Hacker Lab

«КиберСтарт» на SOC Forum 2026: от первых заказчиков до инвестиций! 27-28 октября в московском кластере «Ломоносов» пройдет «КиберСтарт» - площадка для ИБ-стартапов в рамках SOC Forum 2026. В этом году на «КиберСтарте» свои технологии представят 17 стартапов. Участники смогут найти потенциальных заказчиков и партнеров, а также обсудить перспективы развития бизнеса. Среди заявленных компаний: Участники прошлого года: C-Fence, HiveTrace, SecWare, АБП2Б, «Кауч», SQUAD, Singleton Security, «Кибертест». Новички программы: DPA Analytics, Netopia, MFASOFT, Cybear, «Нейроинформ», Modernal, «Нетхаб», «Сектор», ScanFactory (с продуктом AI Firewall). Компании представят решения в различных областях ИБ: безопасность приложений и API, защита данных и ИИ-систем, сетевая безопасность, управление уязвимостями, аутентификация и другие. В рамках деловой программы будут обсуждаться: -Практические вопросы развития ИБ-стартапов (поиск заказчиков, выход на рынок). -Оценка надежности молодых вендоров крупными компаниями. -Инвестиционная привлекательность проектов и инструменты поддержки. -Новые направления кибербезопасности (ИИ, защита облачной инфраструктуры). Завершит программу премия «КиберСтарта» с номинациями «Лучший рост за год» и «Новичок на Киберстарте». Победителей выберут члены экспертного совета (Advisory Board) и партнеры CyberStage.

🚀 Ищем новых авторов курсов по информационной безопасности У нас большая и очень живая аудитория студентов и мы хотим расширять линейку курсов вместе с сильными практиками из индустрии. Сейчас особенно интересуют авторы по направлению Безопасность ИИ / AI Security. А также рассматриваем все иные актуальные темы в области ИБ. При этом не обязательно сразу делать большой курс. Мы открыты к небольшим практическим продуктам на 2–3 дня обучения — интенсивам, воркшопам, мини-курсам. Если у вас есть тема, которую давно хотелось упаковать в обучение, — приходите обсудить. Что мы предлагаем автору 💰 Денежное вознаграждение за создание курса 📣 Выход на аудиторию нашей школы и продвижение курса 🤝 Помощь с упаковкой, методологией и организацией обучения 🎯 Возможность сделать как большой курс, так и небольшой специализированный продукт И ещё важный момент: Если вы сами не хотите быть автором, но знаете сильного специалиста, которого стоит позвать, — порекомендуйте его нам. За успешную рекомендацию предусмотрено денежное вознаграждение. А если вы сами практик и давно думаете: «Я мог бы этому научить» — напишите нам первыми. Нам как раз нужны такие люди. 📩 Пишите мне в личку: @maria_ezhi Можно сразу коротко рассказать: — чем занимаетесь; — какую тему готовы преподавать; — какой формат рассматриваете. Будем рады новым авторам и действительно сильным практикам в нашей команде. 🔥

🚩 Новые задания на платформе HackerLab! 🧰 Категория PWN — Отвергнутый malloc'ом чанк, освобождённый и забытый своим хозяином, заново рождается в глубинах кучи - но пробуждённая в момент смерти способность "Tcache Poisoning" девятитысячного уровня позволяет ему переписывать судьбу соседних чанков и обращать указатели против всей аллокаторной иерархии, дабы стать сильнейшим владыкой malloc'а всех времён, хотя, если верить летописям, чтобы дать чанку столь запретную силу, автор таска явно воспользовался артефактом «Тяжёлая лакрица», прежде чем всё это придумать! Приятного хакинга!

Просто выберите, что вам интересно — маршрут сложится сам собой ✨ 🔵 Хочу понять, как выстроить свой SOC... Милости просим на SOC-практикум! Здесь обсудим видимость угроз в Kubernetes, разработку детектов, интеллектуальный триаж и экономику автоматизации. И план по развитию SOC выстроим, куда без него! 🔵 Все думаю, что там с Лорой Пал… Бэкдорами в LoRA... Специально для вас — трек AI & Cybersecurity. Обсудим скрытые уязвимости, мультиагентные системы, безопасность AI-навыков и контроль действий LLM. 🔵 Вот бы посмотреть на инфраструктуру глазами атакующего... Велкам ту зе OFFENCE. Эксперты расскажут больше о бизнес-логике веб-приложений, атаках на ИИ-пентестеры и неудавшихся уязвимостях. 🔵 Думаю, как усилить защиту и быстрее замечать атаки... Возможно, в этом вам помогут доклады CFP-трека DEFENSE. Разберем атаки на LLM и 1С, техники Process Injection, расследование инцидентов в Kubernetes и поиск следов компрометации с Velociraptor. 🔵 Мне бы понять, к каким угрозам готовиться дальше... Обсудим это на треке «Тренды и аналитика угроз». Здесь спикеры расскажут, как инфоповоды приводят к атакам, что сливают разработчики и к чему привел анализ 40 000 виртуальных машин в облаке. 🔵 Вы знаете, хотелось бы пореже слышать фразу «Опять во всем сетевики виноваты»... Вас заждались на треке «Архитектура ИТ и ИБ»! Тут все про SOC, сертифицированный контур, атаки на ERP и риски утечек через ИИ-ассистентов. 🔵 Хочу говорить с бизнесом про ИБ так, чтобы все все понимали... Вам самое место на треке «ИБ и бизнес». Обсуждаем, как сэкономить на разработках без ущерба инфраструктуре. А еще — как сотрудники работают с ИИ, сколько стоит миграция в SIEM и как сохранять мотивацию в SOC. И скорее регистрируйтесь на SOC Forum. С каждым днем мест все меньше и меньше 👀

Главное событие осени в мире кибербезопасности и технологий - SOC Forum 2026 - пройдет 27-28 октября в кластере «Ломоносов»! Генеральная тема форума: искусственный интеллект как инструмент в руках атакующих и защитников. Два дня интенсивных дискуссий: 27 октября: Фокус на бизнесе и регулировании в эпоху ИИ. Обсудим экономический эффект, границы автономии ИИ и ответственность за ошибки. 28 октября: Погружение в технологии и практику кибербезопасности. Как ИИ меняет возможности атакующих и защитников? Разберем внедрение ИИ в ИТ- и ИБ-инфраструктуру. Спикеры: Более 170 экспертов из 90+ компаний, включая ВТБ, ПСБ, Т-Банк, Россельхозбанк, «Ростелеком», Билайн, «Норильский никель», X5 Tech, Ozon, Kaspersky, Positive Technologies и многих других. Главный иностранный гость: Китайский писатель и футуролог Чэнь Цюфань (Chen Qiufan), автор бестселлера «ИИ 2041». Он поделится своим видением будущего, где ИИ трансформирует бизнес и общество. Более 60 сессий и специальных форматов: От пленарных дискуссий до технических докладов, отобранных из более чем 400 заявок через Call for Papers. Актуальные темы: Антифрод с ИИ, защита данных, автономные ИИ-агенты, безопасность разработки, новые угрозы и методы защиты. SOC Forum 2026 – это уникальная возможность быть в курсе последних трендов, обменяться опытом и понять, как ИИ меняет наш мир уже сегодня. Полная программа SOC Forum 2026 опубликована на сайте форума. Регистрация на мероприятие открыта.

🚀 Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365!

Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях.

Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое. Какие будут этапы? 🔵 Онлайн-отбор: решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал 🔵 Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами 🔵 Полуфинал и финал на Уральском форуме «Кибербезопасность в финансах» в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума Кто может принять участие? Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет. ✨ Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд — 1 500 000₽. Регистрация открыта по 3 декабря. Подать заявку ↖️

Твой профиль на Codeby теперь работает на карьеру Мы превратили страницу пользователя в профессиональную визитку: стек, опыт, образование, CTF-достижения и прогресс HackerLab — всё в одном месте. До резюме теперь — один клик. Бейдж «В поиске работы» кликабелен: нажимаешь — открывается резюме. Увидел навыки, оценил практику, связался — без лишних поисков. Посмотри, как это выглядит: https://codeby.net/members/zapret.305772/ Прокачай свой профиль. Пусть сообщество видит, что ты реально умеешь.

🚩 Новые задания на платформе HackerLab! 👩‍💻  Категория Pentest Machines (Linux) — F_IndiaHotel Приятного хакинга!

Флаги забираешь. А что насчёт 160–220 тысяч ₽ на руки? Если Burp для тебя давно больше, чем кнопка «отправить запрос», присмотрись: ООО «Артис» ищет Web Pentester уровня Middle. Здесь нужны ручной поиск уязвимостей, SQLi, SSRF, SSTI, обход WAF и понятные отчёты с PoC. Одного запуска sqlmap мало: важно понимать, что происходит под капотом. Проходил PortSwigger Academy, решаешь HackTheBox или TryHackMe? В вакансии это указано как плюс. 160–220 тысяч ₽ на руки. Санкт-Петербург, офис рядом с м. Новочеркасская. Обеды за счёт компании. 👇 Проверь, насколько твой скилл совпадает с требованиями: https://codeby.net/threads/web-pentester.95940/

🚀 Ищем новых авторов курсов по информационной безопасности У нас большая и очень живая аудитория студентов и мы хотим расширять линейку курсов вместе с сильными практиками из индустрии. Сейчас особенно интересуют авторы по направлению Безопасность ИИ / AI Security. А также рассматриваем все иные актуальные темы в области ИБ. При этом не обязательно сразу делать большой курс. Мы открыты к небольшим практическим продуктам на 2–3 дня обучения — интенсивам, воркшопам, мини-курсам. Если у вас есть тема, которую давно хотелось упаковать в обучение, — приходите обсудить. Что мы предлагаем автору 💰 Денежное вознаграждение за создание курса 📣 Выход на аудиторию нашей школы и продвижение курса 🤝 Помощь с упаковкой, методологией и организацией обучения 🎯 Возможность сделать как большой курс, так и небольшой специализированный продукт И ещё важный момент: Если вы сами не хотите быть автором, но знаете сильного специалиста, которого стоит позвать, — порекомендуйте его нам. За успешную рекомендацию предусмотрено денежное вознаграждение. А если вы сами практик и давно думаете: «Я мог бы этому научить» — напишите нам первыми. Нам как раз нужны такие люди. 📩 Пишите мне в личку: @maria_ezhi Можно сразу коротко рассказать: — чем занимаетесь; — какую тему готовы преподавать; — какой формат рассматриваете. Будем рады новым авторам и действительно сильным практикам в нашей команде. 🔥

🚩 Новые задания на платформе HackerLab! 🧰 Категория PWN — Я в своём познании настолько преисполнился Приятного хакинга!

Как прошла Кибербитва GIS DAYS 2026: подробности нашего участия в соревнованиях ➡️В прошлом посте мы рассказывали, что наша команда HackerLab заняла 4 место на «Киберарене» Капитан нашей команды Магомед-Эми Межидов написал статью о том, как проходили два дня соревнований🚗 В статье: 👌четыре инфраструктуры: Банк, Нефтегаз, Университет и Госсектор; 👌как устроено противостояние Red Team и Blue Team; 👌как ИИ-агент принёс нам штраф в 50 000; 👌сколько мы заработали и как номинация Kill Chain помогла отбить потерю. Делимся впечатлениями от двух дней соревнований — рассказываем, что получилось особенно хорошо, где допустили ошибки и какие выводы сделали на будущее ➡️Читать статью

⚡️ Твоё резюме на codeby.net теперь прокачивается само. Пока ты решаешь задачи на HackerLab — в твоём резюме растут цифры: уровень, место в рейтинге, топ %, прогресс по задачам, машинам и Pro Labs. HR открывает резюме и за 3 секунды видит, кто ты: web, osint, pwn, crypto — всё по полочкам. Не нужно ничего заполнять руками. Зашёл через Codeby ID — аккаунты связаны — блок появился. Резюме без доказательств — просто текст. Резюме с HackerLab — аргумент. Такого больше нигде в рунете нет: единственное резюме, где опыт за тебя подтверждает платформа, а не строчка «опытный» от себя. Публикуй: codeby.net → Карьера → Резюме 🔥

🚩 Новые задания на платформе HackerLab! 👩‍💻  Категория Pentest Machines (Linux) — Клёвое место Приятного хакинга! Powered by Cloud.ru

Команда HackerLab заняла 4 место на Кибербитве GIS DAYS 2026! 30 сентября и 1 октября в Санкт-Петербурге и Москве, на площадке VK Play Arena, в рамках форума по информационной безопасности GIS DAYS 2026 прошла «Киберарена» — киберполигон от компании «Газинформсервис». 🎇В соревнованиях приняли участие 8 сильнейших команд из стран СНГ, а мы были в их числе. Формат был максимально приближен к реальным сценариям. Четыре независимые инфраструктуры: Банк • Нефтегаз • Университет • Госсектор Команды Red Team самостоятельно выбирали полигон, определяли момент атаки и проходили сценарии, построенные вокруг этапов Cyber Kill Chain. Параллельно команды Blue Team расследовали происходящее в инфраструктуре и восстанавливали цепочку событий. 🏆По итогам двух дней соревнований команда HackerLab заняла 4 место. Поздравляем нашу команду с достойным результатом! Спасибо организаторам — «Газинформсервис» и всей команде GIS DAYS за крутой полигон и отличную организацию, а командам-соперникам за достойную борьбу. Вернёмся за медалями! 🚗

От 200 до 300 тысяч на руки за то, чтобы первым разбирать свежие CVE. METASCAN ищет пентестера-исследователя в R&D. Это не поток «просканируй периметр заказчика и напиши отчёт» — здесь работа начинается там, где готовых инструментов ещё нет. Что делать. Исследовать неизученные сервисы и приложения, писать PoC и сигнатуры под новые CVE, собирать Nuclei-шаблоны, NSE-скрипты и модули, встраивать всё это в инфраструктуру. Плюс тесты и документация, потому что ваш инструмент потом будут запускать другие люди. Что нужно. Опыт в Pentest, Bug Bounty или Red Team от трёх лет, Linux на уровне администратора, глубокое понимание TCP/IP, DNS, HTTP, TLS, SSH, SMB, RDP, уверенный Python 3, Docker, OWASP и MITRE ATT&CK. Плюсом будут Go, Java, Lua или Ruby и участие в open-source. Условия. Senior, удалёнка, компания московская. Вилка названа прямо в карточке, а не «по итогам собеседования»: 200 000 — 300 000 ₽ на руки. Отдельно отметим: на доске сейчас 377 вакансий, и подобных ролей, где вам платят за исследование, а не за прогон сканера по чек-листу, единицы. Описание и кнопка отклика здесь Если стек ваш, но ищете не вы, перешлите тому, кто ищет. Такие вакансии закрываются быстро.

Одиннадцать флагов и ноль пользы: почему без write-up ваш CTF — впустую Представьте: команда из четырёх человек закрывает 11 задач за 8 часов. Адреналин, флаги, радость. Через две недели вы открываете заметки и видите: три скриншота без подписей, обрывок Python-скрипта без комментариев и строку «попробовать SSTI в Jinja2». Всё. Одиннадцать решённых задач — и ни одного воспроизводимого решения. Это реальная история, и она типична. Большинство CTF-игроков относятся к документированию как к скучной опции «для тех, кому не лень». А потом на следующем соревновании тратят те же четыре часа на задачу, которую уже решали. 🔑 Write-up — это не отчёт, а инструмент Задачи в CTF строятся на повторяющихся паттернах: UNION-based SQL-инъекции, SSRF через cloud metadata, buffer overflow с перезаписью return address. Грамотный разбор превращает разовое озарение в справочник, который экономит часы на будущих ивентах. Но есть и второй бонус: по данным рекрутеров в offensive security, публичные write-up ценятся выше сертификатов, потому что показывают не «что знаешь», а «как думаешь под давлением». 📝 Что фиксировать прямо во время CTF Главная ошибка новичков — надеяться на bash history и собственную память. Минимум для каждой задачи: • Условие — скопируйте текст и сделайте скриншот. Платформа может закрыть доступ после финиша • Каждую гипотезу и результат — даже неудачные: «проверил ' OR 1=1-- → 500», «попробовал {{config}} → вернул конфигурацию Flask» • Рабочие команды и payload с пометкой, к какому шагу относятся • Скриншоты ключевых моментов — вывод инструмента, ответ сервера, момент получения флага ⚙️ Чем вести заметки? Obsidian с готовым шаблоном задачи, CherryTree для иерархических заметок со скриншотами, HackMD для командной работы в реальном времени. Главное правило: инструмент должен быть настроен до начала CTF, а не в разгар соревнования. 🏗 Структура хорошего write-up Не дамп команд, а логика: «что видел → что думал → что делал → что получил». Рабочий шаблон: 1. Описание задачи — категория, сложность, условие 2. Разведка — первые наблюдения и гипотезы 3. Эксплуатация — пошаговый путь к флагу с пояснениями 4. Тупики — что не сработало и почему 5. Выводы — чему научились, что запомнить Именно раздел «тупики» отличает сильный разбор от посредственного. Он показывает мышление, а не просто результат. В полной версии статьи — готовый шаблон для Obsidian, разбор типичных ошибок оформления и примеры, которые помогут написать первый write-up уже после ближайшего CTF. https://hackerlab.pro/blog/kak-pisat-write-up-posle-ctf-struktura-i-oshibki

🚀 Ищем новых авторов курсов по информационной безопасности У нас большая и очень живая аудитория студентов и мы хотим расширять линейку курсов вместе с сильными практиками из индустрии. Сейчас особенно интересуют авторы по направлению Безопасность ИИ / AI Security. А также рассматриваем все иные актуальные темы в области ИБ. При этом не обязательно сразу делать большой курс. Мы открыты к небольшим практическим продуктам на 2–3 дня обучения — интенсивам, воркшопам, мини-курсам. Если у вас есть тема, которую давно хотелось упаковать в обучение, — приходите обсудить. Что мы предлагаем автору 💰 Денежное вознаграждение за создание курса 📣 Выход на аудиторию нашей школы и продвижение курса 🤝 Помощь с упаковкой, методологией и организацией обучения 🎯 Возможность сделать как большой курс, так и небольшой специализированный продукт И ещё важный момент: Если вы сами не хотите быть автором, но знаете сильного специалиста, которого стоит позвать, — порекомендуйте его нам. За успешную рекомендацию предусмотрено денежное вознаграждение. А если вы сами практик и давно думаете: «Я мог бы этому научить» — напишите нам первыми. Нам как раз нужны такие люди. 📩 Пишите мне в личку: @maria_ezhi Можно сразу коротко рассказать: — чем занимаетесь; — какую тему готовы преподавать; — какой формат рассматриваете. Будем рады новым авторам и действительно сильным практикам в нашей команде. 🔥

🚩 Новые задания на платформе HackerLab! 👩‍💻  Категория Pentest Machines (Active Directory) — Первая работа Приятного хакинга! Powered by Cloud.ru

14 резюме за три дня. Где вакансии? За месяц работодатели не разместили на форуме ни одной. А специалисты по ИБ пришли сами: SOC, пентест, AppSec, Red Team, сети. Девять джунов, четыре мидла, один тимлид. Шестеро готовы выйти через неделю или сразу. Если ты нанимаешь безопасников, конкурентов у тебя сейчас нет. Кто разместит вакансию первым, окажется на вкладке один. Посмотреть, кто пришёл →