Hacker Lab
3.84K subscribers
401 photos
41 videos
448 links
Hacker Lab — практика по кибербезу: CTF-задания, пентест-лаборатории и курсы.

▸ новые задания
▸ разборы решений
▸ ивенты, рейтинги, скидки

💬 Чат: @hackerlab_chat
🛠 Техподдержка: @CodebyFeedbackBot

🌐 hackerlab.pro
Download Telegram
Forwarded from 
UDP-сканирование: ты доверяешь zenmap или запускаешь nmap руками?

Дефолтный профиль zenmap не трогает UDP. Коллега советует создать кастомный и не мучиться. Формально он прав: под капотом тот же движок.

Но второй коллега запускает nmap -sU из терминала, выставляет --max-retries и --host-timeout вручную. Говорит, что графическая обёртка прячет статусы вроде open|filtered, и на нестабильном канале ты просто не заметишь потерянные порты.

Час до дедлайна, подсеть большая, отчёт утром.

Кто теряет порты, а кто время?
Forwarded from 
14 резюме за три дня. Где вакансии?

За месяц работодатели не разместили на форуме ни одной. А специалисты по ИБ пришли сами: SOC, пентест, AppSec, Red Team, сети. Девять джунов, четыре мидла, один тимлид. Шестеро готовы выйти через неделю или сразу.

Если ты нанимаешь безопасников, конкурентов у тебя сейчас нет. Кто разместит вакансию первым, окажется на вкладке один.

Посмотреть, кто пришёл →
❤1
🚩 Новые задания на платформе HackerLab!

👩‍💻  Категория Pentest Machines (Active Directory) — Первая работа

Приятного хакинга!

Powered by Cloud.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥7❤4❤‍🔥1
🚀 Ищем новых авторов курсов по информационной безопасности

У нас большая и очень живая аудитория студентов и мы хотим расширять линейку курсов вместе с сильными практиками из индустрии.

Сейчас особенно интересуют авторы по направлению Безопасность ИИ / AI Security. А также рассматриваем все иные актуальные темы в области ИБ.

При этом не обязательно сразу делать большой курс.
Мы открыты к небольшим практическим продуктам на 2–3 дня обучения — интенсивам, воркшопам, мини-курсам. Если у вас есть тема, которую давно хотелось упаковать в обучение, — приходите обсудить.

Что мы предлагаем автору

💰 Денежное вознаграждение за создание курса
📣 Выход на аудиторию нашей школы и продвижение курса
🤝 Помощь с упаковкой, методологией и организацией обучения
🎯 Возможность сделать как большой курс, так и небольшой специализированный продукт

И ещё важный момент:

Если вы сами не хотите быть автором, но знаете сильного специалиста, которого стоит позвать, — порекомендуйте его нам. За успешную рекомендацию предусмотрено денежное вознаграждение.

А если вы сами практик и давно думаете: «Я мог бы этому научить» — напишите нам первыми. Нам как раз нужны такие люди.

📩 Пишите мне в личку: @maria_ezhi

Можно сразу коротко рассказать:
— чем занимаетесь;
— какую тему готовы преподавать;
— какой формат рассматриваете.

Будем рады новым авторам и действительно сильным практикам в нашей команде. 🔥
❤3👍2🔥1
От 200 до 300 тысяч на руки за то, чтобы первым разбирать свежие CVE.

METASCAN ищет пентестера-исследователя в R&D. Это не поток «просканируй периметр заказчика и напиши отчёт» — здесь работа начинается там, где готовых инструментов ещё нет.

Что делать. Исследовать неизученные сервисы и приложения, писать PoC и сигнатуры под новые CVE, собирать Nuclei-шаблоны, NSE-скрипты и модули, встраивать всё это в инфраструктуру. Плюс тесты и документация, потому что ваш инструмент потом будут запускать другие люди.

Что нужно. Опыт в Pentest, Bug Bounty или Red Team от трёх лет, Linux на уровне администратора, глубокое понимание TCP/IP, DNS, HTTP, TLS, SSH, SMB, RDP, уверенный Python 3, Docker, OWASP и MITRE ATT&CK. Плюсом будут Go, Java, Lua или Ruby и участие в open-source.

Условия. Senior, удалёнка, компания московская. Вилка названа прямо в карточке, а не «по итогам собеседования»: 200 000 — 300 000 ₽ на руки.

Отдельно отметим: на доске сейчас 377 вакансий, и подобных ролей, где вам платят за исследование, а не за прогон сканера по чек-листу, единицы.

Описание и кнопка отклика здесь

Если стек ваш, но ищете не вы, перешлите тому, кто ищет. Такие вакансии закрываются быстро.
❤‍🔥4👍3❤1🔥1
Команда HackerLab заняла 4 место на Кибербитве GIS DAYS 2026!

30 сентября и 1 октября в Санкт-Петербурге и Москве, на площадке VK Play Arena, в рамках форума по информационной безопасности GIS DAYS 2026 прошла «Киберарена» — киберполигон от компании «Газинформсервис».

🎇В соревнованиях приняли участие 8 сильнейших команд из стран СНГ, а мы были в их числе.

Формат был максимально приближен к реальным сценариям. Четыре независимые инфраструктуры:
Банк • Нефтегаз • Университет • Госсектор

Команды Red Team самостоятельно выбирали полигон, определяли момент атаки и проходили сценарии, построенные вокруг этапов Cyber Kill Chain. Параллельно команды Blue Team расследовали происходящее в инфраструктуре и восстанавливали цепочку событий.

🏆По итогам двух дней соревнований команда HackerLab заняла 4 место.

Поздравляем нашу команду с достойным результатом!

Спасибо организаторам — «Газинформсервис» и всей команде GIS DAYS за крутой полигон и отличную организацию, а командам-соперникам за достойную борьбу.

Вернёмся за медалями! 🚗
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏17🔥118❤5🎉4👍2🤔1
🚩 Новые задания на платформе HackerLab!

👩‍💻  Категория Pentest Machines (Linux) — Клёвое место

Приятного хакинга!

Powered by Cloud.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤5👍4
⚡️ Твоё резюме на codeby.net теперь прокачивается само.

Пока ты решаешь задачи на HackerLab — в твоём резюме растут цифры: уровень, место в рейтинге, топ %, прогресс по задачам, машинам и Pro Labs. HR открывает резюме и за 3 секунды видит, кто ты: web, osint, pwn, crypto — всё по полочкам.

Не нужно ничего заполнять руками. Зашёл через Codeby ID — аккаунты связаны — блок появился.

Резюме без доказательств — просто текст. Резюме с HackerLab — аргумент.

Такого больше нигде в рунете нет: единственное резюме, где опыт за тебя подтверждает платформа, а не строчка «опытный» от себя.

Публикуй: codeby.net → Карьера → Резюме 🔥
👍8👏5😍4❤2😁2🍾1😎1
Hacker Lab
Команда HackerLab заняла 4 место на Кибербитве GIS DAYS 2026! 30 сентября и 1 октября в Санкт-Петербурге и Москве, на площадке VK Play Arena, в рамках форума по информационной безопасности GIS DAYS 2026 прошла «Киберарена» — киберполигон от компании «Газинформсервис».…
Как прошла Кибербитва GIS DAYS 2026: подробности нашего участия в соревнованиях

➡️В прошлом посте мы рассказывали, что наша команда HackerLab заняла 4 место на «Киберарене»

Капитан нашей команды Магомед-Эми Межидов написал статью о том, как проходили два дня соревнований🚗

В статье:
👌четыре инфраструктуры: Банк, Нефтегаз, Университет и Госсектор;
👌как устроено противостояние Red Team и Blue Team;
👌как ИИ-агент принёс нам штраф в 50 000;
👌сколько мы заработали и как номинация Kill Chain помогла отбить потерю.

Делимся впечатлениями от двух дней соревнований — рассказываем, что получилось особенно хорошо, где допустили ошибки и какие выводы сделали на будущее

➡️Читать статью
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤4👍4
🚩 Новые задания на платформе HackerLab!

🧰 Категория PWN — Я в своём познании настолько преисполнился

Приятного хакинга!

Powered by Cloud.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3🔥3😁1
🚀 Ищем новых авторов курсов по информационной безопасности

У нас большая и очень живая аудитория студентов и мы хотим расширять линейку курсов вместе с сильными практиками из индустрии.

Сейчас особенно интересуют авторы по направлению Безопасность ИИ / AI Security. А также рассматриваем все иные актуальные темы в области ИБ.

При этом не обязательно сразу делать большой курс.
Мы открыты к небольшим практическим продуктам на 2–3 дня обучения — интенсивам, воркшопам, мини-курсам. Если у вас есть тема, которую давно хотелось упаковать в обучение, — приходите обсудить.

Что мы предлагаем автору

💰 Денежное вознаграждение за создание курса
📣 Выход на аудиторию нашей школы и продвижение курса
🤝 Помощь с упаковкой, методологией и организацией обучения
🎯 Возможность сделать как большой курс, так и небольшой специализированный продукт

И ещё важный момент:

Если вы сами не хотите быть автором, но знаете сильного специалиста, которого стоит позвать, — порекомендуйте его нам. За успешную рекомендацию предусмотрено денежное вознаграждение.

А если вы сами практик и давно думаете: «Я мог бы этому научить» — напишите нам первыми. Нам как раз нужны такие люди.

📩 Пишите мне в личку: @maria_ezhi

Можно сразу коротко рассказать:
— чем занимаетесь;
— какую тему готовы преподавать;
— какой формат рассматриваете.

Будем рады новым авторам и действительно сильным практикам в нашей команде. 🔥
👍4❤22
Флаги забираешь. А что насчёт 160–220 тысяч ₽ на руки?

Если Burp для тебя давно больше, чем кнопка «отправить запрос», присмотрись: ООО «Артис» ищет Web Pentester уровня Middle.

Здесь нужны ручной поиск уязвимостей, SQLi, SSRF, SSTI, обход WAF и понятные отчёты с PoC. Одного запуска sqlmap мало: важно понимать, что происходит под капотом.

Проходил PortSwigger Academy, решаешь HackTheBox или TryHackMe? В вакансии это указано как плюс.

160–220 тысяч ₽ на руки. Санкт-Петербург, офис рядом с м. Новочеркасская. Обеды за счёт компании.

👇 Проверь, насколько твой скилл совпадает с требованиями:
https://codeby.net/threads/web-pentester.95940/
❤2
🚩 Новые задания на платформе HackerLab!

👩‍💻  Категория Pentest Machines (Linux) — F_IndiaHotel

Приятного хакинга!

Powered by Cloud.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍5🔥3👻1
Твой профиль на Codeby теперь работает на карьеру

Мы превратили страницу пользователя в профессиональную визитку: стек, опыт, образование, CTF-достижения и прогресс HackerLab — всё в одном месте.

До резюме теперь — один клик. Бейдж «В поиске работы» кликабелен: нажимаешь — открывается резюме. Увидел навыки, оценил практику, связался — без лишних поисков.

Посмотри, как это выглядит:
https://codeby.net/members/zapret.305772/

Прокачай свой профиль. Пусть сообщество видит, что ты реально умеешь.
❤16👍1
🚀 Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365!

Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях.


Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое.

Какие будут этапы?
🔵 Онлайн-отбор: решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал
🔵 Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами
🔵 Полуфинал и финал на Уральском форуме «Кибербезопасность в финансах» в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума

Кто может принять участие?
Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет.

✨ Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд — 1 500 000₽. Регистрация открыта по 3 декабря.

Подать заявку ↖️
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍3✍2❤1
Главное событие осени в мире кибербезопасности и технологий - SOC Forum 2026 - пройдет 27-28 октября в кластере «Ломоносов»!

Генеральная тема форума: искусственный интеллект как инструмент в руках атакующих и защитников.

Два дня интенсивных дискуссий:
27 октября: Фокус на бизнесе и регулировании в эпоху ИИ. Обсудим экономический эффект, границы автономии ИИ и ответственность за ошибки.
28 октября: Погружение в технологии и практику кибербезопасности. Как ИИ меняет возможности атакующих и защитников? Разберем внедрение ИИ в ИТ- и ИБ-инфраструктуру.

Спикеры: Более 170 экспертов из 90+ компаний, включая ВТБ, ПСБ, Т-Банк, Россельхозбанк, «Ростелеком», Билайн, «Норильский никель», X5 Tech, Ozon, Kaspersky, Positive Technologies и многих других.

Главный иностранный гость: Китайский писатель и футуролог Чэнь Цюфань (Chen Qiufan), автор бестселлера «ИИ 2041». Он поделится своим видением будущего, где ИИ трансформирует бизнес и общество.

Более 60 сессий и специальных форматов: От пленарных дискуссий до технических докладов, отобранных из более чем 400 заявок через Call for Papers.
Актуальные темы: Антифрод с ИИ, защита данных, автономные ИИ-агенты, безопасность разработки, новые угрозы и методы защиты.
SOC Forum 2026 – это уникальная возможность быть в курсе последних трендов, обменяться опытом и понять, как ИИ меняет наш мир уже сегодня.

Полная программа SOC Forum 2026 опубликована на сайте форума. Регистрация на мероприятие открыта.
👍5❤2🔥2❤‍🔥1
Просто выберите, что вам интересно — маршрут сложится сам собой ✨

🔵 Хочу понять, как выстроить свой SOC...
Милости просим на SOC-практикум! Здесь обсудим видимость угроз в Kubernetes, разработку детектов, интеллектуальный триаж и экономику автоматизации. И план по развитию SOC выстроим, куда без него!

🔵 Все думаю, что там с Лорой Пал… Бэкдорами в LoRA...
Специально для вас — трек AI & Cybersecurity. Обсудим скрытые уязвимости, мультиагентные системы, безопасность AI-навыков и контроль действий LLM.

🔵 Вот бы посмотреть на инфраструктуру глазами атакующего...
Велкам ту зе OFFENCE. Эксперты расскажут больше о бизнес-логике веб-приложений, атаках на ИИ-пентестеры и неудавшихся уязвимостях.

🔵 Думаю, как усилить защиту и быстрее замечать атаки...
Возможно, в этом вам помогут доклады CFP-трека DEFENSE. Разберем атаки на LLM и 1С, техники Process Injection, расследование инцидентов в Kubernetes и поиск следов компрометации с Velociraptor.

🔵 Мне бы понять, к каким угрозам готовиться дальше...
Обсудим это на треке «Тренды и аналитика угроз». Здесь спикеры расскажут, как инфоповоды приводят к атакам, что сливают разработчики и к чему привел анализ 40 000 виртуальных машин в облаке.

🔵 Вы знаете, хотелось бы пореже слышать фразу «Опять во всем сетевики виноваты»...
Вас заждались на треке «Архитектура ИТ и ИБ»! Тут все про SOC, сертифицированный контур, атаки на ERP и риски утечек через ИИ-ассистентов.

🔵 Хочу говорить с бизнесом про ИБ так, чтобы все все понимали...
Вам самое место на треке «ИБ и бизнес». Обсуждаем, как сэкономить на разработках без ущерба инфраструктуре. А еще — как сотрудники работают с ИИ, сколько стоит миграция в SIEM и как сохранять мотивацию в SOC.

И скорее регистрируйтесь на SOC Forum. С каждым днем мест все меньше и меньше 👀
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍3🔥2