Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50716 материалов50 716
Разбор
Agentic SOC: что это и зачем готовиться

Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов...

Сергей Попов 18 мин 0 1,9 тыс.
Обсуждение
Фильмы & Мультфильмы нашей тематики

Задумка бородатая, идея стара как Мир. Однако времена идут, и хочется видеть подобное на любимом ресурсе;) Соберем фильмы и мультфильмы, связанные с...

Сергей Попов 75 ответов75 44,3 тыс.
Разбор
Кэш-память процессора - устройство и оптимизация

Быстродействие компьютера зависит в первую очередь от кол-ва ядер CPU, и ёмкости его кэш-памяти. Два этих показателя играют ключевую роль, причём если о...

Marylin 32 мин 1 0 1,9 тыс.
Обсуждение
Топ 500 паролей от WiFI роутеров

Пользователь ~~DarkNode~~ разместил новый ресурс: Топ 500 паролей от WiFI роутеров - Была сделаная статистика самых распространненых паролей из базы данных...

Litota_2 10 ответов10 14,2 тыс.
Обсуждение
Kali Linux Revealed на русском PDF

WebWare Team разместил(а) новый ресурс: Kali Linux Revealed на русском PDF - Неофициальный перевод книги на русский язык Наш подарок сообществу...

Litota_2 59 ответов59 78,2 тыс.
Статья
Задача для SOC-аналитика: алерт, нейросеть и твоя голова

Ситуация. Ты дежуришь в SOC первую неделю. В SIEM прилетает алерт: Alert: Suspicious outbound connection Host: WS-FIN-012 (бухгалтерия) Dst IP...

delifer 1 ответ1 739
Обсуждение
Выбор платных курсов по ИБ: отзывы или сначала бесплатный разбор

Вопрос базовый, и задавать его нормально. Платных курсов по кибербезу десятки, реклама у всех одинаково красивая, а цены кусаются. Я вижу два подхода, и...

Сергей Попов 0 ответов0 468
Разбор
Пентест Android-приложений: от настройки окружения до обхода root-detection и SSL pinning

На пентесте e-commerce приложения для маркетплейса стандартный Frida-скрипт с CodeShare отказался обходить SSL pinning - трафик в Burp Suite так и не...

va Vaks911 24 мин 2 3 2,8 тыс.
Обсуждение
Telegram Desktop

Telegram Desktop — официальный десктоп-клиент Telegram с открытым исходным кодом: Windows, Linux и macOS, полная синхронизация между устройствами, папки и...

Сергей Попов 0 ответов0 1,9 тыс.
Обсуждение
Sherlock для поиска по никнейму: ещё рабочий или пора менять

Вопрос базовый, и это нормально. Поставил Sherlock, прогнал пару никнеймов. Часть результатов выглядит странно: сайт отдаёт 200 и страницу "профиль не...

Сергей Попов 0 ответов0 661
Hackerlab
Я в своём познании настолько преисполнился

Сложность: сложная Самая новая libc и какие-то защиты... Сможете ли вы преисполниться и получить шелл, слившись с бесконечно вечным? Формат флага...

Сергей Попов 0 ответов0 395
Разбор
Чеклист пентестера: инструменты, скрипты, заметки

На втором подходе к OSCP потерял два часа не из-за сложной машины - из-за пропавшего вывода nmap. Tmux-сессия упала, scrollback ушёл вместе с результатом...

Сергей Попов 15 мин 0 1,9 тыс.
Hackerlab
Первая работа

Сложность: средняя Моя первая работа сис.админом. Просканируйте цель, найдите доменное имя и пропишите его в /etc/hosts. 🔗 Перейти к задаче на HackerLab...

br brillaleksei 13 ответов13 2,5 тыс.
Вакансия
Вирусный аналитик / Malware Analyst (Windows, Linux, macOS) — Dr. Web

Вирусный аналитик / Malware Analyst (Windows, Linux, macOS) Работодатель: Dr. Web Зарплата: Зарплата не указана Похожие специалисты получают 127 000 - 263...

DW Dr. Web Офис 0 1,9 тыс.
Вакансия
Инженер по тестированию (Application Security) — Dr. Web

Инженер по тестированию (Application Security) Работодатель: Dr. Web Зарплата: Зарплата не указана Похожие специалисты получают 134 000 - 281 000 ₽ Мы...

DW Dr. Web Офис Senior 0 1,9 тыс.
Вакансия 170–200k
Pentester — СПЕЦПО

Pentester Работодатель: СПЕЦПО Зарплата: от 170 000 до 200 000 ₽ Pentester (Middle) Red team Мы — СПЕЦПО, аккредитованная IT-компания из...

СП СПЕЦПО Офис Middle 0 1,9 тыс.
Вакансия 200–250k
C++ разработчик в offensive security (Windows)Red team — СПЕЦПО

C++ разработчик в offensive security (Windows)Red team Работодатель: СПЕЦПО Зарплата: от 200 000 до 250 000 ₽ # C++ разработчик в offensive security...

СП СПЕЦПО Офис Junior 0 1,9 тыс.
Hackerlab
Drakosha Ali

Сложность: средняя Данный ISO образ я скачал точно-точно с официального сайта. Да, 100%. Вот только я хочу флаг, а не вижу его. Возможно, я недостаточно...

Dzen 5 ответов5 2,1 тыс.
Hackerlab
Экология

Сложность: лёгкая Найдите координаты локации проекта. Формат флага: CODEBY{latlong} 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный...

Dzen 10 ответов10 4,3 тыс.
Hackerlab
Dart'с

Сложность: лёгкая Это всё многообразие строк выглядит страшно... Но, как известно, у страха глаза велики 🔗 Перейти к задаче на HackerLab Правила...

st Step1 4 ответа4 2,3 тыс.
Инструмент
DLPTest.Ru - онлайн тест работы DLP-систем, а также генераторы перс.данных

Всем привет! Ссылка: Проверка работы DLP-систем на тестовых данных — DLPTest.Ru На досуге запилил такой вот простенький онлайн тестер каналов передачи...

av avega251 0 ответов0 497
Вакансия
Системный аналитик (команда кибербезопасности) — ПАО Сбербанк

Системный аналитик (команда кибербезопасности) Работодатель: ПАО Сбербанк Локация: г Москва Зарплата: не указана В Сбербанк Онлайн мы выстраиваем защиту...

ПС ПАО Сбербанк Офис Middle 0 1,8 тыс.
Инструмент
ATM EchoAllBot - Анонимный бот в телеграм!

ATM EchoAllBot - Анонимный телеграм бот в которого можно писать всё что угодно анонимно, и ваши сообщения будут отправляться в бота всем участникам в боте...

alwaysnear 2 ответа2 683
Вакансия
Middle Analyst SOC — ОТП Банк

Middle Analyst SOC Работодатель: ОТП Банк Зарплата: не указана Чем предстоит заниматься: Реагирование на инциденты ИБ. Расследование инцидентов ИБ...

ОБ ОТП Банк Офис Middle 0 1,8 тыс.
Вакансия
TeamLead CyberSecurity — ОТП Банк

TeamLead CyberSecurity Работодатель: ОТП Банк Зарплата: не указана ОТП Банк придерживается стратегии универсального банка: каждый клиент находит...

ОБ ОТП Банк Гибрид Lead 0 1,8 тыс.
Статья
Как стать пентестером с нуля: глазами тимлида

За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них - под копирку: "Kali Linux, Burp Suite, Nmap. Прошёл...

xs XShar 1 ответ1 794
Статья
DLP-специалист: отдельная карьера или функция внутри ИБ

Ситуация. Специалист два года администрирует DLP-систему в компании на 2000 человек. Пишет политики, разбирает инциденты, готовит отчёты для руководства...

Сергей Попов 0 ответов0 387
Разбор
RDP как вектор атаки: от входа до шифровальщика

По данным Sophos 2024 Active Adversary Report, RDP как вектор атаки фигурирует в 90% расследованных ransomware-инцидентов. Вот как это выглядит в жизни...

Сергей Попов 22 мин 0 1,9 тыс.
Разбор
0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов...

infoseclab 3 мин 6 11 3,5 тыс.
Вакансия
Специалист по информационной безопасности (AppSec) — Action tech

Специалист по информационной безопасности (AppSec) Работодатель: Action tech ✅ IT-аккредитация Локация: удалённо Зарплата: Зарплата не указана Похожие...

AT Action tech Удалёнка Middle 0 1,8 тыс.