Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50586 материалов
Разбор
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

Сергей Попов 24 мин 1
Вакансия от 66k
[от 66k₽] Инженер по информационной безопасности — Энергия

Инженер по информационной безопасности Работодатель: Энергия Локация: Елец Зарплата: от 66 000 ₽ Мы предлагаем: Стабильную занятость в активно растущей...

ЭН Энергия 0
Вакансия
Cпециалист по информационной безопасности — МТС

Cпециалист по информационной безопасности Работодатель: МТС Локация: Москва Зарплата: не указана МТС Финтех — одно из центральных направлений экосистемы...

МТ МТС Middle 0
Разбор
Пентест macOS в 2026: kill chain от fingerprinting до persistence на Apple Silicon

На последнем внутреннем пентесте финтех-компании 14 из 18 рабочих станций оказались на macOS Sequoia с чипами M3. Cobalt Strike beacon, SharpHound, Rubeus -...

Сергей Попов 24 мин 0
Статья
Как получить ID любого чата Telegram (даже без username)

Всем привет! В этой статье вы узнаете, как получить ID любого чата Telegram. Для чего это нужно? 1) Для telegram ботов или софта в телеграме, которые...

BotsCoder 0 ответов
Статья
Парсер Телеграм каналов – собираем качественную базу под рассылки и рекламу

Прежде чем переходить к конкретным настройкам, стоит понимать общий расклад: на рынке сейчас есть несколько принципиально разных подходов к парсингу...

BotsCoder 0 ответов
Инструмент
TeleFocus – софт для продвижения в Telegram для тех, кто не хочет терять свои аккаунты

TeleFocus — Telegram-софт для тех, кто не хочет терять свои аккаунты (буквально) Название говорит само за себя. Почти все панели на рынке учат тебя одному —...

BotsCoder 0 ответов
Вакансия
Старший аналитик по сертификации — Cloud.ru

Старший аналитик по сертификации Работодатель: Cloud.ru Зарплата: не указана Обязанности: Подготовка пользовательской, конструкторской и...

CL Cloud.ru Senior 0
Вакансия
Python-разработчик (AI Security) — VK

Python-разработчик (AI Security) Работодатель: VK Локация: Москва (удалённо) Зарплата: не указана Python-разработчик (AI Security) в Информационная...

VK VK Удалёнка Middle 0
Вопрос Открыт
Андроид стиллер

Бывают ли стилеры на Android? Кража файлов — это понятно, но могут ли своровать пароли от почты, аккаунты Google, файлы cookie и сохранённые пароли в...

ke kewqeedP 1 ответ 0
Вакансия
Методолог информационной безопасности — Cloud.ru

Методолог информационной безопасности Работодатель: Cloud.ru Зарплата: не указана Обязанности: Организация и ведение документооборота с грифами «Для...

CL Cloud.ru Офис 0
Разбор
Кибербезопасность критической инфраструктуры: полная карта защиты энергосетей, SCADA и OT-систем

В 2021 году оператор водоочистной станции в Олдсмаре, Флорида, увидел, как курсор на HMI-панели двигается сам. Кто-то через legacy-инструмент удалённого...

Сергей Попов 40 мин 3 0
Разбор
Извлечение паролей из памяти: как мастер-ключи менеджеров паролей оседают в RAM-дампе

На одном IR-кейсе в финтех-компании мы снимали дамп RAM через WinPmem - RAT на рабочей станции разработчика обнаружили в четверг утром, полный образ памяти...

Сергей Попов 22 мин 0
Разбор
TLS харденинг конфигурация: cipher suites, certificate pinning и типичные ошибки

На пентесте инфраструктуры финтех-компании в начале 2025 года нашли HAProxy, который спокойно принимал соединения по TLS 1.0 с cipher suite...

Сергей Попов 19 мин 0
Разбор
Detection Engineering: Sigma и YARA правила для детекции стеганографии и облачного C2 APT28

42 хоста украинских военных структур. Кампания APT28, которую Sekoia.io назвала Operation Phantom Net Voxel. Стандартные IOC-фиды молчали всё время - ни...

Сергей Попов 17 мин 0
Разбор
Полная методичка по инфраструктуре сети

Данные о владельце хоста Исторический WHOIS (один из сайтов — WHOIS API | WHOIS Lookup API | Domain WHOIS API) — это один из самых популярных...

quantum1 8 мин 0
Разбор
Управление поверхностью атаки: как инвентаризировать внешние активы и находить забытые точки входа

На последнем внешнем пентесте для финтех-компании скоуп содержал 12 доменов. После passive recon я насчитал 47 поддоменов, о которых заказчик не подозревал...

Сергей Попов 20 мин 0
Разбор
OT пентест критической инфраструктуры: kill chain от корпоративной сети до ПЛК

По данным IBM X-Force Threat Intelligence Index 2025, 70% расследованных инцидентов затронули объекты критической инфраструктуры - общую карту угроз и...

Сергей Попов 25 мин 0
Разбор
VNC без аутентификации в промышленных системах: от разведки Shodan до контроля HMI

На оценке защищённости водоочистных сооружений в прошлом году нашли три VNC-сервера на портах 5900–5902. Ко всем трём - подключение без пароля. На экране...

Сергей Попов 22 мин 0
Вакансия
B2B Маркетолог / Product Marketing Manager (SaaS, Информационная безопасность) — Avanpost

B2B Маркетолог / Product Marketing Manager (SaaS, Информационная безопасность) Работодатель: Avanpost Локация: Москва Зарплата: не указана Avanpost —...

AV Avanpost Middle 0
Обсуждение
Галерея

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Собрал сервис для просмотра картинок по ссылке — принимает только изображения...

Сергей Попов 0 ответов
Обсуждение
Шифр Цезаря

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Решил сделать собственный онлайн-шифратор ROT13. Пока работает только функция...

Сергей Попов 0 ответов
Вакансия
Методолог информационной безопасности — ООО СК "Сбербанк страхование"

Методолог информационной безопасности Работодатель: ООО СК "Сбербанк страхование" Локация: г Москва Зарплата: не указана Сбербанк страхование приглашает...

ОС ООО СК "Сбербанк страхование" Middle 0
Вакансия
Security Analyst (Kaspersky OS) — Лаборатория Касперского

Security Analyst (Kaspersky OS) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Security Analyst (Kaspersky OS). Локация...

ЛК Лаборатория Касперского 0
Разбор
Отслеживание теневого флота AIS: пошаговая OSINT-методология раскрытия контрабанды через Ливию и Средиземноморье

Береговая охрана США высаживается десантом на палубу танкера SKIPPER (IMO: 9304667) в международных водах у побережья Венесуэлы. Звучит как завязка...

Сергей Попов 22 мин 0
Вакансия
Специалист информационной безопасности (Первая линия поддержки, SOC) — Тринигард

Специалист информационной безопасности (Первая линия поддержки, SOC) Работодатель: Тринигард Локация: Москва Зарплата: не указана Наш Центр мониторинга и...

ТР Тринигард 0
Вакансия
Юрист / Специалист по защите персональных данных (DPO) — ООО ТТ-БЕЛ / FUN&SUN

Юрист / Специалист по защите персональных данных (DPO) Работодатель: ООО ТТ-БЕЛ / FUN&SUN Локация: Минск Зарплата: не указана Вакансия: Юрист /...

ОТ ООО ТТ-БЕЛ / FUN&SUN Middle 0
Вакансия
Специалист по защите персональных данных — ООО Абсолют Трейд

Специалист по защите персональных данных Работодатель: ООО Абсолют Трейд Локация: Москва Зарплата: не указана Вакансия: Специалист по защите персональных...

ОА ООО Абсолют Трейд Офис Middle 0
Вакансия
Руководитель направления по защите персональных данных (DPO) — MERLION

Руководитель направления по защите персональных данных (DPO) Работодатель: MERLION Локация: Москва Зарплата: не указана Вакансия: Руководитель...

ME MERLION Lead 0
Разбор
Спуфинг и сепарация Wi-FI Bssid MAC радиосигнала. Глушим радио-тканью (сеткой Фарадея) для подмены нашей гео-локации в сети

Спуфинг и сепарация Wi-FI Bssid радиосигнала. Глушим радио-тканью сеткой Фарадея для подмены нашей гео-локации все в видео. То что тебе может понадобится...

ss sshmanager 2 мин 3 1