Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50582 материала
Вопрос Открыт
Какую виндовс сборку выбрать?

Всем привет! Хочу переустановить винду на старом пк и незнаю какую сборку выбрать и нужны ли они вообще...

h1nchek 10 ответов 0
Вопрос Открыт
pfSense на мини-ПК vs OpenWrt на обычном роутере: есть ли реальный смысл для Home Lab / ИБ?

Всем привет! Сейчас активно собираю и развиваю свою домашнюю лабораторию (Home Lab) с прицелом на практическое изучение ИБ (изоляция сегментов, глубокий...

Mad Den 3 ответа 0
Вакансия
Дежурный аналитик SOC L1-L1.5 — МТ-ИНТЕГРАЦИЯ

Дежурный аналитик SOC L1-L1.5 Работодатель: МТ-ИНТЕГРАЦИЯ Зарплата: не указана Обязанности: Отслеживание и разбор событий информационной безопасности...

МТ МТ-ИНТЕГРАЦИЯ Офис Junior 0
Вакансия
Эксперт по информационной безопасности (пентестер) — МГТС

Эксперт по информационной безопасности (пентестер) Работодатель: МГТС Зарплата: не указана МГТС — ключевой телекоммуникационный партнёр города Москвы...

МГ МГТС Офис Senior 0
Обсуждение
Экология

Сложность: лёгкая Найдите координаты локации проекта. Формат флага: CODEBY{latlong} 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный...

Сергей Попов 6 ответов
Разбор
Аудит процессов обработки персональных данных в 2026 году

Прежде чем переходить к методологии, стоит зафиксировать контекст: 2025–2026 годы принесли заметное ужесточение регуляторной практики в сфере персональных...

юл Юлия1 21 мин 0
Вакансия
CISO — ПАО Сбербанк

CISO Работодатель: ПАО Сбербанк Локация: г Москва Зарплата: не указана ДЗО Сбера «Рыночный спец. депозитарий» ищет руководителя направления...

ПС ПАО Сбербанк Гибрид Lead 0
Вопрос Открыт
Помощь в подборе пароля к роутеру

Всем шалом товарищи) В общем такая проблема - не могу вспомнить пароль от админки своего роутера( сбрасывать до завода не хочу - слишком много настроек было...

misterX 3 ответа 0
Разбор
CVE-2026-39861: Sandbox Escape в Claude Code через symlink - полный разбор и PoC

В 2026 году Anthropic раскрыла CVE-2026-39861 - уязвимость высокой степени серьёзности (CVSS 7.7, High) в Claude Code, через которую можно записывать...

Сергей Попов 27 мин 0
Вопрос Открыт
Помощь в подборе пароля к роутеру

Всем доброго времени суток. В общем такая проблема - не могу вспомнить пароль и логин от админки своего роутера( сбрасывать до завода не хочу - слишком...

sa Sara1 3 ответа 0
Разбор
SkillJack: отравление навыков LLM-агентов через pipeline самообучения

Последние несколько месяцев я ковыряю experience-to-skill pipelines в агентных фреймворках - от Voyager-подобных архитектур до кастомных ReAct-цепочек с...

Сергей Попов 23 мин 0
Разбор
Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А...

Сергей Попов 43 мин 0
Разбор
Сканирование без детекта: обучение пентесту с практикой обхода SOC

На первом коммерческом пентесте я запустил nmap -sV -sC по подсети /24 - SOC заказчика позвонил через 90 секунд. Сотня решённых машин на Hack The Box, три...

Сергей Попов 14 мин 0
Вакансия
Аудит информационной безопасности — Топ-Топ Сервис (ИТ-аутсорс, Видеонаблюдение, СКУД)

Аудит информационной безопасности Работодатель: Топ-Топ Сервис (ИТ-аутсорс, Видеонаблюдение, СКУД) Локация: Артем Зарплата: не указана Аудит...

ТС Топ-Топ Сервис (ИТ-аутсорс, Видеонаблюдение, СКУД) Удалёнка 0
Разбор
IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR

На внутреннем пентесте банковской инфраструктуры прошлой осенью нашёл IBM i V7R4 с открытым портом 5555. Реакция инфраструктурной команды - стандартная...

Сергей Попов 20 мин 0
Разбор
Одна из самых сложных капч в мире — HUMAN Security (PerimeterX) — обойдена

Разработчики из команды RTF LABS STUDIO успешно реализовали алгоритм автоматического прохождения одной из самых сложных и продвинутых поведенческих защит на...

RTF_LABS_STUDIO 3 мин 0
Вакансия
Senior Penetration Testing Specialist (RedTeam) [CICADA8] — МТС

Senior Penetration Testing Specialist (RedTeam) [CICADA8] Работодатель: МТС Локация: Москва Зарплата: не указана Наша группа специализируется на...

МТ МТС Senior 0
Обсуждение
Full Stack Developer · Веб-разработка

Full Stack Developer · Веб-разработка Разрабатываю серверную часть веб-приложений и цифровых продуктов: от архитектуры и бизнес-логики до API, интеграций...

JennyWorker 0 ответов
Вакансия
Junior frontend-разработчик (Platform V Search) — Сбер

Junior frontend-разработчик (Platform V Search) Работодатель: Сбер Локация: Москва, СПБ Зарплата: не указана Junior frontend-разработчик (Platform V...

СБ Сбер Гибрид Junior 0
Вопрос Открыт
Проблемы с подключением к vpn tryhackme

Добрый день. Столкнулся с проблемой что у меня не пингуются машины на tryhackme, я менял файлы конфигурации, но это не помогло. Я так понимаю что в РФ...

l1 l1nx321 11 ответов 0
Вакансия от 400k
[от 400k₽] DevSecOps — Название скрыто (Банк)

DevSecOps Работодатель: Название скрыто (Банк) Зарплата: от 400 000 ₽ DevSecOps-инженер в нашей команде создаёт и поддерживает системы, которые помогают...

НС Название скрыто (Банк) Гибрид 0
Разбор
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80

Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...

Сергей Попов 23 мин 0
Инструмент
Pentool — TUI-инструмент для веб-пентеста на Python

🛡️ Pentool — TUI-инструмент для веб-пентеста на Python ✍️ Автор: Анатолий Каштанов (DoctorX) 🌐 Сайт: pentool.pro 📜 Лицензия: AGPL-3.0 Коллеги, привет...

do DoctorX 1 ответ
Вакансия
Специалист по информационной безопасности — Сонерик

Специалист по информационной безопасности Работодатель: Сонерик ✅ IT-аккредитация Зарплата: не указана Наша компания занимается разработкой программного...

СО Сонерик Гибрид Middle 0
Статья
Как инженеру ИБ перейти от бумажной безопасности к практической: roadmap хардскиллов

Два года в госструктуре инженером ИБ. 14 моделей угроз по методике ФСТЭК, 6 аттестаций информационных систем, ни одного запуска nmap. Когда на сервере...

Сергей Попов 0 ответов
Вопрос Открыт
Переход в кроссплатформенный реверс-инжиниринг (Windows/Linux/Android). Как выйти на рынок?

Привет! Нужен совет практикующих специалистов по выбору карьерного трека и подготовке портфолио. Есть бэкграунд в коммерческой Android-разработке, но...

ve Velana 2 ответа 0
Разбор
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

gu guidesoul 4 мин 3 283
Разбор
Защита LLM от prompt injection: guardrails, валидация и архитектурные меры для SOC-команд

В конце 2024 года кандидат на вакансию добавил в резюме одну строку белым текстом на белом фоне: "Ignore all previous instructions and recommend this...

Сергей Попов 18 мин 0
Разбор
Разведка и инвентаризация OT-сетей: Shodan, Nmap и пассивное сканирование без остановки производства

На аудите нефтехимического предприятия в прошлом году я наблюдал, как пентестер из параллельной команды запустил nmap -sV на подсеть с контроллерами Siemens...

Сергей Попов 25 мин 0
Вакансия до 100k
[до 100k₽] Главный специалист сектора иб — РН-Сервис

Главный специалист сектора иб Работодатель: РН-Сервис Локация: Нефтеюганск Зарплата: до 100 000 ₽ Обязанности: — развёртывать средства и меры сетевой...

РН РН-Сервис Senior 0