InfoSec Community

🐧 Чеклист по безопасности Linux-сервера Репозиторий разбит по темам — каждый раздел закрывает отдельный слой защиты: ▶️ Сеть: файрвол, закрытые порты, DNS-защита; ▶️ Доступ: SSH-хардение, MFA, управ

🤔 Anthropic на конференции показали, как Claude находит уязвимости нулевого дня В роли подопытного — Ghost CMS, у которого за всю историю не было ни одной критической дыры. За 90 минут Claude подоб

🗂 5 руководств по тестированию безопасности ▶️ OWASP Mobile Security Testing Guide Стандарт тестирования мобильных приложений, охватывает iOS и Android. ▶️ OWASP Web Security Testing Guide То же са

🗂 METATRON — локальный ИИ-агент для OSINT и пентеста Опенсорсный инструмент на базе дообученной Qwen. Автоматически сканирует порты, ищет уязвимости веб-серверов, собирает данные о доменах, заголо

🗂 Nmap: мощный сетевой сканер для аудита безопасности Nmap — один из самых популярных инструментов для анализа сетевой инфраструктуры и выявления уязвимостей. Он позволяет тестировать безопасность

🗂 7 репозиториев на GitHub, которые должен знать каждый новичок в ИБ Если начинаете с нуля — эти репы дадут реальную практику без платных курсов: ▶️WebGoat (OWASP) Пошаговые лабы по уязвимостям из

🛫 В Telegram нашли критическую уязвимость нулевого дня — 9.8 из 10 Исследователи по поиску уязвимостей Zero Day Initiative обнаружили баг, позволяющий скомпрометировать любого пользователя Telegram.

📰 Как мессенджеры шифруют сообщения на самом деле Что на самом деле происходит, когда мессенджер пишет: «сообщения защищены сквозным шифрованием»? В этой статье — пошаговый разбор того, как устроен

Anthropic показали модель, которая находит уязвимости лучше человека — и спрятали её 😭 Claude Mythos набрала 93,9% на SWE Bench Verified и, по заявлениям, находит дыры лучше, чем любой эксперт. My

Действительно щёлкнуло 🤣 💀 InfoSec Community | #memes