Арсенал специалиста по ИБ

0 Ответы 789 Без ответа Статья начата 23.06.2026 UEBA для обнаружения инсайдеров: настройка поведенческой аналитики и интеграция с SIEM Сергей Попов dlp система защита от инсайдеров ueba для обнаружения инсайдеров нет ответов 1 Ответы 850 Статья начата 23.06.2026 Защита от инсайдерских угроз: access review, offboarding и политики ИБ на практике Сергей Попов insider threat программа offboarding процедуры безопасности Последний ответ Сергей Сталь 23.06.2026 301 Ответы 141k начата 18.02.2018 BurpSuite Pro - лицензия itsecstig burp Последний ответ Smiley1 23.06.2026 0 Ответы 701 Без ответа Статья начата 22.06.2026 Обнаружение Shadow IT при пентесте: от забытого поддомена до initial access Сергей Попов dev-среды уязвимости easm нет ответов 0 Ответы 756 Без ответа Статья начата 22.06.2026 Persistence на macOS: техники закрепления для Red Team — от LaunchAgents до dylib hijacking Сергей Попов dylib hijacking macos launchagents persistence нет ответов 0 Ответы 850 Без ответа Статья начата 21.06.2026 Антифрод-аналитика транзакций: фрод-паттерны и скоринговые правила на практике Сергей Попов fraud detection rules velocity check антифрод нет ответов 0 Ответы 883 Без ответа Статья начата 20.06.2026 Свой асинхронный сканер портов на Python: asyncio, сокеты и парсинг баннеров Сергей Попов asyncio сканер портов banner grabbing нет ответов 0 Ответы 794 Без ответа Статья начата 19.06.2026 Subdomain enumeration инструменты: полный маппинг внешней поверхности атаки через amass, subfinder и dnsx Сергей Попов amass subdomain enumeration dns разведка пентест нет ответов 0 Ответы 830 Без ответа Статья начата 17.06.2026 Governance информационной безопасности: оргструктура, роли, RACI и reporting для зрелой ИБ-программы Сергей Попов ciso оргструктура governance информационной безопасности нет ответов 0 Ответы 828 Без ответа Статья начата 17.06.2026 Roadmap повышения зрелости ИБ: пошаговый план перехода между уровнями Сергей Попов cis controls nist csf нет ответов 0 Ответы 838 Без ответа Статья начата 16.06.2026 Развертывание SIEM-системы Wazuh в Docker и установка агента на macOS Михаил Гудилин cis-benchmarks docker нет ответов 0 Ответы 865 Без ответа Статья начата 15.06.2026 Уязвимости ITSM систем: SSRF, SSTI и атаки через интеграции Jira, ServiceNow и Freshservice Сергей Попов cve-2022-26135 server-side request forgery тикетинг нет ответов 1 Ответы 1,3k Статья начата 29.05.2026 Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM Сергей Попов anomaly detection lateral movement beacon detection Последний ответ md_22 15.06.2026 0 Ответы 1,1k Без ответа Статья начата 14.06.2026 Пентест macOS в 2026: kill chain от fingerprinting до persistence на Apple Silicon Сергей Попов apple silicon security macos persistence нет ответов 0 Ответы 887 Без ответа Статья начата 13.06.2026 Управление поверхностью атаки: как инвентаризировать внешние активы и находить забытые точки входа Сергей Попов asm инструменты attack surface management нет ответов 0 Ответы 839 Без ответа Статья начата 13.06.2026 OT пентест критической инфраструктуры: kill chain от корпоративной сети до ПЛК Сергей Попов ics безопасность mitre att&ck ics нет ответов 0 Ответы 752 Без ответа Статья начата 12.06.2026 Пентест OT ICS систем: моделирование распространения ransomware от IT-сети до контроллера Сергей Попов assumed breach промышленные системы lateral movement ot нет ответов 0 Ответы 788 Без ответа Статья начата 11.06.2026 Пентест АСУ ТП: kill chain от корпоративной сети до регистров контроллера Сергей Попов ics scada pentest modbus безопасность нет ответов 0 Ответы 764 Без ответа Статья начата 11.06.2026 Обоснование инвестиций Zero Trust: метрики, формулы и аргументы для совета директоров Сергей Попов roi zero trust архитектура rosi кибербезопасность нет ответов 1 Ответы 1,4k Статья начата 10.06.2026 EASM инструменты: сравнение Shodan, Censys, FOFA и Netlas для внешней разведки поверхности атаки Сергей Попов attack surface management easm инструменты сравнение Последний ответ karlomarx 11.06.2026