STEIN: ИБ, OSINT

📖 Только в 2024 году каждый день фиксировали больше двух критических инцидентов Как компаниям эффективно защищаться от угроз? Эксперты SOC «Лаборатории Касперского» изучили события безопасности, обнаруженные Kaspersky MDR за прошлый год. — 3 апреля в 11:00 (МСК) специалисты Kaspersky проведут прямой эфир и представят результаты анализа инцидентов, на основе которых подготовлен ежегодный отчет. В программе: • Узнаем, кто скрывается по ту сторону экрана и что ими движет. • Разберем инструменты злоумышленников, чтобы научиться предвосхищать их атаки. • Поговорим о практических способах обнаружения угроз. В этот же день станет доступен аналитический отчёт на русском языке – его получат все зарегистрированные участники. ↘️ Регистрируйтесь, чтобы не пропустить ценные инсайты! #SOC #Kaspersky | 😈 @secur_researcher

📣 БЕСПЛАТНЫЙ ВЕБИНАР WAPT & SQLiM: взламываем веб как профессионалы Настоящий пентест — это не только сканеры, но и глубокий анализ, ручная эксплуатация и работа с эксплоитами. Покажем на практике, как это делают эксперты! Ждем вас 3 апреля 19:00 (МСК). Регистрация здесь. Что разберём: 🔸 Поиск уязвимостей через фаззинг 🔸 Реальные SQL- и командные инъекции (с выводом RCE) 🔸 Эскалация привилегий после взлома 🔸 Разбор похожих задач из курсов WAPT и SQLiM Бонусы для участников: ✅ Доступ к записи ✅ Чек-лист "ТОП-5 ошибок в пентесте веба" ✅ Подарок для всех зрителей! Спикер: Александр Медведев 😎 🔴 OSWE, OSCP, CWAPT, SQLIM и др., 3х-кратный победитель Standoff 🔴 Опыт в пентестах — 12+ лет 🚀 Трудности с регистрацией? Пишите @Codeby_Academy

🥸 В России началась крупная спецоперация МВД по выявлению ботов по «пробиву» По данным источников BAZA, в региональные управления МВД поступило указание — провести мероприятия по поиску сайтов, каналов и ботов, через которые можно найти личные данные российских граждан. Распоряжение было подписано ещё 11 марта — спустя несколько дней после того, как начались проблемы с доступом к боту «Глаз Бога», одному из самых известных ботов по «пробиву» личных данных.

По данным, мероприятия будут длиться ближайшие три недели. Владельцев и администраторов подобных ресурсов планируют привлекать к уголовной ответственности.

— Указание связано с принятием нового закона о личных данных и появлением статьи 272.1 УК РФ (незаконные использование, передача, сбор или хранение компьютерной информации, содержащей персональные данные). прежде не желал об этом писать, пока во время диалога с владельцем @breachka аккаунт не отлетел xD

Как найти слабые места в веб-приложении до того, как их найдут хакеры? Расскажем на курсе WAPT от Академии Кодебай! 🛡 Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома в 65-ти заданиях нашей лаборатории! 🔴 Каждую неделю — вебинары с куратором! Стартуем 3 апреля. Регистрация здесь. Содержание курса: ✦ эксплуатация всех актуальных типов уязвимостей, активный / пассивный фаззинг ✦ SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection ✦ техники повышения привилегий, Client-side атаки (XSS, CSRF) Получите практические навыки как в рабочих задачах, так и в Bug Bounty. 🚀 По всем вопросам пишите @Codeby_Academy

🥸 Троянский конь: или о том, как остаться незамеченным Всевидящим Око Совсем недавно, а точнее 14 января РКН устраивал демо-версию тотального интернет-шатдауна, а причиной всему работа ТСПУ. — В этой статье речь пойдёт о протоколе, который, выделяется на общем фоне тем, что трафик шифруется и маскируется под подключение к популярным сайтам, иными словами, это тяжёлая артиллерия от наших товарищей-китайцев, которые на обходе блокировок собаку съели. ⤷ habr.com/ru/users/stein_osint/ #VPN #Trojan | 😈 @secur_researcher

🚩Ищите красные флаги — и это не про отношения   Selectel подготовил CTF-задачи для специалистов по кибербезопасности и предлагает вам решить их. Вы потренируете не только навыки криптографии и разработки, но и почувствуете себя настоящим детективом, ведь некоторые задачи закручены хитроумнее, чем преступления в книгах Агаты Кристи.   🔎 Шпионские штучки Наконец, вам удалось перехватить трафик, в котором должен быть ключ к адресу одной секретной службы. Вы почти у цели, осталось разобрать дамп и следовать верным маршрутом.   🔎 Приглашение на ИБ-вечеринку Специалисты по ИБ закатили праздник, но без специального ключа на него не попасть. Отыщите этот ключ, пока веселье еще в разгаре!   🔎 Тир на открытом воздухе Звучит заманчиво, но только не в ветреную погоду. Попробуйте выстрелить точно в яблочко, чтобы получить награду.   Для каждой задачи уже готово решение, так что можно сразу проверить себя.   Реклама. АО “Селектел”, ИНН: 7810962785. ERID: 2VtzqwCsLJ4

Не теряемся, ведь совсем скоро вас ждет перезалив статьи о создании собственного VPN на протоколе Trojan с удобным графическим интерфейсом X-UI. И да, конечно же, я не забуду приложить валидную ссылку на Хабре — чтобы у вас хотя бы была возможность её прочесть 😄 (учёл все замечания со стороны Хабра, теперь не удалят) И кстати, еще не забыли про расследование mini-apps в телеге? — Продолжение этой серии материалов уже в работе, и ждать его вам долго не придется. Кратко говоря, готовьтесь к массе полезного контента, я начинаю 🍆

Как найти слабые места в веб-приложении до того, как их найдут хакеры? Расскажем на курсе WAPT от Академии Кодебай! 🛡 Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома в 65-ти заданиях нашей лаборатории! 🔴 Каждую неделю — вебинары с куратором! Стартуем 3 апреля. Регистрация здесь. Содержание курса: ✦ эксплуатация всех актуальных типов уязвимостей, активный / пассивный фаззинг ✦ SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection ✦ техники повышения привилегий, Client-side атаки (XSS, CSRF) Получите практические навыки как в рабочих задачах, так и в Bug Bounty. 🚀 По всем вопросам пишите @Codeby_Academy

📖 OSINT-расследование: инсайдерская торговля MrBeast'ом Группа осинтеров утверждает, что MrBeast он же Джимми Дональдсон, заработал миллионы на нескольких сомнительных криптовалютных «акциях». Расследование раскрывает сложную сеть предполагаемой криптодеятельности, связанной с сенсацией на YouTube. Это вызвало вопросы о его сделках с криптовалютами и влиянии на инвесторов. ↘️ loock.io/blog/mrbeast-investigation — старая схема pump and dump на токенах с низкой рыночной капитализацией. #OSINT #Investigation #Crypto | 😈 @secur_researcher

🔒Карьера в кибербезопасности: с чего начать В информационной безопасности есть общепринятые базовые навыки, которые необходимы любому специалисту: 1. Операционные системы и их администрирование. 2. Сети и сетевая безопасность. 3. Базовое программирование и чтение кода. 🧑‍🔬 Что изучать дальше? Изучите образовательную программу «Специалист по кибербезопасности» от CyberYozh. Курс составлен совместно с ведущими ИБ-компаниями и служит идеальным чек-листом навыков, которые нужны начинающему специалисту. Программа рассчитана на 11 месяцев, на выходе вы получите: • Портфолио из 7 проектных работ • Диплом о профессиональной. переподготовке и сертификат. • Помощь с трудоустройством.