Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50584 материала
Вакансия от 270k
[от 270k₽] AI Security Engineer — Т-Банк

AI Security Engineer Работодатель: Т-Банк Зарплата: от 270 000 ₽ Приглашаем инженера по безопасности LLM и AI-агентов: работа с анализом трафика...

Т- Т-Банк Гибрид 0
Разбор
Конец света

Пророссийские хакеры уничтожили цифровую инфраструктуру украинского ЖКХ. Хакеры IT ARMY OF RUSSIA разослали вредоносную программу от имени портала 10...

xs XSSF 1 мин 0
Разбор
IT ARMY OF RUSSIA похоронила всю сеть украинских ЖКХ

IT ARMY OF RUSSIA похоронила всю сеть украинских ЖКХ (более 10 тыс. сайтов), принадлежавших *info-gkh[.]com[.]ua Сначала от имени ресурса отослали ВПО по...

xs XSSF 1 мин 2 0
Обсуждение
GreenEdge

Прямая ссылка на задание 1. recon 192.168.2.219 2. curl grep 3. POST method 4. CMDi 5. RCE 6. python SUID 7. root 🔐 Цель Сервер 192.168.2.219 GreenEdge...

r0dd9 0 ответов
Вакансия 70–80k
[70k-80k₽] Специалист по противодействию иностранным техническим разведкам и технической защиты

Специалист по противодействию иностранным техническим разведкам и технической защиты информации Работодатель: ВНИИ Вега Локация: Воронеж Зарплата: от 70...

ВВ ВНИИ Вега 0
Вакансия
Руководитель инфраструктуры — СмартТехГрупп

Руководитель инфраструктуры Работодатель: СмартТехГрупп Локация: Россия (удалённо) Зарплата: не указана Ищем руководителя инфраструктуры За стабильно...

СМ СмартТехГрупп Удалёнка Lead 0
Разбор
Обнаружение Shadow IT при пентесте: от забытого поддомена до initial access

На внешнем пентесте для финтех-компании нашли Jenkins без аутентификации на поддомене ci-old.client.tld. Сервера не было ни в одном реестре активов...

Сергей Попов 22 мин 0
Вакансия 156–157k
[156k-157k₽] Главный специалист информационной безопасности — АО ВаниноТрансУголь

Главный специалист информационной безопасности Работодатель: АО ВаниноТрансУголь Локация: Ванино Зарплата: от 156 000 до 157 000 ₽ Требования. — Высшее...

АВ АО ВаниноТрансУголь Senior 0
Вакансия 28–55k
[28k-55k₽] Специалист по информационной безопасности — Северо-Кавказское межрегиональное управление

Специалист по информационной безопасности Работодатель: Северо-Кавказское межрегиональное управление Росприроднадзора Локация: Ессентуки Зарплата: от 28...

СМ Северо-Кавказское межрегиональное управление Росприроднадзора 0
Вакансия 145–145k
[145k-145k₽] Младший специалист по информационной безопасности — Группа Компаний «ОСНОВА»

Младший специалист по информационной безопасности Работодатель: Группа Компаний «ОСНОВА» Локация: Москва Зарплата: от 145 403 до 145 403 ₽ ЧТО МЫ...

ГК Группа Компаний «ОСНОВА» Junior 0
Разбор
Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking

На red team операции против финтех-компании с парком в 200 MacBook Pro под управлением Jamf я перебрал четыре техники закрепления, прежде чем одна пережила...

Сергей Попов 24 мин 0
Разбор
Триаж скомпрометированного Linux-хоста: сбор артефактов и построение таймлайна инцидента

Понедельник, утро. SOC фиксирует алерт: сервер Ubuntu 22.04 в DMZ инициирует исходящие соединения на IP из TI-фида, связанного с C2-инфраструктурой. За 48...

Сергей Попов 23 мин 0
Вопрос Открыт
Kali linux.(помощь новичку)

Ребят,поодскажите пожалуйста что сделать для безопасногоо компьютера и безопасному просмотра трафика своего Kali linux.Что зучать на ппервых порах как делат...

Crystal_Mommy 4 ответа 0
Вопрос Открыт
Удаленный доступ

Добрый день! Подскажите, можно ли получить удаленный доступ к другому телефону через wi-fi или приложение роутера?

ni Nikanes 2 ответа 0
Вакансия от 200k
[от 200k₽] Руководитель направления технической защиты информации — IT-компания

Руководитель направления технической защиты информации Работодатель: IT-компания Локация: Ростов-на-Дону Зарплата: от 200 000 ₽ Ищем руководителя группы...

IT IT-компания Lead 0
Вакансия 50–65k
[50k-65k₽] Инженер отделения криптографической защиты информации отдела технической защиты

Инженер отделения криптографической защиты информации отдела технической защиты информаци Работодатель: ЦИТСиЗИ ГУ МВД России по Свердловской области...

ЦГ ЦИТСиЗИ ГУ МВД России по Свердловской области Офис 0
Вакансия 50–65k
[50k-65k₽] Инженер отделения технической защиты информации — ЦИТСиЗИ ГУ МВД России по Свердловской

Инженер отделения технической защиты информации Работодатель: ЦИТСиЗИ ГУ МВД России по Свердловской области Зарплата: от 50 000 до 65 000 ₽ Обязанности...

ЦГ ЦИТСиЗИ ГУ МВД России по Свердловской области 0
Разбор
OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...

Сергей Попов 17 мин 0
Разбор
Shift-left на практике: внедрение SAST и DAST в CI/CD без срыва релизов

Последние два года наша команда прикручивает security-пайплайны продуктовым командам - и в семи случаях из десяти застаём одну картину: кто-то добавил...

Сергей Попов 20 мин 0
Вакансия 60–120k
[60k-120k₽] Администратор информационной безопасности / Специалист по информационной безопасности —

Администратор информационной безопасности / Специалист по информационной безопасности Работодатель: Деловой Парк ОКЕАН Локация: Кострома (удалённо)...

ДП Деловой Парк ОКЕАН Удалёнка 0
Вопрос Открыт
Как вы взламываете машины на HTB?

Привет всем! Столкнулся с проблемой на Hack The Box: застреваю на самом сканировании Nmap. Нахожу открытые порты, а что делать дальше — не знаю. При этом...

хи ХимераДанил 2 ответа 0
Разбор
OSINT по номеру телефона: от цифр к полному цифровому профилю — инструменты и методология

Мне передали единственную зацепку для due diligence по контрагенту - мобильный номер в формате +7. Четыре часа работы с открытыми источниками, и из этих...

Сергей Попов 21 мин 1 0
Разбор
Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике

Понедельник, 9:15 утра. В очереди алертов - 47 сработок за ночь. 43 из них - false positive на легитимных клиентах, которые платили за отели и такси в...

Сергей Попов 20 мин 1 0
Обсуждение
Почта

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Вы пользуетесь электронной почтой? У меня для Вас плохие новости. 🔗 Перейти к...

Сергей Попов 6 ответов
Разбор
CI/CD для начинающих: Docker, GitLab CI и первый безопасный пайплайн

На аудите финтех-компании получили доступ к внутреннему GitLab через скомпрометированную учётку разработчика - стандартный grey box, low-priv credentials...

Сергей Попов 21 мин 0
Обсуждение
Пиксель арт редактор paintcad для android/j2me/windows x86

PaintCAD (паинткад) - бесплатный пиксель арт редактор для мобил и компов. Разрабатывается с 2004 года, часто обновляется. Рисует чернобелые, 256 цветные...

bl blackstrip 3 ответа
Разбор
Пентест менеджера паролей: атаки и харденинг 1Password, Bitwarden и CyberArk

Среда, 14:20, третий день внутреннего пентеста в финтех-компании. Через Responder и NTLM relay получаю foothold на рабочей станции бухгалтера - стандартная...

Сергей Попов 22 мин 0
Разбор
Уязвимости Ivanti Endpoint Manager: цепочки эксплуатации EPMM от auth bypass до pre-auth RCE

Пять записей в каталоге CISA KEV за три года - столько раз Ivanti EPMM потребовал экстренного патчинга как активно эксплуатируемый продукт. Четыре из пяти...

Сергей Попов 22 мин 0
Разбор
Детектирование бокового перемещения Windows: правила корреляции для SOC-аналитика

Понедельник, 9:15 утра. В дашборде Splunk - 47 событий Event ID 4624 Type 3 от одной сервисной учётки на 12 разных серверов. Все произошли между пятницей...

Сергей Попов 19 мин 0
Разбор
Свой асинхронный сканер портов на Python: asyncio, сокеты и парсинг баннеров

На одном из внутренних пентестов мы попали на GNU/Linux-хост с Python 3.10 и пользователем www-data - ни nmap, ни masscan, ни возможности протащить бинари...

Сергей Попов 17 мин 1 0