написать
РАЗБОР 164
сегодня
Как стать специалистом по кибербезопасности: SOC и Red Team

Три года назад я разбирал по 200 алертов за 12-часовую смену в SOC банка - девять из десяти оказывались false positive. Через 14 месяцев перешёл на L2 с...

#blue team vs red team#red team roadmap#red team с чего начать#soc карьера+7
сп Сергей Попов 14 мин 0
РАЗБОР 671
2 дня назад
Планирование проверки и оценка риска

В лабораторном интернет-магазине три роли: гость, покупатель и администратор. С чего начать проверку - запустить сканер, проверить вход или попробовать...

#owasp wstg#активное тестирование#анализ рисков предприятия#аудит безопасности+9
сп Сергей Попов 26 мин 0
РАЗБОР 1,2 тыс.
3 дня назад
OSCP экзамен структура 2026: 3 машины + AD Set

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три...

#active directory пентест#assumed breach oscp#oscp ad set#oscp checklist 2026+6
сп Сергей Попов 16 мин 0
РАЗБОР 1,4 тыс.
4 дня назад
OPSEC для red team: что SOC должен детектить

На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца...

#beacon detection#c2 инфраструктура opsec#identity reuse в red team#mitre att&ck detection+8
сп Сергей Попов 16 мин 0
РАЗБОР 1,6 тыс.
5 дней назад
Red Teaming vs Пентест: разница на практике

Полгода назад я закрыл red team ассессмент для крупного ритейлера. Три недели OPSEC-операций, кастомный C2 через DNS-over-HTTPS, обход Kaspersky EDR на...

#continuous pentest#purple team методология#red team ассессмент#red team и pentest разница+6
сп Сергей Попов 20 мин 0
РАЗБОР 408
6 дней назад
HTB CJCA. Все, что я хотел бы знать до экзамена

В сентябре 2026 я получил сертификат HTB Certified Junior Cybersecurity Associate (CJCA). Я не так давно начал менять профессию и уходить в информационную...

#htb#информационная безопасность#сертификации
us user9a9a06 9 мин 0