STEIN: ИБ, OSINT

Исследование атак шифровальщиков — от инцидента до вывода 📅 27–29 мая | Трёхдневный интенсив от экспертов F6 по расследованию атак шифровальщиков Когда инфраструктура зашифрована, логи обрезаны, а следы стерты — остаётся только холодный анализ. Курс даст вам практику: как расследовать атаки, находить артефакты и делать выводы — даже в “зачищенных” инцидентах. Что в программе: 🔍 Угрозы и тактики группировок 🔍 Атрибуция по TTP и киберразведке 🔍 Артефакты и события Windows 🔍 Три атаки: от входа до шифрования 🔍 Анализ шифровальщиков и OSINT 🔍 Финальный кейс: триаж, анализ, выводы 👨‍💻 Для кого: ✅ Специалисты ИБ и реагирования ✅ SOC-аналитики и криминалисты ✅ Те, кто хочет понимать шифровальщиков глубже Регистрируйтесь и научитесь разбирать атаки шифровальщиков до того, как они доберутся до вашей инфраструктуры. #реклама О рекламодателе

📖 OSINT: литература по разным направлениям (ч.2) Очередная подборка литературных произведений по теме OSINT, материал имеет абсолютно разный порог входа, стоит прочесть каждому. — С помощью этих книг вы сможете углубить свои знания в области разведки общедоступной информации, изучить основные методики и применять их на практике 👮‍♀️ 1. ФРАВИЯ Искусство поиска: Сборник материалов крэкера и искателя, известного под ником +Fravia. Он был первым описавшим эстетику и логику этого процесса на всех этапах и приспособившим его с помощью соратников к реальной жизни. 2. Думать – это прикольно(20 приемов OSINT): В материале деда ФАПСИ представлены 20 практических приемов OSINT c применением новых возможностей цифрового мира: например, сбор информации из shodan.io, обнаружение утечек в облачных хранилищах, расследование цифрового следа по соц. сетям и дальнейший сбор и обработка данных. 3. Расследовательская журналистика: Собраны и представлены яркие образцы журналистского расследова- ния, вызвавшие серьёзные дискуссии и дебаты среди широкой общественностии и качественные перемены в общественной жизни разных стран. 4. Аналитическая разведка для бизнеса: Данная книга посвящена именно организации и ведению аналитической разведки в современном бизнесе. Материал изложен в той же последовательности, что и сам процесс анализа информации, что позволяет использовать данное издание как пособие для обучения анализу информации. 5. Как найти и скачать в интернете любые файлы: Показано, как скачивать объемные файлы, экономить трафик и деньги при медленном подключении к Интернету, бесплатно скачивать музыку и видео, пользоваться анонимной сетью Tor. Даны приемы обхода ряда ограничений и запретов системных администраторов. Сохраняйте в избранное этот список литературы, она может изменить ваше понимание OSINT-разведки. #Books | 😈 @secur_researcher

📣 Друзья, уже сегодня пройдет БЕСПЛАТНЫЙ МАСТЕР-КЛАСС «Linux: от основ к профессиональному использованию» Особое внимание уделим: ✅ Работе с терминалом (основные команды и их применение) ✅ Решению типовых задач системного администрирования ✅ Возможностям для профессионального роста Ведущий: Дмитрий Семьянов — действующий специалист по пентесту, куратор курса «Основы Linux». Сегодня в 19:00 по МСК — бонусы для всех участников. 🔴 Регистрируйтесь здесь и получите ссылку на эфир и подарок в ответном письме. 🚀 Трудности с регистрацией? Пишите @Codeby_Academy

😟 Самая масштабная утечка Steam-аккаунтов: в сеть утекли более 89 миллионов аккаунтов Что известно: 1. Пользователь Machine1337 на форуме , предлагает продать за $5000 данные более 89 млн аккаунтов; 2. Пока никто не знает, как это произошло, но сейчас активно проводится расследование со стороны Valve; 3. Valve и её партнеры по двухфакторной системе Twilio подтверждают, что если слив произошёл, то не напрямую из компаний; 4. Есть вероятность что произошла атака, откуда смогли выгрузить данные. — Главное и самое важное: пользователи с двухфакторной защитой должны быть в безопасности, но остальным в срочном порядке нужно сменить пароль и подключить двухфакторку. предупреждаем всех своих корешей #News | 😈 @secur_researcher

Стендап, но вместо шуток про тёщу — шутки про взломы и утечки В третьем сезоне ИБ-стендапа вечно хмурые безопасники и «не комики» будут делиться болью от фишинговых атак, шифровальщиков и прочих радостей кибербезопасности. Встречаемся 20 мая в 19:00 по адресу: Кибердом, улица 2-я Звенигородская, 12стр18. Купить билет: cyberdom.pro/ibstandup

📚Материал-методичка по обеспечению анонимности, приватности и безопасности в сети на околомаксимальном уровне. Данная методичка предназначена для людей от анонимности которых зависит не просто свобода, а даже жизнь. Если вы хотите серьезный уровень анонимности, который предполагает огромное количество векторов атаки на вас, включая пытки, в том числе от "Трехбуквенных организаций" - этот курс для вас. Более того, это материал не имеющий альтернатив по содержанию. 📊 Краткое содержание курса (С полным содержанием курса вы можете ознакомиться здесь - ссылка): 1. Выбор аппаратного решения (ПК и ноутбука) с упором на анонимность и безопастность. Установка свободной альтернативы биоса на некоторые модели ноубуков Thinkpad, а также выбор сторонних решений (даже Coreboot решает проблему не полностью). 2. Безопасная операционная, строим самую безопасную ОС на рынке (делаем собственный аналог нашумевшего Qubes OS) • Выбор и настройка самых безопасных гипервизоров (а так же бонусом провекрка на утечку данных реального устройства). • Противодействие нахождению связей между вашими личностями в сети. 3. Туннелирование трафика. Поднятие собственного VPN на лучших протоколах. Также разберем децетралезованные решения: DPN, LOKINET, TOR, I2P, HYPHANET и многое другое (материала на данную тему более чем на 100 страниц). 4. Какому коду можно доверять? Как прячут бекторы в открвтом ПО? 5. Анонимные деньги. Схемы и практическая часть по защите от отслежевания вашей криптовалюты. Monero недостаточно. 6. Скрываем роутер от провайдера: Настройка VPN, смена всех идентификаторов на роутере: imei, TTL, BSSID и тд. 7. Настройка фаервола на внешнем устройстве, с гибкой фильтрацией трафика. 8. Способы подключения к сети. Левые симки, Wi-Fi пушки и тд. 9. Безопасный канал связи. Jabber и Matrix могут быть НЕБЕЗОПАСНЫ. Выбор лучшего решения с системой нулевого доверия. Рельное сквозное шифрование. 10. Шифрование и контр форензика. Противодействие цифровой криминалистики: защита о копирования диска, многофакторная аутентификация, двойное дно и аппаратное шифрование. В том числе методы защиты от паяльника физического давления на вас. 11. Проверка и тестирование систем анонимности. Чек-лист. 12. Как за вами следят. Множество методик хакеров и спецслужб по атакам и слежке против вас. От СОРМ и PRISM до кросс-девайс-трекинга и деанонимизации по движениям вашей мышки. А так же обьяснение, что именно в нашей системе от чего защищает из указанных методов атак и слежки. 13. Выроботка правильной модели угроз. Что именно вам нужно и при каких обстоятельствах. **Это далеко не всё. С полным планом курса вы можете ознакомиться здесь - ссылка.** Итак краткая сводка: — Старт курса 10 мая. —Длительность курса - 6 месяцев. Курс обьёмный, поэтому постарайтесь ему уделить побольше времени. — Поддержка клиентов после прохождения курса - 1 год. Материал курса остается у вас, изучить его можно будет даже после завершения курса. Стоимость курса: 250$ Возможна покупка отдельных блоков. Оплата принимается либо переводом на карту, либо удобной для Вас криптовалютой (Monero, Zcash, BTC, ETH, Usdt TRC20 и другими). Еще раз повторю: по содержанию и качеству данный материал обходит, пожалуй, любые сборники, методички и курсы на эту тему. Для покупки курса обращайтесь по данным контактам: • Telegram: t.me/Jhorj_contact • Jabber: [email protected] • Simplex Chat: ссылка

Шварц ЖИВ Будет радовать меня и вас своим новым форматом подачи. Обещаются поучительные истории в полуразговорном формате. Что ж, ожидаем, коллега. Недавно только задумывался, что наша тематика переживает непростой, кризисный период. У целой массы авторов снижена активность — и замечал я это ещё до относительно недавних поправок в закон «О персональных данных». Так к чему это я? Может, пора вновь начать коллаборации, а, Шварц?)

😟 Чебурнет. Начало: введение СМЭВ Минцифры обнародовало проект постановления правительства с перечнем информации, которую операторы будут передавать правоохранительным органам и спецслужбам через инфраструктуру электронного правительства (Система межведомственного электронного взаимодействия, СМЭВ). — Такими данными могут стать, к примеру, ФИО, дата рождения, место жительства, серия и номер паспорта. Операторы и раньше были обязаны передавать такую информацию, изменения касаются лишь способа взаимодействия, настаивают в Минцифры. Использование СМЭВ позволит «усовершенствовать взаимодействие операторов связи с правоохранительными структурами», заявили в «Мегафоне» Создаваемая система противоречит охраняемому конституцией праву на тайну связи и создает потенциал для злоупотреблений, поскольку у таких запросов не предусмотрено механизмов контроля за их обоснованностью #News | 😈 @secur_researcher

⚠️ За 2024 год число кибератак на российские компании выросло в 2,5 раза. Доля заказных кибератак на российские компании за год выросла с 10% до 44%. Что делать? — Стать востребованным специалистом уже с 9 июня! Запишитесь на курс для BlueTeam от Академии Кодебай. Оставьте заявку на сайте — при покупке дарим подписку на hackerlab.pro на 3 месяца! Что вы освоите? 🔸 Сбор дампов памяти с Linux и Windows 🔸 Анализ журналов безопасности и артефактов ВПО 🔸 Реагирование на основе данных из SIEM 🔸 Анализ вредоносных программ 🔸 Threat Intelligence & Threat Hunting ⭐️ Сертификат / удостоверение о повышении квалификации Научитесь реагировать на сетевые вторжения! По всем вопросам пишите 🚀 @Codeby_Academy

🗺 Германская танковая проблема: торжество статистики и один из первых примеров военного OSINT'a Во время Второй мировой войны классические методы разведки — от данных шпионов до допросов — часто давали союзникам противоречивую информацию о военном производстве нацистской Германии.

Прорывом стал неожиданный подход, основанный на статистическом анализе открытых данных: изучая серийные номера захваченной техники, специалисты смогли точно оценить масштабы выпуска немецких танков.

⤷ habr.com — Этот метод, вошедший в историю как «Германская танковая проблема», не только превзошёл традиционную разведку, но и стал ранним примером применения OSINT-методик #OSINT #BigData | 😈 @secur_researcher