Для тех, кто прибыл в ЛС канала или личный после нового выпуска, за вопросы про взлом - сразу в бан

Джун vs Сеньор 😅

Заметки, какие помогут в том числе вкатиться и на Standoff

Red Team Notes
https://www.ired.team/

В Kraken Academy вышел модуль для blue team, а то мы все про пентест

https://kraken-academy.ru/kursy-kiberbezopasnosti/details/osnovy-siem-kak-rabotaet-soc

Первый принятый отчёт в банке и первые 100к за атакующего :)

Как и говорил на подкасте, лучший способ не выгореть от одного киберполигона - сходить на другой 😅

Еще райтапы на Standoff, но теперь для Defend

Полное расследование атаки APT-группировки Charming Kitten с марафона Standoff Defend

https://habr.com/ru/articles/986696/

Письма которые делают день приятнее или ищем aws ssrf)))

Так или не так?

https://xakep.ru/2026/01/20/stealc-xss/

Управление уязвимостями - тема важная для всех 😅

Шах и мат для Net-NTLMv1, если вдруг он у вас еще где-то есть. В целом уже не новость, но вдруг кто не видел

Closing the Door on Net-NTLMv1: Releasing Rainbow Tables to Accelerate Protocol Deprecation
https://cloud.google.com/blog/topics/threat-intelligence/net-ntlmv1-deprecation-rainbow-tables/

В некоторых случаях, например в лабах, где вам выдали готовую виртуалку вы можете столкнуться с тем, что привычные вам инструменты pivoting'a не работают. Что-то не так с пробросом портов.

Откройте sshd_config и проверьте чтобы стояло вот так

AllowTcpForwarding yes
GatewayPorts yes

Если нет, раскомментируем, правим и ребутаем ssh

Возможно когда-нибудь столкнетесь и пригодится

Интересное от Check Point о малвари, сделанной с помощью ИИ

https://research.checkpoint.com/2026/voidlink-early-ai-generated-malware-framework/

Коллекция заметок по наступательной безопасности

https://viperone.gitbook.io/pentest-everything

Как говорится, добрый вечер

https://opennet.ru/64649/

И интересное любителям выставлять в интернет все что есть

https://blog.apnic.net/2026/01/14/what-we-learned-from-63000-attacks-in-12-days-on-apnic-honeynet-sensors-at-university-of-dhaka/

Очень интересная машина с пентестом WiFi, рекомендую

Один из вопросов, который запомнился после второго выпуска подкаста

Как стать тем специалистом, которого не уволят при волне сокращений?

Вместо стандартного ответа - работай над собой и будь самым топовым спецом, я бы посоветовал посмотреть Предел риска (Margin Call), особенно в оригинале, там это показано нагляднее, хоть фильм и о другом

Ну и навыки конечно тоже прокачивайте, например здесь

https://standoff365.com

https://kraken-academy.ru/machines

https://hackthebox.com

https://tryhackme.com

https://www.vulnlab.com/machines

Защита процесса lsass от credential dumping

https://habr.com/ru/companies/first/articles/943490/