Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50582 материала
Вопрос Открыт
С чего начать фундамент сетей?

Всем привет. Прошёл базовую цепочку: Ethernet → MAC → Switch → ARP → IP → Подсети → Маршрутизация → NAT → VLAN → Wi-Fi → DHCP, но знаний как будто не...

li Linad 7 ответов 0
Вопрос Открыт
Единомышленника

Ищу людей с кем можно вместе продвигаться. Мои знания в кибербезе маленькие

li Linad 2 ответа 0
Вакансия 150–250k
[150k-250k₽] Junior C++ разработчик в offensive security (Windows) — СПЕЦПО

Junior C++ разработчик в offensive security (Windows) Работодатель: СПЕЦПО Локация: Санкт-Петербург Зарплата: от 150 000 до 250 000 ₽ Junior C++...

СП СПЕЦПО Офис Junior 0
Вакансия
Аналитик SOC L2-L3 — Get experts

Аналитик SOC L2-L3 Работодатель: Get experts Зарплата: не указана Наш клиент — крупная фармацевтическая компания, которая ищет Аналитика SOC L2-L3...

GE Get experts Middle 0
Обсуждение
Ищу напарника для погружения в Reverse engineering

Доброго всем вечерочка! Видел много участников форума, кто хотел бы стать пентестером, SoC аналитиком.... И решил поискать тех, кому инетресна та же тема...

et Eter 0 ответов
Разбор
Детектирование DNS hijacking через SOHO-роутеры: Sigma-правила и сетевые детекты для SOC

В июле 2026 года NCSC UK выпустил advisory "UK and Allies urge critical sectors to improve defences against Russian intelligence targeting" - по сути призыв...

Сергей Попов 19 мин 0
Вакансия 200–250k
[200k-250k₽] SOC Analyst L2 — ROSSKO

SOC Analyst L2 Работодатель: ROSSKO Локация: удалённо Зарплата: от 200 000 до 250 000 ₽ SOC Analyst L2 ROSSKO Удалённо 200 000–250 000 ₽ (на руки)...

RO ROSSKO Удалёнка Middle 0
Разбор
Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT

Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...

Сергей Попов 20 мин 0
Разбор
Оценка рисков ИБ: методология и основные этапы

Прежде чем переходить к разбору основных методик, стоит упомянуть ещё один подход, который часто встречается в практике оценки рисков ИБ, — FRAP...

юл Юлия1 13 мин 1 0
Вопрос Открыт
Вектор развития для полного нуля: с чего начать программирование с прицелом на ИБ?

Приветствую, форумчане! Я принял решение изучать программирование и информационную безопасность. На данный момент я абсолютный ноль в этой теме. Понимаю...

rg rgszgbz5es5gc5 4 ответа 0
Обсуждение
SMTP релеи

Хочу проверить тестовый сканер, может есть у кого один рабочий smtp-релей в виде хост логин пароль порт, буду весьма признателен

da DavidBrown 3 ответа
Разбор
Обучение OSINT-разведке: почему набор ботов не заменит системный курс

Полгода назад на форуме появился характерный тред: человек прогнал номер телефона через пять Telegram-ботов, получил ФИО, привязанный email и фото из...

Сергей Попов 12 мин 1 0
Разбор
Phoneinfoga ошибка при запуске: почему OSINT-инструмент ломается и что делать

Полгода назад помогал начинающему OSINT-аналитику - парень два вечера подряд бился с PhoneInfoga на Kali Linux. Скопировал команды из гайда на первой...

Сергей Попов 13 мин 0
Разбор
Деанонимизация инфраструктуры угроз через trade-паттерны: SpiderFoot и OSINT Framework в атрибуции APT

Вот реальная ситуация из инфраструктурной атрибуции: при разборе фишинговой кампании на финансовый сектор несколько доменов удаётся связать с одной...

Сергей Попов 21 мин 0
Разбор
Shadow Credentials в деталях

Давай сразу к делу. Shadow Credentials - это не какой-то там "теневой пароль", как мог бы подумать новичок. Это атака на механизм хранения учётных данных в...

xzotique 57 мин 2 1
Разбор
Взлом patrolpolice.gov.ua

Взлом patrolpolice.gov.ua 09.08.2026 были проведены мероприятия по проникновению во внутреннюю инфраструктуру интернет-ресурса patrolpolice.gov.ua —...

xs XSSFNET 1 мин 0
Разбор
OSINT-расследования по веб-архивам: пошаговый разбор инструментов и утилит

В прошлом году при атрибуции фишингового домена нужно было доказать, что страница-клон банка существовала в конкретную неделю. Сайт давно лежал, whois...

Сергей Попов 14 мин 0
Вакансия
Начальник управления безопасности_Т — ПАО Сбербанк

Начальник управления безопасности_Т Работодатель: ПАО Сбербанк Локация: г Оренбург Зарплата: не указана Поволжский банк ищет руководителя, ответственного...

ПС ПАО Сбербанк Офис Lead 0
Разбор
Responsible disclosure уязвимостей: от Bugtraq до правил публикации в 2026 году

По данным Mandiant M-Trends 2025, в 38% подтверждённых инцидентов 2024 года начальный доступ получен через эксплуатацию уязвимостей - первый вектор атак...

Сергей Попов 15 мин 0
Вопрос Открыт
OverTheWire не держит ssh сессию

Всем привет. При подключении к OverTheWire по SSH постоянно вылетает сессия через случайное время (иногда сразу после входа). Передача команды сразу в...

АнтонЦапакин 4 ответа 0
Разбор
CVE-2026-42208: SQL-инъекция в LiteLLM - эксплуатация через Authorization header

Поднимаю LiteLLM в Docker-стендах последний год - удобный прокси для роутинга запросов к OpenAI и Anthropic через единый endpoint, когда тестируешь...

Сергей Попов 22 мин 0
Вакансия
Стажёр в информационной безопасности — TS Solution

Стажёр в информационной безопасности Работодатель: TS Solution Локация: Санкт-Петербург Зарплата: не указана TS Solution приглашает студентов профильных...

TS TS Solution Офис Junior 0
Разбор
Поиск системы сканирования для версий iOS 18–26

现代iPhone存在一些安全漏洞:点击某些链接可能会导致设备感染病毒,从而访问图库中的照片、备忘录的内容,甚至在某些情况下还能获取加密货币钱包的助记词。哇……这真是太厉害了。谁掌握了这种技术?我愿意付费学习。 联系方式:Telegram:@sk00018

lu LUCAS1 1 мин 0
Разбор
Как написать хешкрекер на Python: многопоточность, GPU и сравнение с hashcat

Около 800 тысяч MD5-хешей в секунду на одном ядре CPU - столько выдаёт Python-скрипт с hashlib. hashcat на GPU обходит эту цифру на четыре порядка...

Сергей Попов 15 мин 0
Разбор
Windows DFIR: ловим Silver в логах с помощью Hayabusa

Что вас ждёт в статье: 1. Введение 2. Инструментарий: фреймворки, правила, hayabusa 3. Разработка стенда 3.1 Подготовка Windows 3.2 Развертывание Sliver...

Михаил Гудилин 22 мин 0
Вакансия
Пентестер — МТС

Пентестер Работодатель: МТС Локация: Москва Зарплата: не указана Пентестер МТС Москва Опыт: 1–3 года Заработная плата: обсуждается на собеседовании...

МТ МТС Middle 0
Обсуждение
Президент фонда

Сложность: сложная У вас есть следующие исходные данные: фонд зарегистрирован 16 ноября 2022 года, набор чисел представлен в файле. Эти числа — шифр, в...

Сергей Попов 3 ответа
Вакансия
L1 SOC — ASTERIUM

L1 SOC Работодатель: ASTERIUM Локация: Ташкент Зарплата: не указана L1 SOC Компания: "ASTERIUM" Регион: Ташкентская область, Ташкент Зарплата...

AS ASTERIUM Junior 0
Обсуждение
Его сыграл Ричард Гир

Сложность: средняя Представьте себе человека, который много лет вдохновляется словами: «Самый насущный и важный вопрос в жизни: Что ты делаешь для...

Сергей Попов 9 ответов
Обсуждение
Сервис заметок

Сложность: лёгкая Всё самое важное в храню в заметках 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на...

Сергей Попов 5 ответов