Название: Письмо Категория: Pentest Machines Уровень: лёгкий Ссылка на задание...
CloudTrail присылает алерт: 340 вызовов GetSecretValue к продакшн-секрету базы данных за 12 минут - при baseline в 8-10 обращений в час. Сервисный аккаунт...
В очереди SIEM - 2 847 алертов за выходные. Из них ~2 300 - false positives от трёх правил корреляции, которые стабильно срабатывают на каждом плановом...
Инженер по защите информации Работодатель: FM Logistic Зарплата: от 100 000 ₽ "FM-Logistic" - стабильная компания, которая существует на рынке РФ более...
Актуально на 4 июня 2026 года Есть знания, которыми вы хотите поделиться? Решили crackme? Сделали обзор на утилиты для пентеста? — у нас есть предложение...
На прошлогоднем incident response в финтех-компании вся цепочка атаки уместилась в три строки CloudTrail: SSRF в микросервисе дёрнул IMDS на...
Старший инженер группы информатизации и защиты информации Работодатель: ИК-8 ГУФСИН России по Новосибирской области Зарплата: от 53 000 до 80 000 ₽...
На Red Team engagement прошлого квартала мы шесть недель держали C2-канал Cobalt Strike через два Nginx-redirector'а. Ноль алертов. Трафик маскировался под...
Сетевой инженер департамента кибербезопасности Работодатель: ЭЛЕКТРОЩИТ САМАРА Зарплата: не указана Аккредитованная ИТ компания, лидер сегмента...
Специалист по информационной безопасности Работодатель: Конструкторское бюро Луггар Зарплата: не указана Обязанности: • разработка...
Современный автомобиль - это от 70 до 150 электронных блоков управления (ECU), связанных шинами CAN, LIN, FlexRay и Automotive Ethernet. За каждой функцией...
Персональный токен доступа (PAT), случайно слитый в историю чата ChatGPT, оставался валидным несколько месяцев и давал admin-доступ к...
Функционально идентичный шеллкод-лоадер весит 71.7 КБ на C и 151.5 КБ на Rust - бинарь вырос вдвое. При этом, по данным исследования Rochester Institute of...
Прежде чем разбирать механику атаки, стоит отметить: большинство материалов о Fake CAPTCHA сходятся в одном — сама технология проверки «Я не робот» не...
Архитектор ИБ (IAM/IDM платформа) Работодатель: ГНИВЦ ✅ IT-аккредитация Локация: удалённо Зарплата: Зарплата не указана Похожие специалисты получают 211...
Здравствуйте. В локальной сети есть несколько vlan. Интерфейсы коммутатора L3 - default route. AD в сети присутствует. Произвольный хост в vlan1 не может...
Название: devops 300k/s Категория: Web Уровень: лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/web/11c3ec5d-9bac-4648-9cd3-f20d9064d437...
Senior AppSec Engineer Работодатель: WMX Локация: Москва Зарплата: от 350 000 до 450 000 ₽ Вакансия: Senior AppSec Уровень: Middle+/Senior | Формат...
На последнем пентесте API финтех-сервиса каждый запрос требовал HMAC-подпись в заголовке X-Signature - вычислялась из тела, текущего timestamp и сессионного...
Системный инженер (SIEM) Работодатель: ЛАНИТ ✅ IT-аккредитация Локация: удалённо Зарплата: Зарплата не указана Похожие специалисты получают 112 000 - 156...
Название: Просто найди его Категория: Web Уровень: лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/web/722714c7-d357-4680-b389-44ca6a1d89ee...
Полгода назад мы убили две недели на подбор гиперпараметров LightGBM для детекта C2-бэконов в корпоративном трафике. F1 болтался между 0.71 и 0.74 - хоть...
Даров народ знаю шансов мало но они есть мне нужен хакер не просто человек который сможет сказать смотри вот я и такой офигенный мне нужен человек который...
На пентесте IoT-шлюза для промышленного вендора я убил двое суток на попытки вытащить прошивку через UART и JTAG - оба интерфейса залочены, OTP-биты...
После установки kali linux 2020.1 с флешки не запускается графический интерфейс. Запускается командная строка и просит ввести логин и пароль которые...
Senior Application Security Engineer Работодатель: WMX ✅ IT-аккредитация Зарплата: Зарплата не указана Похожие специалисты получают 320 000 - 416 000 ₽...
Представляем вашему вниманию самую КРУТУЮ подписку на AI возможности во всем интернете! 🚀 Сейчас на рынке десятки AI-сервисов, но у всех одна и та же...
Внутренний пентест финансовой организации, конец 2024. Домен на Windows Server 2019, GPO Network security: LAN Manager authentication level выставлен в...
На последних трёх проектах по тестированию безопасности IoT я вскрывал корпуса устройств, подключался к UART - и в двух случаях из трёх получал root-шелл...
Комментарий в продакшн-коде «ignore secp386 for now» - и P-384 mTLS превращается в декорацию. Heap overflow в TLS-хендшейке - preauth RCE как root ещё до...
