Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50714 материалов50 714
Разбор
Разработка инструментов пентестера с AI за 200 строк

Три месяца назад на engagement с 340 хостами я убил полтора часа на ручной разбор Nmap XML - открытые порты, сопоставление версий сервисов с CVE...

Сергей Попов 19 мин 0 1,5 тыс.
Обсуждение
gemini key

Ці можа хто-небудзь даць ключ Vertex / AI Studio ўзроўню 3 (Tier 3)?Мне патрабуецца вялікая колькасць рэсурсаў. Калі вы стваральнік ці маеце доступ да такіх...

sa SammonsRozlynn 0 ответов0 393
Разбор
Введение в OWASP WSTG

$4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с...

Сергей Попов 29 мин 0 1,5 тыс.
Исполнитель
OSINT / Веб-безопасность / Сетевая безопасность · услуги

Чем помогу: vCISO для МСБ и IT: аутсорсинг информационной безопасности Штатный CISO стоит от 300 000 ₽/мес, но риски ИБ не ждут. Требования 152-ФЗ...

СергейЧе 0 ответов0 344
Обсуждение
Кто может скинуть джейлбрейк для Claude

Нашел в тг канале пост но не могу забрать джейлбрейки просит 100 долларов кто может поделиться если есть аккаунт у вас на forum.duty-free.to

ch CHUNGNGHIAMA 0 ответов0 407
Вопрос Открыт
Форумы в Даркнете

Какие русскоязычные форумы в даркнете вы бы посоветовали посетить. Интересует обучение хакингу (в этом деле ничего не знаю, но иду в дарк именно для того...

KristoferLourenz 31 ответ31 4 30,3 тыс.
Обсуждение
Личностные режимы нейросетей: баг безопасности или фича

Вопрос, возможно, базовый, но я пока не нашёл внятного ответа. У некоторых нейросетей появляются специальные "персоны": режимы, в которых модель ведёт себя...

Сергей Попов 0 ответов0 377
Обсуждение
Новости платформы HackerLab

Друзья, начало положено, и со временем мы сделаем платформу Codeby Games более интересной и функциональной! Чат в телеграм Codeby Games Участниками офлайн...

Dzen 169 ответов169 104,5 тыс.
Hackerlab
F_IndiaHotel

Сложность: сложная Тебе дали адрес закрытого узла группировки FJadeDragon (FJD). Куратор m0rrow не любит слов: первым делом — боевое тестовое. Цель —...

Сергей Попов 0 ответов0 356
Вакансия 250–400k
DevSecOps инженер — БЮРО 1440

DevSecOps инженер Работодатель: БЮРО 1440 Зарплата: от 250 000 до 400 000 ₽ Приглашаем специалиста с практическим опытом построения и масштабирования...

Б1 БЮРО 1440 Гибрид Senior 0 1,6 тыс.
Обсуждение
Рабочая машина для пентеста: собираете мощь локально или уходите в облако?

Вопрос базовый, но задать его вслух почему-то неловко. Спрашиваю прямо: какое железо вы реально используете для работы в инфобезе? Я вижу два лагеря...

Сергей Попов 0 ответов0 394
Разбор
OSCP экзамен структура 2026: 3 машины + AD Set

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три...

Сергей Попов 16 мин 0 1,7 тыс.
Вопрос Открыт
Взлом вк

Как взломать страницу вк если отвязал от нее номер телефона 10 лет назад (случайно точнее сам вк виноват в большей степени) и при этом у тебя недостаточно...

larchik 3 ответа3 0 1,9 тыс.
Разбор
Уязвимость password reset: разбор CVE и пентест

На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к...

Сергей Попов 21 мин 0 1,7 тыс.
Статья
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

fomin1 1 ответ1 16,1 тыс.
Разбор
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул...

fomin1 25 мин 1 1 1,8 тыс.
Вакансия
Offensive AppSec Engineer — Aльфа-банк

Offensive AppSec Engineer Работодатель: Aльфа-банк Зарплата: не указана Обязанности: Выполнение анализа защищённости веб-, мобильных и...

AЛ Aльфа-банк Гибрид Middle 0 1,6 тыс.
Вакансия
Системный аналитик по разработке средств защиты информации (ОС Astra Linux) — Группа Астра

Системный аналитик по разработке средств защиты информации (ОС Astra Linux) Работодатель: Группа Астра ✅ IT-аккредитация Локация: удалённо Зарплата...

ГА Группа Астра Удалёнка 0 1,6 тыс.
Hackerlab
Клёвое место

Сложность: лёгкая Бросать payload наугад — как кидать спиннинг в лужу. Настоящие профи знают: иногда срабатывает то, что другие даже не замечают...

ju justapasserby 19 ответов19 2,4 тыс.
Разбор
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

юл Юлия1 17 мин 0 540
Вакансия
AI Application Security Engineer — Контур

AI Application Security Engineer Работодатель: Контур Зарплата: не указана Мы — группа безопасности ИИ в составе Центра киберзащиты Контура. Ищем...

КО Контур Гибрид Middle 0 1,6 тыс.
Разбор
Обход KYC верификации: дипфейки, инъекции и социальная инженерия в атаках на системы идентификации

Когда финтех-компания просит вас «покрутить головой перед камерой», она искренне верит, что этого хватит для подтверждения личности. Как red team-оператор...

mescus 25 мин 3 1 8,2 тыс.
Разбор
OPSEC для red team: что SOC должен детектить

На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца...

Сергей Попов 16 мин 0 1,7 тыс.
Разбор
Эксплуатация CVE до патча: MTTE минус 7 дней

Не семь дней после выхода advisory. Минус семь - эксплуатация в среднем стартует за неделю до того, как CVE получает публичный идентификатор. VulnCheck...

Сергей Попов 19 мин 0 1,6 тыс.
Инструмент
Tianxian Android RAT [ Hack Android Devices Remotely ]

Tianxian is fast, stable and best android rat that works on all latest android devices. It can bypass screen recording permission on latest android devices...

th Thomas327 0 ответов0 446
Вакансия
Специалист по сертификации СЗИ (Кибербезопасность) — АО "СберТех"

Специалист по сертификации СЗИ (Кибербезопасность) Работодатель: АО "СберТех" Локация: г Москва Зарплата: не указана Команда кибербезопасности SberTech...

А" АО "СберТех" Гибрид 0 1,7 тыс.
Вакансия
Стажер backend (Java) в Панель Кибербезопасности — ПАО Сбербанк

Стажер backend (Java) в Панель Кибербезопасности Работодатель: ПАО Сбербанк Локация: г Москва Зарплата: не указана Сервис оперативного поиска информации...

ПС ПАО Сбербанк Гибрид Junior 0 945
Вакансия
Архитектор информационной безопасности (Головной научно-технический центр ИБ) — Группа Астра

Архитектор информационной безопасности (Головной научно-технический центр ИБ) Работодатель: Группа Астра ✅ IT-аккредитация Локация: удалённо Зарплата...

ГА Группа Астра Удалёнка Senior 0 1,7 тыс.
Hackerlab
Графический pdf

Сложность: сложная Будь внимателен, смотри на скрытые объекты IP: 192.168.2.225 (VPN) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный...

n0pc4t 6 ответов6 2,6 тыс.
Инструмент
Ваш личный помощник в Telegram: автоответы, рассылки, сбор клиентов

🚀 Telegram AutoReply — софт, который заменяет команду маркетологов Проблема, которую все знают. Пробовали продвигать услуги через Telegram-бота? Настройка...

Saveliya 2 ответа2 941