👨‍💻 Курс «Обеспечение кибербезопасности в реалиях бизнес-требований РФ»

Старт: 10 апреля
Продолжительность: 3 месяца

❗️ Записаться на весенний поток курса можно до 20 апреля включительно!

Курс разработан с учетом требований законодательства (в том числе Указа Президента №250) и стандартов по информационной безопасности, а также с учетом актуальных проблем с которыми сталкиваются организации.

Курс сочетает в себе как теоретическую базу, так и практические наработки: обучающиеся получают многовекторные системные знания,реализовывают их уже во время обучения на своих предприятиях.

Мы следим за трендами – курс обновляется по мере появления новых средств и технологий по обеспечению безопасности в разных отраслях.

Курс будет полезен не только профильным специалистам с высоким уровнем экспертизы в ИБ, так и тем, кто работает в смежных областях.

На протяжении всего курса куратор осуществляет сопровождение обучающихся для решения учебных и практических задач. Предусмотрено проведение живых еженедельных семинаров.

🎓 Кому будет полезен курс:

✔️ руководителю предприятия, руководителю среднего и высшего звена;
✔️ заместителям руководителей службы ИБ предприятия (по указу № 250);
✔️заместителям по безопасности предприятия, которые по Указу № 250 стали ответственными за ИБ);
✔️руководителей службы экономической безопасности предприятия;
✔️ менеджеру по работе с клиентами или руководителю/администратору проектов системного интегратора;
✔️ представителям подразделений ИТ/ИБ предприятия;
✔️ специалистам по ИТ/ИБ, желающим расширить свои компетенции для более эффективной адаптации к современным реалиям;
✔️ владельцу критичных бизнес-процессов (технологических цепочек) предприятия, руководителю смежного подразделения;
✔️ начинающим ИБ/ИТ специалистам для построения «правильной компетентностной базы» с целью дальнейшего развития по выбранному вектору в ИБ/ИТ.

🔥 Имеется промодоступ на 7 дней!

🏆 При успешной сдаче экзамена выдаём сертификат!

Обзор курса: https://youtu.be/ygOjF-JYdbg

Подробнее: https://codeby.school/catalog/kurs-kiberbezopasnost-i-importozameschenie

Реклама. Информация о рекламодателе на сайте https://codeby.school/

#вакансия #удаленка

Позиция и обязанности: Графический дизайнер (дизайнер презентаций)

• Визуализация различных типов информации: тексты, графики, таблицы, диаграммы, инфографики в красивом и удобном для зрителя формате;

• Верстка презентаций в MS Power Point, обработка большого массива презентаций по установленному шаблону или эскизу макета. В случае нехватки сформированного пула оригинальных дизайн-моделей , подойти с творческим подходом и предложить свои.

• Оформление схем MS Visio – рисовать/создавать схемы, графики, модели с нуля либо по установленному шаблону. Также в работе используется интерактивная доска Miro и другие инструменты MindMap

• Оформление MS Word текстов, картинок, таблиц по установленному шаблону

2. Обязательные требования к кандидату

• Опыт работы в Microsoft Office (MS PowerPoint, MS Word , MS Visio) - уровень продвинутый
• Понимание работы с интерактивными досками Miro/Padlet или аналоги
• Ориентация на результат, а не процесс
• Усидчивость, внимательность к деталям
• Готовность к работе в режиме многозадачности
• Нестандартные идеи подачи учебного материала
• Высокая скорость работы

3. Оформление по ТК РФ, 8-часовой рабочий день, з/п 50 тыс. рублей

4. Контакты
Telegram @anufriev_ib

​Открытый код. Сканеры уязвимостей

Приветствую всех читателей этой статьи! Сегодня хочу представить вам некоторую подборку различных сканеров для выявления уязвимостей. Сканер уязвимостей - весьма важный инструмент в пентестинге и думаю, что данный список будет весьма любопытен.

📌 Читать далее

#opensource #scanner #software

​Устройство локальной сети

Итак, рассмотрев в двух предыдущих частях историю развития и основы работы компьютерных сетей, мы подошли к более значимой части – к устройству локальных вычислительных сетей, обычно обозначается латинской аббревиатурой LAN (Local Area Network). Почему эта часть считается наиболее важной? На сегодняшний день локальные сети используются повсеместно, при том не только в организациях и на предприятиях, но и в домашних условиях. Вспомните предыдущую статью, там мы рассматривали сеть, состоящую из двух компьютеров и периферийного устройства.

📌 Читать далее

#network #information

​Фиолетовая защита. Обзор нового дистрибутива Kali Purple

Еще не так давно компания Offensive Security выкатила новое, крупное обновление Kali Linux 2023.1. В нем нам показали восемь новых инструментов, рассказали о крупных изменениях, а также упомянули Kali Purple для фиолетовых и синих команд. Ее основная задача заключается в обороне периметра. То есть основная и всеми любимая Kali Linux изначально заточена под атаку машин. Ну а фиолетовый вариант придумали как противодействия атакам и пресечения попыток проникнуть в систему. Предлагаю пробежаться по важным отличиям этого дистрибутива от его прародителя.

📌 Читать далее

#linux #kali #software

​Способы получения информации об ОС и железе с помощью Python. Часть 03: ОС Windows и WMI

Эта статья является продолжением двух предыдущих статей о способах получения информации об операционной системе и железе компьютера с помощью стандартных модулей Python. И если в первых двух статьях были рассмотрены такие модули как: winreg, для получения информации из реестра; subprocess.check_out для получения вывода консольной утилиты wmic, то здесь мы рассмотрим еще один модуль из стандартных библиотек – wmi.

📌 Читать далее

#programming #python #information

​Основы шифрования данных 2/2

Доброго времени суток, уважаемые форумчане! Как я уже писал в первой части: “Шифрование данных на сегодня является основным методом обеспечения конфиденциальности информации.”, Поэтому продолжим знакомиться с основными методами шифрования данных.

📌 Читать далее

#steganography #encryption #information

​Открытый код. Фреймворки

Приветствую всех читателей этой статьи! Сегодня хочу представить вам набор различных интересных фреймворков под разные задачи. Список будет весьма интересным, поэтому советую обратить на него ваше внимание.

📌 Читать далее

#opensource #software #pentest

​Отключение от интернета машин в локальной сети с помощью Python

Какое-то время назад я экспериментировал с ARP-спуфингом и обнаружил побочный эффект, который, в общем-то не является секретным, а вполне закономерным, если забыть включить на атакующей машине ip-форвардинг. На атакуемой машине пропадает сеть. Тогда я на это не обратил внимания, но совсем недавно наткнулся на любопытный скрипт, который отключает интернет в локальной сети именно с помощью ARP-спуфинга. Тогда я и вспомнил, что наблюдал это ранее. Давайте попробуем реализовать простой скрипт для воспроизведения этого эффекта с помощью Python.

📌 Читать далее

#programming #python #network

Разговор с оператором связи

Привет всем. Диалог завязался с темы мониторинга, собеседник сообщил, что для работы им требуется один человек и 12 мониторов. Итак, ниже часть разговора с админом.

📌 Читать далее

#information

​Шифр Цезаря: шифратор/дешифратор с красивым GUI на PySide6

Приветствую друзья! В данной статье напишем шифратор/дешифратор Цезаря на Python и прикрутим к нему GUI. Свяжем интерфейс с нашим python проектом с помощью PySide6
PySide6 — привязка языка Python к инструментарию Qt, совместимая на уровне API с PyQt.

📌 Читать далее

#programming #python #encryption

​Создание инсталляционного клиентского пакета (руководство и записки на полях)

Дорогой читатель, прошу простить мне слог изложения и некоторые фривольности в повествовании, ибо я не силен в стилистике, да и нужных университетов не оканчивал. Данный документ появился в рамках решения проблемы обновления клиентов с множества версий и редакций на целевую. В процессе решения этой задачи, мы сталкивались с разными трудностями, находили новую информацию и совершали ошибки. Некоторые ошибки были допущены (и исправлены) даже при написании данного документа. Невозможно всё держать в голове постоянно =) Зачем нужен данный документ? Экономия времени.

📌 Читать далее

#programming #information

Друзья, сайты Кодебай поднимем через 20 минут.

Upd: проблема устранена, работаем в штатном режиме.

Всем хорошего дня!

​Делаем быструю и удобную программу для шифрования файлов с usb сертификатом

Надумал сделать удобную программу для шифрования файлов без паролей, с использованием ключа, чтобы он хранился на носителе таким образом, чтобы шифровать/дешифровать файлы/директории было удобно и просто. Запустил экзешник, засунул флешку, и готово. Алгоритм симметричного шифрования работает достаточно быстро, да и к слову совсем изголяться и от кого то прятаться не является целью данной статьи.

📌 Читать далее

#programming #python #cryptography

​ASM. Модель драйвера графического адаптера WDDM

Всем привет! В данной статье рассматриваются вопросы доступа к свойствам графических адаптеров на языке ассемблера. Мы заправим свои мозговые баки топливом DirectX смешав его в должной мере с OpenGL, заглянем в современную модель драйверов видеоадаптеров Vista+, ознакомимся с базовыми терминами графической инфраструктуры, и смешаем весь этот коктейль с исполняемым кодом. Основной акцент делается на способ вычисления объёма локальной видеопамяти VRAM свыше 4 Gb, что является проблематичным на 32-битных системах Windows.

📌 Читать далее

#asm #gpu #hardware

​DevSecOps. Начало

Доброго времени суток. Решил написать статью про внедрение одной из самых современных практик продуктовой ИБ - DevSecOps. Так как информации очень много, материал будет представлен в виде нескольких статей. Надеюсь информация будет полезна людям, которые выстраивают безопасную разработку у себя в компании.

📌 Читать далее

#beginner #devsecops