Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50724 материала50 724
Разбор
Кибербезопасность критической инфраструктуры: полная карта защиты энергосетей, SCADA и OT-систем

В 2021 году оператор водоочистной станции в Олдсмаре, Флорида, увидел, как курсор на HMI-панели двигается сам. Кто-то через legacy-инструмент удалённого...

Сергей Попов 40 мин 3 0 1,1 тыс.
Разбор
Извлечение паролей из памяти: как мастер-ключи менеджеров паролей оседают в RAM-дампе

На одном IR-кейсе в финтех-компании мы снимали дамп RAM через WinPmem - RAT на рабочей станции разработчика обнаружили в четверг утром, полный образ памяти...

Сергей Попов 22 мин 0 1,1 тыс.
Разбор
TLS харденинг конфигурация: cipher suites, certificate pinning и типичные ошибки

На пентесте инфраструктуры финтех-компании в начале 2025 года нашли HAProxy, который спокойно принимал соединения по TLS 1.0 с cipher suite...

Сергей Попов 19 мин 0 943
Разбор
Detection Engineering: Sigma и YARA правила для детекции стеганографии и облачного C2 APT28

42 хоста украинских военных структур. Кампания APT28, которую Sekoia.io назвала Operation Phantom Net Voxel. Стандартные IOC-фиды молчали всё время - ни...

Сергей Попов 17 мин 0 931
Разбор
Полная методичка по инфраструктуре сети

Данные о владельце хоста Исторический WHOIS (один из сайтов — WHOIS API | WHOIS Lookup API | Domain WHOIS API) — это один из самых популярных...

quantum1 8 мин 0 1,1 тыс.
Разбор
Управление поверхностью атаки: как инвентаризировать внешние активы и находить забытые точки входа

На последнем внешнем пентесте для финтех-компании скоуп содержал 12 доменов. После passive recon я насчитал 47 поддоменов, о которых заказчик не подозревал...

Сергей Попов 20 мин 0 1 тыс.
Разбор
OT пентест критической инфраструктуры: kill chain от корпоративной сети до ПЛК

По данным IBM X-Force Threat Intelligence Index 2025, 70% расследованных инцидентов затронули объекты критической инфраструктуры - общую карту угроз и...

Сергей Попов 25 мин 0 931
Разбор
VNC без аутентификации в промышленных системах: от разведки Shodan до контроля HMI

На оценке защищённости водоочистных сооружений в прошлом году нашли три VNC-сервера на портах 5900–5902. Ко всем трём - подключение без пароля. На экране...

Сергей Попов 22 мин 0 975
Вакансия
B2B Маркетолог / Product Marketing Manager (SaaS, Информационная безопасность) — Avanpost

B2B Маркетолог / Product Marketing Manager (SaaS, Информационная безопасность) Работодатель: Avanpost Локация: Москва Зарплата: не указана Avanpost —...

AV Avanpost Middle 0 1,1 тыс.
Hackerlab
Галерея

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Собрал сервис для просмотра картинок по ссылке — принимает только изображения...

Сергей Попов 0 ответов0 1,1 тыс.
Hackerlab
Шифр Цезаря

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Решил сделать собственный онлайн-шифратор ROT13. Пока работает только функция...

Сергей Попов 0 ответов0 1,1 тыс.
Вакансия
Методолог информационной безопасности — ООО СК "Сбербанк страхование"

Методолог информационной безопасности Работодатель: ООО СК "Сбербанк страхование" Локация: г Москва Зарплата: не указана Сбербанк страхование приглашает...

ОС ООО СК "Сбербанк страхование" Middle 0 1,1 тыс.
Вакансия
Security Analyst (Kaspersky OS) — Лаборатория Касперского

Security Analyst (Kaspersky OS) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Security Analyst (Kaspersky OS). Локация...

ЛК Лаборатория Касперского 0 980
Разбор
Отслеживание теневого флота AIS: пошаговая OSINT-методология раскрытия контрабанды через Ливию и Средиземноморье

Береговая охрана США высаживается десантом на палубу танкера SKIPPER (IMO: 9304667) в международных водах у побережья Венесуэлы. Звучит как завязка...

Сергей Попов 22 мин 0 972
Вакансия
Специалист информационной безопасности (Первая линия поддержки, SOC) — Тринигард

Специалист информационной безопасности (Первая линия поддержки, SOC) Работодатель: Тринигард Локация: Москва Зарплата: не указана Наш Центр мониторинга и...

ТР Тринигард 0 1 тыс.
Вакансия
Юрист / Специалист по защите персональных данных (DPO) — ООО ТТ-БЕЛ / FUN&SUN

Юрист / Специалист по защите персональных данных (DPO) Работодатель: ООО ТТ-БЕЛ / FUN&SUN Локация: Минск Зарплата: не указана Вакансия: Юрист /...

ОТ ООО ТТ-БЕЛ / FUN&SUN Middle 0 1 тыс.
Вакансия
Специалист по защите персональных данных — ООО Абсолют Трейд

Специалист по защите персональных данных Работодатель: ООО Абсолют Трейд Локация: Москва Зарплата: не указана Вакансия: Специалист по защите персональных...

ОА ООО Абсолют Трейд Офис Middle 0 1 тыс.
Вакансия
Руководитель направления по защите персональных данных (DPO) — MERLION

Руководитель направления по защите персональных данных (DPO) Работодатель: MERLION Локация: Москва Зарплата: не указана Вакансия: Руководитель...

ME MERLION Lead 0 1 тыс.
Разбор
Спуфинг и сепарация Wi-FI Bssid MAC радиосигнала. Глушим радио-тканью (сеткой Фарадея) для подмены нашей гео-локации в сети

Спуфинг и сепарация Wi-FI Bssid радиосигнала. Глушим радио-тканью сеткой Фарадея для подмены нашей гео-локации все в видео. То что тебе может понадобится...

na NameHolder 2 мин 3 1 1,7 тыс.
Вакансия
Начальник отдела информационной безопасности — Гознак. Информационные технологии

Начальник отдела информационной безопасности Работодатель: Гознак. Информационные технологии Локация: Москва Зарплата: не указана ЦИТ "Госфинансы"...

ГИ Гознак. Информационные технологии Lead 0 1,1 тыс.
Вакансия
[3k-6k€] DevSecOps Engineer — BrainRocket

DevSecOps Engineer Работодатель: BrainRocket Зарплата: от 3 500 до 6 500 € BrainRocket — международная компания, разрабатывающая комплексные...

BR BrainRocket Офис Senior 0 1,1 тыс.
Разбор
Аудит соответствия ФЗ-152: чеклист внутренней проверки и подготовка к инспекции Роскомнадзора

Ранним утром, в приёмную падает уведомление: плановая проверка Роскомнадзора через десять рабочих дней. CISO вызывает DPO, тот открывает каталог с...

oldjun 16 мин 1 1 994
Разбор
Крипта или OSINT инструменты для анализа блокчейна

Множество людей ищут инструменты просто OSINT инструменты которые хорошо и быстро описываются, я описал несколько инструментов для анализа блокчейна и...

quantum1 4 мин 1 0 980
Вакансия
Инженер по информационной безопасности — АВАНТА ТЕЛЕКОМ

Инженер по информационной безопасности Работодатель: АВАНТА ТЕЛЕКОМ Локация: Краснодар Зарплата: не указана Обязанности: Разработать и внедрить...

АТ АВАНТА ТЕЛЕКОМ Senior 0 996
Вакансия
Главный специалист отдела информационной безопасности — Азия-Инвест Банк (АО)

Главный специалист отдела информационной безопасности Работодатель: Азия-Инвест Банк (АО) Зарплата: не указана Обязанности: Отслеживание мошеннических...

АБ Азия-Инвест Банк (АО) Офис Senior 0 866
Разбор
Уязвимости Connected Vehicle API: CVE-разбор и пентест автомобильных приложений

На аудите REST API одного европейского автопроизводителя был подменён VIN в GET /vehicles/{vin}/status - и получены GPS-координаты, уровень топлива и статус...

Сергей Попов 20 мин 0 856
Разбор
Обход защиты macOS Gatekeeper: техники доставки и запуска пейлоадов при red team-операциях

На последнем red team-проекте целевой парк оказался на 80% macOS - Sonoma 14.x и Ventura 13.x под MDM. Первый .dmg с дроппером сгорел за секунды: Gatekeeper...

Сергей Попов 24 мин 0 929
Вакансия
Руководитель отдела информационной безопасности — Олимп Клиник

Руководитель отдела информационной безопасности Работодатель: Олимп Клиник Локация: Москва Зарплата: не указана Приглашаем специалиста в команду в связи...

ОК Олимп Клиник Lead 0 985
Вакансия 80–100k
[80k-100k₽] Ведущий специалист (специалист) по информационной безопасности (ИБ) — ОКБ-ПЛАНЕТА

Ведущий специалист (специалист) по информационной безопасности (ИБ) Работодатель: ОКБ-ПЛАНЕТА Локация: Великий Новгород Зарплата: от 80 000 до 100 000 ₽...

ОК ОКБ-ПЛАНЕТА Офис Senior 0 944
Вакансия
Стажер-аналитик по информационной безопасности — Р-Вижн

Стажер-аналитик по информационной безопасности Работодатель: Р-Вижн Локация: Москва Зарплата: не указана R-Vision — компания-разработчик решений в...

Р- Р-Вижн Junior 0 1,1 тыс.