КибХак
172 subscribers
33 photos
6 videos
1 file
39 links
Контакты для связи:
@Unforgot10, @ar_starling, @sd_Flp

🥏 Tg
1. Канал основной, с анонсами мероприятий: t.me/kibhack
чат: t.me/kibhack_chat
2. Все по CTF: t.me/kibhackctf
чат: https://t.me/kibhackctfchat

🥏 Группа ВК: https://vk.com/cyberhackerss
Download Telegram
Media is too big
VIEW IN TELEGRAM
Приветствуем вас!

Друзья, в прошлом году прошел наш новогодний митап, и это было круто!
Послушали классные доклады, поделились успехами и просто хорошо провели время.

Было очень здорово увидеть всех вместе, пообщаться в неформальной обстановке и, конечно, насладиться праздничной атмосферой. 🥂 Спасибо всем, кто пришёл, за ваши улыбки, позитив и готовность делиться своими знаниями!

Особая благодарность:
@Darxis
@jtprogru
@Danr0
@phoen1xxx
@CyberRavenMan
@SushiBars

Вы сделали этот митап по-настоящему особенным!

Пусть новый год принесёт нам ещё больше ярких моментов, успешных проектов и вдохновения! 🎉
13
Вакансия Специалист по тендерам (ИБ консалтинг)
Компания ScanFactory

1. Основная задача – мониторить тендерные площадки на предмет появления новых закупок, интересных нам – VM/EASM для ScanFactory и Пентесты.

Далее под эти закупки формировать ценовое предложение и готовить тендерную сопроводительную документацию (КП, Описание работ, расчеты, необходимая команда, сроки на проект и т.д.) и подавать заявки на интересующие нас проекты

2. От человека нужно:

Технический бэкграунд (В идеале ИБ)
Грамотная письменная речь и умение в Word/Excel на хорошем уровне для составления конкурсной документации
Интерес к нашему направлению, в дальнейшем есть возможность присоединиться к другой коммерческой деятельности, например в качестве аккаунт менеджера под крупных клиентов-друзей
Опыт работы или хотя бы понимание того как работают закупки, какие есть ФЗ под это, в чем их различия, какие требования бывают от заказчиков, что такое переторжки, как они проводится и др. детали

3. От нас будет:

– Полная удаленка из любой точки мира (И любой удобный формат оплаты труда, от сотрудничества с ИП/СМЗ до трудового договора)
– ЗП выше рынка, доп бонусы от выигранных тендеров
– Доступ на все тендерные площадки, первое время если потребуется все покажем/расскажем и за руку проведем
– Возможность в дальнейшем расти в любое интересное направление связанное с коммерцией в стартапе, исходим в первую очередь из интересов самого человека

Контакты: @m00nSh1ne
👍21
Media is too big
VIEW IN TELEGRAM
Друзья, у нас отличные новости! 🎙🔥

Тот самый долгожданный подкаст с сооснователем КибХак — Алексеем Романовым (@Darxis) и пентестером Денисом Погониным (@Danr0) уже в сети! 🚀

Ведущая — Арина Скворцова (@ar_starling), и вместе они обсудили:
🔹 Как начинался путь в ИБ, первые CTF и хакатоны
🔹 Важнейшие навыки в кибербезопасности, которые ценятся в сообществе
🔹 Интересные кейсы, которые запомнились на всю жизнь
🔹 Выступления на конференциях и путь от энтузиастов до профи
🔹 Как создавался КибХак и чем занимается сейчас

Не просто подкаст — а сборник инсайтов, историй и вдохновения для всех, кто интересуется миром ИБ 💻🔐

Накидайте реакций, чтобы мы продолжили снимать 🔥🔥🔥

Пишите в комменты, какая история вам зашла больше всего и кого вы хотели бы увидеть в следующих выпусках! 🎧💬

В вк качество получше 🫠
🔥178👍731💯1
Кибердом приглашает студентов на третий питч-кэмп: возможность заявить о себе в ИБ и ИТ-бизнесе

❗️Кибердом объявляет о проведении третьего студенческого питч-кэмпа 22 марта 2025 года, который станет возможностью для студентов вузов и колледжей выбрать потенциального работодателя в технологических и ИБ-компаниях и среди представителей бизнеса.

🚀Питч-кэмп пройдет 22 марта 2025 года. В этом году в мероприятии смогут принять участие студенты со всей России и стран СНГ, так как студенческий питч-кэмп пройдёт в Кибердоме и в офлайн формате, и в его метавселенной онлайн. Это уникальный формат, в рамках которого студенты смогут не только увидеть презентации работодателей и узнать самую важную информацию о стажировках, но и получить ценные рекомендации от ведущих экспертов ИТ и ИБ-отраслей.

В прошлом году в питч-кэмпе приняли участие 223 студента, 93 из которых успешно прошли отбор.

▪️«Кибердом продолжает создавать проекты для талантливой молодежи, помогая им не только воплотить идеи в жизнь, но и найти поддержку среди профессионалов. Третий питч-кэмп – это отличная возможность для IT и кибербез-компаний заявить о себе перед потенциальными молодыми сотрудниками. В этом году мы сознательно расширили географию участников до студентов со всей страны, так как возможность попробовать свои силы перед ведущими экспертами, получить ценные рекомендации и найти стажировку в IT-компаниях должна быть доступна каждому талантливому студенту, независимо от региона проживания», – отмечает Сергей Калмыков, генеральный директор Кибердома.

🌐 К участию приглашаются студенты вузов и молодые специалисты, готовые попробовать свои силы и получить стажировку мечты.Не упустите шанс стать частью динамичного технологического сообщества и получить поддержку для начала вашего карьерного трека.

🏠Дата и место: 22 марта 2025 года, Кибердом, Москва.
Регистрация: Для участия необходимо подать заявку по ссылке: https://cyberdom.pro/studcamp
Контакты: Для дополнительной информации обращайтесь по email: ya.vechkanova@cyberdom.moscow или в Telegram: https://t.me/yanayanav
Наши коллеги из МГТУ Им. Баумана проводят чемпионат по системной аналитике, успейте зарегистрироваться 👾

Масштабный кейс-чемпионат по системной аналитике с AXENIX уже 24 мая! 🔥

Если ты интересуешься аналитикой и хочешь попробовать себя в реальной задаче, то предлагаем тебе решить кейс по разработке системы управления многоквартирным домом🏠

Что получат победители?

🟣Фаст трек на стажировку в AXENIX 🤯
🟣Уникальный фирменный мерч 💖
🟣Опыт решения реальных кейсов

Собирай свою мощную команду и придумай ей крутое название! 🤙 А если ты один, мы найдем тебе таких же амбициозных ребят🙈

Регистрация на кейс-чемпионат

Успей зарегистрироваться в MiniApp до 22 мая 🔥 и вступай в чат, чтобы не пропустить всю важную информацию 👀

Больше информации о кейс-чемпионате ты найдешь в канале БАШНИ
👋 Всем привет!
Уже завтра стартует главный киберфестиваль года — Positive Hack Days!

Киберфестиваль Positive Hack Days — это событие для всех, кто хочет заглянуть в устройство цифрового мира, прокачать навыки кибербезопасности и отлично провести время. PHDays Fest пройдет с 22 по 24 мая в «Лужниках», что же вас ждет на мероприятии?

PRO-часть для специалистов

🔥 Здесь вас ждут тематические треки с лекциями, докладами и дискуссиями. В рамках фестиваля будет представлено более 20 тематических треков, охватывающих широкий спектр вопросов кибербезопасности, среди которых: Offense, Defense, AI Track, Development Security и многие другие. Не стоит забывать и про Standoff 15 — кибербитву между синими и красными командами, на большой территории павильона Standoff тебя ждет много разнообразных активностей.
С расписанием выступлений можно ознакомиться по ссылке.
🎫 Важно! На эту часть мероприятия можно попасть только по бейджу.

А для тех, кто хочет просто стать немного ближе к миру кибербезопасности доступна открытая часть, доступная любому желающему! Здесь вас ждёт Кибергород с загадками, интерактивный музей, научпоп-сцена, концерт, активности для всей семьи и возможность выиграть фестивальный мерч.

Подробнее о мероприятии в официальном канале Positive Hack Days и на сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
💯32❤‍🔥1👍1🔥1👨‍💻1
Forwarded from Positive Hack Days Media
PHDays_2025_Programm.pdf
12.3 MB
🗓 Программа PHDays Fest в PDF

В ней указаны доклады и сессии, которые будут транслироваться онлайн. Посмотреть их можно в «VK Видео» и на Rutube. Программа может меняться, актуальная версия на отдельном сайте.

С доступом к нашему сайту наблюдаются проблемы, сейчас мы оперативно их устраняем и скоро он будет вновь доступен.

@PHDays. 22-24 мая. «Лужники»
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤‍🔥1🔥1
Как определиться с профессией в кибербезопасности?

PT собрали хороший roadmap, где-то предвзятый, но в общем верный. Обязательно к изучению всем неопределившимся!

https://cybersecurity-roadmap.ru/

Kaspersky еще в прошлом году выкатили портрет ИБэшника, что будет интересен специалистам с опытом. Например,
- кол-во безуспешных интервью :)
- Time taken to get comfortable at work
- или кол-во ошибок в зависимости от опыта в ИБ 2-5 лет, 10+ лет и C-level

https://www.kaspersky.com/blog/portrait-of-infosec-professional-report-2024/
❤‍🔥5👍1🔥1
Forwarded from DarxiS
Коллеги, всем привет!

Мы наконец-то выпустили наш сервис BI.ZONE Public DNS, который позволяет безопасно и быстро разрешать доменные имена, и воспользоваться им может абсолютно любой желающий.

По сути, это аналог Google.DNS (8.8.8.8), Yandex.DNS (78.88.8.1), Cisco OpenDNS и подобным публичным рекурсивным резолверам.

Данный публичный сервис сделан на базе нашего программного продукта BI.ZONE Secure DNS.
Основное отличие от «платной» версии SDNS заключается лишь в том, что мы не даем доступ к личному кабинету и «ручкам» для управления настройками, анализом журнала DNS резолвов, обнаружения ShadowIT, WHOIS, Passive DNS (в рамках интеграции с BI.ZONE NSI) и подобные функции в рамках доступа к личному кабинету…
Ну а также мы отключили от греха подальше все потенциально-фолзящие без предварительной настройки в личном кабинете и авто-профилирования механизмы: DNS tunnelling Detection, DGA Detection, DDoS Botnet activity Detection, категоризация доменов, механизм обнаружения попытки DNS амплификации авторитатива с LAN хоста и подобные single-responsibility демоны…

Для чего мы выкатили Public DNS?
- Скорость: 9-11 млсек latency, при прогретом кэше еще меньше
- Безопасность: На текущий момент включены политики проверки DNS транзакций по RFC, включая анти-спуфинг и попытки реализации dns cache poisoning атаки, DNSSEC, а также включена проверка FQDN/IP по некоторым выбранным источникам из BI.ZONE TI.
- Стабильность: BGP Anycast, геораспределенная история , балансировка, failover, да и сам Public DNS завели за Anti-DDoS… В общем-то это все дело просто хорошо и стабильно работает.

И много чего другого…

Ну а еще мы не коллектим данные для последующего использования в рамках таргетной рекламы, как некоторые =)

А если говорить максимально простыми словами: то это просто быстрый, доступный для всех публичный рекурсивный резолвер от BI.ZONE, который хорошо и круто выполняет свою задачу!

Public DNS, как и продукт Secure DNS имеет поддержку протоколов: Do53, DoT, DoH.
Может отдавать данные по результатам блокировки в информационных полях OPT RR в рамках EDNS0.

Официальная публикация BI.ZONE Public DNS в пресс-релизе и в телеграмм-канале BI.ZONE будет 10/11 декабря!
А пока что - ловите информацию из одними из первых, и можете у тебя дома без всяких проблем изменить nameserver на хостах или маршрутизаторе на наши IP, и разрешать доменные имена через наш собственный рекурсивный резолвер!

Вся информация уже доступна вот здесь: https://bi.zone/catalog/services/public-dns/

Здесь вы найдете инструкции для подключения и всю необходимую информацию!

Всем спасибо!
13🐳1
Forwarded from Standoff 365
Call for papers 💡

Новый день — новые детали ивента по кибербитве: 18 и 19 июня в Кибердоме пройдет следующий митап Standoff Talks. И сегодня мы запускаем CFP.

Если ты хочешь выступить с докладом, который должно услышать наше комьюнити, то:

➡️ Выбери тему (твое выступление должно ей соответствовать)
➡️ Выбери длительность выступления: 15 или 40 минут
➡️ Подай заявку до 13 мая, а мы свяжемся с тобой не позже 20 мая и расскажем, что делать дальше

А если ты просто хочешь послушать, следи за обновлениями в канале, чтобы не пропустить регистрацию.

Теперь про кибербитву будем говорить еще больше 🤠
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰21
БАШНЯ x AXENIX проводят мастер-класс❗️

Генеративный ИИ vs Бизнес-аналитик: кто у кого заберёт работу?

На встрече:
⚪️что происходит с рынком сейчас и какие навыки остаются востребоваными 👨‍💻
⚪️как эффективно встроить ИИ в свою работу 📈
⚪️с чего начать: конкретные шаги + база из 800 кейсов ☝️

Спикер: Андрей Мальков
AI-консультант в Axenix с реальным опытом внедрения, который знает, как занять сильную позицию на меняющемся рынке

Формат: лекция + открытая дикуссия

Регистрируйся в MiniApp
Регистрируйся в MiniApp
Регистрируйся в MiniApp

Разбираемся, как сделать технологии своим ресурсом, а не конкурентом за рабочее место 🔥
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1🔥1
Forwarded from KB2CTF
🚩 KB2CTF 🚩

Приглашаем всех желающих принять участие в KB2CTF — соревновании в формате Capture The Flag (захват флага) для начинающих, где вы сможете попробовать себя в практической информационной безопасности

Дата: 23 мая
Время: с 12:00 до 20:00
Формат: онлайн
Количество участников: от 3 до 5 (если у вас нет команды, то вы можете зарегистрироваться в одиночку, и мы подберем для вас коллег на время соревнования)

Вас ждут задания следующих категорий:
🔹 Web — эксплуатация веб-приложений
🔹 Crypto — поиск уязвимостей в алгоритмах шифрования
🔹 Reverse Engineering — обратная разработка
🔹 PWN — бинарная эксплуатация
🔹 Forensics — компьютерная криминалистика
🔹 OSINT — разведка на основе открытых источников

Это отличная возможность получить первый практический опыт в кибербезопасности и проверить свои силы на реальных задачах

Для регистрации нужно заполнить командную заявку на участие

Вся подробная информация будет публиковаться в телеграмм-канале KB2CTF
🫪❗️
Вчера началась рассылка на участников чата Кибхак от некой @miutio, @nevolii, @nevoliu. Это никак не связано с официальным сообществом, будьте аккуратны, друзья 🫂
13