Инженерия безопасности
ARGUS
Локальный AI-ассистент и монитор угроз для Windows, в котором каждое действие проходит через защитный шлюз по принципу fail-closed.
Проекты
Работы по инженерии безопасности и обнаружению угроз: что делает каждый проект, на чём он построен и где прочитать подробнее.
Инженерия обнаружения
Custom SIEM + Sentinel BAS
SIEM на Python в паре с движком симуляции атак, который измеряет, срабатывает ли каждое правило обнаружения на самом деле.
Операционная система
SODIK OS
Загружаемый дистрибутив на базе Arch Linux, который сразу стартует в кинематографичный хакерский интерфейс: настоящий root-шелл, живая телеметрия системы и AI-голос, озвучивающий загрузку.
Лаборатория Purple Team
Active Directory lab
Лаборатория Active Directory для моделирования атак и проверки обнаружения в SOC. Цепочки атак сопоставлены с телеметрией Windows и Sysmon и техниками MITRE ATT&CK.