Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50582 материала
Разбор
Установка OpenVAS на Kali Linux: пошаговый гайд без типичных ошибок

Два года назад я убил восемь часов на установку OpenVAS на свежую Kali - gvmd падал с ошибкой PostgreSQL, feed-синхронизация зависала на 12%, а...

Сергей Попов 14 мин 0
Обсуждение
Ищу работу кодером

Берусь за любые проекты Делаем очень быстро Сделок более чем на 100.000$ В работу берем хоть черные / белые / серые Писать в тг: @xmonesy

xm xmonesy 1 ответ
Обсуждение
Неизвестный автомобиль

Сложность: лёгкая У нас есть фотография автомобиля марки EXEED с российским госномером, также есть набор цифр 246398562, который может быть фрагментом VIN...

Сергей Попов 16 ответов
Вопрос Открыт
Подозрение на RAT, нужна помощь

Всем привет. Есть подозрение на наличие RAT на Windows и хочу проверить систему на наличие вредоносного ПО. Defender включён, явных подозрительных...

do dota123 3 ответа 0
Разбор
Ray Framework уязвимость: как CVE-2023-48022 и RondoDox превращают AI-кластеры в DDoS-ботнеты

По данным Oligo Security, в каждом вручную проверенном кластере нашли следы компрометации - криптомайнеры, reverse shell, украденные credentials. Ботнет...

Сергей Попов 22 мин 0
Разбор
Я поднял ловушку для хакеров и за 4 часа поймал ботнет, который живёт с 2018 года

Что творится в «фоновом шуме» интернета, если оставить SSH-дверь приоткрытой и просто смотреть, кто полезет? Мне стало любопытно и за один вечер я поднял на...

ny nyxia 29 мин 12 3
Разбор
BOLA IDOR уязвимость: полное руководство по broken object level authorization - от теории до эксплуатации

Замените одну цифру в API-запросе - и вы читаете чужую банковскую выписку. Без инструментов, без эксплойт-чейнов, без zero-day. Просто другое число в URL...

Сергей Попов 35 мин 0
Разбор
Киберучения в компании: сценарии, роли и оценка эффективности Blue Team

На трёх последних Purple Team активностях в компаниях финансового и промышленного секторов Red Team добирался до домен-контроллера быстрее, чем Blue Team...

Сергей Попов 26 мин 0
Разбор
Метрики эффективности киберучений: MTTD, MTTR и KPI для оценки готовности SOC

По данным Mandiant M-Trends 2025, медианное время нахождения злоумышленника в инфраструктуре до обнаружения - 11 дней. Исторический минимум. Звучит неплохо...

Сергей Попов 20 мин 0
Разбор
Cyber range платформы сравнение: Standoff, RangeForce, Cyberbit и SimSpace

Когда руководство поставило задачу за квартал вывести SOC-команду из 40 аналитиков на самостоятельное реагирование по многоступенчатым инцидентам, первый...

Сергей Попов 25 мин 0
Разбор
BTMOB 3.6.3 Complete Source Code Video + Tutorial Complete Package + Reseller Panel Server Code

In this Best package, we will provide you [ BTMOB 3.6.3 complete source code + BTMOB 3.6.3 complete reseller panel server code + BTMOB 3.6.3 compiled...

th Thomas327 1 мин 0
Разбор
Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы

Последний квартальный скан Tenable по продуктивному контуру выдал 47 тысяч findings, из которых 312 - Critical по CVSS. Команда из трёх VM-инженеров...

Сергей Попов 20 мин 0
Разбор
Виртуальный патчинг уязвимостей: compensating controls когда патч не готов

По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации...

Сергей Попов 22 мин 0
Обсуждение
Ищу работу в сфере IT

Здравствуйте! Меня зовут david . Я IT-специалист с более чем 15-летним опытом. Предлагаю удалённые услуги в сфере IT: настройка сетей (CCNA) системное...

cyberworld 12 ответов
Вакансия
TestOps Engineer (KSC) — Лаборатория Касперского

TestOps Engineer (KSC) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана #middle #офис #москва Лаборатория Касперского TestOps...

ЛК Лаборатория Касперского Офис Middle 0
Вакансия
Junior Penetration Tester — Iterasec

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester...

IT Iterasec Удалёнка Junior 0
Вопрос Открыт
Wpsann

Почему при вводе wpscan —update выходит ошибка update aborted metada.json как это фиксить ?

sh shadow1319 9 ответов 0
Обсуждение
Разработка Telegram-ботов: платежи, подписки, ИИ-ассистенты. Python/aiogram, от 9 900 ₽

Делаю Telegram-боты, которые приносят деньги, а не просто отвечают на команды. Стек: Python (aiogram 3, FastAPI), PostgreSQL, Redis, Docker, Telegram Mini...

AlexDev 0 ответов
Вакансия
Senior Security Engineer — Scorewarrior

Senior Security Engineer Работодатель: Scorewarrior Зарплата: не указана Location & format: Onsite — Limassol, Cyprus Full relocation support provided...

SC Scorewarrior Офис Senior 0
Разбор
Metabigor OSINT разведка: деанонимизация инфраструктуры без API-ключей

По данным CrowdStrike Global Threat Report 2025, 75% вторжений в 2024 году начинались с действительных учётных данных. IBM X-Force добавляет масштаба: в...

Сергей Попов 23 мин 0
Разбор
Генетические алгоритмы в кибербезопасности: SBSE и genetic programming для автоматизации атак

Три года я строю fitness-функции для задач offensive security - от мутации payload'ов под WAF до генерации fuzzing-грамматик через DEAP и jMetalPy...

Сергей Попов 23 мин 0
Разбор
Fitness-функции для evasive malware: как формализовать 'успех' обхода детекта в эволюционных алгоритмах

На третьей итерации собственного фреймворка для эволюционного тестирования ML-детекторов обнаружилась занятная штука: подавляющее большинство мутированных...

Сергей Попов 24 мин 0
Вакансия
[117k-156k$] Cyber Security Engineer — Bitpanda

Cyber Security Engineer Работодатель: Bitpanda Локация: Вена, Австрия (удалённо) Зарплата: от 117 000 до 156 000 $ Cyber Security Engineer в Bitpanda...

BI Bitpanda Удалёнка Middle 0
Вакансия
Архитектор ИБ — МТС

Архитектор ИБ Работодатель: МТС Локация: Москва Зарплата: не указана Обязанности: координировать работу команд кластера и оказывать им поддержку по...

МТ МТС Senior 0
Обсуждение
💥AURORIUM💥 - ANTIDETECT BROWSER FOR MULTI-ACCOUTING 💥

Aurorium Browser - это интеллектуальный антидетект браузер, который дает возможность управлять аккаунтами безопасно и без риска блокировок

Aurorium 0 ответов
Вакансия 200–442k
[200k-442k₽] SRE инженер — ТехВилл

SRE инженер Работодатель: ТехВилл Зарплата: от 200 000 до 442 200 ₽ SRE-инженер от 200 000 до 442 200 ₽ ТехВилл ТехВилл — IT-компания, выступающая...

ТЕ ТехВилл 0
Разбор
Обход антивируса с помощью машинного обучения: GAN и reinforcement learning против ML-детекторов

Сравнительное исследование adversarial-генераторов малвари (San Jose State University) зафиксировало среднюю evasion rate RL-агента gym-malware в 44.11% -...

Сергей Попов 22 мин 0
Обсуждение
Good-Proxies.com — свежий список проверенных прокси HTTP/HTTPS/SOCKS5 с обновлением каждые 5 минут

Приветствую, представляю вашему вниманию сервис проверенных списков прокси Good-Proxies.com Характеристики списка прокси на сегодняшний день: Обновление...

ki kiska123 1 ответ
Разбор
Установка Parrot OS: пошаговый гайд для пентестера - от загрузки ISO до первого сканирования

Сорок с лишним установок Parrot OS за последний год - на VirtualBox, VMware, пару ThinkPad'ов и один десктоп для лаборатории. Каждый третий раз что-то шло...

Сергей Попов 25 мин 2
Вакансия
Архитектор сервисов ИИ по информационной безопасности — Гринатом

Архитектор сервисов ИИ по информационной безопасности Работодатель: Гринатом Зарплата: не указана АО «Гринатом» — системный интегратор с более чем...

ГР Гринатом Гибрид Senior 0