Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50723 материала50 723
Обсуждение
Wireshark в виртуалке не видит чужой трафик: интерфейс или promiscuous mode

Вопрос базовый, и это нормально. Многие спотыкаются на этом при первой настройке лабы. Ситуация: поднял виртуалку в VirtualBox, запустил Wireshark, хочу...

Сергей Попов 0 ответов0 731
Разбор
AI в пентесте: почему 9% доверия - это нормально

Cobalt в 2025 году зафиксировал обвал: доля компаний, полагающихся исключительно на автоматическое AI-сканирование при тестировании безопасности, рухнула на...

Сергей Попов 16 мин 0 2,7 тыс.
Разбор
Ограничения OSINT: когда автоматизация бессильна

На pre-engagement для финтех-компании я запустил полный стек: SpiderFoot в автоматическом режиме, Amass пассивно, theHarvester по всем доступным движкам...

Сергей Попов 18 мин 0 2,7 тыс.
Вакансия
Penetration Tester — Samsung R&D Institute Poland

Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland...

SR Samsung R&D Institute Poland Гибрид Middle 0 2,7 тыс.
Вакансия 200–220k
DevOps Engineer (Middle) — ООО «Комплексные технологии»

DevOps Engineer (Middle) Работодатель: ООО «Комплексные технологии» Локация: удалённо Зарплата: от 200 000 до 220 000 ₽ DevOps Engineer (Middle) 200...

О« ООО «Комплексные технологии» Удалёнка Middle 0 2,6 тыс.
Обсуждение
Веб-пентест для новичка: сначала теория или сразу в лабу

На форуме снова всплыл вечный спор: одни говорят "ставь Burp Suite, бери уязвимую машину и ломай прямо сейчас", другие отвечают "сначала пойми, как летит...

Сергей Попов 0 ответов0 804
Обсуждение
Рабочие прокси для телеграмм: топ-5 надежных решений на сегодня

Хотите защитить свои персональные данные? Хотите спокойно работать в любой сети? Мы нашли сервис, который закрывает этот вопрос: ⏩ Установи за 29 сек и...

f22 1 ответ1 6,8 тыс.
Обсуждение
Застрял на задаче: когда упорство становится потерей времени

Ситуация, знакомая каждому, кто решал CTF-таски или лабораторные задачи. Ты сидишь над задачей третий час. Перепробовал очевидные подходы. Гуглил. Перечитал...

delifer 1 ответ1 714
Обсуждение
UDP-сканирование: nmap из консоли или zenmap с кастомным профилем

Ситуация из практики. Тебе нужно просканировать подсеть на открытые UDP-порты. Дедлайн через час, отчёт ждут утром. Открываешь zenmap, запускаешь дефолтный...

delifer 1 ответ1 945
Обсуждение
Пока вы ищете безопасника, 14 специалистов по ИБ сами выложили резюме

За три дня на вкладке Резюме появилось 14 новых анкет. За последний месяц работодатели не разместили на форуме ни одной вакансии. Кандидатов стало больше...

xs XShar 3 ответа3 1,1 тыс.
Вопрос Открыт
Не выполняется вывод в Линуксе(UBUNTU) при запуске скрипта DTrace. Что посоветуете?

Доброй ночи, Я столкнулся с проблемой буферизации на линуксе. Установил DTrace, написал базовый скрипт - счетчик времени. И по идее у меня должен быть...

beliy_x 5 ответов5 1 10,4 тыс.
Разбор
SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

Сергей Попов 20 мин 1 0 2,7 тыс.
Разбор
Обход ACL через парсинг URL на реверс-прокси

На пентесте API-сервиса, стоявшего за nginx, административная панель /admin была закрыта стандартным location /admin { deny all; }. Прямой запрос к /admin -...

Сергей Попов 23 мин 0 2,8 тыс.
Вакансия
Cтажер DevOps[Кибербезопасность] — МТС

Cтажер DevOps[Кибербезопасность] Работодатель: МТС Локация: Москва Зарплата: не указана RED Security – экосистема ИБ-решений и экспертных сервисов для...

МТ МТС 0 2,7 тыс.
Вакансия
Младший специалист по информационной безопасности — Иви

Младший специалист по информационной безопасности Работодатель: Иви Локация: Москва Зарплата: не указана Младший специалист по информационной...

ИВ Иви Гибрид Junior 0 2,7 тыс.
Вакансия 70–120k
Специалист по сопровождению средств защиты информации — ГНИВЦ

Специалист по сопровождению средств защиты информации Работодатель: ГНИВЦ Зарплата: от 70 000 до 120 000 ₽ IT-компания GNIVC — партнер государственных...

ГН ГНИВЦ Офис 0 2,7 тыс.
Разбор
Бумажный безопасник. Зачем информационной безопасности человек, который пишет приказы.

В информационной безопасности есть направления, которые на первый взгляд находятся на разных полюсах. Один специалист сидит перед несколькими мониторами...

Qwerty Pirogov 26 мин 3 0 884
Обсуждение
Первый шаг в ИБ: сразу в пентест или сначала выбрать направление

С чего начать в управлении информационной безопасностью Прямого руководства по управлению ИБ (как дисциплине менеджмента - риски, политики, комплаенс)...

Kitazukna 1 ответ1 843
Обсуждение
Kali Linux для новичка: с чего начать, чтобы не утонуть

Вопрос базовый, и это нормально. Ставишь Kali, открываешь меню, а там сотни инструментов. Nmap, Burp, Metasploit, Hydra, Aircrack и ещё десятки названий...

Kitazukna 1 ответ1 854
Обсуждение
Нейросети в пентесте и CTF: кто чем пользуется

Вопрос базовый, и это нормально. Вижу два лагеря. Одни платят за универсальную подписку на большую языковую модель и гоняют через неё всё: разбор логов...

Сергей Попов 2 ответа2 687
Обсуждение
Посещение форумов упало с появлением ИИ

Всем хайлайты. Собсно сабж. Думаю что так оно и есть. С появлением ии-чатов, большинство узнают всё там. Вы тоже это заметили? И как вы думаете, есть ли...

xs XShar 3 ответа3 751
Разбор
Парольная политика NIST и ФСТЭК: сравнение 2026

На аттестации ГИС территориального ведомства в марте 2026 года проверяющий открыл оснастку Active Directory, посмотрел Default Domain Policy - Maximum...

Сергей Попов 18 мин 0 2,8 тыс.
Разбор
Агентный пентест: обзор ИИ-инструментов 2026

Последние полтора года я встраиваю LLM-агенты в пентест-процессы - от recon до exploitation. По данным разработчиков XBOW, их агент выстраивает 48-шаговые...

Сергей Попов 20 мин 0 2,9 тыс.
Обсуждение
Первый язык для входа в ИБ: Python или сразу C

В чатах для новичков этот спор возникает регулярно, и обе стороны приводят сильные аргументы. Сторона "начни с C" Без понимания стека, кучи и указателей ты...

Глюк 12 ответов12 1,2 тыс.
Разбор
Обеспечение соответствия требованиям по защите информации при использовании облачных сервисов

Правовая и нормативная база в России Модель разделения ответственности в облаке Требования к выбору облачного провайдера Организационные меры обеспечения...

юл Юлия1 14 мин 0 2,5 тыс.
Резюме
Penetration Tester/Soc analyst lvl 1

Junior · опыт год · Офис · Полная · Москва Статус: ищет работу Желаемая вилка: 60 000 - 100 000 Готов выйти: в течении недели Смежный опыт: - Языки...

a6 a67664159 0 ответов0 741
Вопрос Открыт
мне ии qwen говорить что нельзя сделать скюл иньекцию на сайте dvwa

вот что он пишет # 🔐 Почему на Impossible SQL-инъекция невозможна: механика изнутри Дело в порядке событий внутри MySQL. Запрос проходит две стадии: 1...

he Hero123 9 ответов9 0 2,4 тыс.
Обсуждение
Кто может обучить скюл иньекцию бесплатно

Кто поможет пишите В обучения напишете пж

he Hero123 3 ответа3 1 тыс.
Обсуждение
Proxeon — мобильные, резидентские, серверные и backconnect прокси

Proxeon — мобильные, резидентские, серверные и backconnect прокси Доступные типы прокси 📱 Mobile Proxies Прокси на базе реальных мобильных сетей с...

Proxeon 1 ответ1 1,3 тыс.
Обсуждение
[От $1.29] | Домены без KYC | Массовая покупка | Автопарковка

ХВАТИТ ПАРКОВАТЬ КАЖДЫЙ ДОМЕН ВРУЧНУЮ DOMAINS OFFER BLACK забирает всю рутину на себя, чтобы покупка и автопарковка доменов занимала минуту БЕЗ ПОДПИСОК...

OFFER_BLACK 0 ответов0 712