Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50718 материалов50 718
Разбор
Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

Сергей Попов 20 мин 0 1,9 тыс.
Резюме
Специалист по информационной безопасности

Junior · опыт 1 год как пентестер веб - фриланс · Удалёнка · Полная · Москва Статус: открыт к предложениям Готов выйти: В течение месяца Смежный опыт...

CyberSerker 0 ответов0 644
Обсуждение
Песочница или одноразовая виртуалка: где вскрывать подозрительный файл

Получил файл, которому не доверяешь. Нужно понять, что он делает: куда стучит, что пишет, какие процессы порождает. Запускать на основной машине нельзя...

Сергей Попов 0 ответов0 610
Обсуждение
Windows помнит больше, чем кажется. Как цифровые артефакты помогают восстановить действия пользователя.

Пользователь удалил файл, очистил историю и утверждает, что ничего не запускал. Для обычного администратора на этом расследование может закончиться. Для...

Qwerty Pirogov 0 ответов0 649
Разбор
Анализ киберинцидентов в России 2025: провал сигнатур

Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же...

Сергей Попов 17 мин 0 1,7 тыс.
Разбор
EASM vs vulnerability management vs пентест: разбор

Понедельник, 09:15. Дашборд SOC финтех-компании - ноль критических алертов. VM-сканер штатно молотит: 14 000 активов в скоупе, SLA по критическим CVE...

Сергей Попов 19 мин 0 1,6 тыс.
Разбор
Как HackerLab штурмовала GIS DAYS 2026: два дня, четыре инфраструктуры и один дорогой урок

Кибербитва GIS DAYS 2026 - событие для энтузиастов кибербезопасности, где собрались 8 сильнейших команд СНГ. Соревнования шли два дня - с 30 сентября по 1...

Gustavo Fring 4 мин 8 0 1,9 тыс.
Обсуждение
Kali на железе, в виртуалке или в контейнере: что осталось после учёбы

Вопрос базовый, и это нормально. Пока учишься, схема простая: поднял виртуалку или Docker-контейнер с нужными инструментами, порешал лабы, выключил. Всё...

Сергей Попов 0 ответов0 606
Hackerlab
NorthStar

Сложность: лёгкая Служба поддержки NorthStar хранит архивные «пакеты» обращений — каждый оператор видит только свои. Доступ к чужим, разумеется, закрыт. Но...

cy CyborgFile 58 ответов58 12,5 тыс.
Обсуждение
Докер-контейнер или полноценная система для изучения пентеста

Вопрос базовый, и задавать его нормально. Начинаю разбираться с пентестом. Первый шаг: поднять рабочее окружение. И тут сразу развилка. Вариант 1...

Сергей Попов 0 ответов0 589
Разбор
Первые компьютерные преступления и зарождение защиты информации (Часть 3)

III этап: 1994 - начало 2000-х. World Wide Web и Microsoft Введение Развитие Всемирной паутины (WWW) в начале 1990-х годов стало одним из ключевых этапов...

Qwerty Pirogov 32 мин 1 0 1,5 тыс.
Исполнитель
Ищу работу, Web-программист, разработчик

Web-программист, разработчик Программирование на Borland C++ Builder, 1С, Microsoft Visual Basic, Pascal, Microsoft Visual C++, PHP. Разработка...

satex 14 ответов14 10 тыс.
Обсуждение
Первые шаги в end-to-end шифровании для разработчика

Вопрос базовый, и это нормально. Хочу написать приложение с end-to-end шифрованием. Не мессенджер уровня Signal, а что-то попроще: обмен заметками между...

Сергей Попов 0 ответов0 574
Статья
Week Offer Security Яндекс: подготовка за 7 дней

В октябре 2025-го я получил приглашение на Week Offer Security - ускоренный формат найма Яндекса для специалистов по информационной безопасности. До первой...

Сергей Попов 0 ответов0 1,5 тыс.
Разбор
Рынок пентеста в России 2026: объём, цены и карьера

Семь лет я формирую прайсинг на пентест-проекты и закрываю тендеры. 2026-й - первый год, когда конвейер заявок от заказчиков плотнее, чем фонд доступных...

Сергей Попов 15 мин 1 0 1,6 тыс.
Вакансия
Network security engineer (SOC) — ИТ-компания «Лоция»

Network security engineer (SOC) Работодатель: ИТ-компания «Лоция» ✅ IT-аккредитация Локация: удалённо Зарплата: Зарплата не указана Похожие специалисты...

И« ИТ-компания «Лоция» Удалёнка Middle 0 1,4 тыс.
Разбор
Эскалация привилегий Linux

Доброго времени, форумчане, Вас приветствует infoseclab.ru. Пишем статью по эскалации привилегий в Unix-подобных ОС. Чувствительные файлы, которые нужно...

infoseclab 53 мин 0 877
Статья
Как попасть в пентест без опыта через PT Start

Полтора года назад я отправил 14 откликов на позицию junior pentester - получил один звонок и провалил техническое собеседование на вопросе про Reverse...

Сергей Попов 6 ответов6 2,5 тыс.
Обсуждение
Скачиваем видео с Rutube с помощью Python

Рассматривая текущие реалии можно предположить, что вполне возможно, в довольно скором времени начнется миграция видеоблогеров на другие платформы для...

ivanzvyakin 11 ответов11 22,9 тыс.
Обсуждение
Вход в ИБ с нуля: задача на трезвую оценку шансов

Управление ИБ с нуля: план входа на 12 месяцев Статья разбирает не «менеджмент ИБ» в классическом смысле, а практический вход в профессию с нуля - через...

Сергей Попов 0 ответов0 601
Обсуждение
Менеджер паролей: облако или локальная база

Ситуация, которую проходил почти каждый. Ты решаешь перенести пароли из браузера в нормальный менеджер. Открываешь выбор: облачное решение с синхронизацией...

Сергей Попов 2 ответа2 761
Разбор
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

cykill 32 мин 1 1 826
Резюме
Go Developer

Middle · опыт нет коммерческого · Удалёнка · Полная · Нижний Новгород Статус: ищет работу Готов выйти: в течение месяца Смежный опыт: 3 года backend...

gu guryevvsyandexru 0 ответов0 560
Обсуждение
Зарплата в кибербезе vs разработка и ML: собери картину сам

Спор, который не утихает: кибербез платит меньше, чем разработка и ML, или это миф? Одни уверены, что пентестер с пятью годами опыта получает заметно...

Сергей Попов 0 ответов0 563
Обсуждение
Fud Crypter Service Encrypt Your Payload Bypass Windows Security
ro Roniflyxe 0 ответов0 570
Статья
CISSP waiver программа: изменения списка 2026

Дисклеймер: Статья основана на неподтверждённых данных из профессионального комьюнити. Официального пресс-релиза ISC2 на момент публикации не обнаружено...

Сергей Попов 0 ответов0 709
Разбор
Bug Bounty методология: от сканера к мышлению

Три месяца на HackerOne - двенадцать репортов, одиннадцать дубликатов. Сценарий один и тот же: Nuclei с дефолтными шаблонами по всему скоупу, reflected XSS...

Сергей Попов 15 мин 1 0 1,5 тыс.
Вакансия
Руководитель проектов (Кибербезопасность) — АО "СберТех"

Руководитель проектов (Кибербезопасность) Работодатель: АО "СберТех" Локация: г Москва Зарплата: не указана Команда кибербезопасности SberTech совместно...

А" АО "СберТех" Гибрид Lead 0 1,5 тыс.
Обсуждение
Как начать путь в области пентестинга?

На днях решил начать то, что планировал +- с момента, как понял, что мне не нравится текущее направление в вузе - пойти в сторону изучения пентестинга. Из...

an Andrey3 0 ответов0 584
Разбор
Подбор пароля Wi-FI

Привет, и добро пожаловать! Данная тема создана для помощи в брутфорсе пароля WPA/WPA2. DISCLAIMER Перехват handshake В этой теме будут...

infoseclab 6 мин 5 43 16,1 тыс.