Red Teams
39 постов
Пентест АСУ ТП (OT/ICS): почему «обычные» IT-подходы могут остановить завод
Почему IT-методы взлома опасны для заводов? Особенности пентеста АСУ ТП (OT/ICS), риски остановки производства, уязвимости протоколов Modbus/S7 и специфика защиты …
SOAR-платформы на службе ИБ: Как роботизировать реагирование на инциденты и победить рутину
Узнайте, что такое SOAR-платформы и как они автоматизируют реагирование на инциденты. Разбор реального сценария, преимущества и сложности внедрения технологии.
Создание собственных инструментов: Автоматизация для пентестера и администратора на Python и PowerShell
Профессиональное руководство по автоматизации задач кибербезопасности. Создайте свои инструменты для пентеста и администрирования на Python и PowerShell.
Red Team операции: Поиск и эксфильтрация персональных данных в контексте Указа № 422
Узнайте, как Red Team операции выявляют уязвимости в защите персональных данных в соответствии с Указом № 422. Методология, инструменты и …
Аудит безопасности Wi-Fi: Полное руководство по взлому и защите
Практическое руководство по аудиту безопасности Wi-Fi сетей. Изучите методы взлома WPA2-Personal, PMKID-атаки, Evil Twin, атаки на WPA-Enterprise и WPS.
Пост-эксплуатация в Active Directory: от захвата учётки до Domain Admin. Что увидит ваш SOC
Разбор атаки на Active Directory: от user до Domain Admin. Узнайте, как SOC обнаруживает Pass-the-Hash, Golden Ticket и BloodHound по …
Продвинутые техники работы с памятью: глубокое погружение в инъекции и выполнение кода
Глубокое погружение в APC-инъекции, Process Doppelgänging, Phantom DLL Hollowing и прямые системные вызовы (syscall) — техники, используемые для обхода EDR-систем
Обход антивирусов, сертифицированных ОАЦ: почему EDR — это новая реальность киберзащиты
Узнайте, как атакующие обходят сертифицированные ОАЦ антивирусы с помощью бесфайловых атак, шифрования и инъекций в память, и почему EDR-системы стали …
Аудит цепочки поставок: как пентест подрядчика помогает выполнить требования ОАЦ и защитить ваш бизнес
Узнайте, как аудит цепочки поставок и пентест подрядчиков помогают выполнить требования ОАЦ РБ, снизить риски утечек и защитить ваш бизнес …