Свой фишинг для проверки сотрудников бесплатно и без смс

Здравствуйте! Меня зовут Алексей Черемных и я рад приветствовать вас на этом канале! Работаю специалистом по информационной безопасности постоянно разбираю общедоступные эксплоиты и Proof of Concept с целью анализа применимости конкретной уязвимости к системам компании. Много лет веду личный блог с разборами уязвимостей, а также множество других проектов. В какой-то момент разбирая опубликованные эксплоиты я подумал, что далеко не каждый может найти время для хотя бы поверхностного анализа опубликованного эксплоита, но при этом само появление мысли о существовании эксплоита будет у специалиста вызывать страх... Даже если найти эксплоит, то для его анализа нужно не только глубокое знание конкретного языка программирования, но и некая лаборатория для тестов. В реальных системах ведь страшно применять то, что не на 100% изучил. Однако, что нужно специалисту по информационной безопасности? Ему нужно знать, какие конкретно версии того или иного ПО уязвимы, и какие условия эксплуатации. Именно эти данные я и хочу вам дать в рамках рассылок уровня Безопасный безопасник. Делать рассылку буду раз в неделю - в понедельник.Для любителей детальных анализов предлагаю уровень Профи, на котором будут еженедельные разборы уязвимостей на основе опубликованных Proof-of-Concept.

Безвозмездное пожертвование без возможности возврата. Этот взнос не предоставляет доступ к закрытому контенту.

Необходимо знать условия эксплуатации конкретных уязвимостей и только тогда оценивать их опасность. Например, страшная уязвимость CVE-2026-31431 (Copy Fail) из 10 уязвимых машин дала права рут лишь на одной, почему? Ответ в условиях эксплуатации.

необходимо знать условия эксплуатации конкретных уязвимостей и только тогда оценивать их опасность. например, страшная уязвимость cve-2026-31431 (copy fail) из 10 уязвимых машин дала права рут лишь на одной, почему? ответ в условиях эксплуатации.

Инструкции