Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
19 материалов
Общие вопросы кибербезопасности
12 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
6 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
5 материалов
Compromise Assessment (оценка компрометации) — это комплексная экспертиза ИТ-инфраструктуры, которая выявляет следы взлома, скрытые вредоносные программы и незамеченные атаки. В отличие от...
Seed-фраза — это последовательность слов, из которых детерминированно порождаются все приватные ключи криптокошелька. Стандарт BIP39 преобразует 128–256 бит энтропии в мнемоническую фразу из 12–24...
APT-группировка Scaly Wolf провела две целевые кибератаки на российское машиностроительное и инженерное предприятие — в 2023 и 2025 годах. Вторую волну атак эксперты «Доктор Веб» расследовали в...
Компрометация домена через Active Directory Certificate Services (AD CS) — одна из самых опасных и недооценённых тактик в арсенале пентестеров и реальных злоумышленников. Машина HTB Logging...
Гибридная криптография — подход, при котором классические алгоритмы (ECDH, X25519) используются совместно с постквантовыми (CRYSTALS-Kyber/ML-KEM, Dilithium/ML-DSA) для защиты от квантовых угроз...
КиберЩит