На прошлогоднем Jeopardy с 300+ участниками скорборд лёг на 40-й минуте. Динамический скоринг в CTFd пересчитывал стоимость тасков при каждом сабмите, а...
На bug bounty программе в прошлом квартале я наткнулся на поддомен staging.target.example - его CNAME указывал на target-staging.azurewebsites.net, ресурс...
На одном из мобильных пентестов в прошлом году - о методологии таких проверок я подробно писал в руководстве по пентесту мобильных приложений - я извлекал...
Недавно я наткнулся в ютубе на это видео - Eсли кратко, то в нем говорится что готовый набор инстурмента не подойдет для настоящего специалиста по иб, так...
Прямо сейчас, в эти минуты в Калининграде горит торговый центр. В телеге на канале "Клопс" жители обсуждают происшествие. Но мой интерес вызвал взлом...
GroveTeam это коммерческое решение, разработанное специально для создания интернет форумов и сообществ. Данная CMS обладает простым и интуитивно понятным...
Репортаж с финала AITU CTF 2026: как HackerLab взяли топ-2 Прошли квалификацию на турнир от FR13NDS и отправились в Астану на очный финал. Площадка —...
На аукционе Copart в прошлом году взяли битый Nissan Leaf 2019 - порог всмятку, но head unit живой. Сняли плату, выпаяли eMMC, сняли дамп через...
По данным CrowdStrike Global Threat Report 2025, число облачных вторжений выросло на 26% за год, а 79% атак обходятся без вредоносного ПО - атакующие...
На каждом втором внутреннем пентесте - одна и та же картина. EDR стоит на всех хостах, SIEM собирает логи, политики настроены. А я прохожу от рядовой...
За последний год мы разобрали в Microsoft Sentinel больше двадцати инцидентов, где AI-генерированные spear-phishing письма проходили через стандартный...
Скажите пожалуйста возможно ли загрузить клипы с описанием в ВК сразу в 20 сообществ? Есть пример скрипта он здесь на Форуме Вопрос: Скрипт на Python...
Сегодня последний день, когда можно оформить PRO со скидкой. Подписка открывает доступ сразу к нескольким направлениям обучения и практики: • курс «SQL...
Увидел пост от Майкла по поводу EuroAssembler, знал про него, все никак руки не доходили покодить на нем. Все таки в 3 часа ночи руки решили дойти до этого...
Каждый второй «обзор российских EDR» - пересказ маркетинговых PDF вендора со скриншотами дашбордов. Красивые графики, зелёные галочки, «99.7%...
1. Введение: proactive phishing monitoring Забудьте про времена, когда просто ждали, пока клиент пришлет скриншот фейковой формы в саппорт. Если сидите и...
Когда в 2022 году Splunk, CrowdStrike и Tenable одномоментно отрубили российских клиентов, я был на проекте у госзаказчика. Утром SIEM показал пустую...
Руткиты - менее 1% всех детектируемых вредоносов. По данным Positive Technologies (анализ 16 семейств за десятилетие) - капля в море. Но каждый раз, когда...
Когда заказчик в ТЗ пишет «применять сертифицированные средства защиты информации», за этой фразой стоит конкретная регуляторная цепочка: от класса...
Семь из десяти корпоративных сетей, которые я тестировал за последний год, были скомпрометированы в первые 48 часов. Каждая атака начиналась с терминала...
Эксперт по информационной безопасности в Газпромнефть-Региональные продажи. Ключевая задача: Повышение уровня безопасности в существующих и создаваемых...
Когда в тикет-системе одновременно висят два пилотных проекта - MaxPatrol SIEM на одном стенде и KUMA на другом - разницу между продуктами начинаешь видеть...
В облачном пентесте первый скан часто даёт странную картину: наружу торчит мало, веб закрыт CDN и WAF, SSH нет, привычная карта сети почти пустая. При этом...
1. Введение: зачем sock puppets в OSINT 1.1. Use cases: мониторинг, infiltration, SE recon 1.2. Этика и legal framework 2. Persona Development 2.1...
Red Team - это не «хакерство из фильмов». Восемьдесят процентов времени вы будете писать отчёты, а не ломать серверы. Blue Team - не «скучный мониторинг...
За последние три года я развернул MaxPatrol VM, RedCheck Enterprise и подключил ScanFactory в четырёх корпоративных средах - от госоргана с AD на 2000...
За последний год я прогнал с десяток AI-ассистентов через реальные пентест-сценарии - от bug bounty до внутренних аудитов корпоративных сетей. Часть из них...
За последние два года я перенёс больше 200 правил корреляции из Splunk SPL и QRadar AQL в MaxPatrol SIEM и KUMA. Скажу честно: ни один вендорский гайд не...
Финансовый директор получает письмо от генерального - срочно согласовать платёж по новому контракту. Тональность, подпись, домен - всё совпадает. Через три...
Когда я впервые решил заняться пентестом и начал искать пентест обучение, первое, что увидел в русскоязычном интернете - списки платных курсов по пентесту...
