Внимание! В эту пятницу (25.02) в 19:10 состоится первая лекция по Введению в специальность.
На вводном занятии выступят активисты, преподаватели и дадут общее представление о сферах ИБ и путях развития. Также вводное занятие положит начало серии тематических лекций от ведущих специалистов отрасли.
Занятие будет особо полезно студентам 1-го курса ИУ8, но учащихся других факультетов и курсов также ждём!
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
На вводном занятии выступят активисты, преподаватели и дадут общее представление о сферах ИБ и путях развития. Также вводное занятие положит начало серии тематических лекций от ведущих специалистов отрасли.
Занятие будет особо полезно студентам 1-го курса ИУ8, но учащихся других факультетов и курсов также ждём!
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Внимание! В эту пятницу (11.03) лекции по Введению в специальность не будет. По техническим причинам занятие переносится на следующую неделю.
#ВвС
#ВвС
💠 OSINT 101 💠
OSINT - разведывательная дисциплина, сбор информации о цели из открытых источников.
Курс раскроет основы OSINT в разных сферах с упором на сбор информации о людях и сетевую разведку.
Теория:
🔹 Общая методика
🔹 Цикл поиска
🔹 Сбор и анализ информации
🔹 Верификация и фактчекинг
🔹 Подготовка отчётов
🔹 Counter-OSINT
Инструменты:
🔹 Сетевые ресурсы
🔹 Физ/юрлица
🔹 Социальные сети
🔹 Фреймворки
🔹 Типы данных и свои тулзы
Практика:
🔸 Комплексный сбор информации о цели
Расписание: Ср, 19:10;
Начало: 23 марта
❗️Регистрация:
https://docs.google.com/forms/d/e/1FAIpQLSeZpyLAQUSYJIWKhcoHhiCqurk77Ey1nUt2rlNAQmeJTICwqQ/viewform?usp=sf_link
#спецкурс #OSINT
OSINT - разведывательная дисциплина, сбор информации о цели из открытых источников.
Курс раскроет основы OSINT в разных сферах с упором на сбор информации о людях и сетевую разведку.
Теория:
🔹 Общая методика
🔹 Цикл поиска
🔹 Сбор и анализ информации
🔹 Верификация и фактчекинг
🔹 Подготовка отчётов
🔹 Counter-OSINT
Инструменты:
🔹 Сетевые ресурсы
🔹 Физ/юрлица
🔹 Социальные сети
🔹 Фреймворки
🔹 Типы данных и свои тулзы
Практика:
🔸 Комплексный сбор информации о цели
Расписание: Ср, 19:10;
Начало: 23 марта
❗️Регистрация:
https://docs.google.com/forms/d/e/1FAIpQLSeZpyLAQUSYJIWKhcoHhiCqurk77Ey1nUt2rlNAQmeJTICwqQ/viewform?usp=sf_link
#спецкурс #OSINT
Google Docs
Регистрация OSINT 101
В эту пятницу (18.03) в 19:10 состоится занятие по Введению в специальность.
Первую в этом семестре тематическую лекцию проведёт @soxoj, преподаватель нашего нового курса OSINT 101
Темой данного занятия будет OSINT - поиск информации в открытых источниках. Поговорим о сетевой разведке и необходимых для профильного специалиста навыках.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Первую в этом семестре тематическую лекцию проведёт @soxoj, преподаватель нашего нового курса OSINT 101
Темой данного занятия будет OSINT - поиск информации в открытых источниках. Поговорим о сетевой разведке и необходимых для профильного специалиста навыках.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
В эту пятницу (25.03) в 19:10 состоится занятие по Введению в специальность.
Лекцию проведёт Алексей Алексеевич Гладких, руководитель группы исследований и разработок в Инфорионе.
На данном занятии мы коснёмся аппаратной безопасности, поговорим про reverse-engineering устройств и программ, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Лекцию проведёт Алексей Алексеевич Гладких, руководитель группы исследований и разработок в Инфорионе.
На данном занятии мы коснёмся аппаратной безопасности, поговорим про reverse-engineering устройств и программ, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
В эту пятницу (01.04) в 19:10 состоится занятие по Введению в специальность.
Лекцию проведёт Илья Шапошников, эксперт RedTeam-отдела ПАО «Ростелеком».
На данном занятии мы поговорим про пентест и RedTeam, коснёмся темы тестирования на проникновение крупных компаний, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Лекцию проведёт Илья Шапошников, эксперт RedTeam-отдела ПАО «Ростелеком».
На данном занятии мы поговорим про пентест и RedTeam, коснёмся темы тестирования на проникновение крупных компаний, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
⚡️Конференция «Iscra Talks»
27 апреля состоится конференция, организуемая сообществом ISCRA совместно с кафедрой ИУ8!
Уже сейчас можно подать заявку на выступление со своим докладом или мастер-классом.
📌 Уровень аудитории варьируется от начинающих свой путь студентов до аспирантов и специалистов.
Темой доклада могут стать интересные практические решения, методологии, использующиеся в ИБ, тематические научные исследования.
❗️Регистрация заявок до 14 апреля
Подробнее о событии:
https://iscra-talks.bmstu.com/
27 апреля состоится конференция, организуемая сообществом ISCRA совместно с кафедрой ИУ8!
Уже сейчас можно подать заявку на выступление со своим докладом или мастер-классом.
📌 Уровень аудитории варьируется от начинающих свой путь студентов до аспирантов и специалистов.
Темой доклада могут стать интересные практические решения, методологии, использующиеся в ИБ, тематические научные исследования.
❗️Регистрация заявок до 14 апреля
Подробнее о событии:
https://iscra-talks.bmstu.com/
ISCRA | InfoSec Club «Ra» pinned «⚡️Конференция «Iscra Talks» 27 апреля состоится конференция, организуемая сообществом ISCRA совместно с кафедрой ИУ8! Уже сейчас можно подать заявку на выступление со своим докладом или мастер-классом. 📌 Уровень аудитории варьируется от начинающих свой…»
В эту пятницу (15.04) в 19:10 состоится занятие по Введению в специальность.
Лекцию проведёт Кильдюшев Артем Николаевич, пресейл-аналитик Solar JSOC компании «Ростелеком-Солар».
На данном занятии мы поговорим про работу SOC в России, коснёмся темы защиты от кибератак, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Лекцию проведёт Кильдюшев Артем Николаевич, пресейл-аналитик Solar JSOC компании «Ростелеком-Солар».
На данном занятии мы поговорим про работу SOC в России, коснёмся темы защиты от кибератак, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
✅ Принять участие в «ISCRA Talks»
Уже скоро состоится первая конференция по ИБ в стенах МГТУ!
Посетить мероприятие смогут все желающие, в том числе и учащиеся других вузов по предварительной регистрации.
Начало: 27 апреля, 11:00.
На мероприятии вы сможете:
⚡️Послушать доклады об актуальных технологиях и решениях
⚡️Получить практические навыки, поучаствовав в мастер-классах
⚡️Блеснуть умом и попытать удачу выиграть призы за CTF-tasks
⚡️Узнать больше о компаниях из отрасли ИБ или попасть к ним на собеседование
⚡️Обзавестись новыми знакомствами и просто приятно провести время
Для участия в практических заданиях не забудьте взять ноутбук
❕Регистрация на событие:
iscra-talks.bmstu.com
«Iscra Talks» - это новые взгляды, идеи и связи.
Уже скоро состоится первая конференция по ИБ в стенах МГТУ!
Посетить мероприятие смогут все желающие, в том числе и учащиеся других вузов по предварительной регистрации.
Начало: 27 апреля, 11:00.
На мероприятии вы сможете:
⚡️Послушать доклады об актуальных технологиях и решениях
⚡️Получить практические навыки, поучаствовав в мастер-классах
⚡️Блеснуть умом и попытать удачу выиграть призы за CTF-tasks
⚡️Узнать больше о компаниях из отрасли ИБ или попасть к ним на собеседование
⚡️Обзавестись новыми знакомствами и просто приятно провести время
Для участия в практических заданиях не забудьте взять ноутбук
❕Регистрация на событие:
iscra-talks.bmstu.com
«Iscra Talks» - это новые взгляды, идеи и связи.
ISCRA Talks: Темы мероприятия
Пока идет регистрация на конференцию, мы начинаем анонсировать темы и имена гостей.
💫 Пугачев Илья Борисович — НТЦ «Информационная безопасность»
Backdoor bvp47, остававшийся незамеченным в Unix-системе почти 10 лет. Обнаружение, внутреннее устройство, ликвидация угрозы.
💫 Николаев Василий — КриптоПро
Криптография в сетях: протокол TLS. Как создавался, где применяется и как разрабатывается.
💫 Алексеев Евгений — КриптоПро
Сравнение теоретической стойкости криптосистемы и безопасности практической реализации.
Причины несоответствия. Примеры атак на широко известные схемы.
Пока идет регистрация на конференцию, мы начинаем анонсировать темы и имена гостей.
💫 Пугачев Илья Борисович — НТЦ «Информационная безопасность»
Backdoor bvp47, остававшийся незамеченным в Unix-системе почти 10 лет. Обнаружение, внутреннее устройство, ликвидация угрозы.
💫 Николаев Василий — КриптоПро
Криптография в сетях: протокол TLS. Как создавался, где применяется и как разрабатывается.
💫 Алексеев Евгений — КриптоПро
Сравнение теоретической стойкости криптосистемы и безопасности практической реализации.
Причины несоответствия. Примеры атак на широко известные схемы.
🔥7👍2🤩2
ISCRA Talks: темы мероприятия
⭐️Мацак Игорь - создатель криптобиржи atomex
Блокчейн и информационная безопасность:
- Технологии повышения анонимности;
- Технологии обмена без участия третьей стороны;
- Уязвимости в смарт-контрактах;
- Анализ транзакций и отслеживание "тёмных монет".
⭐️Зеленецкий Алексей - Российский квантовый центр
Постквантовая криптография:
- Квантовые компьютеры и квантовые угрозы;
- Методы защиты от квантовой угрозы;
- Рынок решений на основе постквантовой криптографии.
ISCRA talks - приходите за новыми знаниями!
⭐️Мацак Игорь - создатель криптобиржи atomex
Блокчейн и информационная безопасность:
- Технологии повышения анонимности;
- Технологии обмена без участия третьей стороны;
- Уязвимости в смарт-контрактах;
- Анализ транзакций и отслеживание "тёмных монет".
⭐️Зеленецкий Алексей - Российский квантовый центр
Постквантовая криптография:
- Квантовые компьютеры и квантовые угрозы;
- Методы защиты от квантовой угрозы;
- Рынок решений на основе постквантовой криптографии.
ISCRA talks - приходите за новыми знаниями!
🔥12
ISCRA Talks: темы мероприятия
⭐️ Смирнов Андрей - магистр кафедры ИУ8
Эволюция фаззинг-тестирования:
Планирование, проведение и анализ результатов фаззинга. Практика разворачивания и итоги тестирования на примере "вымышленной" компании.
⭐️ Шапошников Илья - капитан команды SFT0
Методология тестирования на проникновение:
Структурировано и подробно об уязвимостях MSSQL. Обнаружение новой угрозы на реальном примере.
Развивайся вместе с `ISCRA talks`!
⭐️ Смирнов Андрей - магистр кафедры ИУ8
Эволюция фаззинг-тестирования:
Планирование, проведение и анализ результатов фаззинга. Практика разворачивания и итоги тестирования на примере "вымышленной" компании.
⭐️ Шапошников Илья - капитан команды SFT0
Методология тестирования на проникновение:
Структурировано и подробно об уязвимостях MSSQL. Обнаружение новой угрозы на реальном примере.
Развивайся вместе с `ISCRA talks`!
👍5🔥4
ISCRA Talks: темы мероприятия
⭐️ Назаров Никита - Kaspersky
Современная история развития Cyber Threat Intelligence и ее применение:
Cyber Kill Chain, Intelligence Driven Incident Response
Intelligence Cycle, пирамида боли Дэвида Бианко
⭐️ Наместников Герман - специалист RedTeam Сбербанк
Практические аспекты проведения фишинговых атак:
Применение при тестировании на проникновение, особенности фишинга через почтовые сервисы , Ключевые этапы атак и их предотвращение
⭐️ Сунгуров Александр - Tinkoff Asia
SOC. Устройство и проектирование:
Направления SOC; лучшие практики по построению систем мониторинга и реагирования; расследование ИБ-инцидентов и устранение последствий атак.
Регистрация на сайте: iscra-talks.bmstu.com
ISCRA Talks . Ценный опыт специалистов - твои новые знания!
⭐️ Назаров Никита - Kaspersky
Современная история развития Cyber Threat Intelligence и ее применение:
Cyber Kill Chain, Intelligence Driven Incident Response
Intelligence Cycle, пирамида боли Дэвида Бианко
⭐️ Наместников Герман - специалист RedTeam Сбербанк
Практические аспекты проведения фишинговых атак:
Применение при тестировании на проникновение, особенности фишинга через почтовые сервисы , Ключевые этапы атак и их предотвращение
⭐️ Сунгуров Александр - Tinkoff Asia
SOC. Устройство и проектирование:
Направления SOC; лучшие практики по построению систем мониторинга и реагирования; расследование ИБ-инцидентов и устранение последствий атак.
Регистрация на сайте: iscra-talks.bmstu.com
ISCRA Talks . Ценный опыт специалистов - твои новые знания!
👍9
ISCRA Talks: Темы мероприятия
На конференции будут проводиться мастер-классы, где участники смогут освоить ИБ на практике
💫 Шмелев Ярослав — SFT0
Методология тестирования на проникновение:
Обход сегментации сетей, обзор тактик и основных инструментов.
💫 Демиденко Максим — вирусный аналитик, антивирус Dr.Web
Как восстановить файлы, подвергнутые нападению?
Раскрытие понятия "слабая криптосистема"; восстанавление на примере алгоритма шифрования и файлов после атак троянов-шифровальщиков
💫 Волгина Мария — Аналитик Jet CSIRT
Основные техники OSINT, сбор информацию о злоумышленнике из открытых источников.
На конференции будут проводиться мастер-классы, где участники смогут освоить ИБ на практике
💫 Шмелев Ярослав — SFT0
Методология тестирования на проникновение:
Обход сегментации сетей, обзор тактик и основных инструментов.
💫 Демиденко Максим — вирусный аналитик, антивирус Dr.Web
Как восстановить файлы, подвергнутые нападению?
Раскрытие понятия "слабая криптосистема"; восстанавление на примере алгоритма шифрования и файлов после атак троянов-шифровальщиков
💫 Волгина Мария — Аналитик Jet CSIRT
Основные техники OSINT, сбор информацию о злоумышленнике из открытых источников.
🔥7
ISCRA Talks: темы мероприятия
⭐️ Душков Роман - Security vision
Разработка и использование средств защиты информации:
Системы автоматизации управления инцидентами (SIEM, SOAR), оркестрация против автоматизации,
готовый продукт против платформы
⭐️ Шевчук Илья - студент ИУ8
Анализ уязвимостей в мобильных приложениях:
Drozer, mobSF, Frida как инструменты для работы с приложениями, схема и результаты анализа на примере популярного приложения
⭐️ Мессерле Александр - аспирант ИУ8
Эволюция технологий защитного обмана:
Переход от ханипотов к десепшен-системам, инструменты и методы работы с ними
Регистрация на сайте: iscra-talks.bmstu.com
Открой новое на ISCRA Talks.
⭐️ Душков Роман - Security vision
Разработка и использование средств защиты информации:
Системы автоматизации управления инцидентами (SIEM, SOAR), оркестрация против автоматизации,
готовый продукт против платформы
⭐️ Шевчук Илья - студент ИУ8
Анализ уязвимостей в мобильных приложениях:
Drozer, mobSF, Frida как инструменты для работы с приложениями, схема и результаты анализа на примере популярного приложения
⭐️ Мессерле Александр - аспирант ИУ8
Эволюция технологий защитного обмана:
Переход от ханипотов к десепшен-системам, инструменты и методы работы с ними
Регистрация на сайте: iscra-talks.bmstu.com
Открой новое на ISCRA Talks.
🔥3
ISCRA talks: темы мероприятия
⭐️Малышев Олег - Альфа-Банк
Пентест внутри SSDLC в банке:
Тестирование на проникновение как часть SSDLC, особенности процесса
⭐️Андреев Дмитрий - StainlessSteelRat Hackspace
Как распознать взломи избежать паранойи:
признаки взлома системы, выполнение мониторинга ИТ-инфраструктуры бесплатными инструментами
⭐️Максим Володин
Кратко об IoT инфраструктуре:
архитектура и безопасность мира интернет вещей, упускаемые угрозы при построении "умных городов"
ISCRA Talks о безопасности
⭐️Малышев Олег - Альфа-Банк
Пентест внутри SSDLC в банке:
Тестирование на проникновение как часть SSDLC, особенности процесса
⭐️Андреев Дмитрий - StainlessSteelRat Hackspace
Как распознать взлом
признаки взлома системы, выполнение мониторинга ИТ-инфраструктуры бесплатными инструментами
⭐️Максим Володин
Кратко об IoT инфраструктуре:
архитектура и безопасность мира интернет вещей, упускаемые угрозы при построении "умных городов"
ISCRA Talks о безопасности
👍5