Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50725 материалов50 725
Обсуждение
Неделя 1: Кто там? - port scan и banner grabbing на nmap

Старт серии: понедельник, 1 июня 20:00. Дедлайн недели: воскресенье, 7 июня, 23:59 МСК. Первая неделя месячного марафона «Сетевая разведка за 30 дней»...

Сергей Попов 15 ответов15 2,4 тыс.
Разбор
macOS kernel exploit на Apple M5: data-only LPE через слепую зону Memory Integrity Enforcement

Пять дней - от двух багов до root shell на самом укреплённом десктопном ядре в индустрии. Не месяцы, не недели. Пять дней. В мае 2026 года команда Calif...

Сергей Попов 20 мин 0 895
Врайтап
Кто там? writeup

Прямая ссылка на задание Port knocking: 2002 → 2003 → 2006 открыл SSH. Получил доступ к пользователю Sergey2006. Нашёл user.txt → начало флага. Увидел, что...

Сергей Попов 1 ответ1 1 тыс.
Вакансия от 300k
[от 300k₽] Архитектор ИБ — МТС

Архитектор ИБ Работодатель: МТС Зарплата: от 300 000 ₽ Архитектор ИБ, от 300k, МТС, Гибрид В одну из команд требуется Архитектор ИБ. Роль классическая...

МТ МТС Гибрид Senior 0 798
Разбор
Аппаратный пентест IoT устройств: полное руководство по атакам на firmware и hardware-интерфейсы

В двух из трёх IoT-устройств, которые попадают ко мне на стол, UART-консоль отдаёт root shell без единого запроса пароля. Третье хотя бы спрашивает логин -...

Сергей Попов 43 мин 1 0 1,3 тыс.
Разбор
Анализ сети. Сложная методика простыми словами

Всем привет, сегодня я расскажу вам о тяжёлой методологии, как минимум то что мне было сложно понять в начале, но попытаюсь объяснить всё простыми словами...

quantum1 4 мин 3 0 1,1 тыс.
Hackerlab
Кто там?

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Перед тем, как войти, принято стучаться! 🔗 Перейти к задаче на HackerLab...

Сергей Попов 5 ответов5 2,7 тыс.
Разбор
Пентест мобильных приложений: полное руководство по методологии, инструментам и защите Android и iOS

По данным IBM Security, средняя стоимость утечки данных превысила $4,8 млн. Но мобильные приложения - особый случай: атакующий владеет клиентом. Скачал APK...

Сергей Попов 39 мин 0 1,6 тыс.
Статья
Методология Try Harder: как доводить курс по ИБ до конца, а не бросать на середине

Методология TryHarder популяризированная компанией Offensive Security – это одновременно и мощный мотиватор (как edit с мистером роботом под фонк), и...

delifer 0 ответов0 1,1 тыс.
Разбор
Инструменты для OSINT аналитике. Анализ сети

Данные инструменты подходят как для новичка, так и для продвинутого OSINT аналитика, это моя личная сборка с помощью которой я проверяю любую...

quantum1 4 мин 3 0 1,4 тыс.
Статья
Обсуждай задачи и переписывайся прямо в HackerLab: встроили форум и личные сообщения

Привет, хакерлаб! Коротко: мы прикрутили к HackerLab форум-виджет и связали его с форумом Codeby напрямую. Теперь обсуждение задач и личная переписка живут...

Сергей Попов 0 ответов0 1,1 тыс.
Разбор
Атаки через украденные учётные данные: kill chain от стилер-лога до domain admin

Последний год я разбираю дампы инфостилеров - архивы с Telegram-каналов и лог-маркетплейсов - и в каждом втором нахожу действующие VPN- или RDP-аккаунты...

Сергей Попов 22 мин 2 0 1,5 тыс.
Вакансия от 70k
[от 70k₽] Инженер группы информационных технологий, связи и защиты информации — ГУ МВД России по Пермскому краю

Инженер группы информационных технологий, связи и защиты информации Работодатель: ГУ МВД России по Пермскому краю Зарплата: от 70 000 ₽ Обязанности...

ГМ ГУ МВД России по Пермскому краю 0 1,2 тыс.
Врайтап
Web | Протокол "Затмение" | HackerLab

Название: Протокол "Затмение" Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/web/41f37884-f4ca-4151-925e-de6b67f9f9d6...

delifer 0 ответов0 1,1 тыс.
Врайтап
Web | Документальный архив | HackerLab

Название: Документальный архив Категория: Web Уровень: Средний Ссылка на задание...

delifer 0 ответов0 1,1 тыс.
Разбор
Как я за 13 часов деанонимизировал скамера и мошенника.

Был найден скам-проект guarantor-test.ru или же @zelenka_guarantor_robot, бот в Telegram — подделка под LOLZTEAM. Я тщательно проверил весь сайт, правила...

Сергей Попов 2 мин 4 1 2,1 тыс.
Разбор
Анализ ransomware The Gentlemen: реверс Go-шифровальщика Storm-2697 с самораспространением через SMB

332 жертвы на DLS за пять месяцев 2026-го, восемь аффилиатов - контекст того, почему такие группы стали настолько эффективны, я разобрал в полном...

Сергей Попов 26 мин 0 1,7 тыс.
Разбор
Стеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях

Когда загрузчик Zero.T скачивал три BMP-файла с C2-сервера, корпоративная DPI-система пропустила их без единого алерта. Три обычные картинки. Каждая...

Сергей Попов 19 мин 2 0 1,6 тыс.
Разбор
Lateral Movement из IT в OT: техники пентеста промышленных сетей

На аудите энергетического предприятия мы получили domain admin за четыре часа - Kerberoasting плюс слабый пароль сервисной учётки AD. Стандартная история...

Сергей Попов 21 мин 0 1,1 тыс.
Разбор
Ransomware тренды 2026: EDR killers, отказ от шифрования и detection engineering

Алерт в SIEM: массовое чтение файлов на файловом сервере - 14 000 обращений к SMB share за восемь минут. Через двадцать минут - тишина. Никакого шифрования...

Сергей Попов 21 мин 0 1,3 тыс.
Разбор
Оценка зрелости Zero Trust: как сравнить CISA ZTMM, NIST SP 800-207 и Microsoft ZT Model — и обосновать бюджет

По данным Gartner (Q4 2023, 303 руководителя ИБ), 63% организаций в мире уже частично или полностью внедрили стратегию Zero Trust. При этом у большинства...

Сергей Попов 26 мин 0 1,1 тыс.
Вакансия от 90k
[от 90k₽] Инженер по информационной безопасности — СП ООО Сахалин-Шельф-Сервис

Инженер по информационной безопасности Работодатель: СП ООО Сахалин-Шельф-Сервис Зарплата: от 90 000 ₽ Обязанности: - Работа с регулирующими органами...

СО СП ООО Сахалин-Шельф-Сервис Junior 0 1,8 тыс.
Вакансия от 200k
[от 200k₽] AppSec-инженер — VK

AppSec-инженер Работодатель: VK Зарплата: от 200 000 ₽ Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов...

VK VK Middle 0 1,3 тыс.
Вакансия 250–300k
[250k-300k₽] Специалист профессионального обучения и сертификации (Информационная безопасность) — BI.ZONE

Специалист профессионального обучения и сертификации (Информационная безопасность) Работодатель: BI.ZONE Зарплата: от 250 000 до 300 000 ₽ Bi.zone...

BI BI.ZONE 0 1,2 тыс.
Вакансия 80–110k
[80k-110k₽] Специалист по информационной безопасности — Гринатом

Специалист по информационной безопасности Работодатель: Гринатом Зарплата: от 80 000 до 110 000 ₽ Обязанности: • Участие в разработке и сопровождении...

ГР Гринатом Junior 0 1,3 тыс.
Вакансия от 250k
[от 250k₽] Старший специалист по ИБ (ЗОКИИ) — Название скрыто (Банк)

Старший специалист по ИБ (ЗОКИИ) Работодатель: Название скрыто (Банк) Зарплата: от 250 000 ₽ Наша команда занимается сопровождением различных...

НС Название скрыто (Банк) Senior 0 1,2 тыс.
Вакансия от 80k
[от 80k₽] Старший инженер отдела защиты информации — СЕЙВИНФОРМ

Старший инженер отдела защиты информации Работодатель: СЕЙВИНФОРМ Зарплата: от 80 000 ₽ Обязанности: • Установка, настройка, ввод в эксплуатацию и...

СЕ СЕЙВИНФОРМ Senior 0 1,1 тыс.
Вакансия
Инженер по информационной безопасности — Лига Цифровой Экономики

Инженер по информационной безопасности Работодатель: Лига Цифровой Экономики ✅ IT-аккредитация Зарплата: не указана Описание вакансии Проект по...

ЛЦ Лига Цифровой Экономики 0 1 тыс.
Врайтап
Web | Тетрис | HackerLab (WriteUp)

Название: Тетрис Категория: Web Уровень: Средний Ссылка на задание: https://hackerlab.pro/en/categories/web/a5c117da-b8c8-4c0e-9146-37391a47b9e6 Баллы: 500...

delifer 0 ответов0 1 тыс.
Вакансия
Специалист по кибербезопасности — Золотое Яблоко

Специалист по кибербезопасности Работодатель: Золотое Яблоко ✅ IT-аккредитация Зарплата: Зарплата не указана Похожие специалисты получают 113 000 - 150...

ЗЯ Золотое Яблоко 0 1,2 тыс.