Арсенал специалиста по ИБ

0 Ответы 2,0k Без ответа Статья начата 01.08.2026 Как построить SOC с нуля: команда, роли, инструменты и первые 90 дней Сергей Попов soc-аналитик уровни l1 l2 l3 внедрение siem для soc нет ответов 0 Ответы 1,2k Без ответа Статья начата 01.08.2026 Как выбрать MSSP провайдера: SLA, покрытие, зрелость и red flags при аудите подрядчика Сергей Попов red flags при выборе mssp sla mssp провайдера нет ответов 0 Ответы 1,5k Без ответа Статья начата 31.07.2026 Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером Сергей Попов co-managed soc mssp и внутренняя команда нет ответов 0 Ответы 2,0k Без ответа Статья начата 25.07.2026 RCE уязвимости IoT устройств: от прошивки до шелла на примере Totolink A7100RU Сергей Попов command injection роутер cve пентест iot нет ответов 0 Ответы 1,9k Без ответа Статья начата 25.07.2026 Application Security тестирование веб-приложений: от сканера к архитектурному пентесту Сергей Попов application security тестирование веб-приложений appsec пентест нет ответов 2 Ответы 2,2k Статья начата 24.05.2026 Белый хакер: как легально монетизировать навыки — Bug Bounty, пентест и сертификации Сергей Попов bug bounty как заработать bug bounty программы Последний ответ Gezellig 24.07.2026 0 Ответы 779 Без ответа Статья начата 22.07.2026 Обфускация LDAP-запросов Active Directory: от evasion до детекта SOC Сергей Попов ad enumeration evasion bloodhound детект soc нет ответов 0 Ответы 1,2k Без ответа Soft начата 20.07.2026 Kali без Kali: превращаем Windows в боевую машину для пентеста без WSL grizzzer_lsp_men ctf-tools ethical-hacking нет ответов 0 Ответы 883 Без ответа Статья начата 18.07.2026 ColdFusion: забытый вектор атаки — от fingerprinting до RCE через актуальные CVE Сергей Попов adobe coldfusion exploit coldfusion rce нет ответов 0 Ответы 797 Без ответа Статья начата 16.07.2026 ATT&CK Navigator: от визуализации TTP до приоритизации детектирования Сергей Попов att&ck navigator coverage mapping нет ответов 0 Ответы 819 Без ответа Статья начата 15.07.2026 CVE-2026-7411: Path Traversal -> RCE в Eclipse BaSyx - пентест промышленных API Сергей Попов asset administration shell cve-2026-7411 нет ответов 0 Ответы 899 Без ответа Статья начата 14.07.2026 Verizon DBIR 2026: эксплуатация уязвимостей — вектор номер один и что с этим делать пентестеру Сергей Попов cisa kev initial access вектор нет ответов 0 Ответы 656 Без ответа Статья начата 13.07.2026 MuddyWater Operation Olalampo: эмуляция атаки через вредоносные макросы Office — Red Team playbook Сергей Попов adversary simulation mitre att&ck нет ответов 0 Ответы 847 Без ответа Статья начата 10.07.2026 Пентест VPN-инфраструктуры: методология проверки Check Point, Fortinet и Cisco на уязвимости аутентификации Сергей Попов check point vpn уязвимость аутентификации cisco vpn тестирование безопасности нет ответов 0 Ответы 839 Без ответа Статья начата 04.07.2026 EntryPoint Hijacking: process injection техники нового поколения для обхода EDR Сергей Попов entrypoint hijacking evasion techniques нет ответов 0 Ответы 460 Без ответа Статья начата 04.07.2026 Пентест промышленных роботов ICS: эксплуатация CVE-2026-8153 в Universal Robots PolyScope Сергей Попов command injection ics cve-2026-8153 нет ответов 0 Ответы 912 Без ответа Статья начата 30.06.2026 IDOR эскалация привилегий: горизонтальная и вертикальная эксплуатация с обходом UUID Сергей Попов bola уязвимость broken access control нет ответов 0 Ответы 820 Без ответа Статья начата 27.06.2026 theHarvester — инструмент разведки: от выбора источников до карты внешней поверхности атаки Сергей Попов email harvesting osint footprinting пентест нет ответов 1 Ответы 3,1k начата 18.03.2026 Prompt Injection: атаки на LLM-приложения и защита Кудрин Евгений ai red teaming dan Последний ответ AlekseiMeledin 26.06.2026 0 Ответы 2,1k Без ответа Статья начата 25.06.2026 Пентест с нуля: практический роадмап инструментов и методологий в 2026 году Сергей Попов oscp подготовка pentest для начинающих нет ответов