Все статьи журнала Positive Research теперь в открытом доступе!

Громко заявляем: все выпустили, все выложили, все можно читать. Показываем содержимое журнала, чтобы вы не поленились и заглянули внутрь:

🔹 «Живой трафик vs синтетический трафик: что круче?» — битва века: натурпродукт против лабораторного эксперимента.

🔹 «„Мы хотели погрузиться в атмосферу настоящего сражения“: „Гринатом“ на Standoff 13» — когда ты готовился к кибербитве, но организаторы внезапно усложнили уровень игры.

🔹 «Когда ты белый хакер, ты в ситуации win-win» — багхантеры делятся своими находками, лайфхаками и философией «нашел баг — заработал, нашел крит — ушел в отпуск».

🔹 «Круглый стол: как и зачем мы выходили на багбаунти» — о том, как компании решаются сказать хакерам: «Ну давай, попробуй нас взломать».

🔹 «Не только отчеты: как триаж упрощает выход на багбаунти» — о людях, которые превращают хаос найденных уязвимостей в структурированный ад.

🔹 «У вас ограничен бюджет на пентест? Лучше потратить его на Кибериспытания»: если у вас мало денег на пентест, но хочется адреналина, багхантеры всегда найдут ваши слабые места, главное платить им первыми.

🔹 «Пять способов сломать SCADA-систему» — или как промышленные сети не должны работать, если вы за безопасность.

🔹 «Пять шагов к созданию новой отрасли на киберполигоне» — если построить завод в реальности сложно, попробуйте сделать его виртуальную копию, чтобы хакеры смогли ее сломать.

🔹 «Пентест vs багбаунти: что лучше?» — отправили оба метода проверки безопасности на арену. Кто победил? Узнаете в статье.

🔹 «Как это работает: банки, металлургия и цифровые двойники на Standoff» — о том, как защитить виртуальный банк от атаки и обеспечить киберустойчивость реальных бизнес-процессов.

🔹 «Как начать работать с багбаунти: опыт VK» — инструкция по вхождению в багхантерскую тусовку.

🔹 «Играть в потемкинские деревни не было ни смысла, ни желания» — как вендоры выкатывают свой софт на публичный тест, не закрывая глаза и не пряча баги под ковер.

🔹 «Готовим Blue Team с помощью Standoff Cyberbones» — учим синих защищаться, чтобы красные не думали, что можно разгуливать по инфраструктуре и чувствовать себя как дома.

🔹 «Платформа Standoff 365 сегодня» — все, что нужно для специалистов по ИБ: киберполигон, обучение, багбаунти и масштабные зарубы между красными и синими.

🔹«„Не стоит рассчитывать, что если один раз повезло, так будет всегда“: интервью с багхантерами Standoff Bug Bounty» — багхантеры вспоминают, как баги приносили миллионы… и как удача резко заканчивалась.

И вся эта роскошь и другие интересные материалы уже ждут вас на сайте.

Начинаем весну и новый цикл мероприятий CyberCamp! В этот раз мы окунемся в мир цифровой криминалистики и реагирования на инциденты.

Среди тем митапа — особенности DFIR в разных операционных системах и на мобильных устройствах, антифорензика, контейнерные среды и исследование вредоносного ПО при реагировании на инциденты. Кроме того, мы разберем реальный кейс атаки и поговорим о связи TI и DFIR.

По традиции всех зарегистрированных пользователей платформы Jet CyberCamp ждут индивидуальные киберучения.

13:30 - 13:45
Приветственное слово ведущих
Вступительная часть мероприятия.

13:45 - 14:45
Криминалистика – это не Дикий Запад, здесь есть правила
Доклад Влада Азерского, заместителя руководителя Лаборатории цифровой криминалистики и исследования вредоносного кода, F6.

14:45 - 15:30
Разбираем инструменты атакующих: от исследования обфусированных скриптов к реверс-инжинирингу бинарных имплантов
Доклад Алексея Шульмина, эксперта по кибербезопасности, «Лаборатория Касперского».

15:30 - 16:15
Форензика для контейнеров и контейнерных инфраструктур
Доклад Дмитрия Евдокимова, Founder&CTO, Luntry.

16:30 - 17:10
Взлом мобильного устройства: расследуем цепочку событий, ведущую к утечке данных
Доклад Виталия Титаренко, специалиста отдела расследования и реагирования на угрозы ИБ, Positive Technologies.

17:10 - 18:00
Игра фактами, или Антифорензика
Доклад Лады Антиповой, руководителя отдела реагирования и цифровой криминалистики, Angara Security.

18:00 - 18:40
Why I Like TI, или Как TI-данные помогают в расследованиях
Доклад Артема Сематина, ведущего аналитика киберкриминалистики Jet CSIRT, «Инфосистемы Джет».

[ССЫЛКА]

«CTF игры в Росси как среда развития человеческого потенциала»

Предлагаем вашему вниманию интервью с организатором кубка игр CTF в России, председателем правления ассоциации руководителей служб информационной безопасности Виктором Мининым.

CTF - это молодежные соревнования в области информационной безопасности в формате командной игры. Основная цель которой  - выявлять одаренных молодых людей и оказывать поддержку в их профессиональной ориентации.
В условиях кадрового дефицита на российском ИТ-рынке, CTF является площадкой для формирования нового поколения ИТ-специалистов, способных обеспечить защиту киберпространства в условиях глобальных киберугроз.
На сегодняшний день запрос на «белых хакеров» высокий. В связи с этим, проблема подготовки кадров стоит очень остро.
«Белый хакер» - это не преступник, а специалист высокой квалификации в сфере ИТ. Это те, кто занимается развитием культуры безопасности. И кубок CTF России помогает решать эту крайнюю важную государственную задачу.

В интервью мы обсудили когда и как провались CTF игры в России, какая их основная цель. Какие задачи на государственном уровне решает организация и проведение игр. Какие особенности игр, и какие возможности открываются перед участниками после финала.

 Смотрите интервью на каналах HCB

YouTube канал HCB
VK канал HCB
RuTube канал HCB
Дзен HCB

© «HCB» при поддержке «HCB production». Любое использование, либо копирование материалов, допускается с разрешения правообладателя и только со ссылкой на источник.

Привет, кибервнуки 😎

Уже сегодня открылась долгожданная регистрация на Тринадцатую Летнюю школу CTF, которая пройдет с 30 июля до 9 августа 2025 года.

Если ты участвовал в CTF-соревнованиях, знаешь что такое CTF и с чем его едят, хочешь потренировать свои навыки в решении тасков и даже попробовать себя в роли разработчика, а также познакомиться с топовыми спикерами и ведущими экспертами, то тебе точно к нам!

Все, что от тебя требуется:
☑️ зарегистрироваться на сайте;
☑️ пройти собеседование в формате Tech-talk;
☑️ заключить договор и купить билеты до Москвы.

Сайт: https://letoctf.org/

Ссылка на регистрацию: https://aciso.timepad.ru/event/3242041

🌸 Все в твоих руках, действуй, ведь мы ждём именно тебя 🌸