кибербезопасность

Введение Всем привет. Весной этого года я успешно сдал экзамен и получил сертификацию PNPT. Изначально ваучер на сдачу данного сертификата я купил в начале лета 2021 года и предполагал, что буду первым, кто его сдаст из СНГ, но, в итоге, данный сертификат я сдал только в марте 2023 года, а пара...

Специально для аудитории сообщества Codeby компания HoneyCorn объявляет конкурс на лучшую идею для ловушки или приманки для хакера (злоумышленника). Победителей ждут денежные призы и возможность (за отдельную плату J) разработать собственную ловушку в экосистему HoneyPot и Deception HoneyCorn...

Прежде чем говорить о кадрах, стоит напомнить контекст: с 2022 года импортозамещение в ИТ и ИБ перестало быть добровольной инициативой и превратилось в необходимость — уход западных вендоров, разрыв логистических и лицензионных цепочек вынудили госструктуры и бизнес массово переходить на...

0 июня прошла партнерская конференция «Как стать сервис-провайдером в инфобезе: быстрый старт», организованная компанией «СёрчИнформ». Вендор презентовал условия франшизы для организаций, которые хотят выйти на рынок ИБ-аутсорсинга. Мероприятие получило большой отклик со стороны собственников и...

Информационная безопасность – это возможность получить гарантии защищенности важных данных, которые пользователь сохраняет, обрабатывает или передает. Вопросы целостности сведений с каждым годом все острее и острее, ведь желающих поживиться ими, увы, меньше не становится. Угрозы могут быть и...

Стоит отметить, что помимо юзерботов и утилит, требующих клонирования репозиториев и установки на устройство, в Telegram давно существует целый пласт готовых ботов для OSINT и пробива — их не нужно разворачивать самостоятельно, достаточно написать нужную команду прямо в переписке с ботом. Такие...

Перед тем как перейти к конкретным находкам, стоит обозначить общий контекст. Всё многообразие OSINT-инструментов принято условно делить на несколько категорий: инструменты сбора данных (парсинг сайтов, соцсетей, метаданных);инструменты анализа и визуализации связей (например, Maltego, которая...

Всем привет! Меня зовут Арсений, на данный момент учусь в 9 классе. Интересуюсь в целом сферой кибербезопасности, в будущем планирую связать свою жизнь с профессиями по типу Threat Hunter, Cyber Investigator, Digital Forensics Specialist. Сейчас предстоит выбор между поступлением в колледж в...

Введение Приветствую всех читателей этой статьи! Сегодня хочу представить вам некоторую подборку различных сканеров для выявления уязвимостей. Сканер уязвимостей - весьма важный инструмент в пентестинге и думаю, что данный список будет весьма любопытен. vMass Bot vMass Bot является...

Прежде чем переходить к сборке, стоит проговорить один важный момент, который часто упускают новички: домашняя киберлаборатория — это, по сути, набор заведомо уязвимых машин, и если она будет иметь прямой выход в интернет или в твою основную домашнюю сеть, риск случайно скомпрометировать...

Всем привет! Обучаюсь по направлению кибербезопасности и не могу определиться с темой диплома. Хотел взяться за разработку облачного хранилища, но не знаю что использовать при разработке, чтобы не повторять темы прошлых годов. Буду благодарен, если кто-нибудь предложит что-нибудь актуальное по...

Введение Приветствую всех читателей статьи! Cегодня хотел бы продолжить обзор инструментов с открытым исходным кодом, предназначенных для OSINT. Эти инструменты у меня всегда в быстром доступе, так же имеется и самописный софт, может как-нибудь напишу и про него. Ну что же давайте начнём...

Стоит сразу оговориться: расширений для OSINT и кибербезопасности в магазинах браузеров существуют десятки, и они закрывают совершенно разные задачи — от сбора почтовых адресов и парсинга страниц (Data Scraper, Link Gopher) до проверки IP, доменов и хешей файлов (Sputnik) или отслеживания...

Стоит сразу оговориться, что взлом почты через подбор пароля или OSINT — лишь один из сценариев атаки. На практике куда чаще злоумышленники не гадают пароль, а действуют напрямую: присылают фишинговое письмо, маскирующееся под уведомление от банка, сервиса или коллеги, с целью заставить жертву...

Каждый день приходят новости, что ту или иную компанию взломали хакеры, получили дампы или зашифровали данные. Защищаться от киберугроз, выстраивая целую инфраструктуру из всевозможных средств защиты, хорошо и нужно, но никогда не стоит забывать о разведке. В киберпространстве —как в армии...

https://codeby.games/ Всем привет! В последнее время я стал интересоваться CTF , но как я в этом полный ноль , то нужно с чего начинать ... Первое , что мне пришло в голову - это загуглить. Первый попавшийся сайт отправляет нас куда надо. Там много информации полезно , которую я рекомендую...

Прежде чем перейти к конкретному кейсу с жалобой в Роскомнадзор, стоит упомянуть, что борьба с телефонным мошенничеством в последнее время вышла на новый уровень и в законодательном плане: появились такие инструменты, как самозапрет на кредиты, «период охлаждения» при подозрительных операциях...

Доброго дня коллеги, давайте поговорим про OSINT. Сколько скрытого смысла в данной аббревиатуре. Это направление, которое помогает получить, возможно, верную и необходимую информацию о объекте исследования в ограниченный отрезок времени. Для тех кто не знает что это такое цитирую википедию...

Введение В последнее время ты слышишь про огромное количество взломов крупных компаний с использованием вредоносного ПО. В инструментарий для атак входят шифровальщики, программы-вымогатели. Поэтому специалистам по информационной безопасности не редко приходится прибегать к множеству утилит для...

Доброго времени суток! DevSecOps. Начало DevSecOps. DevOps (ч.1) SSDLC DevSecOps. Эпизод 1. Скрытые угрозы PS: В прошлой статье забыл упомянуть о таком крайне важном инструменте, как OAST или SCP. OAST - Open Source Application Security Testing. При внедрении DevSecOps, это, наверное самое...