Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50588 материалов
Разбор
Стеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях

Когда загрузчик Zero.T скачивал три BMP-файла с C2-сервера, корпоративная DPI-система пропустила их без единого алерта. Три обычные картинки. Каждая...

Сергей Попов 19 мин 2 0
Разбор
Lateral Movement из IT в OT: техники пентеста промышленных сетей

На аудите энергетического предприятия мы получили domain admin за четыре часа - Kerberoasting плюс слабый пароль сервисной учётки AD. Стандартная история...

Сергей Попов 21 мин 0
Разбор
Пентест Android-приложений: от настройки окружения до обхода root-detection и SSL pinning

На пентесте e-commerce приложения для маркетплейса стандартный Frida-скрипт с CodeShare отказался обходить SSL pinning - трафик в Burp Suite так и не...

Сергей Попов 24 мин 1 1
Разбор
Ransomware тренды 2026: EDR killers, отказ от шифрования и detection engineering

Алерт в SIEM: массовое чтение файлов на файловом сервере - 14 000 обращений к SMB share за восемь минут. Через двадцать минут - тишина. Никакого шифрования...

Сергей Попов 21 мин 0
Разбор
Оценка зрелости Zero Trust: как сравнить CISA ZTMM, NIST SP 800-207 и Microsoft ZT Model — и обосновать бюджет

По данным Gartner (Q4 2023, 303 руководителя ИБ), 63% организаций в мире уже частично или полностью внедрили стратегию Zero Trust. При этом у большинства...

Сергей Попов 26 мин 0
Вакансия от 90k
[от 90k₽] Инженер по информационной безопасности — СП ООО Сахалин-Шельф-Сервис

Инженер по информационной безопасности Работодатель: СП ООО Сахалин-Шельф-Сервис Зарплата: от 90 000 ₽ Обязанности: - Работа с регулирующими органами...

СО СП ООО Сахалин-Шельф-Сервис Junior 0
Вакансия от 200k
[от 200k₽] AppSec-инженер — VK

AppSec-инженер Работодатель: VK Зарплата: от 200 000 ₽ Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов...

VK VK Middle 0
Вакансия 250–300k
[250k-300k₽] Специалист профессионального обучения и сертификации (Информационная безопасность) — BI.ZONE

Специалист профессионального обучения и сертификации (Информационная безопасность) Работодатель: BI.ZONE Зарплата: от 250 000 до 300 000 ₽ Bi.zone...

BI BI.ZONE 0
Вакансия 80–110k
[80k-110k₽] Специалист по информационной безопасности — Гринатом

Специалист по информационной безопасности Работодатель: Гринатом Зарплата: от 80 000 до 110 000 ₽ Обязанности: • Участие в разработке и сопровождении...

ГР Гринатом Junior 0
Вакансия от 250k
[от 250k₽] Старший специалист по ИБ (ЗОКИИ) — Название скрыто (Банк)

Старший специалист по ИБ (ЗОКИИ) Работодатель: Название скрыто (Банк) Зарплата: от 250 000 ₽ Наша команда занимается сопровождением различных...

НС Название скрыто (Банк) Senior 0
Вакансия от 80k
[от 80k₽] Старший инженер отдела защиты информации — СЕЙВИНФОРМ

Старший инженер отдела защиты информации Работодатель: СЕЙВИНФОРМ Зарплата: от 80 000 ₽ Обязанности: • Установка, настройка, ввод в эксплуатацию и...

СЕ СЕЙВИНФОРМ Senior 0
Вакансия
Инженер по информационной безопасности — Лига Цифровой Экономики

Инженер по информационной безопасности Работодатель: Лига Цифровой Экономики ✅ IT-аккредитация Зарплата: не указана Описание вакансии Проект по...

ЛЦ Лига Цифровой Экономики 0
Статья
Web | Тетрис | HackerLab (WriteUp)

Название: Тетрис Категория: Web Уровень: Средний Ссылка на задание: https://hackerlab.pro/en/categories/web/a5c117da-b8c8-4c0e-9146-37391a47b9e6 Баллы: 500...

delifer 0 ответов
Вакансия
Специалист по кибербезопасности — Золотое Яблоко

Специалист по кибербезопасности Работодатель: Золотое Яблоко ✅ IT-аккредитация Зарплата: Зарплата не указана Похожие специалисты получают 113 000 - 150...

ЗЯ Золотое Яблоко 0
Вакансия от 80k
[от 80k₽] Младший специалист по информационной безопасности / аудитор - консультант — Дейтерий

Младший специалист по информационной безопасности / аудитор - консультант Работодатель: Дейтерий Зарплата: от 80 000 ₽ Мы ищем в команду младшего...

ДЕ Дейтерий Junior 0
Разбор
Защита корпоративных учётных данных: infostealer-кампании, MFA-харденинг и PAM на практике

Три из четырёх вторжений в 2024 году начались не с zero-day и не с цепочки эксплойтов - а с обычного логина и пароля реального сотрудника. CrowdStrike...

Сергей Попов 20 мин 0
Вакансия до 440k
Senior Reverse engineer

В продуктовую IT компанию ищем Reverse engineer (Senior). Обязанности: Анализ бинарного и/или исходного кода для поиска ошибок реализации, уязвимостей и...

ho hortenzie Удалёнка Senior 0
Вакансия 80–150k
[80k-150k₽] Инженер по информационной безопасности — Инсек-Сз

Инженер по информационной безопасности Работодатель: Инсек-Сз Зарплата: от 80 000 до 150 000 ₽ Мы разрабатываем и внедряем комплексные решения в области...

ИН Инсек-Сз Офис 0
Разбор
Сегментация и защита OT-сетей: Purdue Model, промышленная DMZ и Zero Trust для ICS

На аудите нефтехимического завода в прошлом году мы нашли Modbus/TCP-трафик от ПЛК Siemens S7-1200 и HMI-панелей в одном VLAN с корпоративным файловым...

Сергей Попов 22 мин 1 0
Разбор
Зрелость процессов информационной безопасности vs бюджеты: как выстроить защиту без карго-культа

Звонок от CISO финтех-компании: «Мы вложили 80 миллионов в безопасность за два года - SIEM, EDR, SOC на аутсорсе. Ваш пентестер получил доменного админа за...

Сергей Попов 20 мин 0
Разбор
Технические меры защиты ПДн по ФСТЭК: что реально требуется и как реализовать

Четверг, 11:40. Звонок от заказчика: «У нас внеплановая проверка Роскомнадзора после жалобы на утечку, приезжайте с документами по СЗПДн». Приезжаем -...

Сергей Попов 22 мин 0
Разбор
Пентест SCADA систем: от Modbus-разведки до контроля ПЛК в production-среде

На assessment'е одного промышленного объекта с контроллерами Siemens S7-300 я запустил Nmap без --max-rate - обычный SYN-скан, который в корпоративной сети...

Сергей Попов 28 мин 0
Вакансия 47–63k
[47k-63k₽] Специалист/Ведущий специалист по защите информации — Электромашина, Научно-производственное объединение

Специалист/Ведущий специалист по защите информации Работодатель: Электромашина, Научно-производственное объединение Зарплата: от 47 000 до 63 000 ₽ Чем...

ЭН Электромашина, Научно-производственное объединение Senior 0
Разбор
Лаборатория для мобильного пентеста: от эмулятора до перехвата трафика за один вечер

На аудите финтех-приложения три часа ушли не на поиск IDOR в API, а на борьбу со стендом: Android 14 монтировал /system в read-only, сертификат Burp не...

Сергей Попов 17 мин 0
Разбор
DAVP атака

Заголовок: Теоретический концепт DAVP-атаки: Обход MFA через AitM с использованием DoS-компонента и динамической VPN-ротации Введение На сегодняшний день...

readme_md 5 мин 0
Вакансия
Архитектор по Информационной Безопасности — Айтуби

Архитектор по Информационной Безопасности Работодатель: Айтуби Зарплата: не указана О компании: ООО «Айтуби» — системный интегратор с 16-летним опытом в...

АЙ Айтуби 0
Вакансия
Специалист по информационной безопасности — СофТраст

Специалист по информационной безопасности Работодатель: СофТраст Зарплата: не указана Начни карьеру в информационной безопасности вместе с нами! 💼...

СО СофТраст Junior 0
Вакансия от 50k
[от 50k₽] Специалист по защите информации в компьютерных системах и сетях — ФБУЗ Центр гигиены и эпидемиологии в Омской области

Специалист по защите информации в компьютерных системах и сетях Работодатель: ФБУЗ Центр гигиены и эпидемиологии в Омской области Зарплата: от 50 000 ₽...

ФЦ ФБУЗ Центр гигиены и эпидемиологии в Омской области 0
Вакансия
Специалист по информационной безопасности — Специальный Технологический Центр (ООО СТЦ)

Специалист по информационной безопасности Работодатель: Специальный Технологический Центр (ООО СТЦ) Зарплата: не указана Наша компания – «Специальный...

СТ Специальный Технологический Центр (ООО СТЦ) Middle 0
Вакансия от 130k
[от 130k₽] Системный администратор (отдел информационной безопасности) — Консалтпро

Системный администратор (отдел информационной безопасности) Работодатель: Консалтпро Зарплата: от 130 000 ₽ О вакансии: Мы ищем системного...

КО Консалтпро Офис 0