Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50719 материалов50 719
Обсуждение
Фундамент или ИИ-инструменты: с чего начинать путь в ИБ

Представь: ты только пришёл в SOC на стажировку. Тебе дали доступ к SIEM и к внутреннему чат-боту на базе LLM, который умеет разбирать алерты, писать...

xs XShar 1 ответ1 739
Разбор
Anyone recently pass the Salesforce Agentforce Specialist (AI-201) exam? Looking for real exam insights

I am planning to take the Salesforce Certified Agentforce Specialist (AI-201) exam soon and would like to hear from anyone who has already completed it. A...

do DoraLimon 1 мин 1 2,1 тыс.
Инструмент
AI-500 Resources

I’ve recently started preparing for the Microsoft AI-500 exam and wanted to share a useful official resource for anyone else studying for it. Microsoft...

st stevenroy4311 0 ответов0 642
Обсуждение
Hex Strike AI для пентеста

парни кто нибудь юзает данный инструмент в платных моделях типа claude и.т.д... как себя ведёт долго ли ищит уязы и не галюционирует интересует внутряк AD...

mcfly 0 ответов0 697
Резюме
Специалист по информационной безопасности (junior)

Junior · опыт практика 4 мес., коммерческого нет · Удалёнка · Стажировка · Новосибирск Статус: ищет работу Готов выйти: сразу Смежный опыт...

Zapret 0 ответов0 827
Обсуждение
Учить ELF и ABI по книгам или сразу лезть в objdump

Допустим, ты решил по-настоящему разобраться в устройстве GNU/Linux: формат ELF, ABI, как загрузчик маппит секции, что происходит между _start и main. Не на...

xs XShar 2 ответа2 714
Вопрос Открыт
Обход WAF Cloudlare

Всем привет! Недавно я задумался над темой rate limiting, а если точнее, то как сайты блокируют массовый спам/автоматизированные запросы, например брутфор...

xs XShar 1 ответ1 2 2,3 тыс.
Резюме
Middle Network Security Engineer

Middle · опыт 2+ года коммерческого опыта · Удалёнка · Полная Статус: ищет работу Желаемая вилка: 100 000 Готов выйти: В течении дня Смежный опыт...

ja JavidHuseynzada 0 ответов0 664
Разбор
Как защитить аккаунты от взлома в 2026: пошаговое руководство

В январе 2026 года в открытый доступ попали данные 6,2 миллиона аккаунтов Instagram - имена, email, телефоны, геолокации. Двумя месяцами позже подтвердила...

so sopprin 16 мин 2 4 2,3 тыс.
Резюме
Менеджер/инженер информационной безопасности

Junior · опыт Нет коммерческого · Гибрид · Стажировка · Санкт-Петербург Статус: ищет работу Желаемая вилка: 40000 Готов выйти: В течение месяца Смежный...

po polyabov 0 ответов0 633
Вакансия
Senior SOC Detection Engineer — Компания скрыта (Сфера развлечений)

Senior SOC Detection Engineer Работодатель: Компания скрыта (Сфера развлечений) Зарплата: от 4 000 до 7 000 € Компания нанимает специалистов, которые уже...

КС Компания скрыта (Сфера развлечений) Senior 0 1,9 тыс.
Вакансия 200000 — 300000
Пентестер-исследователь (R&D) — METASCAN

METASCAN · Senior · Удалёнка · Москва Вилка: 200000 — 300000 Требования Опыт в Pentest / Bug Bounty / Red Team от 3 лет Linux на уровне администратора...

ME METASCAN Удалёнка Senior 0 2,1 тыс.
Обсуждение
Выбор вуза для карьеры в ИБ: кафедра или диплом с нужным кодом

Ситуация, которую я вижу регулярно. Абитуриент хочет работать в ИБ. Перед ним два варианта. Первый: сильный технический факультет. Преподаватели с реальным...

Сергей Попов 0 ответов0 634
Разбор
Экономика уязвимостей и патч-менеджмент: кто быстрее

Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с...

Сергей Попов 17 мин 0 1,9 тыс.
Разбор
Координированное раскрытие уязвимостей: гайд

47-й репорт на HackerOne стал переломным. IDOR в API финтеха - доступ к транзакциям других пользователей через подмену идентификатора в запросе. Первую...

Сергей Попов 17 мин 0 2 тыс.
Исполнитель
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

Cryptoservice 2 ответа2 2,8 тыс.
Обсуждение
Виртуалка на каждую задачу или профили браузера: изоляция OSINT

Когда ведёшь несколько OSINT-расследований параллельно, рано или поздно встаёт вопрос: как не смешать данные, учётки и следы между задачами. Позиция 1...

Сергей Попов 0 ответов0 656
Вопрос Открыт
Промт для ии QWEN

У кого нибудь есть промты Дипсик которые всегда и навсегда работают для обхода ограничения просто я учиться для кибер безопасности если есть дайте пж

xs XShar 3 ответа3 1 1,5 тыс.
Обсуждение
Сетевой архитектор: из сисадминов или из сетевых инженеров

На форуме уже звучала мысль: к проектированию безопасной сетевой архитектуры ведёт позиция сетевого инженера, а не системного администратора. Логика...

Сергей Попов 0 ответов0 643
Разбор
Первые компьютерные преступления и зарождение защиты информации

Первые компьютерные преступления и зарождение защиты информации 1950–1970-е годы Введение История информационной безопасности тесно связана с развитием...

Qwerty Pirogov 18 мин 3 0 781
Обсуждение
Приватная AI-платформа для кодеров, пентестеров и техническое сообщество

Всем привет! Не подумайте, что это какое-то спамерное сообщение, в целом я давно сюда захожу, но обычно как гость, был также здесь аккаунт, но пароль не...

xs XShar 26 ответов26 8 тыс.
Обсуждение
Изолированный браузер или привычки: что реально защищает

В чате недавно обсуждали схему: открывать все незнакомые ссылки через изолированный облачный браузер, а скачанные файлы прогонять через песочницу или...

Сергей Попов 0 ответов0 669
Разбор
ИИ-генерируемые эксплойты: от CVE до PoC за часы

Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности...

Сергей Попов 18 мин 0 2,3 тыс.
Обсуждение
Обновление пакетов: apt/dnf или pip в виртуальном окружении

Вопрос базовый, но я до сих пор не уверен, что делаю правильно, и хочу спросить. У меня рабочая машина GNU/Linux. Часть инструментов я ставлю через apt...

u1 U1RYb1hUUw 1 ответ1 735
Инструмент
BTMOB v4.6.2 Android RAT Hack All Latest Android Devices Father Off All RATS ]

BTMOB v4.6.2 is a premium Android RAT. It is used to easily hack all the latest mobile phones. You can use it to silently hack any mobile phone in the whole...

th Thomas327 0 ответов0 791
Обсуждение
Технический английский через документацию: читать или прорабатывать

Вопрос базовый, и задавать его нормально. Многие из нас читают доки на английском каждый день. README на GitHub, man-страницы, RFC, описания API. Глаза...

Сергей Попов 0 ответов0 713
Обсуждение
Wireshark в виртуалке не видит чужой трафик: интерфейс или promiscuous mode

Вопрос базовый, и это нормально. Многие спотыкаются на этом при первой настройке лабы. Ситуация: поднял виртуалку в VirtualBox, запустил Wireshark, хочу...

Сергей Попов 0 ответов0 730
Разбор
AI в пентесте: почему 9% доверия - это нормально

Cobalt в 2025 году зафиксировал обвал: доля компаний, полагающихся исключительно на автоматическое AI-сканирование при тестировании безопасности, рухнула на...

Сергей Попов 16 мин 0 2,7 тыс.
Разбор
Ограничения OSINT: когда автоматизация бессильна

На pre-engagement для финтех-компании я запустил полный стек: SpiderFoot в автоматическом режиме, Amass пассивно, theHarvester по всем доступным движкам...

Сергей Попов 18 мин 0 2,7 тыс.
Вакансия
Penetration Tester — Samsung R&D Institute Poland

Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland...

SR Samsung R&D Institute Poland Гибрид Middle 0 2,6 тыс.