Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50725 материалов50 725
Вакансия 200–350k
[200k-350k₽] Эксперт ИБ — Гринатом

Эксперт ИБ Работодатель: Гринатом Зарплата: от 200 000 до 350 000 ₽ Какие задачи нужно будет решать Подготовка проектной и рабочей документации в...

ГР Гринатом Гибрид Senior 0 1 тыс.
Вакансия от 200k
[от 200k₽] Инженер по информационной безопасности (Динамический анализ, ОС Astra Linux) — Группа

Инженер по информационной безопасности (Динамический анализ, ОС Astra Linux) Работодатель: Группа Астра Зарплата: от 200 000 ₽ Группа Астра — один из...

ГА Группа Астра Офис Middle 0 963
Вакансия
[4k-6k€] Application Security Engineer — BrainRocket

Application Security Engineer Работодатель: BrainRocket Зарплата: от 4 000 до 6 500 € BrainRocket рассматривает специалистов, которые уже переехали из...

BR BrainRocket Офис Senior 0 1 тыс.
Вакансия от 88k
[от 88k₽] Инженер по информационной безопасности — Краснодаргоргаз

Инженер по информационной безопасности Работодатель: Краснодаргоргаз Локация: Краснодар Зарплата: от 88 600 ₽ Краснодаргоргаз — ключевое предприятие...

КР Краснодаргоргаз Junior 0 1 тыс.
Вакансия от 130k
[от 130k₽] Начальник управления цифровых технологий и информационной безопасности — ФГБОУ ВО

Начальник управления цифровых технологий и информационной безопасности Работодатель: ФГБОУ ВО Дальневосточный ГАУ Локация: Благовещенск (Амурская область)...

ФВ ФГБОУ ВО Дальневосточный ГАУ Офис Lead 0 965
Вакансия 77–88k
[77k-88k₽] Специалист по информационной безопасности — ПАРК ФОРОС

Специалист по информационной безопасности Работодатель: ПАРК ФОРОС Локация: Алупка Зарплата: от 77 400 до 88 000 ₽ Обязанности: Разработка и введение в...

ПФ ПАРК ФОРОС 0 886
Врайтап
Виртуальный сервер

Прямая ссылка на задание 1. recon nmap 2. banner grabing nmap 3. searchsploit 4. SSRF + FTP 5. Эскалация через su 🔐 Цель Сервер 192.168.2.213: Админ...

r0dd9 2 ответа2 1,2 тыс.
Разбор
Автоматизация threat intelligence: STIX 2.1, TAXII и интеграция платформ киберразведки с SOC

При настройке коннектора к отраслевому фиду через TAXII в одном из проектов выяснилось, что клиент молча терял около 40% индикаторов. Причина оказалась до...

Сергей Попов 21 мин 0 917
Вакансия до 122k
[до 122k₽] Администратор информационной безопасности — Гринатом. Бэк-офис

Администратор информационной безопасности Работодатель: Гринатом. Бэк-офис Локация: Нижний Новгород Зарплата: до 122 500 ₽ Обязанности: Сопровождение...

ГБ Гринатом. Бэк-офис 0 980
Разбор
Приоритизация патчей CISA KEV: OSINT-конвейер для Blue Team от алерта до решения

CVE-2025-5777 - CitrixBleed 2 - попала в каталог CISA KEV 10 июля 2025 года. Due date для федеральных агентств: следующий день, 11 июля. CVSS 9.3...

Сергей Попов 20 мин 0 934
Разбор
Уязвимости ITSM систем: SSRF, SSTI и атаки через интеграции Jira, ServiceNow и Freshservice

На пентесте телеком-оператора в прошлом году я убил два дня на периметр - WAF, минимальная поверхность, стандартная история. Точка входа нашлась там, где не...

Сергей Попов 20 мин 0 972
Вакансия до 344k
[до 344k₽] Инженер по информационной безопасности — LEGENDA

Инженер по информационной безопасности Работодатель: LEGENDA Локация: Санкт-Петербург Зарплата: до 344 827 ₽ LEGENDA Intelligent Development — девелопер...

LE LEGENDA 0 987
Разбор
Постквантовая криптография NIST: ML-KEM, ML-DSA, SLH-DSA — что менять в инфраструктуре уже сейчас

13 августа 2024 года NIST опубликовал три финальных стандарта постквантовой криптографии - FIPS 203, 204 и 205. Восемь лет конкурса, десятки...

Сергей Попов 18 мин 1 0 986
Разбор
Украденные учётные данные как точка входа: от инфостилеров до атак уровня nation-state

За последние два года я разбирал больше полусотни инцидентов, где initial access начинался с одной пары логин/пароль из стилер-лога. В семи из десяти...

Сергей Попов 24 мин 0 1,2 тыс.
Hackerlab
Виртуальный сервер

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Недавно я арендовал VDS. Буду использовать её для различных пентест проектов...

Сергей Попов 3 ответа3 2,3 тыс.
Разбор
Threat intelligence для малого бизнеса: бесплатные инструменты, OSINT-источники и минимальная TI-программа без бюджета

Threat intelligence для начинающих: с чего начать без бюджета Разведка угроз (TI) - это не отчёты об APT на 200 страниц, а практика: узнать о фишинге или...

GiA 21 мин 1 2 1,3 тыс.
Обсуждение
Неделя 2: Виртуальный сервер - service enumeration через SSH и FTP

Старт: понедельник, 8 июня 20:00. Дедлайн: воскресенье, 14 июня, 23:59 МСК. Вторая неделя серии «Сетевая разведка за 30 дней». Открытые порты - это только...

Сергей Попов 6 ответов6 1,6 тыс.
Вопрос Открыт
Посоветуйте ВУЗ

Добрый день, жители данного форума. В следующем году планирую поступать в ВУЗ на ИБАС, но знакомых в этой сфере у меня нет. Посоветуйте, пожалуйста, кто...

ев ЕвгенияЮркова 14 ответов14 0 6,3 тыс.
Вакансия от 60k
[от 60k₽] Специалист по информационной безопасности — Барнаульский станкостроительный завод,

Специалист по информационной безопасности Работодатель: Барнаульский станкостроительный завод, Промышленная группа Локация: Барнаул Зарплата: от 60 000 ₽...

БС Барнаульский станкостроительный завод, Промышленная группа Офис 0 986
Разбор
Identity-based атаки: как атакующие используют легитимные учётные записи и как их детектировать

Полгода назад я разбирал инцидент в финансовой компании: lateral movement через 14 хостов, эксфильтрация 2 ТБ данных, время пребывания - 19 дней...

md_22 23 мин 1 1 1,7 тыс.
Разбор
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

md_22 24 мин 1 1,4 тыс.
Вакансия от 66k
[от 66k₽] Инженер по информационной безопасности — Энергия

Инженер по информационной безопасности Работодатель: Энергия Локация: Елец Зарплата: от 66 000 ₽ Мы предлагаем: Стабильную занятость в активно растущей...

ЭН Энергия 0 892
Вакансия
Cпециалист по информационной безопасности — МТС

Cпециалист по информационной безопасности Работодатель: МТС Локация: Москва Зарплата: не указана МТС Финтех — одно из центральных направлений экосистемы...

МТ МТС Middle 0 1,1 тыс.
Разбор
Пентест macOS в 2026: kill chain от fingerprinting до persistence на Apple Silicon

На последнем внутреннем пентесте финтех-компании 14 из 18 рабочих станций оказались на macOS Sequoia с чипами M3. Cobalt Strike beacon, SharpHound, Rubeus -...

Сергей Попов 24 мин 0 1,2 тыс.
Статья
Как получить ID любого чата Telegram (даже без username)

Всем привет! В этой статье вы узнаете, как получить ID любого чата Telegram. Для чего это нужно? 1) Для telegram ботов или софта в телеграме, которые...

BotsCoder 0 ответов0 1,2 тыс.
Статья
Парсер Телеграм каналов – собираем качественную базу под рассылки и рекламу

Прежде чем переходить к конкретным настройкам, стоит понимать общий расклад: на рынке сейчас есть несколько принципиально разных подходов к парсингу...

BotsCoder 0 ответов0 1,4 тыс.
Инструмент
TeleFocus – софт для продвижения в Telegram для тех, кто не хочет терять свои аккаунты

TeleFocus — Telegram-софт для тех, кто не хочет терять свои аккаунты (буквально) Название говорит само за себя. Почти все панели на рынке учат тебя одному —...

BotsCoder 0 ответов0 1,5 тыс.
Вакансия
Старший аналитик по сертификации — Cloud.ru

Старший аналитик по сертификации Работодатель: Cloud.ru Зарплата: не указана Обязанности: Подготовка пользовательской, конструкторской и...

CL Cloud.ru Senior 0 1,1 тыс.
Вакансия
Python-разработчик (AI Security) — VK

Python-разработчик (AI Security) Работодатель: VK Локация: Москва (удалённо) Зарплата: не указана Python-разработчик (AI Security) в Информационная...

VK VK Удалёнка Middle 0 1,1 тыс.
Вопрос Открыт
Андроид стиллер

Бывают ли стилеры на Android? Кража файлов — это понятно, но могут ли своровать пароли от почты, аккаунты Google, файлы cookie и сохранённые пароли в...

delifer 1 ответ1 0 1,9 тыс.