Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
25 материалов
Общие вопросы кибербезопасности
17 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
11 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
11 материалов
Переход к квантово устойчивой PKI не сводится к простой замене сертификата. Нужно проверить центры сертификации, протоколы TLS, библиотеки, аппаратные модули и клиентов. В статье разобран...
Дроппер выглядит как обычное приложение, архив или установщик. После запуска он извлекает вредоносный код или получает его из сети. Разбираем разницу между дроппером, загрузчиком и трояном,...
Кодинг-агент работает с README, выводом команд, MCP и переменными среды. Вредоносная инструкция в этих данных может привести к запуску команды, чтению ключей или отправке кода наружу. Локальный...
Threat Hunting в IoT-сети помогает находить не только известные угрозы, но и неизвестные, неинвентаризированные устройства. Разбираем источники данных, пассивное обнаружение, базовые профили для...
AmneziaWG меняет внешний вид трафика WireGuard, но не превращает соединение в полностью анонимный канал. В статье разбираем размеры пакетов, интервалы, повторные рукопожатия, активные проверки и...
КиберЩит