Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50585 материалов
Вакансия от 100k
[от 100k₽] Специалист по IT и защите данных — ОАО Хлебодар

Специалист по IT и защите данных Работодатель: ОАО Хлебодар Локация: Омск Зарплата: от 100 000 ₽ Обязанности: — Контроль выполнения требований...

ОХ ОАО Хлебодар 0
Вакансия
Руководитель направления по развитию методологии ИБ — АО "СберТех"

Руководитель направления по развитию методологии ИБ Работодатель: АО "СберТех" Локация: г Москва Зарплата: не указана Отдел методологии и рисков отвечает...

А" АО "СберТех" Lead 0
Обсуждение
🔄 Глобальное обновление на HackerLab!

Мы перебрали платформу почти целиком — от внешнего вида до новых механик. Главное: Новый облик Платформа получила цельный тёмный дизайн. Чище, контрастнее...

Dzen 0 ответов
Разбор
Скрытые каналы передачи данных C2: DNS tunneling и HTTP covert channels от настройки до детекта

На red team операции в финансовом секторе мы подняли dnscat2 на арендованном VPS, прописали NS-делегацию и два дня гоняли команды через TXT-записи...

Сергей Попов 23 мин 1 1
Разбор
OSINT расследование теневого флота: AIS-данные и спутниковые снимки против контрабанды зерна через Ливию

По данным Lloyd's List Intelligence, почти половина AIS-рейсов в иракский Хор-эз-Зубайр за первую половину 2024 года оказались симулированными - минимум 14...

Сергей Попов 21 мин 1 0
Разбор
Миграция TLS и PKI на постквантовые алгоритмы: практический чеклист для security-инженера

В апреле 2025-го Kubernetes v1.33 молча включил гибридный постквантовый обмен ключами X25519MLKEM768 для всех TLS-соединений - просто за счёт перехода на Go...

Сергей Попов 20 мин 0
Вакансия
Специалист службы безопасности (информационная безопасность) — Россельхозбанк, Филиалы и отделения

Специалист службы безопасности (информационная безопасность) Работодатель: Россельхозбанк, Филиалы и отделения Локация: Иркутск Зарплата: не указана Чем...

РФ Россельхозбанк, Филиалы и отделения 0
Разбор
Credential Stuffing атаки и Password Spraying: от утёкшего дампа до захвата аккаунтов

На пентесте финтех-компании в прошлом году мы получили initial access за четыре часа - без единого эксплойта. Публичный дамп Exploit.In (593 миллиона пар...

Сергей Попов 21 мин 0
Разбор
Governance информационной безопасности: оргструктура, роли, RACI и reporting для зрелой ИБ-программы

Средняя стоимость утечки данных в 2023 году $4.45 млн (IBM Cost of a Data Breach Report, цифру приводит Kiteworks в обзоре governance-практик). Число...

Сергей Попов 25 мин 0
Разбор
Домашняя сеть, Часть 1. Создание домашней сети.

В последние года границы между домашней и корпоративной айти инфраструктурой стираются. Умные лампы, видеокамеры, голосовые ассистенты, ноутбуки, игровые...

samhainhf 30 мин 4 1
Вакансия от 180k
[от 180k₽] Sales Manager — SECURITM

Sales Manager Работодатель: SECURITM Локация: Москва (удалённо) Зарплата: от 180 000 ₽ Sales manager – SECURITM ЗП: оклад от 180 000 рублей на руки +...

SE SECURITM Удалёнка Senior 0
Разбор
Roadmap повышения зрелости ИБ: пошаговый план перехода между уровнями

Понедельник, 9:15. Финтех на 400 сотрудников заказал gap-анализ по CIS Controls v8 - «подтвердить уровень для аудитора и показать совету директоров». Через...

Сергей Попов 24 мин 0
Вакансия от 90k
[от 90k₽] Специалист по информационной безопасности — Компания ТЕХНОТЕКС

Специалист по информационной безопасности Работодатель: Компания ТЕХНОТЕКС Локация: Уфа Зарплата: от 90 000 ₽ Приглашаем специалиста по информационной...

КТ Компания ТЕХНОТЕКС Офис 0
Вакансия
Руководитель направления информационной безопасности (в ед. лице) — Рок Энд Милл

Руководитель направления информационной безопасности (в ед. лице) Работодатель: Рок Энд Милл Локация: Москва Зарплата: не указана При отклике на вакансию...

РЭ Рок Энд Милл Lead 0
Вакансия
Стажер информационной безопасности — МТС

Стажер информационной безопасности Работодатель: МТС Локация: Москва Зарплата: не указана Стажировка в МТС — возможность приобрести практический опыт в...

МТ МТС Junior 0
Статья
CTF соревнования по кибербезопасности: тренировка Red/Blue Team и оценка кандидатов в ИБ

Кандидат с тремя ИБ-сертификациями и пятью годами коммерческого опыта не выстроил цепочку от path traversal до выполнения команд за 40 минут на CTF-задаче...

Сергей Попов 0 ответов
Разбор
Развертывание SIEM-системы Wazuh в Docker и установка агента на macOS

Что вас ждет в статье: Введение 1. Развертывание сервера Wazuh в Docker 1.1. Установка и запуск Docker Desktop 1.2. Загрузка манифестов и запуск...

Михаил Гудилин 13 мин 0
Вакансия
Специалист по информационной безопасности — Robusta

Специалист по информационной безопасности Работодатель: Robusta Локация: Москва (удалённо) Зарплата: не указана Robusta — международная IT-компания...

RO Robusta Удалёнка Senior 0
Статья
Домашний SOC: Suricata 7.0 и практическое руководство по IDS/IPS 2025

🔄 Обновлено: 26.06.2026 Suricata IDS: ключевые основы и режимы работы Suricata - это многопоточная open-source система обнаружения (IDS) и предотвращения...

Сергей Попов 3 ответа
Вакансия
Эксперт по безопасной разработке (AppSec) — МегаФон

Эксперт по безопасной разработке (AppSec) Работодатель: МегаФон ✅ IT-аккредитация Зарплата: не указана Чем предстоит заниматься Поддержка и развитие...

МЕ МегаФон Senior 0
Вакансия
Специалист по информационной безопасности — Hoff Tech

Специалист по информационной безопасности Работодатель: Hoff Tech Локация: Москва (удалённо) Зарплата: не указана Hoff Tech — аккредитованная...

HT Hoff Tech Удалёнка 0
Вакансия
Специалист по информационной безопасности — АэроТрастТехникс

Специалист по информационной безопасности Работодатель: АэроТрастТехникс Зарплата: не указана АэроТрастТехникс — компания, где профессиональная энергия и...

АЭ АэроТрастТехникс Senior 0
Вакансия
Аналитик информационной безопасности — CyberOK

Аналитик информационной безопасности Работодатель: CyberOK Локация: Москва (удалённо) Зарплата: не указана CyberOK — динамичный стартап, основанный...

CY CyberOK Удалёнка Junior 0
Разбор
AIS-спуфинг и теневой флот: как отслеживать контрабанду через MarineTraffic и анализ аномалий судовых треков

В феврале 2023 года танкер Cathay Phoenix передавал AIS-сигнал, указывающий на движение к западу от Японии. Трек выглядел странно - судно хаотично меняло...

Сергей Попов 21 мин 1 0
Статья
CTF инфраструктура развёртывание: CTFd, kCTF и Docker-изоляция от 50 до 2000 участников

DownUnderCTF 2023 обслужил больше 2000 команд на 68 заданиях, выдержал пиковые 32 100 запросов в секунду и обошёлся в $876 AUD за две недели на Google Cloud...

Сергей Попов 0 ответов
Обсуждение
Запустил сервис для проверки фишинговых ссылок, сообщений и QR-кодов. Нужна критика.

Всем привет. Последние несколько месяцев работал над небольшим pet-проектом для обычных пользователей. Идея появилась после того, как в окружении...

AlexOdUa 0 ответов
Разбор
Атака на цепочку поставок MSP: разбор Kaseya VSA и защита RMM-инфраструктуры

2 июля 2021 года, пятница перед Днём независимости США. 14:00 EDT. Серверы Kaseya VSA - RMM-платформы, через которую десятки тысяч MSP-провайдеров рулили...

Сергей Попов 19 мин 0
Разбор
Защита API от BOLA и IDOR: паттерны авторизации, policy-as-code и чеклист для разработчика

Атакующий подставил чужой идентификатор в запрос, сервер вернул данные. Без эксплойта, без обхода WAF - просто GET /api/orders/1254 с чужим ID. По данным...

Сергей Попов 16 мин 0
Вакансия
Аналитик информационной безопасности (стажер) — Schlumberger. АО ИКФ-Сервис. Студентам и выпускникам

Аналитик информационной безопасности (стажер) Работодатель: Schlumberger. АО ИКФ-Сервис. Студентам и выпускникам Локация: Тюмень Зарплата: не указана...

Schlumberger. АО ИКФ-Сервис. Студентам и выпускникам Junior 0
Вакансия
Специалист по информационной безопасности — РУНЕТ БИЗНЕС СИСТЕМЫ

Специалист по информационной безопасности Работодатель: РУНЕТ БИЗНЕС СИСТЕМЫ Локация: Москва (удалённо) Зарплата: не указана Рунет Бизнес Системы (РБС) —...

РБ РУНЕТ БИЗНЕС СИСТЕМЫ Удалёнка 0