😎

Арсенал Безопасника | #meme

🖥 Почему конференции по кибербезопасности превратились в выставки продаж, а не обмен знаниями?

Автор разбирает, как ИБ-конфы скатились в вендорский маркетплейс: вместо уязвимостей и фейлов — кейсы продаж. Много про спонсоров, цензуру и почему знаниям там тесно.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

😎

Арсенал Безопасника | #meme

🖥 Фишинг без ошибок: как вычислять письма, которые не палятся глазами

В статье автор показывает, почему самый опасный фишинг выглядит как обычная рабочая рутина, и учит ловить такие письма не глазами, а головой, копаясь в заголовках, доменах и контексте.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

😎

Арсенал Безопасника | #meme

👩‍💻 GnuPG — проверенная временем тулза для шифрования, подписей и защиты данных, когда важно держать контроль в своих руках.

Работает с асимметричной криптой, дружит с CLI, легко встраивается в скрипты, почту и пайплайны, если не боишься консоли.

➡️ Забираем инструмент тут

Арсенал Безопасника | #GitHub

🖥 Анализируем вредоносное ПО на примере семпла от группировки BO Team: подробный мануал для начинающих

Автор на живом примере показывает, как руками разбирать вредонос от экзешника с pdf-иконкой до дампа пейлоада, C2 и конфига, с IDA, .NET и парой трюков для новичков.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

🖥 Разбор JavaScript‑malware под Windows Script Host: AutoIt‑подобный фреймворк для полного контроля системы

Автор разбирает WSH-малварь как SDK: AutoIt-стайл API, ActiveX, WMI, fileless, антидетект и персист. По сути конструктор RAT’ов под Windows, без розовых очков.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

😎

Арсенал Безопасника | #meme

👩‍💻 Honeytrap — для тех, кто хочет ловить сканеры и кривые атаки вживую, а не по отчетам задним числом, с логированием всего, что к вам постучалось.

Поднимаешь ловушки, смотришь как их щупают, собираешь поведение атакующих и понимаешь, что реально летает в твою сеть, а не то, что пишут в вендорских презентациях.

➡️ Забираем инструмент тут

Арсенал Безопасника | #GitHub

Изучаем Kali Linux. Проверка защиты, тестирование на проникновение, этичный хакинг, 2-е издание. 2025
Рик Мессье

Еще очередная новая книга нам в коллекцию. Дистрибутив Kali Linux, включающий сотни встроенных утилит, позволяет быстро приступить к тестированию безопасности. Однако наличие такого количества инструментов в арсенале Kali Linux может ошеломить. Во втором издании описываются обновленные возможности утилит и подробно рассматриваются цифровая криминалистика и реверс-инжиниринг.
Автор не ограничивается рамками тестирования безопасности и дополнительно рассказывает о криминалистическом анализе, в том числе анализе дисков и памяти, а также базовом анализе вредоносных программ.

➡️Скачиваем в нашем архиве

Арсенал Безопасника | #Book

🖥 RLM-Toolkit: Полное руководство по обработке 10M+ токенов

Автор показывает, как жить с контекстами на 10M+ токенов: теория RLM, память, ретривал, секьюрити и живые логи. Хардкор от практики до почти PhD, без воды.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

👩‍💻 Snort — олдскульная, но всё ещё бодрая IDS/IPS для сетевой секьюрки. Жрёт трафик в реальном времени и ловит атаки по сигнатурам и аномалиям.

От маленькой сети до энтерпрайза, умеет детектить странности, алертить и помогать держать сеть под контролем.

➡️ Забираем инструмент тут

Арсенал Безопасника | #GitHub

🖥 Разработчики всё ещё путают JWT, JWKS, OAuth2 и OpenID Connect — разбираем на примерах

В статье автор на пальцах раскладывает JWT, JWKS, OAuth2 и OpenID Connect, чтобы в голове наконец стало не месиво. Объясняет подписи, токены и доступ через жизненные примеры, без душных спеков.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

😎

Арсенал Безопасника | #meme

👩‍💻 BruteSpray — Python-утилита для автоматизации брутфорса по уже найденным сервисам, чтобы не гонять всё руками.

Поддерживает SSH, FTP, RDP, SMB, HTTP, базы и кучу другого, умеет работать со своими словарями, размазывать попытки по времени или параллелить и сохранять валидные креды.

➡️ Забираем инструмент тут

Арсенал Безопасника | #GitHub

😎

Арсенал Безопасника | #meme

🖥 «Взрослый» Autoenrollment сертификатов в Linux

В статье круто объясняют, почему с сертификатами в Linux всегда боль и хаос, если сравнивать с Windows. Автор показывает, как SCEP и ACME частично спасают ситуацию. Плюс делится, как собрать вменяемый PKI без скриптов и ручного кодинга.

➡️ Читаем статью тут

Арсенал Безопасника | #Статья

👩‍💻 OpenVAS — сканер уязвимостей из стека GVM: проверяет хосты и сервисы по десяткам тысяч сигнатур, помогает оценить риск и навести порядок в периметре.

Даёт авто-сканы по расписанию, отчёты с CVSS-оценками и приоритизацией, интеграции и теги для triage.

➡️ Забираем инструмент тут

Арсенал Безопасника | #GitHub

🖥 Корпоративные секреты по 1500 рублей: что нашли на списанных жестких дисках с барахолки

Реальный эксперимент о том, как неочищенные накопители становятся источником утечек: какие данные восстанавливаются, почему безопасное удаление до сих пор игнорируют и как правильно утилизировать носители..

➡️ Читаем статью тут

Арсенал Безопасника | #Статья