skillswiki.
Профессии/Специалист по кибербезопасности/Middle
Подборка материалов · Middle

118 статей для Middle специалиста по кибербезопасности: большая подборка

Материалы для самостоятельного специалиста по безопасности: AppSec, пентест, защита инфраструктуры, detection engineering, форензика, Threat Intelligence, IAM и DevSecOps.

118 статей · 10 тем · материалы на русском языке

Application Security

  1. Виды Application Security Testing. Как не запутаться среди SAST, DAST и IAST

    Чтобы находить типовые уязвимости веб-приложений.

  2. Безопасная разработка: SAST, DAST, IAST и RASP

    Чтобы находить типовые уязвимости веб-приложений.

  3. Базовая настройка SAST и DAST для django в gitlab cicd: как быстро внедрить решения по безопасности

    Чтобы находить типовые уязвимости веб-приложений.

  4. OWASP Top Ten 2021 через простые примеры на Java. И немного про SAST

    Чтобы находить типовые уязвимости веб-приложений.

  5. Мост между SAST и фаззингом: как из сработки SAST получить подтверждённую уязвимость

    Чтобы находить типовые уязвимости веб-приложений.

  6. Опыт внедрения практик AppSec/DevSecOps

    Чтобы находить типовые уязвимости веб-приложений.

  7. Как бесплатно запустить DAST на базе OWASP ZAP Automation Framework на своем проекте

    Чтобы находить типовые уязвимости веб-приложений.

  8. 4 мифа про DevSecOps, которые мешают безопасной разработке

    Чтобы находить типовые уязвимости веб-приложений.

  9. ML SAST. Часть 1: как работают инструменты SAST и какие проблемы может решить применение машинного обучения?

    Чтобы находить типовые уязвимости веб-приложений.

  10. OWASP Top 10 2025 — от кода к цепочке поставок: расширение границ безопасности

    Чтобы находить типовые уязвимости веб-приложений.

  11. Разбираемся в AI проектах OWASP: обзор для разработчиков и ИБ-специалистов

    Чтобы находить типовые уязвимости веб-приложений.

  12. Перевод OWASP LLM Top 10

    Чтобы находить типовые уязвимости веб-приложений.

  13. SAST приложений под Android: делаем код безопаснее

    Чтобы находить типовые уязвимости веб-приложений.

Пентест веб-приложений и сети

  1. Книга: «The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга. 3-е изд.»

    Чтобы проверять защиту практическими атаками.

  2. Некоторые базовые примеры атаки на уязвимую машину Metasploitable2. Небольшая шпаргалка по Metasploit-Framework

    Чтобы проверять защиту практическими атаками.

  3. Организовал весь пентест-арсенал в одном месте: всё под рукой, офлайн и на русском

    Чтобы проверять защиту практическими атаками.

  4. Passkey Editor: расширение для Burp Suite для пентеста WebAuthn

    Чтобы проверять защиту практическими атаками.

  5. Как найти и устранить IDOR — ликбез по уязвимости для пентестеров и веб-разработчиков

    Чтобы проверять защиту практическими атаками.

  6. Думает как хакер, действует как пентестер: что такое автоматическое тестирование на проникновение

    Чтобы проверять защиту практическими атаками.

  7. HackTheBox. Прохождение Multimaster. Burp+Sqlmap. AD users from MSSQL. Уязвимость в VSCode. AMSI bypass и CVE ZeroLogon

    Чтобы проверять защиту практическими атаками.

  8. Пентест корпоративной сети: о пользе своевременных патчей Microsoft AD

    Чтобы проверять защиту практическими атаками.

  9. «Кража» со взломом: пентест финансовой организации

    Чтобы проверять защиту практическими атаками.

  10. Ещё один пример теста на проникновение из собственной практики

    Чтобы проверять защиту практическими атаками.

  11. Тест на проникновение с помощью Metasploit Framework: базовое руководство для системного администратора

    Чтобы проверять защиту практическими атаками.

  12. Начинаем в багбаунти: распродажа уязвимостей в Juice Shop, или Как искать простейшие баги в веб-приложениях

    Чтобы проверять защиту практическими атаками.

  13. Чем искать уязвимости веб-приложений: сравниваем восемь популярных сканеров

    Чтобы проверять защиту практическими атаками.

Защита инфраструктуры и Active Directory

  1. Безопасные праздники для бизнеса: как защитить IT-инфраструктуру в Новый год

    Чтобы централизованно управлять пользователями и компьютерами.

  2. Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты

    Чтобы централизованно управлять пользователями и компьютерами.

  3. Книга: «Active Directory: проектирование, развертывание и защита. 3-е изд.»

    Чтобы централизованно управлять пользователями и компьютерами.

  4. Active Directory глазами Impacket

    Чтобы централизованно управлять пользователями и компьютерами.

  5. Паук в Active Directory так лапками тыдык тыдык

    Чтобы централизованно управлять пользователями и компьютерами.

  6. Безопасность и СУБД: о чём надо помнить, подбирая средства защиты

    Чтобы централизованно управлять пользователями и компьютерами.

  7. Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound

    Чтобы централизованно управлять пользователями и компьютерами.

  8. Как выучить Active Directory и групповые политики

    Чтобы централизованно управлять пользователями и компьютерами.

  9. Типичные ошибки настройки Active Directory

    Чтобы централизованно управлять пользователями и компьютерами.

  10. Токены. От появления до продвижения в Active Directory

    Чтобы централизованно управлять пользователями и компьютерами.

  11. Безопасность 1С: обзор уязвимостей и рекомендации по защите

    Чтобы централизованно управлять пользователями и компьютерами.

  12. Книга: «Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е изд.»

    Чтобы централизованно управлять пользователями и компьютерами.

  13. Разворачиваем Active Directory всеми возможными методами

    Чтобы централизованно управлять пользователями и компьютерами.

SOC, SIEM и инженерия детектирования

  1. Sigma + Trisigma = 4Sigma или как мы сделали эксперименты еще удобнее

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  2. В вашем SIEM Detection as a Code есть? Нет? Сейчас будет

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  3. Как интегрировать аудит-логи с SIEM: от теории к практике на Wazuh и RuSIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  4. Detection as code: как мы в VK SOC превращали правила в код

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  5. Ремонт и обзор светосильного объектива Sigma 30mm f/1.4 EX

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  6. Глубины SIEM: корреляции «из коробки». Часть 4. Модель системы как контекст правил корреляции

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  7. Глубины SIEM: корреляции «из коробки». Часть 5. Методология разработки правил корреляции

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  8. Как мы делаем SOC as a service: привлекаем большие данные и собственный SIEM на помощь клиентам

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  9. Detection Drift: как переносить правила между SIEM и не потерять логику обнаружения

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  10. Правила в SIEM — легко. Среда для эффективной разработки контента SIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  11. От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  12. Атака как учебный кейс: тестирование тактик и техник MITRE ATT&CK, MITRE D3F3ND, Cyber Kill Chain и методики оценки CVSS

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  13. Можно ли стать Blue Team тимлидом за пять лет, или Работа в SOC: мифы и реальность

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

Incident Response и цифровая криминалистика

  1. 70+ бесплатных инструментов для компьютерной криминалистики (форензики)

    Чтобы локализовать атаку и сохранить доказательства.

  2. Подборка бесплатных утилит компьютерной криминалистики (форензики)

    Чтобы локализовать атаку и сохранить доказательства.

  3. Почему молчит SIEM: откровенный разговор о расследовании инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  4. Применение SIEM для расследования инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  5. Готовимся к расследованию инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  6. Шёл за утечкой памяти, нашёл утечку диска: SXSSFWorkbook без dispose() в Apache POI

    Чтобы локализовать атаку и сохранить доказательства.

  7. Компьютерная криминалистика (форензика) — обзор инструментария и тренировочных площадок

    Чтобы локализовать атаку и сохранить доказательства.

  8. Боль реагирования: как процессы информационной безопасности влияют на расследование инцидента

    Чтобы локализовать атаку и сохранить доказательства.

  9. Расследование инцидентов и ретроспективный анализ: итоги проектов 2024-2025

    Чтобы локализовать атаку и сохранить доказательства.

  10. Компьютерная криминалистика (форензика): подборка полезных ссылок

    Чтобы локализовать атаку и сохранить доказательства.

  11. Топ-10 артефактов Linux для расследования инцидентов

    Чтобы локализовать атаку и сохранить доказательства.

  12. Внутрикорпоративное расследование инцидентов безопасности: долой рутину, да здравствует автоматизация

    Чтобы локализовать атаку и сохранить доказательства.

  13. Итоги расследований инцидентов ИБ в 2021–2023 годах

    Чтобы локализовать атаку и сохранить доказательства.

Threat Intelligence и анализ вредоносного ПО

  1. Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM

    Чтобы распознавать угрозы и действия атакующих.

  2. Алгоритм реверса Python-вирусов и вредоносных утилит для начинающих аналитиков

    Чтобы распознавать угрозы и действия атакующих.

  3. «Гражданин, обновитесь»: анализ вредоносной кампании Falcon

    Чтобы распознавать угрозы и действия атакующих.

  4. Киберразведка по-русски: как развивается отечественный Threat Intelligence

    Чтобы распознавать угрозы и действия атакующих.

  5. Под капотом у MOLOT’а: обзор ML-модели для обнаружения вредоносного кода

    Чтобы распознавать угрозы и действия атакующих.

  6. Cuckoo – собственная автоматизированная лаборатория анализа вредоносных файлов

    Чтобы распознавать угрозы и действия атакующих.

  7. Mustard Tempest и многоступенчатая цепочка доставки вредоносного ПО

    Чтобы распознавать угрозы и действия атакующих.

  8. Операция Phantom Enigma: бразильские пользователи под ударом вредоносного расширения

    Чтобы распознавать угрозы и действия атакующих.

  9. Анализ вредоносных программ. Интересные трюки

    Чтобы распознавать угрозы и действия атакующих.

  10. Как найти и гоблина, и крысу. Интервью с исследователями из ГК «Солар», выявишими вредонос GoblinRAT

    Чтобы распознавать угрозы и действия атакующих.

  11. Использование MITRE ATT&CK в Threat Intelligence Platform

    Чтобы распознавать угрозы и действия атакующих.

  12. Обычная практика Threat Hunting и причем тут пирамида боли

    Чтобы распознавать угрозы и действия атакующих.

  13. Эволюция загрузки вредоносных файлов или как хакеры перешли из файловой системы в оперативную память

    Чтобы распознавать угрозы и действия атакующих.

IAM, PAM и управление доступом

  1. Прозрачный режим PAM: контроль привилегированного доступа без изменения рабочих сценариев

    Чтобы ограничивать доступ и защищать учётные записи.

  2. Основы Identity and Access Management (IAM) в архитектуре приложений

    Чтобы ограничивать доступ и защищать учётные записи.

  3. Вне зоны доступа: как связаны регулярная аттестация прав доступа и защита ИТ-инфраструктуры компании

    Чтобы ограничивать доступ и защищать учётные записи.

  4. Разоблачение привилегий: как PAM помогает выявить скрытые риски

    Чтобы ограничивать доступ и защищать учётные записи.

  5. OpenVPN и Active Directory (Kerberos без пользовательских сертификатов)

    Чтобы ограничивать доступ и защищать учётные записи.

  6. Прощайте, Excel-пароли; привет, прозрачный аудит! Внедряем в инфраструктуру PAM-инструмент

    Чтобы ограничивать доступ и защищать учётные записи.

  7. Изобретаем IAM для облака MWS: знакомство и ресурсная модель

    Чтобы ограничивать доступ и защищать учётные записи.

  8. SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA

    Чтобы ограничивать доступ и защищать учётные записи.

  9. Что такое PAM и зачем он нужен

    Чтобы ограничивать доступ и защищать учётные записи.

  10. Строим свой PAM на основе Teleport

    Чтобы ограничивать доступ и защищать учётные записи.

  11. Перечислить всех. Красота русских фамилий как фактор уязвимости в пентестах Active Directory

    Чтобы ограничивать доступ и защищать учётные записи.

  12. Путь джедаев: создание компонента IAM в Astra Cloud Platform 2.1

    Чтобы ограничивать доступ и защищать учётные записи.

  13. Агрегируем практики по харденингу Active Directory Domain Services

    Чтобы ограничивать доступ и защищать учётные записи.

Управление уязвимостями

  1. Сканируем уязвимости без рутины: «Сканер-ВС 6», API и Telegram-оповещения

    Чтобы уменьшать поверхность атаки системы.

  2. Нечеткая логика в ИБ: сокращаю очередь уязвимостей в 7,5 раз, сравниваю с CVSS, EPSS и методикой ФСТЭК

    Чтобы уменьшать поверхность атаки системы.

  3. Из 48 000 уязвимостей опасен 1%: как его найти (CVSS 4.0, EPSS, KEV, методика ФСТЭК)

    Чтобы уменьшать поверхность атаки системы.

  4. Как мы изобрели свой велосипед с vuls и запустили сканирование уязвимого ПО на базе OpenSource решения

    Чтобы уменьшать поверхность атаки системы.

  5. Управление уязвимостями (Vulnerability Management) — чего больше: управления или уязвимостей?

    Чтобы уменьшать поверхность атаки системы.

  6. Сканировать недостаточно: строим системную работу с уязвимостями

    Чтобы уменьшать поверхность атаки системы.

  7. Сканирование на уязвимости: обзор продуктов, которые есть на рынке

    Чтобы уменьшать поверхность атаки системы.

  8. «Как у себя дома». Почему ваш сканер уязвимостей и SIEM не мешают злоумышленнику

    Чтобы уменьшать поверхность атаки системы.

  9. Как устроен Vulnerability Management в Ozon: внутренняя кухня киберзащиты

    Чтобы уменьшать поверхность атаки системы.

  10. Рабочий кейс из жизни специалиста по управлению уязвимостями «Vulnerability management»

    Чтобы уменьшать поверхность атаки системы.

  11. Не сканированием единым, или как построить процесс управления уязвимостями за 9 шагов

    Чтобы уменьшать поверхность атаки системы.

  12. Как приоритизировать новости об уязвимостях вместо балла CVSS

    Чтобы выбрать задачи с наибольшей ценностью.

  13. Как я оптимизировал реагирование на уязвимости с помощью EPSS

    Чтобы уменьшать поверхность атаки системы.

DevSecOps и автоматизация безопасности

  1. Безопасность контейнеризированных приложений в рамках DevSecOps: какие практики использовать и с чего начать

    Чтобы одинаково запускать приложение в любой среде.

  2. Знакомство с DevSecOps Guideline: правила организации безопасной разработки на уровне процессов

    Чтобы проверять безопасность на каждом этапе разработки.

  3. Что и зачем почитать DevSecOps-у: личный опыт

    Чтобы проверять безопасность на каждом этапе разработки.

  4. «РБПО для бедных»: проверяем CI/CD-конвейер на реальных уязвимостях

    Чтобы проверять безопасность на каждом этапе разработки.

  5. Место SAST в Secure SDLC: 3 причины внедрения в DevSecOps-пайплайн

    Чтобы проверять безопасность на каждом этапе разработки.

  6. От Security Champion к инженерной культуре безопасности: как мы изменили подход к DevSecOps

    Чтобы проверять безопасность на каждом этапе разработки.

  7. DevSecOps без иллюзий: строим безопасный цикл разработки на чужих ошибках

    Чтобы проверять безопасность на каждом этапе разработки.

  8. Азбука безопасности в Kubernetes: аутентификация, авторизация, аудит

    Чтобы проверять безопасность на каждом этапе разработки.

  9. Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left

    Чтобы проверять безопасность на каждом этапе разработки.

  10. Чем занимается DevSecOps? Обзор инструментов

    Чтобы проверять безопасность на каждом этапе разработки.

  11. Компрометация Trivy: почему это важно для DevSecOps и как мы закрываем такой риск в Apsafe

    Чтобы проверять безопасность на каждом этапе разработки.

  12. DevSecOps для всех: как развернуть стенд за 15 минут

    Чтобы проверять безопасность на каждом этапе разработки.

  13. От сотен алертов к доказанным уязвимостям: как эволюционирует DevSecOps при объединении 7 сканеров в единый пайплайн

    Чтобы проверять безопасность на каждом этапе разработки.

Планирование работ по безопасности

  1. Планирование проекта

    Чтобы снизить риски и защитить систему.

Все подборки для специалиста по кибербезопасности →