Статьи по информационной безопасности

Сканер уязвимостей Nuclei

Дата: 16.03.2021. Автор: Игорь Б.

В этой статье пойдет речь о сканере уязвимостей Nuclei. Это гибкая программа, которую можно легко настроить в соответствии с требованиями…Подробнее

Сканеры для поиска уязвимостей безопасности и неправильной конфигурации Kubernetes

Дата: 10.03.2021. Автор: Игорь Б.

В этой статье приведен список зарубежных сканеров, которые помогут обнаружить уязвимости безопасности и неправильную конфигурацию. Читатели также познакомятся с характерными…Подробнее

Burp Suite для пентестинга: Active Scan++

Дата: 26.02.2021. Автор: Игорь Б.

В этой статье пойдет речь об одном из популярных плагинов Burp Suite под названием «Active Scan++». Он предоставляет пользователю дополнительные…Подробнее

Управление приложениями на основе минимально необходимых привилегий — урок, полученный в результате инцидента с SolarWinds Orion

Дата: 26.02.2021. Автор: Web Control.

Изощренная атака, направленная на проникновение в  SolarWinds Orion и последующую компрометацию тысяч ее клиентов, поражает своей масштабностью и потенциальными последствиями.…Подробнее

Руководство по пробросу портов

Дата: 24.02.2021. Автор: Игорь Б.

В этой статье пойдет речь о концепции и методах перенаправления портов. Читатели смогут глубже изучить принцип осуществления данной практики. При…Подробнее

Устранение «слепых зон» при мониторинге гибридного облака

Дата: 15.02.2021. Автор: Web Control.

Когда использование облаков становится повседневной реальностью, забот прибавляется у всех, кто отвечает за производительность, доступность и безопасность бизнес-сервисов или приложений.…Подробнее

Контроль из облака: антикризисная мера на удаленке

Дата: 11.02.2021. Автор: СёрчИнформ.

Леонид Чуриков, ведущий аналитик «СёрчИнформ» разбирается, как работают и кому подходят DLP «по подписке».   2020 год ускорил переход к облачным технологиям. Причины объяснимы: корпоративный…Подробнее

Руководство по XXE Injection

Дата: 08.01.2021. Автор: Игорь Б.

В данной статье пойдет речь об инъекции XXE. Читатели узнают о том, как правильно выполнить эту атаку и найти все…Подробнее

Linux | Руководство для начинающих

Дата: 21.12.2020. Автор: Игорь Б.

В этой статье представлено руководство для начинающих специалистов, которые хотят глубже разобраться во всех нюансах работы на Linux.  Оно поможет…Подробнее