threat intelligence

  1. Сергей Попов

    Статья LLM Honeypot: строим приманку на базе языковой модели для мониторинга всех 65535 портов

    Классический Cowrie с дефолтным SSH-баннером обманывает автоматический сканер ровно до момента, когда тот шлёт нестандартную команду и получает заскриптованный ответ. Один и тот же баннер, десяток захардкоженных команд, идентичная файловая система на каждом экземпляре - Mirai-подобные ботнеты и...
  2. samhainhf

    Статья Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

    Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»: подписку на фиды с миллионами IP, панели с мигающими иконками, отчёты на 100 страниц, где суть умещается в одном абзаце. В результате 90%...
  3. Сергей Попов

    Статья Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

    А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить от настоящих. Ransomware, который вообще ничего не шифрует. AI-модели, атакующие другие AI-модели. Четвертый квартал традиционно становится...
  4. Luxkerr

    Статья Введение в Threat Intelligence: Как использовать данные об угрозах для проактивной защиты

    Привет, коллеги! Если вы часто сталкиваетесь с тем, что хакеры всегда на шаг впереди, то наверняка задумываетесь, как это изменить. Threat Intelligence, или разведка угроз, — это не просто модный термин, а мощный инструмент, который позволяет перейти от постоянного "тушения пожаров" к настоящей...
  5. qwerty120

    Статья SpiderFoot: полное руководство по OSINT-инструменту для автоматизированной разведки [2025]

    Что такое SpiderFoot и зачем он нужен SpiderFoot — это open-source платформа для автоматизированной OSINT-разведки, которая собирает и анализирует данные о целевых объектах из более чем 200 различных источников. Инструмент исследует IP-адреса, домены, email, телефоны, имена и автоматически...
  6. temujin

    Статья Киберразведка для защиты компании: внедрение OSINT

    Каждый день приходят новости, что ту или иную компанию взломали хакеры, получили дампы или зашифровали данные. Защищаться от киберугроз, выстраивая целую инфраструктуру из всевозможных средств защиты, хорошо и нужно, но никогда не стоит забывать о разведке. В киберпространстве —как в армии...