Полевое руководство NotHoly

Что защищает безопасность, какими словами это описывают и как атаки и защита связаны между собой.

4 статьи

IP, DNS, HTTP и TLS: как путешествует запрос и где его можно прочитать или изменить.

4 статьи

От шифра Цезаря до хешей, ключей и подписей, с кодом, который можно запустить.

6 статей

Терминал, Git, GitHub, Docker и Python: с них начинается любая лаба.

5 статей

Как найти публичную информацию о цели, которую вам разрешено изучать, и проверить её.

12 статей

Легальные тренировочные стенды, которые вы собираете и ломаете на своей машине.

5 статей

Инъекции, контроль доступа, аутентификация и остальной список OWASP, проверенные вручную.

8 статей

Установка и использование открытых инструментов профессии из исходных репозиториев.

5 статей

Чтение бинарников, которые вы скомпилировали сами, от шестнадцатеричного кода до Ghidra.

3 статьи

Как аналитики изучают вредоносный код и что система помнит после инцидента.

3 статьи

Логи, алерты, правила Sigma и расследование, которое превращает событие в находку.

3 статьи

CVE, CVSS, EPSS и KEV: как читать бюллетень и решать, что исправлять первым.

3 статьи

Агенты, которые запускают инструменты безопасности: как их настроить и как проверять их работу.

9 статей

Вызов модели из кода: ключи, запросы, стриминг, инструменты и стоимость.

15 статей

Как модели отказывают, что меняет abliteration и какие правила действуют при их использовании.

4 статьи

Скоуп, отчёты, сертификации и привычки людей, которые этим зарабатывают.

11 статей