Архив Безопасника

«🔎 Искусство чистого кода Кристиан Майер разбирает, как уменьшать сложность программного кода и делать его понятнее, надёжнее и проще в сопровождении. Книга посвящена читаемости кода, работе со сложностью, архитектурным решениям, рефакторингу, тестированию и принципам проектирования. Автор показывает…»

«🚀 Онлайн-запуск MaxPatrol SIEM 28.0 — 1 октября Поток событий растет, атаки усложняются, а времени у команд больше не становится. В версии 28.0 мы сфокусировались на том, чтобы этот поток оставался управляемым на всех уровнях — от инфраструктуры до решений аналитика. Что вас ждет в прямом эфире: - Р…»

«⚔️ PowerShell-инструмент для threat hunting по Windows Event Logs DeepBlueCLI анализирует журналы безопасности и системные события, помогая находить признаки подозрительной активности и компрометации. — Инструмент способен выявлять создание пользователей, добавление в привилегированные группы, passw…»

«😒 Внешние ориентиры по CTF и практической безопасности Небольшой набор внешних ориентиров, к которым удобно возвращаться во время практики: площадки с задачами, справочники и инструменты анализа. Инструменты анализа ⏺ CyberChef — преобразования, кодировки, хеши, XOR и быстрые эксперименты с данными.…»

«😡 «SQL за 10 минут» Бена Форта Учебник для тех, кто хочет быстро освоить основы языка SQL и научиться работать с реляционными базами данных. Материал разбит на небольшие уроки, которые можно проходить постепенно, изучая отдельные команды и сразу применяя их на практике. — Автор объясняет SQL простым…»

«Звезда родилась. И у нее уже есть что рассказать. 24 сентября — День “ТризТех” — первое в России мероприятие, посвященное сетевой безопасности, где вендоры, регуляторы и крупнейшие заказчики обсудят текущее состояние, проблемы и перспективы рынка. В программе — разговор о и том, что происходит с сет…»

«🖥 Qtap — наблюдаемость сетевого трафика для Linux Qtap — это eBPF-агент на Go для мониторинга исходящего сетевого трафика в Linux. Он перехватывает данные на уровне TLS/SSL до и после шифрования, связывая сетевые соединения с процессами, контейнерами, хостами и другими контекстными данными. — Позво…»

«🤒 Многофакторная аутентификация: как работает и зачем нужна бизнесу Логин и пароль — конфиденциальные данные, которые известны только пользователю, но они часто компрометируются при фишинге, утечках баз и переборе. Полученный пароль работает для входа независимо от того, кто именно его ввёл. Чтобы и…»

«💻 «Data Science. Наука о данных с нуля» (2-е издание) Книга учит Data Science «с чистого листа» (from scratch). Вместо того чтобы сразу использовать готовые библиотеки (scikit-learn, TensorFlow и т.п.), автор показывает, как реализовать ключевые алгоритмы и инструменты самостоятельно на Python. Это …»

«🎩 Atomic Red Team Atomic Red Team — это открытая библиотека небольших, воспроизводимых тестов, сопоставленных с фреймворком MITRE ATT&CK. — Тесты организованы по техникам ATT&CK и содержат команды для выполнения, зависимости и инструкции по очистке окружения. — Поддерживаются Windows, Linux и macOS.…»

«💻 Администрирование локально-вычислительных сетей под управлением MS Windows Server Практическое руководство по развертыванию, настройке, администрированию и обеспечению безопасности локальных сетей на базе серверных операционных систем Microsoft Windows Server. Систематизированный учебный курс и пр…»

«🤒 Виртуальная среда, специально спроектированная как уязвимая цель для тестирования инструментов и методик эксплуатации Metasploitable3 — это проект компании Rapid7, представляющий собой виртуальную машину (Windows Server 2008), содержащую множество известных уязвимостей, предназначенную для обучени…»

«🕸️ Уязвимости сетей Практический справочник по выявлению, анализу и устранению уязвимостей в сетевых протоколах, сетевом оборудовании и инфраструктурных сервисах (Автор/Составитель: DutyFreeForum, 2026). Специализированный технический материал и сборник сценариев по сетевой безопасности, предназначе…»

«🤖 Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте Если вы используете Claude для черновиков, правок или переводов, знайте: с новых моделей Anthropic начинает встраивать в текст скрытый статистический водяной знак. Это не невидимые символы и не метаданные файла — это из…»

«🕷️ Внешние ориентиры по CTF и практической безопасности Небольшой набор внешних ориентиров, к которым удобно возвращаться во время практики: площадки с задачами, справочники и инструменты анализа. Web и справочники ⏺ PortSwigger Web Security Academy — лаборатории и объяснения по web security. ⏺ Hack…»