1. Введение: зачем sock puppets в OSINT 1.1. Use cases: мониторинг, infiltration, SE recon 1.2. Этика и legal framework 2. Persona Development 2.1...
Red Team - это не «хакерство из фильмов». Восемьдесят процентов времени вы будете писать отчёты, а не ломать серверы. Blue Team - не «скучный мониторинг...
За последние три года я развернул MaxPatrol VM, RedCheck Enterprise и подключил ScanFactory в четырёх корпоративных средах - от госоргана с AD на 2000...
За последний год я прогнал с десяток AI-ассистентов через реальные пентест-сценарии - от bug bounty до внутренних аудитов корпоративных сетей. Часть из них...
За последние два года я перенёс больше 200 правил корреляции из Splunk SPL и QRadar AQL в MaxPatrol SIEM и KUMA. Скажу честно: ни один вендорский гайд не...
Финансовый директор получает письмо от генерального - срочно согласовать платёж по новому контракту. Тональность, подпись, домен - всё совпадает. Через три...
Когда я впервые решил заняться пентестом и начал искать пентест обучение, первое, что увидел в русскоязычном интернете - списки платных курсов по пентесту...
это метод сбора разведывательной информации, основанный на использовании человеческого фактора. Источниками выступают агенты, перебежчики, дипломаты...
За последние два года я прошёл три платных курса по кибербезопасности. Параллельно работал - сначала разгребал алерты в SOC, потом перешёл во внутренний...
У меня скачена Java 17 так как на Java 8 не собирается. Файл весит 1КБ (на фото указано 22В но на пк 1КБ) Антивирус отключен. И можете сказать как сделать...
«На ноут установлен Секретнет. При подключении USB-токена (считывателя) ошибка не появляется, но возникает синий экран (BSOD) и срабатывает блокировка на...
За последние пятьдесят с лишним проектов я выработал простое правило: если полагаешься только на автоматический сканер - пропустишь минимум треть...
За последние восемь месяцев я впихивал LLM-инструменты в десятки реальных engagement'ов - от bug bounty до red team-контрактов на финтех. Не потому, что ИИ...
«В каждой профессии есть ритуал инициации, о котором не принято говорить вслух. У хирургов — первая ночная смена с тяжёлым пациентом. У пилотов — посадка...
На каждом втором внутреннем пентесте я нахожу учётные данные ещё до того, как запущу первый эксплойт. Не потому что заказчики глупы - потому что в плоской...
Очередной заголовок «утечка данных миллионов пользователей» - а за ним всё та же группировка (полную карту таких кампаний и эволюцию TTP за 2025-2026 годы...
Коммерческий C2-фреймворк за $10 000 в год детектируется Elastic за 12 секунд после первого callback. Кастомный имплант, написанный за три недели, живёт в...
Апрель 2026 года. McGraw Hill подтверждает утечку 13,5 млн записей - имена, email, телефоны, физические адреса. Тремя днями ранее ShinyHunters заявляют о...
Здравствуйте, столкнулся с такой проблемой: образовательная игра для детей (расскраски, пазлы и тд) внезапно запрашивать лицензионный номер, которого у меня...
Когда OWASP перетасовывает свой список рисков - это не бюрократическая перенумерация. Это карта мест, где индустрия пропустила удар. Версия 2025 списка...
В апреле 2026 года ShinyHunters выложили на своём leak-сайте дамп Amtrak - национального железнодорожного оператора США. По данным Have I Been Pwned, утечка...
Крипторынок уже давно перестал быть игрушкой для энтузиастов: он встроился в финансовую реальность, оброс инфраструктурой и регуляцией, но вместе с этим...
Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и...
Когда на engagement'е попадается Linux-хост с EDR-агентом, первый рефлекс - понять, что именно этот зверь перехватывает. На Windows ответ давно...
Snoop Project один из самых перспективных OSINT-инструментов по поиску никнеймов. Snoop — это исследовательская работа (собственная база данных/закрытые...
Нам дали персональные данные цели, SHA-1 хеш пароля и чекер. Задача - восстановить пароль, собрав кастомный словарь на основе этой информации. Для этого...
🔄 Обновлено: 24.06.2026 Три редакции Kali NetHunter: какую выбрать Kali NetHunter - бесплатная open-source платформа мобильного пентеста на базе Kali Linux...
Are you great at chatting and communicating in English? Want to get paid based on how good you are not just how many hours you work? We’re looking for...
Выгрузка для аналитики обычно появляется незаметно: несколько таблиц из продовой базы, ПДн, телефоны, почты, история операций, пара служебных полей. Её...
