Дал комментарий для РЕН ТВ (лол)

Благо, что ребята понимающе отнеслись к тому, что я не даю полит комментариев. Не вытягивали ничего странными вопросами. За это респект 🤝

Полный выпуск: ren-tv.turbopages.org/turbo/ren.tv/s/news/v-rossii/1027233-feikovye-bazy-mobilizovannykh-iavliaiutsia-slivom-proshlykh-utechek

#киберСМИ

Хайлайт выпуска:
Профессионально кликаю по клавиатуре, которая не подключена, для B-rollа 😂

О самообучении

Ознакомился с большим количеством курсов и понял, что англоязычные значительно более понятны и лаконичны.
Считаю, что это во многом из-за того, что забугорные преподаватели всегда попадают в яблочко с аналогиями и не льют монотонную воду.
Но это сугубо субъективно.

Сейчас изучаю TLS/SSL и заново прохожусь по сетям.

Для меня "кликнули" видео Professor Messerа
Поэтому вот моя рекомендация:
-Сайт (удобно найти вопрос на ответ)
-Курс (очень внятный курс по сетям)

#кибермысли
#обучение

Когда ошибся - не подавай виду 😂

Всем хороших выходных!
#попугаи

Еще один хороший плейлист
На этот раз подробно про SSL/TLS encryption

Чуть больше воды, плейлист немного курьезно структурирован, но ничего критичного.

Буду тегать подобные записи #обучение для удобства поиска в будущем.

Дополню про скам

Аварии и прочие происшествия бывают каждый день.
Фото паспорта часто легко найти на взломанной странице непосредственно.

Интересно было откуда они знают группу крови.
Да, может она нашлась там же, где и фотка паспорта, но это маловероятно.
Чуть подумав, вспомнил о сливе данных гемотеста.
Гипотеза подтвердилась, в БД гемотеста может присутствовать группа крови (в нашем случае так и есть).

То есть схема такая:
-ждешь подходящего ДТП в новостях
-постишь легенду в истории, информацию сопоставляешь с датой и деталями ДТП
-акцентируешь все на необходимости переливания крови, чтобы знающий не заподозрил, берешь группу крови из слива БД
-тратишь заработанные деньги

Ничего сверхъестественного, просто интересно
#кибермысли

Продолжаем обучение. Переходим к Threat intelligence

Снова Professor Messer.
Очень удобные bite-sized видео, которые позволяют базово ознакомиться со всем необходимым:
-Что такое данные о киберугрозах
Вводное видео, чтобы ввести в курс дела

-Плейлист по безопасности
Модульный и удобный, "бери что надо" так сказать

Если есть рекомендации - жду в комментариях. Давайте учиться вместе 🤝

#обучение

Занятный перечень хакерских инструментов ЦРУ

https://wikileaks.org/ciav7p1/cms/page_2621753.html

Статейка интересная, для любопытства можно и ознакомиться. Если хотя бы наполовину достоверная - уже интересно))

Меня никогда сильно не удивляли "гениальные" технические продукты от спецслужб для слежки, уникальные инструменты и сложные коды.

Однако всегда удивляло, как разведки, службы безопасности используют человеческий фактор и социальную инженерию))

Как читать "самый защищенный мессенджер в мире"?
Ответ: самим его разработать и разрекламировать в преступной среде.

Как скомпрометировать все компьютеры лидеров боевиков одновременно и незаметно?
Ответ: самим поставить им эти компьютеры со встроенным шпионом и активизировать, когда будет нужно.

Вот такая схема работы не может не восхищать)

Дата-базы киберугроз

Продолжаем изучать TI. На этот раз базы данных уязвимостей:

-Репозиторий уязвимостей правительства США (NVD)
-База данных общеизвестных уязвимостей информационной безопасности (CVE)
-CVE trends

Буду рад ссылкам на русскоязычные ресурсы/форумы и тд.

#обучение

Спасибо за поддержку!

Совсем не заметил, что уже 100+тыс подписчиков в тт 🥹
Сегодня я снова в рекомендациях, подписалось порядка 3000+ людей

Благодарю за вашу активность!

Если тт разблокируют, то потихоньку буду выкладывать видео о природе и моих попугаях 🤝

#попугаи

Бонусом ночной диалог с Фрэнки

#попугаи

Жиза

Немного о будущих постах

В связи с наплывом подписчиков хотел бы напомнить, что данный канал в первую очередь - мои рабочие заметки

Предлагаю компромисс: буду чередовать посты о кибербезопасности своими попугаями

Коллегам по цеху будет от чего умилиться, а ценители животных познают что-то из мира IT
Я считаю, что это win-win 🤝

Что думаете?

Пока ничего нового по данным о киберугрозах, но!

Часто задают вопрос "с чего начать изучение ИБ?"
Я и сайберскот считаем, что в первую очередь нужно понимание сетей

Начнем с ознакомления в целом:
-Как работают сети? (покороче)
-Основы компьютерных сетей (длиннее)

Также достаточно добротный сетевой курс от cisco, можете ознакомиться самостоятельно
Самое основное также выписываю для удобства:
-Switch & Router
-Точки доступа
-Firewalls
-Методы коммуникаций
-Default gateway & DNS Server
-Виды IP коммуникаций

Рекомендую читать комментарии под видео, бывает полезная инфа/исправления

#обучение