Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50715 материалов50 715
Инструмент
OUTRA — парсер лидов из Telegram, AI и CRM. Бесплатная закрытая бета

OUTRA — парсер лидов из Telegram. AI, кампании и CRM в одном комбайне. «Ищу подрядчика». «Кто настроит рекламу?» «Нужен разработчик». «Посоветуйте...

ou outra 0 ответов0 506
Резюме
Пентест · Junior

Junior · Удалёнка · Полная Желаемая вилка: 100000 Готов выйти: сразу Языки: русский родной, английский - А2 Навыки: #Python #Nmap #Wireshark #Burp Suite...

vi vipersmit 0 ответов0 476
Вопрос Открыт
Нужны тесты для загрузки файлов, чтобы нас не поимели

Здравствуйте. Нужны стандартные тесты с пейлоадами неразрушающими, протестить форму загрузки файлов, чтобы нас не поимели враги. Бросьте плиз в меня...

sm1le 1 ответ1 1 556
Разбор
SQLMap пентест: от перехвата запроса до дампа базы данных

На пентесте интернет-банка мне попалась blind SQL-инъекция в cookie-параметре TrackingId. Ручная верификация заняла три часа - ответы сервера различались...

microchelik 26 мин 1 2,3 тыс.
Резюме
Веб-безопасность / SOC / Blue Team · Junior

Junior · Офис · Полная Желаемая вилка: 10 0000 Готов выйти: В течении двух недель Языки: Русский родной, Английский A2, Немецкий B1 Навыки: #ELK...

Kyoto-zero 0 ответов0 411
Обсуждение
Привет всем. Вопрос про время обучения и практики.

Я каждый день занимаюсь минимум по 1 час и практика тоже в это входит, а иногда по 6 или 7 часов, но это только в выходные. Меня пугает что так мало...

b1 b1tfilder 2 ответа2 628
Разбор
Rules of Engagement для Red Team: scope и риски

На проекте для одного финтеха оператор red team обнаружил, что тестируемое приложение дёргает API платёжного шлюза. Перешёл по эндпоинту, начал фаззить...

Сергей Попов 21 мин 0 2 тыс.
Разбор
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

Сергей Попов 15 мин 1 0 2 тыс.
Заказ
Требуется специалист по Digital Forensics / OSINT (Расследование инцидента)

Требуется квалифицированный специалист в области информационной безопасности и цифровой криминалистики для проведения технического расследования...

an AntonTD 1 ответ1 1,7 тыс.
Обсуждение
HTTPX

HTTPX — полнофункциональная библиотека HTTP-клиента для Python 3 HTTPX опирается на удобство и привычный API библиотеки requests Возможности Поддержка...

Сергей Попов 0 ответов0 2 тыс.
Резюме
Пентест / SOC / Blue Team · Junior

Junior · Удалёнка · Полная Готов выйти: в течении недели/двух Языки: Русский родной, английский B2 Навыки: #Burp Suite #Nmap #Wireshark #Linux #SIEM #AI...

an AntonTD 0 ответов0 453
Исполнитель
Пентест / SOC / Blue Team · услуги

Чем помогу: - Проверка веб-приложений на распространённые уязвимости. - Разведка и анализ поверхности атаки в рамках согласованного периметра. -...

an AntonTD 0 ответов0 428
Вакансия
Rust разработчик в команду SIEM — UserGate

Rust разработчик в команду SIEM Работодатель: UserGate ✅ IT-аккредитация Локация: удалённо Зарплата: Зарплата не указана Похожие специалисты получают 251...

US UserGate Удалёнка Senior 0 1,8 тыс.
Обсуждение
Непроверенная ссылка в чате: открываешь или нет

Ситуация. Тебе в рабочий чат прилетает ссылка от знакомого. Домен незнакомый, контекст размытый: "глянь, тебе пригодится". Знакомый не из тех, кто шлёт...

Сергей Попов 0 ответов0 457
Вакансия 200 000 — 250 000
C++ разработчик в offensive security (Windows)Red team

Артис · Middle · Офис · Санкт-Петербург Вилка: 200 000 — 250 000 Требования Что должно быть - Уверенный C, понимание памяти, указателей, стека и кучи -...

АР Артисот участника Офис Middle 0 1,8 тыс.
Резюме
Веб-безопасность / Мобильная безопасность · Junior

Junior · Удалёнка · Полная Желаемая вилка: 100000 Готов выйти: Вчера Языки: Русский-родной Навыки: #Burp Suite #Python #Nmap Опыт и образование: 2018 ~...

TOT_SAMUY 0 ответов0 462
Вакансия 160 000 — 220 000
Web Pentester

Артис · Middle · Офис · Санкт-Петербург Вилка: 160 000 — 220 000 Требования Уверенное понимание веб-уязвимостей: SQL Injection (включая blind...

АР Артисот участника Офис Middle 0 1,9 тыс.
Обсуждение
Нейросеть отказала в рабочем запросе: баг или фильтр

Ситуация. Ты пишешь код или анализируешь конфиг. Отправляешь запрос в LLM, получаешь отказ. Модель говорит что-то вроде "я не могу помочь с этим запросом"...

Сергей Попов 2 ответа2 459
Резюме
Реверс-инжиниринг / Аппаратный хакинг · Middle

Middle · Офис · Полная Желаемая вилка: 180 000 Навыки: #Powershell #Win32 API #Assembler #IDA Pro #Windows API #C++

Zzzzhack 0 ответов0 403
Исполнитель
Реверс-инжиниринг / Аппаратный хакинг · услуги

Стек: #Powershell #Win32 API #Assembler #IDA Pro #Windows API #C++ Чем помогу: Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey...

Zzzzhack 0 ответов0 412
Разбор
Как защититься от скрапинга данных: гайд SOC

Chess.com в 2023 году подтвердила: данные профилей утекли не через SQLi и не через компрометацию инфраструктуры. Атакующий тупо перебирал публичный...

Сергей Попов 18 мин 0 1,8 тыс.
Разбор
GPO как оружие: атака через групповые политики AD

Один объект групповой политики с именем PAYLOAD. Привязка к корню домена. Ни одного исполняемого файла шифровальщика на диске. EDR молчит. Бэкапы в порядке...

Сергей Попов 20 мин 0 1,7 тыс.
Hackerlab
Загадка ТАРЙАК

Сложность: лёгкая В августе 2025 года в новостях гремит имя человека, чья фамилия стала синонимом сенсации. Этот "ТАРЙАК" — не древнее зелье, а связь...

СергейЧе 5 ответов5 3,9 тыс.
Обсуждение
API-провайдеры vs. локальные модели для продакшена

Когда в проекте появляется задача на нейросеть, первый вопрос: брать готовый API или разворачивать модель на своей инфраструктуре. Позиция 1: внешний API и...

Сергей Попов 0 ответов0 549
Обсуждение
Чек-лист или итерация: как строить атаку после nmap

На CTF-площадках после первого nmap все делятся на два лагеря. Позиция 1: чек-лист решает. Открыт 21 порт? Проверь анонимный FTP. Видишь 80 или 443...

Сергей Попов 0 ответов0 581
Инструмент
Venom RAT Pro v6.1.0 Latest Version ]

Venom RAT Pro V6.1.0 is the premium windows RAT with so many powerful features. You can hack anyone laptop and computer remotely by using it and It works...

th Thomas327 0 ответов0 591
Вопрос Открыт
Книга

Всех теплом приветствую, кто то может поделиться вот этой книгой Архитектура компьютерных систем КАК СОБРАТЬ СОВРЕМЕННЫЙ КОМПЬЮТЕР ПО ВСЕМ ПРАВИЛАМ

sm1le 1 ответ1 1 891
Обсуждение
Путь в кибербез: осознанный план или случайный поворот

На форуме регулярно всплывает один и тот же спор. Одни говорят: садись за лаборатории, решай CTF, строй план обучения с нуля. Другие отвечают: я вообще...

Сергей Попов 0 ответов0 556
Разбор
Телеграм каналы по кибербезопасности для новичков

Полтора года назад мой Telegram показывал 847 непрочитанных из 40+ подписок по ИБ. Половина каналов дублировала одни и те же новости про очередной слив...

Сергей Попов 13 мин 1 0 2,2 тыс.
Разбор
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

Сергей Попов 18 мин 0 1,9 тыс.