Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50725 материалов50 725
Разбор
Phantom Stealer и Phantom Project: разбор MaaS-кита с инфостилером, криптером и RAT

По данным IBM X-Force Threat Intelligence Index 2025, инфостилеры - самый распространённый тип малвари в 2024 году: 32% всех инцидентов, впереди даже...

Сергей Попов 24 мин 0 973
Разбор
Стеганография в изображениях: техники LSB, DCT и palette-манипуляций — от атаки до детекта

В деле United States v. Xiaoqing Zheng (индиктмент 2018, расширенное обвинение 2019) сотрудник General Electric, согласно материалам DOJ, прятал...

Сергей Попов 20 мин 0 972
Разбор
Детектирование инфостилеров: IOC, SIEM-правила и реагирование на credential leak

Понедельник, 9:15 утра. SIEM выплёвывает три алерта подряд - credential stuffing (T1110.004, Credential Access) по корпоративному VPN-шлюзу: 47 попыток...

Сергей Попов 18 мин 0 999
Разбор
NTLM Coercion атаки Active Directory: от PetitPotam до NTLM Reflection в 2026

Depth Security в отчётах за 2026 год продолжают находить хосты, уязвимые к CVE-2025-33073 (CVSS 8.8), - включая контроллеры домена и Tier-0 серверы...

Сергей Попов 25 мин 1 2 2,6 тыс.
Вакансия от 100k
[от 100k₽] Специалист отдела информационных технологий и информационной безопасности — Айком.Тех

Специалист отдела информационных технологий и информационной безопасности Работодатель: Айком.Тех Локация: Казань Зарплата: от 100 000 ₽ Обязанности...

АЙ Айком.Тех Middle 0 943
Врайтап
Web | Калькулятор | HackerLab

Название: Калькулятор Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/web/4735ad3c-e67a-4a50-928b-bcfcbae9e2a3 Баллы...

delifer 0 ответов0 989
Разбор
инструменты Sherlock bot и vector. как использовать и этично ли?

Как мы знаем, недавно в тюрьму сел создатель бота UserBox. И вот на смену его бота пришёл Shelock и Vector. давайте быстро разберём что из себя они...

quantum1 2 мин 2 1 3 тыс.
Вакансия от 70k
[от 70k₽] Администратор информационной безопасности — Ситек

Администратор информационной безопасности Работодатель: Ситек Локация: Ижевск Зарплата: от 70 000 ₽ «СИТЕК» — официальный партнер фирмы «1С». Компания...

СИ Ситек 0 902
Инструмент
ИНСТРУМЕНТЫ ДЛЯ OSINT АНАЛИЗА РЕПУТАЦИИ

сегодня мне хочется рассказать вам о том на каких сайтах я проверяю репутацию сайта, приложения или компании. это мои любимые инструменты, некоторые вроде...

quantum1 0 ответов0 996
Разбор
chess.com OSINT??? инструмент для шахматистов которые увлекаются OSINT'ом

сегодня мини мануал, может кому то пригодится кого нанял шахматный клуб:) а сегодня наш пример это resperant curl...

quantum1 1 мин 1 0 881
Разбор
Госреестры, OSINT по государственным структурам. Инструменты для OSINT'а

Всем привет! Сегодня хочу показать парочку сайтов государственных структур которыми сам пользуюсь. Предоставление сведений из ЕГРЮЛ/ЕГРИП в электронном...

quantum1 3 мин 1 0 994
Вакансия от 70k
[от 70k₽] Специалист по информационной безопасности — ГБУ Пензенской Области Безопасный регион

Специалист по информационной безопасности Работодатель: ГБУ Пензенской Области Безопасный регион Локация: Пенза Зарплата: от 70 000 ₽ Обязанности...

ГП ГБУ Пензенской Области Безопасный регион 0 905
Вакансия от 120k
[от 120k₽] Менеджер по информационной безопасности — Красноярский металлургический завод

Менеджер по информационной безопасности Работодатель: Красноярский металлургический завод Локация: Красноярск Зарплата: от 120 000 ₽ Обязанности...

КМ Красноярский металлургический завод 0 892
Вакансия 120–120k
[120k-120k₽] Начальник сектора информационной безопасности — ТНС энерго Воронеж

Начальник сектора информационной безопасности Работодатель: ТНС энерго Воронеж Локация: Воронеж Зарплата: от 120 000 до 120 000 ₽ Обязанности...

ТЭ ТНС энерго Воронеж Lead 0 849
Вакансия до 70k
[до 70k₽] Начальник отдела информационных технологий и защиты информации — ГБУЗ РХ Республиканский центр профилактики и борьбы со СПИД

Начальник отдела информационных технологий и защиты информации Работодатель: ГБУЗ РХ Республиканский центр профилактики и борьбы со СПИД Локация: Абакан...

ГР ГБУЗ РХ Республиканский центр профилактики и борьбы со СПИД Lead 0 806
Вакансия до 250k
[до 250k₽] Системный администратор / специалист по информационной безопасности — РекаФМ

Системный администратор / специалист по информационной безопасности Работодатель: РекаФМ Локация: Москва Зарплата: до 250 000 ₽ Обязанности: Управление...

РЕ РекаФМ 0 931
Разбор
Мисконфигурация облака как вектор атаки: полная карта угроз и защиты AWS, Azure и GCP

99% облачных инцидентов безопасности - вина клиента, а не провайдера. Это прогноз Gartner (Through 2025, оригинальная публикация 2019 г.), который цитирует...

Сергей Попов 42 мин 0 968
Вакансия от 70k
[от 70k₽] Junior инженер информационной безопасности — Региональный Системный Интегратор

Junior инженер информационной безопасности Работодатель: Региональный Системный Интегратор Локация: Екатеринбург Зарплата: от 70 000 ₽ ООО...

РС Региональный Системный Интегратор Junior 0 916
Вакансия
[5k-7k€] Network Security Engineer — Название скрыто (Сфера развлечений)

Network Security Engineer Работодатель: Название скрыто (Сфера развлечений) Зарплата: от 5 000 до 7 000 € Формат работы: удалённо из любой точки мира или...

НС Название скрыто (Сфера развлечений) Удалёнка Senior 0 1 тыс.
Вакансия от 250k
[от 250k₽] DevSecOps — T2

DevSecOps Работодатель: T2 Зарплата: от 250 000 ₽ Что нужно делать Сопровождать текущий инструментарий безопасной разработки и внедрять новые решения...

T2 T2 Middle 0 929
Разбор
КИИ и персональные данные: совмещение требований ФЗ-187 и ФЗ-152 для операторов критической инфраструктуры

На аудите энергетической компании в прошлом году я наткнулся на ситуацию, которую с тех пор вижу на каждом втором объекте: СКУД на подстанции хранил...

Сергей Попов 19 мин 0 1,1 тыс.
Вакансия от 300k
[от 300k₽] Эксперт по безопасности приложений — Айкон Про

Эксперт по безопасности приложений Работодатель: Айкон Про Локация: удалённо Зарплата: от 300 000 ₽ Специалист по безопасности приложений. Локация...

АП Айкон Про Удалёнка Senior 0 977
Разбор
Модели зрелости информационной безопасности: CMMC, C2M2, SSE-CMM и BSIMM — выбор фреймворка и self-assessment

За три года я провёл gap-анализ по четырём разным моделям зрелости для двенадцати организаций - от субподрядчиков Defense Industrial Base до энергетических...

Сергей Попов 21 мин 0 910
Разбор
Анонимность в сети, или Методика "Прячь еду оттуда, где сам ешь"

Всем привет! Сегодня мы поговорим о анонимности. Хороший OSINT аналитик должен уметь не раскрывать свою личность в целях удобства и мирной жизни. Сам я...

quantum1 2 мин 2 1,1 тыс.
Разбор
Обнаружение APT атак: SIEM, EDR, NDR и Threat Hunting — полная карта защиты в 2026 году

57% организаций узнают о компрометации не из собственного SOC, а от внешней стороны - подрядчика, регулятора или журналиста. Это данные Mandiant M-Trends за...

Сергей Попов 42 мин 0 1,2 тыс.
Hackerlab
Жесткий Type

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Время сиять, бро 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...

delifer 2 ответа2 1,3 тыс.
Вакансия 250–300k
[250k-300k₽] Специалист по информационной безопасности — В Кадре

Специалист по информационной безопасности Работодатель: В Кадре Локация: Москва (удалённо) Зарплата: от 250 000 до 300 000 ₽ ИТ-ИМПЛАНТ — аккредитованный...

ВК В Кадре Удалёнка 0 936
Разбор
Пентест Active Directory: полный гайд от разведки до Domain Admin — инструменты, техники, лабораторная среда

В большинстве внутренних пентестов, которые я провожу, путь от учётной записи рядового пользователя до Domain Admin занимает от 4 до 48 часов. Не потому что...

Cool9Ice 35 мин 6 1 4,3 тыс.
Разбор
Атаки на контроллер домена Active Directory: DCSync, Golden Ticket и Silver Ticket на практике

Ты получил Domain Admin. Отработал Kerberoasting, поднял привилегии через делегирование, или просто нашёл пароль DA в SYSVOL-скрипте (все эти техники - от...

Cool9Ice 27 мин 1 1 2,8 тыс.
Вакансия от 70k
[от 70k₽] Инженер по информационной безопасности / IT — Крипто-Сервис

Инженер по информационной безопасности / IT Работодатель: Крипто-Сервис Локация: Москва Зарплата: от 70 000 ₽ Компания «Крипто-Сервис» работает в сфере...

КР Крипто-Сервис 0 960