Важный пост для тех кто участвует в CTF, киберполигонах и просто любит скачать и потестировать что-то новое с GitHub.
Все PoC и вообще любое ПО какое вы скачиваете и собираете на своей машине, предварительно нужно анализировать не только в песочнице, но и смотреть сами исходники. Современные ИИ решения вполне могут помочь справиться с этой задачей (но надейтесь все равно только на себя).
Проверяйте все зависимости, какие тянет софт, смотрите что он запускает и выполняет.
Может получиться так, что пока вы ломаете учебную тачку, кто-то, только уже не в учебном задании, ломает вас.
На киберсоревнования и просто лабы на том же HTB, нужно заходить из под виртуалки никак не связанной с вашей работой или домашним ПК, само собой обновлять хостовую ОС, решение виртуализации и в целом следить за файерволом. Сложно и неудобно? Думаю все помнят, что в нашей профессии или безопасно или удобно.
На каждой лекции по информационной безопасности, которые я проводил в этом году я постоянно повторял 2 правила
- вас спасет только бдительность
- ваша безопасность, в том числе информационная, зависит только от вас.
Всем удачных и безопасных лаб!
Все PoC и вообще любое ПО какое вы скачиваете и собираете на своей машине, предварительно нужно анализировать не только в песочнице, но и смотреть сами исходники. Современные ИИ решения вполне могут помочь справиться с этой задачей (но надейтесь все равно только на себя).
Проверяйте все зависимости, какие тянет софт, смотрите что он запускает и выполняет.
Может получиться так, что пока вы ломаете учебную тачку, кто-то, только уже не в учебном задании, ломает вас.
На киберсоревнования и просто лабы на том же HTB, нужно заходить из под виртуалки никак не связанной с вашей работой или домашним ПК, само собой обновлять хостовую ОС, решение виртуализации и в целом следить за файерволом. Сложно и неудобно? Думаю все помнят, что в нашей профессии или безопасно или удобно.
На каждой лекции по информационной безопасности, которые я проводил в этом году я постоянно повторял 2 правила
- вас спасет только бдительность
- ваша безопасность, в том числе информационная, зависит только от вас.
Всем удачных и безопасных лаб!
🔥2💯2❤1✍1👏1🤝1
Kali Linux 2025.4 Release (Desktop Environments, Wayland & Halloween Mode)
https://www.kali.org/blog/kali-linux-2025-4-release/
https://www.kali.org/blog/kali-linux-2025-4-release/
🔥2✍1❤1👍1👌1🤝1
Forwarded from Kraken (cyb3rward0g)
Ну что же подведем итоги нашего CTF, наших лидеров можно увидеть на изображении выше ими стали:
1. AllenHunter
2. Cyb3rWitch3r
3. m0nr0e21
4. timeattackgame
5. Dekswood
6. All
7. helloworld
8. Pumpkin
9. sh4ndo
Поздравляем их🕺 они успешно справились со всеми задачами и проявили настоящее мастерство во вскрытии хешей.
Тем у кого не получилось, но он пытался желаем в следующий раз успехов и рекомендуем наш модуль для изучения - Hashcat он подготовит вас к задачам подобного рода и сложности.
Также тем кто не успел, вы можете попробовать пройти еще раз, только не в рамках CTF, для себя - тут сразу после завершения все такие мероприятия отправляются туда. Поэтому можете попробовать в любое время, просто уже не в рамках соревнований.
Всем огромное спасибо за участие и ждем вас конечно же снова!👈
Следующий CTF планируем на 26 декабря.
1. AllenHunter
2. Cyb3rWitch3r
3. m0nr0e21
4. timeattackgame
5. Dekswood
6. All
7. helloworld
8. Pumpkin
9. sh4ndo
Поздравляем их
Тем у кого не получилось, но он пытался желаем в следующий раз успехов и рекомендуем наш модуль для изучения - Hashcat он подготовит вас к задачам подобного рода и сложности.
Также тем кто не успел, вы можете попробовать пройти еще раз, только не в рамках CTF, для себя - тут сразу после завершения все такие мероприятия отправляются туда. Поэтому можете попробовать в любое время, просто уже не в рамках соревнований.
Всем огромное спасибо за участие и ждем вас конечно же снова!
Следующий CTF планируем на 26 декабря.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤2⚡2🏆1
Ко мне часто приходят с вопросом - где учиться тому, что умеешь ты? Я всегда говорю ребятам, что сначала нужно получить базу.
Недавно я познакомился с отличными ребятами из Kraken Academy https://kraken-academy.ru/ и на себе проверил один из модулей, который теперь спокойно могу рекомендовать тем, кто только начинает свой путь в ИБ.
Certified Cybersecurity Starter (CCSS) - как и сказано на сайте, подходит тем, кто только делает первый шаг в кибербезопасность. Здесь нет страшных лабораторных, но просто и доступно описано то, что нужно знать на старте.
А благодаря ребятам из Kraken Academy, в качестве новогоднего подарка вам доступен промокод - M0NR0E21 на 3000 TENT. Этого вполне достаточно для знакомства с платформой и покрывает практически половину стоимости модуля Certified Cybersecurity Starter.
Спасибо ребятам за такой отличный ресурс и возможность для молодых специалистов.
Сам теперь смотрю в сторону Web Pentest Specialist (CWPS)
P.S. А еще они проводят классные CTF, не упустите свой шанс войти в мир кибербезопасности
—————————————
UPD по промокоду
https://t.me/devopslife/528
Недавно я познакомился с отличными ребятами из Kraken Academy https://kraken-academy.ru/ и на себе проверил один из модулей, который теперь спокойно могу рекомендовать тем, кто только начинает свой путь в ИБ.
Certified Cybersecurity Starter (CCSS) - как и сказано на сайте, подходит тем, кто только делает первый шаг в кибербезопасность. Здесь нет страшных лабораторных, но просто и доступно описано то, что нужно знать на старте.
А благодаря ребятам из Kraken Academy, в качестве новогоднего подарка вам доступен промокод - M0NR0E21 на 3000 TENT. Этого вполне достаточно для знакомства с платформой и покрывает практически половину стоимости модуля Certified Cybersecurity Starter.
Спасибо ребятам за такой отличный ресурс и возможность для молодых специалистов.
Сам теперь смотрю в сторону Web Pentest Specialist (CWPS)
P.S. А еще они проводят классные CTF, не упустите свой шанс войти в мир кибербезопасности
—————————————
UPD по промокоду
https://t.me/devopslife/528
🔥7❤3🤝3👏1
Я тут стал амбассадором Kraken Academy!
https://kraken-academy.ru/ambassador/m0nr0e21/
Очень крутые ребята, которые и правда стараются ради развития кибербеза, учился у них сам, классные модули, адекватный ценник, в общем рекомендую.
Кроме того, можете воспользоваться моим промокодом - M0NR0E21 на 3000 TENT.
P.S. Завтра начинается акция! –40% НА ВСЕ МОДУЛИ
Кто давно хотел получить новые знания - это ваш шанс!
—————————————
UPD по промокоду
https://t.me/devopslife/528
https://kraken-academy.ru/ambassador/m0nr0e21/
Очень крутые ребята, которые и правда стараются ради развития кибербеза, учился у них сам, классные модули, адекватный ценник, в общем рекомендую.
Кроме того, можете воспользоваться моим промокодом - M0NR0E21 на 3000 TENT.
P.S. Завтра начинается акция! –40% НА ВСЕ МОДУЛИ
Кто давно хотел получить новые знания - это ваш шанс!
—————————————
UPD по промокоду
https://t.me/devopslife/528
🔥8❤7❤🔥4👏1