Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50725 материалов50 725
Вакансия 28–55k
[28k-55k₽] Специалист по информационной безопасности — Северо-Кавказское межрегиональное управление

Специалист по информационной безопасности Работодатель: Северо-Кавказское межрегиональное управление Росприроднадзора Локация: Ессентуки Зарплата: от 28...

СМ Северо-Кавказское межрегиональное управление Росприроднадзора 0 842
Вакансия 145–145k
[145k-145k₽] Младший специалист по информационной безопасности — Группа Компаний «ОСНОВА»

Младший специалист по информационной безопасности Работодатель: Группа Компаний «ОСНОВА» Локация: Москва Зарплата: от 145 403 до 145 403 ₽ ЧТО МЫ...

ГК Группа Компаний «ОСНОВА» Junior 0 1 тыс.
Разбор
Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking

На red team операции против финтех-компании с парком в 200 MacBook Pro под управлением Jamf я перебрал четыре техники закрепления, прежде чем одна пережила...

Сергей Попов 24 мин 0 864
Разбор
Триаж скомпрометированного Linux-хоста: сбор артефактов и построение таймлайна инцидента

Понедельник, утро. SOC фиксирует алерт: сервер Ubuntu 22.04 в DMZ инициирует исходящие соединения на IP из TI-фида, связанного с C2-инфраструктурой. За 48...

Сергей Попов 23 мин 0 866
Вопрос Открыт
Kali linux.(помощь новичку)

Ребят,поодскажите пожалуйста что сделать для безопасногоо компьютера и безопасному просмотра трафика своего Kali linux.Что зучать на ппервых порах как делат...

r0dd9 4 ответа4 0 3,5 тыс.
Вопрос Открыт
Удаленный доступ

Добрый день! Подскажите, можно ли получить удаленный доступ к другому телефону через wi-fi или приложение роутера?

ch CheD 2 ответа2 0 4,9 тыс.
Вакансия от 200k
[от 200k₽] Руководитель направления технической защиты информации — IT-компания

Руководитель направления технической защиты информации Работодатель: IT-компания Локация: Ростов-на-Дону Зарплата: от 200 000 ₽ Ищем руководителя группы...

IT IT-компания Lead 0 1 тыс.
Вакансия 50–65k
[50k-65k₽] Инженер отделения криптографической защиты информации отдела технической защиты

Инженер отделения криптографической защиты информации отдела технической защиты информаци Работодатель: ЦИТСиЗИ ГУ МВД России по Свердловской области...

ЦГ ЦИТСиЗИ ГУ МВД России по Свердловской области Офис 0 1 тыс.
Вакансия 50–65k
[50k-65k₽] Инженер отделения технической защиты информации — ЦИТСиЗИ ГУ МВД России по Свердловской

Инженер отделения технической защиты информации Работодатель: ЦИТСиЗИ ГУ МВД России по Свердловской области Зарплата: от 50 000 до 65 000 ₽ Обязанности...

ЦГ ЦИТСиЗИ ГУ МВД России по Свердловской области 0 1 тыс.
Разбор
OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...

Сергей Попов 17 мин 0 921
Разбор
Shift-left на практике: внедрение SAST и DAST в CI/CD без срыва релизов

Последние два года наша команда прикручивает security-пайплайны продуктовым командам - и в семи случаях из десяти застаём одну картину: кто-то добавил...

Сергей Попов 20 мин 0 890
Вакансия 60–120k
[60k-120k₽] Администратор информационной безопасности / Специалист по информационной безопасности —

Администратор информационной безопасности / Специалист по информационной безопасности Работодатель: Деловой Парк ОКЕАН Локация: Кострома (удалённо)...

ДП Деловой Парк ОКЕАН Удалёнка 0 1 тыс.
Вопрос Открыт
Как вы взламываете машины на HTB?

Привет всем! Столкнулся с проблемой на Hack The Box: застреваю на самом сканировании Nmap. Нахожу открытые порты, а что делать дальше — не знаю. При этом...

TragerSec 2 ответа2 0 2 тыс.
Разбор
OSINT по номеру телефона: от цифр к полному цифровому профилю — инструменты и методология

Мне передали единственную зацепку для due diligence по контрагенту - мобильный номер в формате +7. Четыре часа работы с открытыми источниками, и из этих...

Сергей Попов 21 мин 1 0 3,2 тыс.
Разбор
Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике

Понедельник, 9:15 утра. В очереди алертов - 47 сработок за ночь. 43 из них - false positive на легитимных клиентах, которые платили за отели и такси в...

Сергей Попов 20 мин 1 0 958
Hackerlab
Почта

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Вы пользуетесь электронной почтой? У меня для Вас плохие новости. 🔗 Перейти к...

dr DragonSov 6 ответов6 2,2 тыс.
Разбор
CI/CD для начинающих: Docker, GitLab CI и первый безопасный пайплайн

На аудите финтех-компании получили доступ к внутреннему GitLab через скомпрометированную учётку разработчика - стандартный grey box, low-priv credentials...

Сергей Попов 21 мин 0 971
Обсуждение
Пиксель арт редактор paintcad для android/j2me/windows x86

PaintCAD (паинткад) - бесплатный пиксель арт редактор для мобил и компов. Разрабатывается с 2004 года, часто обновляется. Рисует чернобелые, 256 цветные...

ДмитрийТимофеев 3 ответа3 5,5 тыс.
Разбор
Пентест менеджера паролей: атаки и харденинг 1Password, Bitwarden и CyberArk

Среда, 14:20, третий день внутреннего пентеста в финтех-компании. Через Responder и NTLM relay получаю foothold на рабочей станции бухгалтера - стандартная...

Сергей Попов 22 мин 0 928
Разбор
Уязвимости Ivanti Endpoint Manager: цепочки эксплуатации EPMM от auth bypass до pre-auth RCE

Пять записей в каталоге CISA KEV за три года - столько раз Ivanti EPMM потребовал экстренного патчинга как активно эксплуатируемый продукт. Четыре из пяти...

Сергей Попов 22 мин 0 932
Разбор
Детектирование бокового перемещения Windows: правила корреляции для SOC-аналитика

Понедельник, 9:15 утра. В дашборде Splunk - 47 событий Event ID 4624 Type 3 от одной сервисной учётки на 12 разных серверов. Все произошли между пятницей...

Сергей Попов 19 мин 0 989
Разбор
Свой асинхронный сканер портов на Python: asyncio, сокеты и парсинг баннеров

На одном из внутренних пентестов мы попали на GNU/Linux-хост с Python 3.10 и пользователем www-data - ни nmap, ни masscan, ни возможности протащить бинари...

Сергей Попов 17 мин 1 0 1 тыс.
Вакансия
Руководитель отдела информационной безопасности — Альфа-Форекс

Руководитель отдела информационной безопасности Работодатель: Альфа-Форекс Локация: Москва Зарплата: не указана Ищем руководителя, который поднимет...

АЛ Альфа-Форекс Lead 0 1,2 тыс.
Вакансия от 150k
[от 150k₽] OSINT-аналитик — HR Prime

OSINT-аналитик Работодатель: HR Prime Зарплата: от 150 000 ₽ О компании Компактная команда, специализирующаяся на offensive security. Направления: Red...

HP HR Prime Офис 0 1,4 тыс.
Вакансия
Reverse engineer — deeplay

Reverse engineer Работодатель: deeplay ✅ IT-аккредитация Локация: удалённо Зарплата: Зарплата не указана Похожие специалисты получают 288 000 - 425 000 ₽...

DE deeplay Удалёнка 0 1,2 тыс.
Вакансия 150–250k
[150k-250k₽] Full Stack Developer / AppSec Engineer — Fillum

Full Stack Developer / AppSec Engineer Работодатель: Fillum Зарплата: от 150 000 до 250 000 ₽ Взаимодействие с внутренней инфраструктурой компании...

FI Fillum 0 1,1 тыс.
Вакансия
Специалист по информационной безопасности — Альфа Центр Здоровья

Специалист по информационной безопасности Работодатель: Альфа Центр Здоровья Локация: Москва Зарплата: не указана Обязанности: настройка средств...

АЦ Альфа Центр Здоровья Middle 0 1 тыс.
Вакансия
Специалист по информационной безопасности — LMSecurity

Специалист по информационной безопасности Работодатель: LMSecurity Локация: Пермь (удалённо) Зарплата: не указана Основные задачи (приоритетное...

LM LMSecurity Удалёнка Junior 0 1,1 тыс.
Вакансия
Аналитик в сфере защиты информации — НеоБИТ

Аналитик в сфере защиты информации Работодатель: НеоБИТ Локация: Санкт-Петербург Зарплата: не указана Компания «НеоБИТ» специализируется на...

НЕ НеоБИТ 0 1,1 тыс.
Разбор
DDoS-атаки на DNS: water torture, NXDOMAIN flood и защита серверов

В октябре 2016 года DNS-провайдер Dyn (сейчас часть Oracle) лёг под мультивекторной атакой Mirai-ботнета. Среди прочего ботнет гнал pseudo-random subdomain...

Сергей Попов 19 мин 0 905