S.E.Reborn

2023-05-11 11:31:09 Как сделать работу ИБ-специалиста проще, а надежность организации — выше? И как эффективно предотвращать современные целевые атаки?
⠀
16 мая в 11:00 специалисты «Лаборатории Касперского» ответят на эти вопросы и презентуют обновленные решения компании: Kaspersky Anti Targeted Attack (КАТА) & Kaspersky EDR Expert (KEDR Expert). Также в программе вебинара — пример расследования многоступенчатой целевой атаки на корпоративную инфраструктуру компании в «три клика».
⠀
Спикеры:

Дмитрий Мокреев, эксперт по системам защиты от целевых атак.
Сергей Крутских, менеджер по развитию бизнеса противодействия сложным и целевым атакам.

Когда: 16 мая в 11:00
Не забудьте зарегистрироваться по ссылке. Открыть/Комментировать

2023-05-10 20:01:25 Hacking books.

• Android Security Fundamentals;
• Attacking Network Protocols;
• Black Hat Python (newest edition);
• Gray Hat C#;
• Hacking The Art of Exploitation Second Edition;
• iOS Application Security;
• Metasploit - A Penetration Tester's Guide;
• Penetration Testing by Georgia Weidmann;
• Pentesting Azure Applications;
• Practical Forensic Imaging;
• Practical Malware Analysis;
• Serious Cryptography;
• Silence On The Wire;
• The Car Hacker's Handbook;
• The Tangled Web.

https://github.com/tanc7/hacking-books

#eng Открыть/Комментировать

2023-05-10 19:35:46 DorkGPT.

https://t.co/NsC2pBAuZd

#OSINT Открыть/Комментировать

2023-05-10 19:22:46 Red Team Notes 2.0

https://dmcxblue.gitbook.io/red-team-notes-2-0/ Открыть/Комментировать

2023-05-10 19:12:46 Ubuntu Linux c нуля.

• С позиции пользователя рассмотрена работа в популярной операционной системе Ubuntu Linux, в том числе установка и настройка системы, драйверов для работы с принтерами, сканерами и другим периферийным оборудованием. Описан процесс установки программ и настройка подключения к Интернету. Даны советы по использованию графического режима и командной строки. Описаны системные службы Ubuntu Linux, освещены вопросы по пользовательским правам доступа. Приведена информация по поиску неисправностей работы сети и устранению сбоев системы. Материал книги актуален и применим для работы с другими Linux-подобными операционными системами.

Download.

#ИБ #RU Открыть/Комментировать

2023-05-10 11:40:38 Пройдите тест по DevSecOps, ответьте на 25 вопросов и проверьте, насколько вы готовы к обучению на курсе — «Внедрение и работа в DevSecOps» в OTUS. Курс можно приобрести в рассрочку!

Пройти тест — https://otus.pw/SMcu/

На курсе вы научитесь интегрировать в CI/CD, использовать инструменты ИБ и обеспечивать безопасность в непрерывном процессе разработки и продакшена.

Именно эти навыки дают мощное конкурентное преимущество IT-специалистам и повышают вашу привлекательность у крупных работодателей.

Сможете пройти успешно тест – станете участником курса и бонусом получите доступ к 2 открытым урокам уже сейчас!

Нативная интеграция. Информация о продукте www.otus.ru Открыть/Комментировать

2023-05-09 20:57:41 Реагирование на компьютерные инциденты.

• Подготовка вашего окружения к эффективному реагированию на инциденты;
• Использование MITER ATT&CK и киберразведки для активной защиты сети;
• Локальная и удаленная сортировка систем с использованием PowerShell, WMIC и инструментов с открытым исходным кодом;
• Создание дампа памяти и образов дисков с использованием локальной и удаленной систем;
• Анализ оперативной памяти с помощью фреймворков Volatility и Rekall;
• Углубленный криминалистический анализ системных дисков с использованием открытых или коммерческих инструментов;
• Использование Security Onion и Elastic Stack для мониторинга сетевой безопасности;
• Методы анализа журналов и агрегация особо ценных журналов;

Download.

#ИБ #RU Открыть/Комментировать

2023-05-08 14:47:17 Есть среди вас нечестные "лаолаи"? Поднимите руку.

"Если нечестные "лаолай" не будут наказаны должным образом, это несомненно сформирует представление о том, что мошенничество может быть прибыльным, и поощрит плохую социальную атмосферу предательства. Разработка «Карты Лаолая» для предоставления общественности соответствующей информации о деятельности "лаолая", несомненно, является новаторской мерой, позволяющей в полной мере использовать интернет-технологии для точного разоблачения "лаолая", что достойно похвалы и продвижения."

Попался мне на глаза пост в Телеге, о том что:

" Китай разработал приложение, которое сообщает пользователям, находятся ли они в радиусе 500 метров от кого-то, кто находится в черном списке системы социального кредита."

На самом деле "новости" уже четыре года, приложений таких дохрена, но сути это не меняет. Даже наоборот.

Приложение Deadbeat Map является дополнением к китайскому WeChat и помимо местоположения сервис передает личные данные каждого нарушителя, включая имя, номер ID и проступок, за который гражданина включили в черный список. Пользователям предлагают при встрече порицать людей, которые не выполняют свои обязательства перед обществом.

Еще один пример из "светлого будущего". Хотелось бы узнать подробности от тех, кто реально это щупал в Китае, насколько "общественное порицание" уже внедрили в головы и сколько шагов осталось до того момента, когда человека с меткой "лаолай", выданной кем-то там за что-то там, можно будет забить камнями на улице. Открыть/Комментировать

2023-05-06 14:06:33 Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере информационной безопасности и ИТ:

Data1eaks — лучший на постсоветском пространстве канал про утечки баз данных. Будь в курсе всех сливов и отслеживай, есть ли твои телефоны и почты в утечках.

Physics.Math.Code — канал для физиков, математиков, инженеров и разработчиков. Публикуются подборки полезных книг, роудмапы для самообразования, видеоуроки, разборы интересных задач и многое интересное из науки и техники.

SecLabnews — мы рассказываем, как не позволить цифровому миру контролировать вас и быть на шаг впереди тотального контроля.

Черный треугольник — авторский блог с самыми актуальными новостями из мира IT. Открыть/Комментировать

2023-05-05 20:23:29 Защита сетей. Подход на основе анализа данных.

• В данной книге специалист по проблемам безопасности Майкл Коллинз предлагает различные методы и инструменты для сбора и анализа данных о трафике. Рассматриваются процессы сбора и организации данных, инструменты для их анализа, а также различные аналитические сценарии и методики. Описывается активный контроль и управление трафиком, обнаружение внутренней угрозы, интеллектуальный анализ данных, регрессия и машинном обучении и другие темы.

Download.

#Сети #RU Открыть/Комментировать