Архив Безопасника

«🙌 Инструмент для автоматизированного тестирования и проверки уязвимостей систем электронной почты к подделке адреса отправителя (Email Spoofing) через анализ конфигураций SPF, DKIM и DMARC espoofer — это прикладной исследовательский инструмент, созданный безопасником Джейнджи Ченом (chenjj), предназ…»

«🌦 Облако или свои серверы: почему бизнес выбирает гибридную инфраструктуру Выбор инфраструктуры начинается не с сравнения отдельных технологий, а с определения задач: какие нагрузки предстоит обслуживать, насколько быстро они меняются, где должны находиться данные и какие последствия для бизнеса пов…»

«💻 Сети Linux. Модели и приложения Практическое руководство по низкоуровневому программированию сетевых приложений, архитектуре сетевого стека ядра Linux и взаимодействию процессов. Профессиональное техническое пособие по сетевому программированию и системной архитектуре, предназначенное для системны…»

«🖥 Универсальный швейцарский нож для перехвата, логирования, манипуляции и воспроизведения HTTP/HTTPS и других сетевых протоколов proxify — это легковесный, высокопроизводительный прокси-инструмент командной строки, предназначенный для пентестеров, исследователей безопасности, Bug Bounty охотников и …»

«☁️ Как обойти WAF на примере Akamai Любой пентест обхода WAF (Web Application Firewall) начинается с поиска точки проникновения — пресловутой трещины в крепостной броне. Так и мое путешествие началось с того, что я наткнулся на конечную точку, где присутствие параметра returnUrlсветило как маяк в но…»

«🕸️ Уязвимости сетей Практический справочник по выявлению, анализу и устранению уязвимостей в сетевых протоколах, сетевом оборудовании и инфраструктурных сервисах (Автор/Составитель: DutyFreeForum, 2026). Специализированный технический материал и сборник сценариев по сетевой безопасности, предназначе…»

«Устроиться инженером по информационной безопасности в Яндекс за неделю 12–18 сентября пройдёт Week Offer Security — мероприятие быстрого найма. ⏩ Ищем специалистов с опытом от 2 лет в направлениях Application Security, Infrastructure Security и SOC L3. Как всё устроено: 🟣До 4 сентября зарегистрируйт…»

«💻 Большая коллекция инструментов для OSINT Cyber Detective’s OSINT tools collection — это каталог из 1000+ онлайн-сервисов и инструментов для поиска, анализа и проверки открытой информации. Автор собирает коллекцию с 2021 года и регулярно добавляет новые ресурсы. — Инструменты распределены по направ…»

«☁️ Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил) В статье семь базовых правил о том, что стоит сделать и чего, наоборот, лучше не делать в момент инцидента, пока ситуация ещё не локализована, не определён дальнейший план действий и не понятно, кто именно будет заниматься р…»

«🚩 Внешние ориентиры по CTF и практической безопасности Небольшой набор внешних ориентиров, к которым удобно возвращаться во время практики: площадки с задачами, справочники и инструменты анализа. Платформы задач ⏺ picoCTF — дружелюбный вход в CTF с задачами для начинающих. ⏺ OverTheWire — классическ…»

«🥷 Network Forensics: Tracking Hackers through Cyberspace «Это обязательная работа для всех, кто занимается информационной безопасностью, цифровой криминалистикой или занимается управлением инцидентов. По мере того, как мы переходим от традиционного анализа на основе дисков к взаимосвязи облака, Шерр…»

«🟢 Active Directory: BloodHound BloodHound Community Edition (CE) – это мощный инструмент с открытым исходным кодом, используемый тестировщиками на проникновение и операторами красной команды для анализа сред Active Directory (AD). Он отображает отношения между пользователями, группами, компьютерами …»

«🚩 Обширная база знаний и коллекция инструментов для Capture The Flag соревнований CTF (Crypto-Cat) — это структурированный репозиторий с подробными разборами задач (writeups), скриптами для эксплуатации уязвимостей и шпаргалками по различным дисциплинам кибербезопасности. — Содержит готовые решения …»

«🤒 Поиск уязвимостей в веб-приложениях Веб-приложения играют важную роль в нашей повседневной жизни, но их сложность и интеграция с множеством систем делают их также уязвимыми для атак. Молодые специалисты и участники CTF должны уметь не только обнаруживать уязвимости, но и понимать методы их эксплуа…»

«🥷 Hacking the Xbox: An Introduction to Reverse Engineering Книга предоставляет пошаговые руководства по модификации оборудования, которые учат базовым методам хакерства, а также реверс-инжинирингу. — В ней подробно обсуждаются механизмы безопасности Xbox и другие темы. Кроме того, в книге даны практ…»