Арсенал Безопасника

Последние публикации канала «Арсенал Безопасника»

1. 275 просмотров, 20 июл. 2026 г.

   SIEM часто становится проблемой: месяцы на написание правил, нехватка аналитиков, и без контекста система превращается в дорогой сборщик логов. Solar SIEM 2026.2 решает эту задачу благодаря встроенной экспертизе. В продукте содержится 100% контента Solar JSOC — 14 лет правил детектирования, основанных на реальных атаках у 300 клиентов. Защита начинает работать с первого дня, без долгих доработок. AI-агент теперь самостоятельно анализирует сырые данные и предоставляет готовые рекомендации. Мультитенантность позволяет использовать одну инсталляцию для нескольких организаций без дополнительных…

   Открыть пост в MAX
2. 821 просмотров, 6 реакций, 20 июл. 2026 г.

   🖥 Чемпионат по контрактам: изучаем эволюцию атак киберпреступной группировки xplogs22 Киберпреступные группы, атакующие Россию, отличаются разнообразием. Среди них есть те, кто специализируется на взломе исключительно российских компаний, а есть и такие, для кого организации в РФ — главная, но далеко не единственная цель. И среди них есть тоже разделение:  одни киберпреступники предпочитают работать преимущественно по странам СНГ, а другие  масштабируют свои атаки — на  Западную Европу, Ближний Восток и Юго-Восточную Азию. ➡ Читаем статью тут Арсенал Безопасника | #Статья

   Открыть пост в MAX
3. 678 просмотров, 19 реакций, 17 июл. 2026 г.

   😎 Арсенал Безопасника | #meme

   Открыть пост в MAX
4. 706 просмотров, 8 реакций, 17 июл. 2026 г.

   🖥 Опасные приглашения: российский субъект угроз подделывает европейские мероприятия по безопасности В этой статье Volexity рассматривает две новые кампании, в которых злоумышленники использовали сценарии OAuth и Device Code для фишинга данных доступа конечных пользователей. В рамках атак создавались поддельные сайты, маскировавшиеся под реальные международные мероприятия по вопросам безопасности, проходившие в Европе. Цель состояла в том, чтобы убедить зарегистрировавшихся участников предоставить несанкционированный доступ к своим учётным записям. Сами техники остаются похожими, однако…

   Открыть пост в MAX
5. 824 просмотров, 17 реакций, 16 июл. 2026 г.

   😎 Арсенал Безопасника | #meme

   Открыть пост в MAX
6. 832 просмотров, 10 реакций, 16 июл. 2026 г.

   🖥 Фишинг на безопасников: почему ИБ-конференции стали удобной приманкой Фишинговое письмо от имени конференции по информационной безопасности звучит почти как шутка. Человек собирается слушать доклады о защите от атак, а вредоносный файл получает ещё до регистрации. За последние дни как минимум два похожих случая встретились. ➡ Читаем статью тут Арсенал Безопасника | #Статья

   Открыть пост в MAX
7. 647 просмотров, 7 реакций, 15 июл. 2026 г.

   👩‍💻 FalconEye — это бесплатная, самостоятельно устанавливаемая рабочая среда OSINT, созданная для специалистов по кибербезопасности, аналитиков мошенничества и журналистов. Она объединяет десятки инструментов и вкладок браузера, которыми обычно пользуется следователь — обозреватели кошельков, поиск в RDAP, прозрачность сертификатов, инструменты ASN, анализ фишинговых наборов, базы данных вредоносного ПО, проверка каналов Telegram и т.д. И это все в один клик и также удобный интерфейс. ➡ Полная веб версия тут ➡️ Забираем инструмент тут Арсенал Безопасника | #GitHub

   Открыть пост в MAX
8. 827 просмотров, 3 реакций, 14 июл. 2026 г.

   Опа, тут бывший сеньор одного из IT-отделов Яндекса Игорь Никитин выкатил целый канал про Python — и это лучшее, что есть в рунете по теме. Качественные гайды. Советы от известных прогеров. Тематические мемасы. Короче, ничего лишнего. Хватит душить питона, учись его кодить: https://telegram.me/+_E6c2bvXvCo4NmQy 🐍

   Открыть пост в MAX
9. 857 просмотров, 13 реакций, 14 июл. 2026 г.

   😎 Арсенал Безопасника | #meme

   Открыть пост в MAX
10. 833 просмотров, 8 реакций, 14 июл. 2026 г.

    📖 Искусство тестирования на проникновение в сеть. Как взломать любую компанию в мире. Ройс Дэвис Пентестеры выявляют бреши в безопасности, атакуя сети точно так же, как это делают злоумышленники. Чтобы стать пентестером мирового уровня, вам необходимо освоить наступательные концепции безопасности, использовать проверенную методологию и постоянно тренироваться. В этой книге представлены уроки эксперта по безопасности Ройса Дэвиса, а также учебная виртуальная сеть, которую вы можете использовать, чтобы отточить свои навыки. "Искусство тестирования на проникновение в сеть" – это руководство по…

    Открыть пост в MAX
11. 447 просмотров, 5 реакций, 13 июл. 2026 г.

    🖥 Рынки монетизации уязвимостей Данные об уязвимостях в программном обеспечении или инфраструктуре — важнейшая информация. Она может быть использована как для усиления защиты систем, так и для проведения кибератак. Существует несколько рынков продажи сведений об уязвимостях. Легальный основан на поиске недостатков безопасности с их последующей передачей на багбаунти-площадки либо с ответственным раскрытием информации о них. Нелегальный связан с продажей данных об уязвимостях на теневых площадках. В этой статье мы расмотрим устройство этих рынков: их общие черты, ключевые различия и влияние…

    Открыть пост в MAX
12. 808 просмотров, 7 реакций, 11 июл. 2026 г.

    🇷🇺 Разбираешься в радиочипах, оптике и связи? Забери до 1 000 000 рублей за свои инженерные навыки на турнире «Дронкон» 🇷🇺 «Сталинские Соколы» открывают регистрацию на 4-й Всероссийский турнир «Дронкон», который пройдет с 22 по 26 августа. Турнир пройдет по направлению: - Инженерное дело: навыки программирования, сборка электронного оборудования, беспроводная связь, оптические системы + стратегия «Битва Дронов»; Призовой фонд для победителей: 🥇 место – 1 000 000 рублей 🥈 место – 700 000 рублей 🥉 место – 500 000 рублей Награда за 4-8 места - 100 000 рублей Пройди заочный онлайн-этап и…

    Открыть пост в MAX
13. 774 просмотров, 23 реакций, 11 июл. 2026 г.

    😎 Арсенал Безопасника | #meme

    Открыть пост в MAX
14. 763 просмотров, 5 реакций, 10 июл. 2026 г.

    Киберпреступления оставляют цифровые следы. Научитесь их находить. Цифровой криминалист — это тот, кто расследует атаки, восстанавливает данные и делает виртуальный мир безопаснее. Освойте цифровую криминалистику и реагирование на инциденты в Linux-среде. Успейте записаться до 27 июля! ➡️ Регистрация здесь Что вас ждёт на курсе: ⏺️ Реальные кейсы, основанные на APT-отчетах ⏺️ Полный цикл реагирования на инциденты с помощью opensource-инструментов ⏺️ Поиск и анализ артефактов хакеров и вредоносного ПО Кому подходит курс: ⏺️ Аналитикам 1, 2, 3 линии SOC ⏺️ Начинающим специалистам в DFIR и Red…

    Открыть пост в MAX
15. 951 просмотров, 7 реакций, 10 июл. 2026 г.

    👩‍💻 S trix - Инструмент тестирования на проникновение ИИ с открытым исходным кодом для поиска и исправления уязвимостей вашего приложения. Мультиагентный AI-пентестер. Умеет как атаковать блэкбоксом (достаточно указать таргет), так и разворачивать приложения из исходников, чтобы найти в них уязвимости и проэксплуатировать. По сути это автономные хакеры с искусственным интеллектом, которые находят и устраняют уязвимости в различных проектах и генерирует детальные отчеты (Markdown/JSON/SARIF) с доказательствами и фикcами. ➡ ️ Забираем инструмент тут Арсенал Безопасника | #GitHub

    Открыть пост в MAX