Кибербезопасность | Пентестинг & AppSec

AI в пентесте: кроме Claude и Codex — а что ещё? Ищу тех, кто уже собрал рабочий пайплайн Последние месяцы я плотно пытаюсь встроить ИИ в свой пентест-процесс. Не потому что все это делают, а чтобы реально разгрузить рутину: разведка, разбор выдачи сканеров, ч…

CVE vs CWE. Вечно путают, а разница в 10 секунд. CWE - это вид уязвимости. Шаблон. Например CWE-89 это SQL-инъекция. Всего таких шаблонов около 900. Это как диагноз. CVE - это уже найденная дыра в реальном софте. Конкретный кейс. Например CVE-2023-44487 - уязв…

（无文本内容）

В дополнение к прошлому посту Спасибо за комменты, все видим, все читаем😉 🎯 Что важно пентестеру Сканирование порта — это как стучать в дверь и смотреть, что будет. С TCP всё понятно: — открыли дверь → порт открыт — сказали «тут никого» → порт закрыт — вообще…

Не мог, не запостить эту картинку😄

🔌 TCP и UDP: в чём разница и зачем это пентестеру 📌 TCP и UDP — протоколы транспортного уровня. Работают поверх IP и доставляют данные до приложения через порт. 🤝 TCP — сначала договоримся Перед передачей устанавливает соединение: SYN → SYN/ACK → ACK ↓ Соедине…

Новое видео про поиск работы в кибербезе С вас лайк/коммент/подписка- заранее спасибо каждому! https://youtu.be/tMGfiP2UEW8?si=6d8XoDkY1iGF7fBe

Только мы придумали, что-то интересно и сразу бан!🫤 Telegram заблокировал наш чат предзаписи. Мы подали апелляцию и ждём ответа. Из-за чего тоже непонятно, возможно кто-то пожаловался🤔 Пока вопрос не решён, запуск клуба ставим на паузу. Если у кого-то были пох…