Визуализация.

Достаём двойные листочки, сегодня чертим схему сети...

Такую фразу услышали бы студенты из прошлого. Сейчас же мы развернули систему "Чертила3000", будем проектировать сетевую архитектуру из кубиков - серверов, прокси, балансировщиков и пр в вебе. А если чего-то не хватает - можно допилить самому, проект опенсорсный.

Я своего рода архитектор.

#Practice #SecArch

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Важное объявление

Всем привет! Ищем энтузиастов, которые хотят или уже работают в сфере кибербезопасности и не прочь посвятить лицом на камеру.

Если у вас есть на примете тема, которую вы бы хотели исследовать и поделиться ею с миром, то мы готовы предоставить вам площадку для онлайн-доклада (собственно Кибер ПТУ). За подробностями пишите в личку @romanpnn или @Valerka321.

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Переверните букву.

Продолжаем мучить контейнеры в этот прекрасный пятничный день. Отвечаем на вопрос и можно идти отдыхать. Ответ будет через 2 часа.

Какая разница между K8s и Docker?

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

И там кубики, и там кубики, давайте разбираться.
Вспоминаем, что:
- Docker – это технология создания и запуска отдельных контейнеров в рамках одного железа. И главная его задача – изолировать приложение;
- Kubernetes – это система оркестрации, с помощью которой мы централизованно управляем множеством таких машин с контейнерами.

По сути, Kuber нам нужен, когда таких контейнеров становится много, возможностей Docker не достаточно и нам нужно единое место для управления системой.

Резюмируя: Docker – это для локальной истории, K8s – промышленный стандарт для построения отказоустойчивых систем.

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Неделя исследований.

Спонтанно эта неделя объявляется неделей сбора данных! Сегодня статья OSINT для новичков и как работать с открытыми источниками: расскажут о том, зачем нужна проверка информации обычным смертным, пробежимся по базе и научимся искать, анализировать и оставлять только факты.

А ещё будет полезно тем, кто присматривается к работе в ИБ; может быть поиск информации и взаимосвязей - это ваша стихия.

#OSINT #BaseSecurity

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Распаковка сайта.

В продолжении OSINT темы немного практики. Нашли проект для анализа веб приложений – кормите ему ссылку, смотрите, интересное. В числе полезной информации: IP, DNS, информация о сертификатах, шифровании и флагах, открытые порты и многое другое, что пригодиться для дальнейшего исследования безопасности платформ.

*Не забываем, что учиться лучше в рамках лабораторных стендов, а не на "живых" сайтах, ещё и без разрешения.

Можно использовать онлайн версию или развернуть у себя.

#Pentest #OSINT #Practice

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Дорогие киберстуденты дорогого нашему сердцу Кибер ПТУ, у нас важный и интересный анонс!

В стенах нашего киберзаведения 8 июля в 20:00 по МСК пройдёт вебинар от грозы самарской кибербезопасности, Сергея Терешина. Доклад будет на необычную тему: продажи в ИБ и как туда вкатиться, не заключая сделок с дьяволом.

Сергей расскажет о своём опыте, специфике работы в продажах, а также как туда вкатиться и стоит ли вообще это делать.

Мы проведем эфир в телемосте и через несколько дней выложим запись. Пришедших на прямой эфир ждёт секретный розыгрыш, так что не пропустите!

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Переверните букву.

Завершаем неделю разведки уже классическим вопросом с собеседования. Вам это будет легко, мы ведь провели целую одну лекцию и один семинар.

Назовите основные категории открытых источников.

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

В первую очередь вспоминаем, что нам нужен легальный способ поиска информации, а это та информация, которая лежит в интернете в открытом виде; то есть вам не нужно бежать в BurpSuite и радостно препарировать бекенд.

Соответственно, основные категории у нас это:
- Соц сети – профили, каналы, чаты;
- Государственные базы данных и реестры – юридические данные для бизнеса, судопроизводства, налоги;
- Корпоративная информация – публичные отчёты, контакты;
- Веб – домены, архивы сайтов;
- Геоданные – карты, трекеры транспорта, фото с координатами;
- Медиа – новости, блоги, утечки.

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Косточки SQL.

По классике старой школы мы практикуем пробудидзюцу – искусство пробуждаться посреди ночи и отвечать на всякие интересные вопросы слёту. И вот представьте, гипотетически, вас просят составить сложный запрос с базу данных. Придумали вы его в голове, хотим быстренько проверить...

Так вот же уже всё придумано за нас – утилита которая визуализирует запрос, отображает его логику. Проект в активной разработке, обещают добавить анализатор опасных паттернов и более детальный разбор ошибок в запросах.

Браузерная версия и GitHub.

#Practice #BaseSecurity

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Кибептушники, общий сбор!

Доцент нашей кафедры по сетевой безопасности сделал ОГРОМНЫЙ роадмап с навыками из сферы кибербеза. Ему нужна помощь с налаживанием логики связей навыков и доработки путей.

Проект уже сейчас выглядит довольно хорошо. В нём имеются пути для популярных направлений, таких как пентест, AppSec, SOC. А также есть возможность создать свой роадмап.

Ну а если хотите внести свой вклад в развитие этого проекта, то пишите сюда - https://t.me/nomadsecurity?direct

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

А ещё напоминаем, что завтра в 20:00 у нас пройдёт эфир на темы продаж в ИБ и способов туда вкатиться!

В конце эфира будет розыгрыш фолиантов со знаниями великих умов КиберПТУ!

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Закупить нельзя оптимизировать.

В какой момент стОит остановиться закупать новые сервера баз данных и посмотреть в сторону оптимизации? В статье как раз разобрали кейс, когда бюджет на поддержание махины превысил все грани мыслимого и пришла пора наводить порядок. Разбираемся, точно ли проблема в самой базе данных и как обойтись малой кровью при оптимизации системы.

В общем, никому лишним не будет.

#SecArch #BaseSecurity

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

В связи с форс мажором мы переносим доклад Сергея Терешина на пятницу, 10 июля в 20:00.

Дико извиняемся за эту ситуацию, в следующий раз подготовимся более тщательно!

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

А что там с рынком то?

https://youtu.be/pNE2qDG3WMI
https://youtu.be/pNE2qDG3WMI
https://youtu.be/pNE2qDG3WMI

Собрались с ребятами из Школы 21 от Сбера, чтобы потолковать о том, что там вообще происходит с рынком кибербезопасности. Какие сейчас в тренде направления, кто из них в красном океане, что по деньгам, что по ИИ, что по вакансиям, чей сейчас рынок и стоит ли туда вообще выходить.

Глянуть можно здесь
📹 Youtube
📺 VK Video

👨‍🏫 Менторство ИБ | Отзывы

Сегодня пятница, а это значит что?

Нет, не угадали. Это значит, что сегодня нас ждёт завершение недели с докладом Сергея Терешина про продажи в ИБ!

Приходите сегодня в 20:00 на эфир, ссылка появится за 5 минут до начала. В этот раз не дадим всяким форсам и мажорам вмешиваться в наше мероприятие!

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Спасибо всем, кто сегодня пришёл, слушал и задавал свои вопросы!

С авторами лучших вопросов свяжется Сергей и отправит книги.

Через несколько дней выложим запись доклада!

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Переверните букву.

И раз уж у нас неделя баз данных, вопрос будет тоже по базам данных.
Уже набило нам оскомину отвечать на вопрос про механизм SQL-injection, предлагаем разобраться с митигацией проблемы.

Как защищаться от SQLi?

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Вспоминаем, что у нас в первую очередь запросы не должны напрямую уходить в базу данных в чистом виде. Мы должны обработать ввод пользователя и только потом пытать вытащить из базы ответ. Соответсвенно тут у нас будет:
- валидация входных данных (принимаем на вход ожидаемый для нас формат);
- параметризация запроса (мы обрабатываем вводимые данные и только потом отдаём их в запрос в БД).

Дальше представим, что наш Жулик пытается вытащить пароли администратора. Здесь мы конфигурируем саму БД и права доступа к ней:
- применяем принцип наименьших привилегий (учётка из веба не должна иметь прав администратора, только на конкретные таблицы и минимально необходимые операции - Select, Insert, Update);
- хранимые процедуры (изолирует БД от внешнего мира, не даём прямой доступ к таблицам, только на выполнения конкретных процедур);
- отключение неиспользуемого или небезопасного функционала (база).

И последнее, про что не стоит забывать на сегодняшний день - это мониторинг и уровень сети:
- ставим сигнатурный и поведенчески WAF (web application firewall) - отсекаем вредные запросы ещё до попадания таковых на сервер;
- аудит и логирование (аномалии, ошибки синтаксиса, попытка доступа к защищённым таблицам - повод присмотреть к таким события внимательнее).

#ПолеСобесов

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Все подарки были отправлены и скоро дойдут до своих получателей.

Всем ещё раз спасибо, в будущем будем ещё проводить такие встречи!

🧠 Кибер ПТУ | 👨‍🏫 Менторство ИБ
📂 Другие каналы