skillswiki.
Профессии/Специалист по кибербезопасности/Junior
Подборка материалов · Junior

100 статей для Junior специалиста по кибербезопасности: большая подборка

Материалы для старта в кибербезопасности: сети, операционные системы, криптография, веб-безопасность, уязвимости, SIEM, SOC и реагирование на инциденты.

100 статей · 10 тем · материалы на русском языке

Профессия и основы информационной безопасности

  1. Как мы обобщили информационную безопасность

    Чтобы понимать угрозы и базовые меры защиты.

  2. Краткая история хакерства. Рассказ от руководителя информационной безопасности Яндекса

    Чтобы понимать угрозы и базовые меры защиты.

  3. Переделали всё, не разломав ничего, или Проект по информационной безопасности (взглядом PM)

    Чтобы понимать угрозы и базовые меры защиты.

  4. Сам себе «ИБшник»: как понять информационную безопасность с помощью Threagile

    Чтобы понимать угрозы и базовые меры защиты.

  5. Бизнес-партнёр по информационной безопасности: взгляд изнутри

    Чтобы понимать угрозы и базовые меры защиты.

  6. Зачем ИТ-компании клуб по информационной безопасности и как его запустить

    Чтобы понимать угрозы и базовые меры защиты.

  7. Манифест информационной безопасности

    Чтобы понимать угрозы и базовые меры защиты.

  8. Информационной безопасности в малом и среднем бизнесе не существует

    Чтобы понимать угрозы и базовые меры защиты.

  9. Какие навыки нужны специалисту по кибербезопасности в 2026 году

    Чтобы понимать угрозы и базовые меры защиты.

  10. 200+ подкастов про информационную безопасность и хакерские атаки

    Чтобы понимать угрозы и базовые меры защиты.

  11. Что ждёт сферу кибербезопасности в 2025 году: тренды, технологии и ключевые скиллы

    Чтобы понимать угрозы и базовые меры защиты.

  12. Интернет-контрразведка в действии: создаем персональную систему менеджмента информационной безопасности

    Чтобы понимать угрозы и базовые меры защиты.

Сети и сетевые протоколы

  1. Экскурсия по «зоопарку» сетевого трафика: топ сетевых уязвимостей и мисконфигураций внутри вашего периметра

    Чтобы диагностировать и настраивать сети.

  2. Угрозы в сетевом трафике, или Что мы нашли в сети за 10 месяцев мониторинга

    Чтобы диагностировать и настраивать сети.

  3. Пишем стек TCP/IP с нуля: поток данных TCP, Socket API, повторная передача

    Чтобы диагностировать и настраивать сети.

  4. Трафик под микроскопом: ML‑модель в поиске новых сетевых «отпечатков» вредоносов

    Чтобы диагностировать и настраивать сети.

  5. От видимости сети до кибербезопасности: главный миф о сетевой телеметрии, который мешает раскрыть потенциал NetFlow

    Чтобы диагностировать и настраивать сети.

  6. Как Zeek и Malcolm помогают не только пассивно анализировать сетевой трафик, но и своевременно реагировать на угрозы

    Чтобы диагностировать и настраивать сети.

  7. Реальная безопасность корпоративной сети — роль брокеров сетевых пакетов в анализе угроз

    Чтобы диагностировать и настраивать сети.

  8. HTTPS не всегда такой безопасный, как кажется. Уязвимости найдены у 5,5% сайтов HTTPS

    Чтобы диагностировать и настраивать сети.

  9. Фильтры отображения для сетевых анализаторов (Wireshark, Paketyzer)

    Чтобы диагностировать и настраивать сети.

  10. Проблемы поколений: история уязвимостей мобильных сетей от 1G до 5G

    Чтобы диагностировать и настраивать сети.

  11. Многоуровневая защита периметра: как IPS, WAF, DNS Security и SSL-инспекция работают в одной точке

    Чтобы диагностировать и настраивать сети.

  12. Использование TLS fingerprinting для выявления угроз

    Чтобы диагностировать и настраивать сети.

Linux и Windows для специалиста по безопасности

  1. Что такое Windows PowerShell и с чем его едят? Часть 3: передача параметров в скрипты и функции, создание командлетов

    Чтобы разбивать логику на повторяемые действия.

  2. Устраняем уязвимости в Active Directory Windows. Часть 1

    Чтобы уверенно работать с сервером и терминалом.

  3. Книга: «Active Directory: проектирование, развертывание и защита. 3-е изд.»

    Чтобы уверенно работать с сервером и терминалом.

  4. Расшифровка зашифрованных файлов программы-вымогателя Akira (Linux/ESXi 2024) с использованием набора GPU

    Чтобы уверенно работать с сервером и терминалом.

  5. Active Directory глазами Impacket

    Чтобы уверенно работать с сервером и терминалом.

  6. Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound

    Чтобы уверенно работать с сервером и терминалом.

  7. Windows Incident Response: системный подход. Часть 1

    Чтобы уверенно работать с сервером и терминалом.

  8. Как выучить Active Directory и групповые политики

    Чтобы уверенно работать с сервером и терминалом.

  9. Токены. От появления до продвижения в Active Directory

    Чтобы уверенно работать с сервером и терминалом.

  10. Повышение защищенности Active Directory для чайников и не очень

    Чтобы уверенно работать с сервером и терминалом.

  11. Обзор РЕД АДМ и Атом.Домен: новые альтернативы службе каталогов MS Active Directory

    Чтобы уверенно работать с сервером и терминалом.

  12. Разворачиваем Active Directory всеми возможными методами

    Чтобы уверенно работать с сервером и терминалом.

Криптография, пароли и аутентификация

  1. Аутентификация клиентов в Angie с помощью TLS-сертификатов

    Чтобы ограничивать доступ и защищать учётные записи.

  2. Что будет с аутентификацией и паролями? Перевод отчета Javelin «Состояние строгой аутентификации» с комментариями

    Чтобы ограничивать доступ и защищать учётные записи.

  3. Шифрование сертификатов TLS — как формируется цифровая подпись

    Чтобы ограничивать доступ и защищать учётные записи.

  4. SmartFlow: «В начале был пароль…» или новая аутентификация VK ID

    Чтобы ограничивать доступ и защищать учётные записи.

  5. MFA не отвечает: как мы строили отказоустойчивый облачный сервис аутентификации

    Чтобы ограничивать доступ и защищать учётные записи.

  6. CryptoProBuilder — fluent-интерфейс для КриптоПро на PHP: подпись, шифрование и работа с контейнерами

    Чтобы одинаково запускать приложение в любой среде.

  7. Настраиваем TLS контекст. КриптоПро в помощь

    Чтобы ограничивать доступ и защищать учётные записи.

  8. Обход многофакторной аутентификации Box с одноразовым паролем с ограниченным временем действия

    Чтобы ограничивать доступ и защищать учётные записи.

  9. Как не отдать хакеру свой аккаунт: методы обхода MFA и способы защиты от таких кибератак

    Чтобы ограничивать доступ и защищать учётные записи.

  10. Безопасная аутентификация с Indeed AM

    Чтобы ограничивать доступ и защищать учётные записи.

  11. Настраиваем аутентификацию по SMS и через мессенджеры для самых мобильных пользователей

    Чтобы ограничивать доступ и защищать учётные записи.

  12. Шифр Цезаря на Ассемблере

    Чтобы ограничивать доступ и защищать учётные записи.

Безопасность веб-приложений и OWASP

  1. Уязвимость HTTPoxy позволяет перенаправлять http-запросы веб-приложений

    Чтобы находить типовые уязвимости веб-приложений.

  2. Hack The Box. Прохождение Bankrobber. XSS, SQL инъекция, CSRF, port forwarding

    Чтобы находить типовые уязвимости веб-приложений.

  3. Чем искать уязвимости веб-приложений: сравниваем восемь популярных сканеров

    Чтобы находить типовые уязвимости веб-приложений.

  4. Актуальные киберугрозы веб-приложений и инфраструктуры разработки

    Чтобы находить типовые уязвимости веб-приложений.

  5. Разбираемся в AI проектах OWASP: обзор для разработчиков и ИБ-специалистов

    Чтобы находить типовые уязвимости веб-приложений.

  6. Как безопасно настроить VPS-сервер и защитить сайт, бот и веб-приложение

    Чтобы находить типовые уязвимости веб-приложений.

  7. Топ техник атак на веб-приложения: как разработчику защититься от нетривиальных уязвимостей

    Чтобы находить типовые уязвимости веб-приложений.

  8. Перевод OWASP LLM Top 10

    Чтобы находить типовые уязвимости веб-приложений.

  9. Как внедрить двухфакторную аутентификацию в веб-приложения, не предусматривающие ее изначально

    Чтобы находить типовые уязвимости веб-приложений.

  10. Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории

    Чтобы находить типовые уязвимости веб-приложений.

  11. Основы HTTP для кибербезопасности

    Чтобы находить типовые уязвимости веб-приложений.

  12. OWASP TOP-10: практический взгляд на безопасность веб-приложений: №1 — инъекции

    Чтобы находить типовые уязвимости веб-приложений.

Уязвимости и управление обновлениями

  1. Ваш сайт вам больше не принадлежит: как CVE-2025-11953 отдает ключи хакерам

    Чтобы уменьшать поверхность атаки системы.

  2. Сканер уязвимостей rkhunter. Базовое сканирование rkhunter + базовая настройка программы

    Чтобы уменьшать поверхность атаки системы.

  3. Эффективный патч-менеджмент на базе отчетов со сканера уязвимостей или как не утонуть в бесконечных таблицах

    Чтобы уменьшать поверхность атаки системы.

  4. Управление уязвимостями по-русски: ФСТЭК, БДУ, приказ № 117 и почему обновление стало риском

    Чтобы уменьшать поверхность атаки системы.

  5. Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

    Чтобы уменьшать поверхность атаки системы.

  6. Нечеткая логика в ИБ: сокращаю очередь уязвимостей в 7,5 раз, сравниваю с CVSS, EPSS и методикой ФСТЭК

    Чтобы уменьшать поверхность атаки системы.

  7. Обзор OWASP ZAP. Сканер для поиска уязвимостей в веб-приложениях

    Чтобы уменьшать поверхность атаки системы.

  8. Битва «Титанов». Сравнение двух лучших отечественных сканеров уязвимостей. MaxPatrol 8 и RedCheck Enterprise

    Чтобы уменьшать поверхность атаки системы.

  9. Из 48 000 уязвимостей опасен 1%: как его найти (CVSS 4.0, EPSS, KEV, методика ФСТЭК)

    Чтобы уменьшать поверхность атаки системы.

  10. Импортозамещение сканеров WEB уязвимостей: обзор актуальных DAST решений

    Чтобы уменьшать поверхность атаки системы.

  11. «Как у себя дома». Почему ваш сканер уязвимостей и SIEM не мешают злоумышленнику

    Чтобы уменьшать поверхность атаки системы.

  12. TrustYFox: путь от пет‑проекта до LLM‑инструмента для поиска уязвимостей

    Чтобы уменьшать поверхность атаки системы.

Логи, SIEM и работа SOC

  1. Как интегрировать аудит-логи с SIEM: от теории к практике на Wazuh и RuSIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  2. Глубины SIEM: корреляции «из коробки». Часть 5. Методология разработки правил корреляции

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  3. WAF: интеграция в SOC через SIEM или ASOC? (Часть 2)

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  4. Системы мониторинга без процессов — ресурсы на ветер, или Как получить максимум эффективности от использования SIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  5. Чего хотят клиенты: SOC по-быстрому, собственные плейбуки и мониторинг без SIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  6. Глубины SIEM: корреляции «из коробки». Часть 4. Модель системы как контекст правил корреляции

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  7. Как измерить то, чего не видно: метрики SOC

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  8. Глубины SIEM: корреляции «из коробки». Часть 3.1. Категоризация событий

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  9. Как мы делаем SOC as a service: привлекаем большие данные и собственный SIEM на помощь клиентам

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  10. 14 лет Solar JSOC: кто стоит за защитой от киберугроз в крупнейшем коммерческом SOC страны

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  11. Короткий путь от джуна до SOC-аналитика

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  12. SOC for beginners. Как организовать мониторинг инцидентов и реагирование на атаки в режиме 24х7

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

Реагирование на инциденты

  1. Боль реагирования: как процессы информационной безопасности влияют на расследование инцидента

    Чтобы локализовать атаку и сохранить доказательства.

  2. Почему молчит SIEM: откровенный разговор о расследовании инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  3. Применение SIEM для расследования инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  4. Расширенный аудит Windows. Или с чего начать расследование инцидентов?

    Чтобы локализовать атаку и сохранить доказательства.

  5. Реагирование на инциденты ИБ в Linux-системах: база

    Чтобы локализовать атаку и сохранить доказательства.

  6. Расследование инцидентов ИБ in the wild: неожиданные источники информации

    Чтобы локализовать атаку и сохранить доказательства.

  7. Готовимся к расследованию инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  8. Расследование инцидентов и ретроспективный анализ: итоги проектов 2024-2025

    Чтобы локализовать атаку и сохранить доказательства.

  9. Практическое расследование инцидентов в облачных средах: самые наглядные кейсы в 2024 году

    Чтобы локализовать атаку и сохранить доказательства.

  10. Как работает наша команда реагирования на инциденты и как стать таким же Суперменом

    Чтобы локализовать атаку и сохранить доказательства.

  11. 23 бесплатных инструмента расследования инцидентов для специалиста по информационной безопасности

    Чтобы локализовать атаку и сохранить доказательства.

  12. Доверяй, но проверяй: история расследования инцидента на основе OSINT

    Чтобы локализовать атаку и сохранить доказательства.

Практика и инструменты

  1. CryptoLab: как я превратил лабораторную по криптографическим протоколам в стенд с Alice, Bob и Mallory

    Чтобы закрепить знания на практических инструментах.

  2. Битфлипаем зашифрованный JSON, не зная структуры: разбор демозадачи с T-CTF 2025

    Чтобы закрепить знания на практических инструментах.

  3. Что используют в работе «белые хакеры»: инструменты для кибербезопасности и проведения пентестов

    Чтобы закрепить знания на практических инструментах.

Организация работы

  1. Декомпозиция целей и задач

    Чтобы превращать цели в понятные задачи.

Все подборки для специалиста по кибербезопасности →