Вот и закончился первый день PHD 2 ❗️

✔️ Впечатления положительные. Рад что команда позитивов работает над своими ошибками, каждый раз выбирает локации всё более масштабн

❌ Но в некоторые моменты всё ещё не пробиться послушать интересные доклады без очереди, приходить надо за целый доклад до нужного.
Также у стендов вендоров бывают часпик, что не протолкнутся, пора видимо вводить бота или метрику на сайт с нагруженностью локаций.

Я думаю в нашей стране почти нет людей кто не слышал бы про Алексея, поэтому подражание ему очевидно 🤒

Но вот про гадости, думаю многие поддержат, хотя у PT эта оболочка более удобная и сам SIEM более стабильный чем у других некоторых отечественных продуктов (ИМХО) 📌

Для больших или более фундаментальных статей завёл себе не так давно аккаунт на Habr 🖥
Дождался приглашения и теперь смогу радовать вас и себя статьями чуть большего и удобного формата, чем в телеге 👀

Не буду больше тянуть, прочитать "статью" можно ▶️ тут ◀️

P.S. за идею и поиск материала к статье спасибо моему коллеге @witherun

Сегодня поделюсь набором давно известных платформ для тренировки разного уровня сложности 📊
Эти платформы рекомендую, потому что они были опробованы лично 🔝

🟢 Начальный уровень:

Wargames - хорошее и интересное начало, легко можно нагуглить решение, если где-то застрял, но и если уже шаришь, можно приятно позалипать. В основном уклон на работу с Linux и базовыми утилитами.

RootMe - сервис, дающий возможность решать различные задачи на любой вкус и сложности. Категории стеганография, криптография, веб, программирование и многое другое. На сайте есть форум, который может подсказать в каком направлении искать решение, если нет идей.
(Русский язык на платформе есть, но заметно, что это был авто-перевод, язык нужно выбрать самостоятельно)

🟡 Легкий уровень:

Hacker Test - простой квест, нужно немного базового знания Web и умения копаться в инспекторе браузера, иногда немного стеганографии в картинках и анализ JavaScript, но решения так же легко гуглятся, если застряли.

🔴 Средний и высокий:

BlueTeamLabs Online (BTLO) - по названию уже можно догадаться, что здесь основное направление - это Blue Team. Много задач на анализ логов, форензика. Есть виртуальные машины, на которых развернуты полноценные SIEM-системы для анализа событий в рамках задач, но самое интересное, к сожалению, платное.
‼️Ресурс заблокировал для посещения из РФ, но мы же знаем как это решить? 📱

HackTheBox (HTB) - без преувеличения лучшая площадка для отработки навыков пентеста, а так же решения задач как на CTF. Самое крутое, что основной контент - это полноценные виртуальные машины, которые не надо самостоятельно разворачивать, всего лишь подключиться к VPN сети и всё готово.
Есть задачи и простого уровня, но в основном площадка нацелена на тех кто уже хоть немного шарит. Решения гуглятся не всегда, потому что политика площадки запрещает их выкладывать в открытом доступе.
Есть платный контент, но и без него есть чем заняться, при том надолго.

На днях вышла новая CVE-2024-24919, но многие каналы, видимо на основе популярных PoC, постоянно говорят только про пароли на CheckPoint'ах.
На самом же деле там можно считать любой локальный файл на сервере, так что ключи тоже не спасали.

В сети уже много ресурсов, где есть результаты сканеров с уязвимыми ресурсами 🔴

Вендор уже выпустил пачти безопасности, так что, если у вас CheckPoint, то обновится стоило ещё вчера❗️

Для тех, кому интересно больше технических нюансов этой уязвимости, ознакомится можно на английском языке - тут 🌐

Про блокировку Docker Hub обмусолили наверное уже везде, но наконец-то начали попадаться статьи о том, как решить эту проблему боли ⚙️

Как и ожидалось, самое простое решение это зеркала, но выбирайте их с умом.
Не забывайте про атаки на цепочки поставок. Проверяйте добросовестность тех, у кого заимствуете ⚠️

Не так уж и долго проблема оставалась актуальной ℹ️
На данный момент Docker Hub работает без зеркал или proxy/VPN 🔄

На самом деле, в уведомлении на сайте Docker Hub о блокировке ресурса, были перечислены страны под санкциями (в этом списке не было РФ) и Республика Крым, полной блокировки всех IP из Российской Федерации видимо и не предполагалось 🙂

Также huecker.io, в качестве подтверждения, что блокировки больше нет, сообщили - проект будет жив только до 14 июня 🗣️

P.S. лично у себя проверил, сервис доступен, образы отдает 👀

#Docker #DockerHub #блокировка

Да-да, это я подходил к Александру с тем что выступление вдохновило 🔼
Создал канал еще до поездки на PHD, но многое подчерпнул из выступления, спасибо за доклад 👋

На самом деле это уже не первый опыт создания сообщества в моей жизни, но первый опыт был закрытый "для своих" 🍸

Выступление Александра можно посмотреть здесь.

ТАСС и Ведомости выложили новости про обсуждение Роскомнадзора с мобильными операторами на тему блокировки всех звонков из-за границы по-умолчанию 🔐

По моему мнению, данное решение далеко от настоящих проблем с мошенниками 🥷
Звонки из-за рубежа обычно поступают не напрямую, а с подменного номера с кодом страны +7, либо через популярные мессенджеры ⚠️

А вам звонят мошенники напрямую с иностранных номеров? 😎

Я искренне надеюсь, что большинство действительно меняют пароли как и проголосовали, и вот почему 💬

1️⃣ Не везде добросовестно реализована двухфакторная авторизация. При определенных обстоятельствах злоумышленники могут просто перебрать код из смс, а вы не успеете этого понять.

2️⃣ Длина пароля != сложность его перебора.
Не забывайте, что составить действительно сложный пароль - это не пользоваться осмысленными сочетаниями букв и символов, а использовать спецсимволы, и как бы не было смешно, но иероглифы и символы кириллицы, также могут усложнить перебор вашего пароля.

3️⃣ Менять пароли после их "слива" нужно.
Даже если вы поменяли его на новый недавно, также это не отменяет необходимости периодической смены паролей. Информация об утечках может быть к моменту публикации устаревшей, либо мы вообще можем не узнать про неё.

🛡Где проверить свои данные в утечках?

@Data1eaks - популярный канал-агрегатор с информацией по утечкам 😄

haveibeenpwned.com - популярный сервис в мире по сбору информации из утечек, можно подписаться даже на рассылку, чтобы получить письмо, когда ваш e-mail попадет в их базу 😎

Eye Of God - на этот сервис намерено не оставлю ссылку, почти все знают этого бота, и даже он выдаёт при поиске "предположительные" пароли по номеру телефона и почте 👁

Пользуетесь ли вы сервисами для отслеживания "сливов" своих данных❓

🆕 Недавно вышла очередная CVE на PHP (CVE-2024-4577)
На самом деле реализация настолько зависит от конфигурации ОС и XAMPP, что встретить такое в интернете будет сложно 💎

Пока компании рекламируют как же силён их WAF перед этой CVE, я предлагаю почитать мой перевод статьи от watchTowr и просто обновить PHP ☄️

У коллег из CISOCLUB вышел пост про выкуп и переговоры, и тут видимо, надо учесть контекст, что описывается ситуация, когда уже всё пошифровали 📌

💡Потому что с формулировкой "не вести никаких переговоров" я лично не согласен.

На PHD точно слышал от товарищей из Kaspersky про кейсы, когда на переговорах просто потянули время, но это был шантаж до шифрования всей инфраструктуры.
Это считаю хорошим приёмом, который надо не забывать в стрессовой ситуации, может быть полезен даже после шифрования ℹ️

Ранее я уже упоминал про Hack The Box, но описал лишь основное её направление - это взлом машин для отработок навыков пентеста 🟢

Однако, если вы из синей команды, вам нравится смотреть логи и собирать информацию о злоумышленниках, то там уже давно найдется занятие и для вас 💡

Для тех кто не знал, на HTB есть раздел "Sherlocks" 😉
(Его название уже наталкивает на мысль, что же там за задачи)

Доступные категории: DFIR, SOC, Malware Analysis, Threat Intelligence и не только ℹ️
Рекомендую попробовать ✔️

У коллег появился пост с несколькими интересными ресурсами по проверке ваших данных в утечках, которые я ранее не указал, а именно:
Firefox Monitor
DeHashed
Российский сайт от НКЦКИ

Приятно удивило существование данного ресурса у НКЦКИ, совсем о нём забыл 🛡