Арсенал специалиста по ИБ

301 Ответы 137k начата 18.02.2018 BurpSuite Pro - лицензия itsecstig burp Последний ответ Smiley1 23.06.2026 0 Ответы 642 Без ответа Статья начата 22.06.2026 Обнаружение Shadow IT при пентесте: от забытого поддомена до initial access Сергей Попов dev-среды уязвимости easm нет ответов 0 Ответы 685 Без ответа Статья начата 22.06.2026 Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking Сергей Попов dylib hijacking macos launchagents persistence нет ответов 0 Ответы 771 Без ответа Статья начата 21.06.2026 Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике Сергей Попов fraud detection rules velocity check антифрод нет ответов 0 Ответы 764 Без ответа Статья начата 20.06.2026 Свой асинхронный сканер портов на Python: asyncio, сокеты и парсинг баннеров Сергей Попов asyncio сканер портов banner grabbing нет ответов 0 Ответы 717 Без ответа Статья начата 19.06.2026 Subdomain enumeration инструменты: полный маппинг внешней поверхности атаки через amass, subfinder и dnsx Сергей Попов amass subdomain enumeration dns разведка пентест нет ответов 0 Ответы 766 Без ответа Статья начата 17.06.2026 Governance информационной безопасности: оргструктура, роли, RACI и reporting для зрелой ИБ-программы Сергей Попов ciso оргструктура governance информационной безопасности нет ответов 0 Ответы 756 Без ответа Статья начата 17.06.2026 Roadmap повышения зрелости ИБ: пошаговый план перехода между уровнями Сергей Попов cis controls nist csf нет ответов 0 Ответы 761 Без ответа Статья начата 16.06.2026 Развертывание SIEM-системы Wazuh в Docker и установка агента на macOS Михаил Гудилин cis-benchmarks docker нет ответов 0 Ответы 788 Без ответа Статья начата 15.06.2026 Уязвимости ITSM систем: SSRF, SSTI и атаки через интеграции Jira, ServiceNow и Freshservice Сергей Попов cve-2022-26135 server-side request forgery тикетинг нет ответов 1 Ответы 1,2k Статья начата 29.05.2026 Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM Сергей Попов anomaly detection lateral movement beacon detection Последний ответ md_22 15.06.2026 0 Ответы 1,0k Без ответа Статья начата 14.06.2026 Пентест macOS в 2026: kill chain от fingerprinting до persistence на Apple Silicon Сергей Попов apple silicon security macos persistence нет ответов 0 Ответы 812 Без ответа Статья начата 13.06.2026 Управление поверхностью атаки: как инвентаризировать внешние активы и находить забытые точки входа Сергей Попов asm инструменты attack surface management нет ответов 0 Ответы 762 Без ответа Статья начата 13.06.2026 OT пентест критической инфраструктуры: kill chain от корпоративной сети до ПЛК Сергей Попов ics безопасность mitre att&ck ics нет ответов 0 Ответы 697 Без ответа Статья начата 12.06.2026 Пентест OT ICS систем: моделирование распространения ransomware от IT-сети до контроллера Сергей Попов assumed breach промышленные системы lateral movement ot нет ответов 0 Ответы 725 Без ответа Статья начата 11.06.2026 Пентест АСУ ТП: kill chain от корпоративной сети до регистров контроллера Сергей Попов ics scada pentest modbus безопасность нет ответов 0 Ответы 700 Без ответа Статья начата 11.06.2026 Обоснование инвестиций Zero Trust: метрики, формулы и аргументы для совета директоров Сергей Попов roi zero trust архитектура rosi кибербезопасность нет ответов 1 Ответы 1,2k Статья начата 10.06.2026 EASM инструменты: сравнение Shodan, Censys, FOFA и Netlas для внешней разведки поверхности атаки Сергей Попов attack surface management easm инструменты сравнение Последний ответ karlomarx 11.06.2026 0 Ответы 1,0k Без ответа Статья начата 08.06.2026 Обнаружение APT атак: SIEM, EDR, NDR и Threat Hunting — полная карта защиты в 2026 году Сергей Попов apt индикаторы компрометации edr защита от apt нет ответов 0 Ответы 893 Без ответа Статья начата 06.06.2026 Lateral Movement из IT в OT: техники пентеста промышленных сетей Сергей Попов ics red team it ot сегментация нет ответов