Вулкан Динамитович

2022-10-31 15:57:29 Немного о будущих постах

В связи с наплывом подписчиков хотел бы напомнить, что данный канал в первую очередь - мои рабочие заметки

Предлагаю компромисс: буду чередовать посты о кибербезопасности своими попугаями

Коллегам по цеху будет от чего умилиться, а ценители животных познают что-то из мира IT
Я считаю, что это win-win

Что думаете? Открыть/Комментировать

2022-10-31 13:43:14 Жиза Открыть/Комментировать

2022-10-27 23:18:12 Бонусом ночной диалог с Фрэнки

#попугаи Открыть/Комментировать

2022-10-27 23:12:55 Спасибо за поддержку!

Совсем не заметил, что уже 100+тыс подписчиков в тт
Сегодня я снова в рекомендациях, подписалось порядка 3000+ людей

Благодарю за вашу активность!

Если тт разблокируют, то потихоньку буду выкладывать видео о природе и моих попугаях

#попугаи Открыть/Комментировать

2022-10-26 13:49:09 Дата-базы киберугроз

Продолжаем изучать TI. На этот раз базы данных уязвимостей:

-Репозиторий уязвимостей правительства США (NVD)
-База данных общеизвестных уязвимостей информационной безопасности (CVE)
-CVE trends

Буду рад ссылкам на русскоязычные ресурсы/форумы и тд.

#обучение Открыть/Комментировать

2022-10-25 20:11:25 Занятный перечень хакерских инструментов ЦРУ

https://wikileaks.org/ciav7p1/cms/page_2621753.html

Статейка интересная, для любопытства можно и ознакомиться. Если хотя бы наполовину достоверная - уже интересно))

Меня никогда сильно не удивляли "гениальные" технические продукты от спецслужб для слежки, уникальные инструменты и сложные коды.

Однако всегда удивляло, как разведки, службы безопасности используют человеческий фактор и социальную инженерию))

Как читать "самый защищенный мессенджер в мире"?
Ответ: самим его разработать и разрекламировать в преступной среде.

Как скомпрометировать все компьютеры лидеров боевиков одновременно и незаметно?
Ответ: самим поставить им эти компьютеры со встроенным шпионом и активизировать, когда будет нужно.

Вот такая схема работы не может не восхищать) Открыть/Комментировать

2022-10-24 15:34:59 В T.Hunter открыто несколько вакансий в отдел расследований для специалистов по моделированию, сбору и анализу данных электронно-цифрового следа (OSINT). Работа строго в офисах в Москве и Санкт-Петербурге. Никакой удаленки. Будьте готовы к тестовому заданию.

Резюме слать на igor.b@tomhunter.ru (тема письма: РЕЗЮМЕ)
P.S. Те, кто ранее присылал резюме через Telegram, просьба продублировать на почту. Открыть/Комментировать

2022-10-24 15:07:11 Открыть/Комментировать

2022-10-24 14:23:11 Продолжаем обучение. Переходим к Threat intelligence

Снова Professor Messer.
Очень удобные bite-sized видео, которые позволяют базово ознакомиться со всем необходимым:
-Что такое данные о киберугрозах
Вводное видео, чтобы ввести в курс дела

-Плейлист по безопасности
Модульный и удобный, "бери что надо" так сказать

Если есть рекомендации - жду в комментариях. Давайте учиться вместе

#обучение Открыть/Комментировать

2022-10-18 14:15:58 Дополню про скам

Аварии и прочие происшествия бывают каждый день.
Фото паспорта часто легко найти на взломанной странице непосредственно.

Интересно было откуда они знают группу крови.
Да, может она нашлась там же, где и фотка паспорта, но это маловероятно.
Чуть подумав, вспомнил о сливе данных гемотеста.
Гипотеза подтвердилась, в БД гемотеста может присутствовать группа крови (в нашем случае так и есть).

То есть схема такая:
-ждешь подходящего ДТП в новостях
-постишь легенду в истории, информацию сопоставляешь с датой и деталями ДТП
-акцентируешь все на необходимости переливания крови, чтобы знающий не заподозрил, берешь группу крови из слива БД
-тратишь заработанные деньги

Ничего сверхъестественного, просто интересно
#кибермысли Открыть/Комментировать