R / 01
Практика на стендах
HackTheBox и PortSwigger для оттачивания Web и AD-навыков, поиска уязвимостей и построения цепочек эксплуатации.
cybersecurity / offensive security / ai research
ИльяГалаганов
Исследователь информационной безопасности и ИИ. Изучаю offensive security, OSINT и автоматизацию поиска уязвимостей — через практику, лаборатории и собственные инструменты.
scroll to explore
01 — PROFILE
Не просто изучаю
— проверяю на практике.
Фокус — безопасность автоматизированных систем, offensive security и применение ИИ для ускорения исследовательской работы.
Моя задача — понимать, как системы ломаются, чтобы находить слабые места до того, как ими воспользуется кто-то другой. Параллельно исследую границы возможностей ИИ в кибербезопасности и создаю инструменты, которые автоматизируют рутинные этапы разведки.
specialization
10.02.05 — Обеспечение ИБ автоматизированных систем
education
ОГБПОУ ТТИТ
focus
Pentest / OSINT / CTF / AI Security
location
Томск, Россия
PENTEST85%
AI TOOLS70%
CTF75%
OSINT90%
02 — TIMELINE
Опыт &
образование.
CURRENT
ИБАС / обучение
ОГБПОУ ТТИТ
Фундаментальная подготовка в области защиты автоматизированных систем.
education
PRACTICE
Стажировка
ГК «СОЛАР»
Практический опыт и погружение в задачи информационной безопасности.
internship
PRACTICE
Стажировка
POSITIVE TECHNOLOGIES
Практическое погружение в задачи информационной безопасности и работу с security-направлениями.
internship
TRAINING
Белый хакер
SKILLFACTORY
Изучение векторов атак, анализа уязвимостей и практических подходов к пентесту.
course
ONGOING
Offensive Security Labs
HTB / THM / PORTSWIGGER
Регулярная практика на лабораториях, Web Security и сценариях атаки/защиты.
practice
ONGOING
CTF events
JEOPARDY / A&D
Постоянный поиск новых задач и соревнований для развития практических навыков.
competition
03 — RESEARCH
Исследую то,
что интересно взломать.
Три направления, которые объединяют мою практику: реальные лаборатории, автоматизация и анализ инструментов.
R / 02
ИИ в Red Teaming
Создание инструментов на базе LLM для автоматизации имитации атак, анализа векторов проникновения и исследовательских задач.
R / 03
Анализ утилит
Изучение security-инструментов и поиск способов сделать reconnaissance и пентест быстрее, точнее и удобнее.
04 — BUILT
Проекты.
Инструменты, которые превращают исследовательские идеи в работающие системы.
01
KAIRN recon
Инструмент веб-разведки для поиска пользователей в сети по никнейму или email и быстрого сбора открытой информации.
02
WebDigger
Глубокий анализ веб-ресурсов: порты, геолокация, активные сервисы, скрытые директории и субдомены.
05 — NETWORK
Профили
& площадки.
Bug bounty / active
Standoff 365
Профиль исследователя безопасности. Поиск уязвимостей и работа с веб-приложениями и инфраструктурными сервисами.
standoff365.com/profile/1xayra↗
Security profile
TryHackMe
Практические лаборатории, веб-аудит и исследование виртуальных машин.
tryhackme.com/p/ixayra↗
Coming soon
HTB / PortSwigger
Публичные профили и отчёты по исследованиям лабораторий.
STATUS: SOON—
open for collaboration
Готов к
новым задачам.
Готов к сотрудничеству в сфере IT и ИБ, реализации сложных проектов и обмену опытом.
ix@galaganov.net ↗
ix@galaganov.net ↗