Красивая PDF'ка.

Нашли mindmap по инструментам криминалистики. Утилиты заботливо разбиты по категориям:
- open source и проприетарное ПО
- форензика для мобильных устройств, сетей, памяти
- инструменты для анализа облачных решений, данных, почт и малварей

Кто ищет, тот найдёт.

#DFIR

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Про кубики.

Короткое видео для тех, кто планировал познакомиться с архитектурой веб-приложений (или тех, кто хочет освежить базу перед экзаменом или собеседованием). Всё буквально на пальцах: логика, БД, очереди, как масштабировать и зачем это нам всё нужно.

От простого к сложному - по ссылке.

#BaseSecurity #SecArch

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Наконец-то легальное.

Если вы прошли вдоль и поперёк все крупные пентест-лаборатории и ваши руки уже чешутся схватиться за "чёрную шляпу", то дочитайте этот пост до конца. В подвале Кибер ПТУ мы откопали ещё один лабораторный стенд, который можно на досуге поломать легально.

На платформе собрано уже больше 200 заданий по 18 уязвимостям на основе реальных баг-репортов. И всё это в браузере. Также для отличников, у которых не выпадают глаза при виде кода, там есть отдельные задачи по нахождению уязвимостей в этих непонятных строках.

Возвращаем "белую шляпу" на место по ссылке.

#Practice #Pentest

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Что почитать за час до собеседования.

По почте пришла нам большая коробка с пометкой "Пополнение библиотеки Кибер ПТУ". Внутри мы обнаружили репозиторий со всеми важными знаниями для AppSec, DevSecOps и "облакам". Благотворитель заботливо подбил свои знания и опыт в удобных формат, чтобы мы с вами могли ознакомиться с:
- заметками автора из личного опыта (и вопрос-ответ с собеседований)
- лонг-ридами для любителей максимального погружения
- семплами конфигураций, практическими примеры и рекомендациями для личных проектов

Узнать новое или освежить знания можно по ссылке.

#AppSec #DevSecOps #BaseSecurity #CloudSecurity

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

У тут думаю над тем, чтобы записать на ютуб серию роликов, но не могу решить, в каком формате.

Потыкайте опрос ниже, чтобы я понимал, какой формат вам понятнее и дефицитнее.

Я так и не понял пока что, как снимать первый формат. Но он кажется мне более скудным, нежели второй, так как во второй можно попробовать впихнуть и «1 день из», и про рынок поговорить, и про навыки необходимые.

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT

Эволюция архитектора.

Вначале была пещера... А, не та архитектура.
Нашли для вас видео о развитии веб-приложений от простых HTML-страниц до современных распределённых систем. Расскажут, как мы дошли до жизни такой, об используемых технологиях, подходах, как они связаны.

Готовимся к парам по истории ИТ по ссылке.

#BaseSecurity #SecArch #Network

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Элементарно, Ватсон!

Нам подкинули флешку. Недолго думая, наш уборщик воткнул её в единственный на кафедре ПК и.. Ничего не произошло. На флешке оказались лишь видео и подкасты об OSINT - разведке по открытым источникам.

На досуге слушаем доклады с митапов и подкасты по ссылке.

#OSINT

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

А вот и оно, долгожданное мок-интервью не по пентесту!

На этот раз мы решили разобрать самый фундамент кибербеза – то, на чем стоят слоны, Олимп и сервисы любой компании. Встречайте – МОК-СОБЕСЕДОВАНИЕ ПО СЕТЕВОЙ БЕЗОПАСНОСТИ!

Смотрим, лайкаем и комментируем тут:
📹 Youtube
📺 VK Video
📺 Rutube

Ну а помог нам с записью этого мока лучший сетевой безопасник всея Кипра – автор Security nomad

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT

Переверните букву.

Запускаем кибервикторину, посвящённую разбору небольших, но полезных тем по основам ИТ и ИБ. Такие вопросы могут вам задать на собеседовании или в тёмной подворотне за КиберПТУ - что суть одно и то же. Главный приз – А-А-Автомат по БЖД и физре.

На каком порту работает DNS?

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Все ответившие молодцы, можем договориться на четвёрку по сетям, цифры знаете. Вопрос на самом деле непростой, на него даже Нарциссо в своё время не смог ответить. Так что тех, кто попросил другой билет или время на подумать мы понимаем, но осуждаем.

Ну а главный приз никто не получит, потому что полноценный ответ выглядит так:

Вспоминаем, что DNS - это система доменных имён, которая соотносит доменные имена (example.com) с их IP (8.8.8.8). Порты, используемые DNS:
- 53 - стандартный порт для запросов/ответов.
- 853 - используется для протокола DoT (DNS over TLS) - по сути шифрованный DNS-трафик.
- 5353 - многоадресный DNS (mDNS, multicast DNS), когда мы позволяем устройствам в локальной сети взаимодействовать друг с другом без центрального DNS-сервера.

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Думать как "сетевик".

— Надеюсь, все помнят, что на следующей паре у нас будет срез знаний по сетям. Как это не говорили? Ну, это уже ваша проблема, конечно.

Чтобы следующий "срез" не застиг вас врасплох базу повторяем регулярно и вдумчиво. Умный человек на видео рассказывает о сетях, подсетях, масках, портах и прочем страшном, но важном.

Включаем за 20 минут до пары это видео.

#Network #BaseSecurity

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Присаживайтесь, маленькие DevSecOps'ы.

Сегодня в программе – много сложных букв. Текст про маршрутизацию в Windows и что из этого получилось. Коротко о содержимом:
- теория – таблица маршрутизации и что происходит, когда включаете VPN;
- как диагностировать сетевые проблемы;
- лирика – выйти в "окно", или почему лучше выбирать Linux для жизни такой.

Кто осилит, тот преисполнится. Аминь.

#DevSecOps #BaseSecurity #Network

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы