аудит безопасности

Понедельник, 9:15. Первый день assumed breach в компании с действующим сертификатом ISO 27001, SOC из пяти аналитиков и ИБ-стратегией на 120 страниц. К 11:30 BloodHound показал путь до Domain Admin через сервисный аккаунт svc_backup - пароль Summer2021!, не менялся три года. К 13:00 - полный...

Начальник отдела информационной безопасности Работодатель: Банк Курган Локация: Курган Зарплата: от 100 000 ₽ Обязанности: поддержание информационной безопасности Банка в части платежных и неплатежных процессов; сотрудничество с аудиторскими компаниями при проведении аудита ИБ банковских...

Руководитель отдела информационной безопасности Работодатель: АГАТ РФ Локация: Нижний Новгород Зарплата: от 300 000 ₽ ООО «Протон» — аккредитованная технологическая компания: свыше 150 рабочих мест, собственная разработка, on-premise и облачная инфраструктура, строгие требования к защите...

Специалист по информационной безопасности Работодатель: РУНЕТ БИЗНЕС СИСТЕМЫ Локация: Москва (удалённо) Зарплата: не указана Рунет Бизнес Системы (РБС) — продуктовая финтех-компания, специализирующаяся на платёжных решениях для электронной коммерции. Более 20 лет мы занимаемся подключением...

Специалист Отдела информационной безопасности Работодатель: Банк ЧБРР Локация: Симферополь Зарплата: не указана Требования к кандидату: высшее профильное образование по специальности «информационная безопасность» либо высшее техническое образование по направлению «информационные...

Младший специалист по информационной безопасности Работодатель: Реестр Локация: Москва Зарплата: не указана Обязанности: Поддержание информационной безопасности компании на всех уровнях; Выявление угроз утечки конфиденциальных сведений, организация защиты персональных данных на электронных...

Инженер по информационной безопасности / IT Работодатель: Крипто-Сервис Локация: Москва Зарплата: от 70 000 ₽ Компания «Крипто-Сервис» работает в сфере информационной безопасности. Мы внедряем средства защиты информации и программное обеспечение для юридических лиц, проводим сертификацию и...

Народ всем привет, давно интересуюсь беспроводными сетями, а именно wifi. Существуют какие то курсы в этом направлении (аудит и безопасность) ?.Спасибо

Привет, форумчане! Если вы беспокоитесь, что корпоративный Active Directory может быть захвачен злоумышленниками через незакрытые бреши, эта статья для вас. Мы разберём, почему AD — главная цель для хакеров, типичные атаки от фарминга учёток до Mimikatz, трюки с Kerberos вроде "золотого билета"...

Вы пишете код. Он работает. Функции выполняются, клиенты довольны. Но что, если прямо сейчас в вашем приложении спрятаны дыры, через которые злоумышленник может украсть данные, получить контроль над сервером или просто уничтожить всё, что вы так долго создавали? OWASP Top 10 — это не просто...

Прежде чем переходить непосредственно к инструментам, стоит понимать, что все описанные ниже действия — перечисление пользователей, kerberoasting, дамп SAM/LSA, имперсонация токенов — оставляют следы в журналах безопасности контроллеров домена. Грамотно настроенный аудит (события входа...

Что такое OpenVAS и зачем он нужен OpenVAS (Open Vulnerability Assessment System) - бесплатный фреймворк для сканирования узлов сети на наличие уязвимостей, форк сканера Nessus, созданный после закрытия его исходного кода в 2005 году. Разрабатывается и поддерживается компанией Greenbone. Сейчас...

Продолжаем выстраивать ИБ в организации. В этой статье я расскажу, как можно защищать внешние информационные ресурсы компании через пентест, и расскажу, почему важно пентестить себя на регулярной основе. Тему я раскрывал на Хабре - Защита внешнего сетевого периметра компании через регулярный...

Как начать путь в кибербезопасности: Мои находки и опыт Последние год-полтора я медленно бродил по просторам интернета в поисках информации по становлению специалистом по ИБ и пентесту. В основном суть информации сводилась к "что нужно знать специалисту по ИБ", "что должен уметь специалист по...

Не забудь заглянуть в описание! Там много интересного 👀 📺 Сегодня в выпуске: - Утечки! - Электронные паспорта в РФ - Facebook - Подтвердите, что это вы и тогда пишите - Магазин SCUF Gaming взломан! - Зрелая киберпреступность 🗒 Ссылка на текстовую версию URL ...

Не забудь заглянуть в описание! Там много интересного 👀 📺 Сегодня в выпуске: - Telegram - Публичные DNS — Табу! - Борьба с борьбой с серыми сим-картами - Проблемы у Apple? - В роскомнадзоре подтвердили подлинность 🗒 Ссылка на текстовую версию: URL ...

Сегодня мы поговорим : ИИ и Россия Извинения Пегас ПетитПотам Windows 11 с приколом Школа The Codeby: https://school.codeby.net/ Ссылка на текстовую версию: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-19-07-26-07.78133/ Прошлые части и прочие ролики вы можете посмотреть...

Выполняем слепую SQL-инъекцию на практике

Изучаем команды для слепой SQL-инъекции

Дамп колонок таблицы через SQL. Теоретическая база.