Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50725 материалов50 725
Разбор
Защита от инсайдерских угроз: access review, offboarding и политики ИБ на практике

За последний год я провёл access review в четырёх организациях - и в каждой нашёл активные учётки уволенных сотрудников с доступом к production. Рекорд...

Сергей Сталь 20 мин 1 1 928
Разбор
Secrets scanning масштабирование организации: оркестрация пайплайнов, покрытие источников и валидация

На одном из проектов я подключил Gitleaks к монорепозиторию с 480 сервисами - первый прогон вернул 14 000 алертов. Действующих секретов оказалось 340...

Сергей Попов 21 мин 0 768
Вакансия
Специалист по информационной безопасности — Orion soft

Специалист по информационной безопасности Работодатель: Orion soft Локация: Москва (удалённо) Зарплата: не указана Orion soft — отечественный разработчик...

OS Orion soft Удалёнка 0 1,1 тыс.
Разбор
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

sm Smiley1 1 мин 10 301 146,3 тыс.
Вакансия
Архитектор решений по информационной безопасности и кибербезопасности (СберТех) — АО "СберТех"

Архитектор решений по информационной безопасности и кибербезопасности (СберТех) Работодатель: АО "СберТех" Локация: г Москва Зарплата: не указана Наша...

А" АО "СберТех" 0 1,1 тыс.
Врайтап
[WriteUp] web-1-1 web-1-2 library.edu.stf | Standoff 365

CTF reference: Bootcamp (standoff365.com) Сontents: Web-1-1 -Step 1: Preparing -Step 2: Gathering information -Step 3: Attack Web-1-2 Web-1-1 Step 1...

ps PSY12 5 ответов5 11,7 тыс.
Вакансия
Главный эксперт — Альфа-Банк

Главный эксперт Работодатель: Альфа-Банк Зарплата: не указана Обязанности: Анализ изменений в банковских бэк-офисных процессах, включая оценку с позиции...

АЛ Альфа-Банк Senior 0 1,1 тыс.
Вакансия
Администратор проектов (информационная безопасность) — Визум

Администратор проектов (информационная безопасность) Работодатель: Визум Локация: Москва Зарплата: не указана ООО «Визум» — интегратор в области...

ВИ Визум Junior 0 1,1 тыс.
Вакансия
Руководитель Управления по информационной безопасности — ООО "Страховой брокер Сбербанка"

Руководитель Управления по информационной безопасности Работодатель: ООО "Страховой брокер Сбербанка" Локация: г Москва Зарплата: не указана Обязанности...

О" ООО "Страховой брокер Сбербанка" Lead 0 1,1 тыс.
Обсуждение
История побед на кибербитве Standoff и видео-ссылка награждение команд 2026г.

Награждение команд на Standoff 17 видео-ссылка, на форум загрузить не получилось размер слишком большой качать с файлообменника! https://wdfiles.ru/Pb49

mcfly 0 ответов0 1,1 тыс.
Вакансия
Инженер по информационной безопасности — Koronatech

Инженер по информационной безопасности Работодатель: Koronatech Локация: Санкт-Петербург (удалённо) Зарплата: не указана Koronatech специализируется на...

KO Koronatech Удалёнка Senior 0 1,1 тыс.
Вакансия
Старший рекрутер по информационной безопасности / Senior cybersecurity recruiter — BI.ZONE

Старший рекрутер по информационной безопасности / Senior cybersecurity recruiter Работодатель: BI.ZONE Направление Кибербезопасность Локация: Москва...

BН BI.ZONE Направление Кибербезопасность Senior 0 1,1 тыс.
Разбор
Адаптеры для пентестера в свободной продаже

Привет всем! начну тему с описанием и тестированием на себе адаптеров из своболной продажи в наших магазинах без всяких Китайских рынков, с которых ждать...

Enima 3 мин 12 27 26 тыс.
Hackerlab
Секретный кабинет

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая К нам в руки совершенно случайно попал маршрут к так называемому "секретному...

Сергей Попов 1 ответ1 2 тыс.
Инструмент
Продам телеграм парсер с отображением на Django

Продам телеграм парсер с отображением на Django Фото видео по запросу t.me/python_coder3001

py python_coder3001 0 ответов0 1 тыс.
Вакансия 65–67k
[65k-67k₽] Главный инспектор (по информационной безопасности и защите информации) — Новосибирская

Главный инспектор (по информационной безопасности и защите информации) Работодатель: Новосибирская таможня Зарплата: от 65 000 до 67 000 ₽ Обязанности...

НТ Новосибирская таможня Офис Senior 0 1,1 тыс.
Обсуждение
Неделя 3: GreenEdge - web reconnaissance, directory + vhost

Старт: понедельник, 15 июня, 20:00. Дедлайн: воскресенье, 21 июня, 23:59 МСК. Третья неделя серии «Сетевая разведка за 30 дней». Если на цели нашли HTTP -...

Сергей Попов 3 ответа3 1,2 тыс.
Вакансия
Стажёр инженер информационной безопасности — Стажировки Ozon Tech

Стажёр инженер информационной безопасности Работодатель: Стажировки Ozon Tech Локация: Москва Зарплата: не указана Чем занимается команда: проведение...

СO Стажировки Ozon Tech Junior 0 1,1 тыс.
Разбор
PhoneInfoga установка и запуск: пошаговое руководство для Windows, Linux и Android

В октябре 2024 года французский провайдер Free потерял данные почти 14 миллионов абонентов - номера телефонов, банковские реквизиты, всё как обычно (по...

Сергей Попов 17 мин 0 2,9 тыс.
Разбор
OSINT по номеру телефона: инструменты и методики поиска информации в 2026 году

В прошлом квартале при проверке контрагента единственной зацепкой оказался мобильный номер из переписки в мессенджере. Четыре часа работы с открытыми...

Сергей Попов 21 мин 1 0 8,3 тыс.
Разбор
OSINT разведка атакуемой поверхности автопроизводителей: Shodan, Censys и CT-логи на практике

На недавнем red team проекте для автомобильного производителя первый запрос к Certificate Transparency логам выдал 400+ уникальных субдоменов. Staging...

Сергей Попов 20 мин 0 852
Разбор
Защита смартфона от слежки: GrapheneOS, Lockdown Mode и мобильный харденинг для высокорисковых пользователей

Citizen Lab задокументировал FORCEDENTRY (CVE-2021-30860, в каталоге CISA KEV) - zero-click эксплойт NSO Group. Integer overflow в CoreGraphics при...

Сергей Попов 18 мин 1 0 2,7 тыс.
Вакансия от 270k
[от 270k₽] AI Security Engineer — Т-Банк

AI Security Engineer Работодатель: Т-Банк Зарплата: от 270 000 ₽ Приглашаем инженера по безопасности LLM и AI-агентов: работа с анализом трафика...

Т- Т-Банк Гибрид 0 1,1 тыс.
Разбор
Конец света

Пророссийские хакеры уничтожили цифровую инфраструктуру украинского ЖКХ. Хакеры IT ARMY OF RUSSIA разослали вредоносную программу от имени портала 10...

xs XSSF 1 мин 0 1,3 тыс.
Разбор
IT ARMY OF RUSSIA похоронила всю сеть украинских ЖКХ

IT ARMY OF RUSSIA похоронила всю сеть украинских ЖКХ (более 10 тыс. сайтов), принадлежавших *info-gkh[.]com[.]ua Сначала от имени ресурса отослали ВПО по...

xs XSSF 1 мин 2 0 1,2 тыс.
Врайтап
GreenEdge

Прямая ссылка на задание 1. recon 192.168.2.219 2. curl grep 3. POST method 4. CMDi 5. RCE 6. python SUID 7. root 🔐 Цель Сервер 192.168.2.219 GreenEdge...

r0dd9 0 ответов0 1,3 тыс.
Вакансия 70–80k
[70k-80k₽] Специалист по противодействию иностранным техническим разведкам и технической защиты

Специалист по противодействию иностранным техническим разведкам и технической защиты информации Работодатель: ВНИИ Вега Локация: Воронеж Зарплата: от 70...

ВВ ВНИИ Вега 0 1,1 тыс.
Вакансия
Руководитель инфраструктуры — СмартТехГрупп

Руководитель инфраструктуры Работодатель: СмартТехГрупп Локация: Россия (удалённо) Зарплата: не указана Ищем руководителя инфраструктуры За стабильно...

СМ СмартТехГрупп Удалёнка Lead 0 916
Разбор
Обнаружение Shadow IT при пентесте: от забытого поддомена до initial access

На внешнем пентесте для финтех-компании нашли Jenkins без аутентификации на поддомене ci-old.client.tld. Сервера не было ни в одном реестре активов...

Сергей Попов 22 мин 0 774
Вакансия 156–157k
[156k-157k₽] Главный специалист информационной безопасности — АО ВаниноТрансУголь

Главный специалист информационной безопасности Работодатель: АО ВаниноТрансУголь Локация: Ванино Зарплата: от 156 000 до 157 000 ₽ Требования. — Высшее...

АВ АО ВаниноТрансУголь Senior 0 902