Мыслить как безопасник. Страница 5
1907
@artemov_security
Авторский блог на тему разных отраслей безопасности и практики частных и корпоративных расследований. Пишу о профайлинге, OSINT, основах информационной безопасности и самообороне.
-
Мыслить как безопасник
Ну и сразу пример эмулирования карточки доступа. Все максимально просто 😎 #asc_видео #asc_hack_and_security 💬 Канал | 💬 VK | 📝 Medium -
Мыслить как безопасник
🐬 Flipper Zero - открыть любую дверь На днях ко мне в руки на тест попал прекрасный девайс, который в свое время просто взорвал интернет. Flipper - это такой карманный мультитул для пентестера. Он умеет копировать различные сигналы для обхода беспроводных систем контроля доступа, тестировать wi-fi, эмулировать контактные ключи и многое другое. Как по мне, его основным применением может быть использование в социотехнических тестированиях для обхода СКУДа. Хотя, можно просто баловаться и открывать шлагбаумы у себя во дворе. ❔ Более подробно об устройстве можно почитать тут: habr.com/ru/comp…g/477440 🌐 Официальный сайт и вся документация: https://flipperzero.one/ #asc_hack_and_security #asc_инструменты 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
📸 Жучки, камеры и диктофоны: как следят за людьми В 344-м выпуске «Люди PRO» Сергей Павлович взял интервью у гостя в маске, занимающегося продажей шпионского оборудования. Кто и для чего чаще всего покупает такие устройства, какие устройства бывают, почему они выгодны провоохранителям, с помощью каких устройств можно вычислить измену – об этом и многом другом в видео. Для тех, кто интересуется всякими шпионскими девайсами, будет интересно. Осветили реально очень широкий спектр. PS: на всякий случай напоминаю вам про 138 ст. УК РФ, ч.1 📹 Смотреть: https://www.youtube.com/watch?v=Ylu7zAmHMsg #asc_видео #asc_security 💬 Канал | 💬 VK | 📝 Medium -
Реклама
-
Мыслить как безопасник
🎬 Список смертников / The Terminal List (2022) - сериал 1 сезон Жанр: боевик, военный, триллер Описание: Во время выполнения секретной миссии отряд спецназа попадает в засаду. Единственный выживший в той бойне командир группы Джеймс Рис вернулся домой и похоронил своих боевых товарищей. Вскоре он начинает подозревать, что засада была частью заговора теневых структур, а ему и его близким грозит смертельная опасность. Довольно не плохой по "тактикульным меркам" 😎 www.kinopoisk.ru/series/…/4396199 #asc_кино 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
Зачем детям изучать боевые искусства? Зачем детей отдают заниматься единоборствами? Как занятия самбо или другими боевыми искусствами влияют на успеваемость школьников? Почему у единоборцев складываются более теплые отношения, чем у спортсменов игровых видов спорта? Довольно интересный взгляд на единоборства в целом и их место в жизни детей. Было очень странно обнаружить подобное видео на ПостНауке, поэтому смотреть будет вдвойне интереснее. С некоторыми мыслями автора я не согласен совершенно, но многие резонируют с моим пониманием данной темы (можно почитать об этом мою статью тут). 📹 Смотреть: https://www.youtube.com/watch?v=x165z0IAVEg #asc_martial_arts #asc_sports 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
-
Мыслить как безопасник
🌐 Дешифратор «заблюренного текста» - Unredacter 💬 «Для сохранения конфиденциальности часто используется пикселизация — «размазывание» текста на отдельные точки. Но как оказалось, этого может быть недостаточно для сохранения тайны переписки. Специалист по кибербезопасности Дэн Петро разработал программный инструмент, с помощью которого можно без особых усилий восстанавливать «замыленные» символы.» ➡️ Источник: 4pda.to/2022/02…o_teksta Я попробовал поэкспериментировать с несколькими изображениями разной контрастности и резкости. В паре случаев удалось прочитать текст прям хорошо, поэтому посоветовать инструмент для решения определенных задач точно можно, тем более он бесплатный. ➡️ Исходник на github: https://github.com/bishopfox/unredacter #asc_инструменты #asc_osint 💬 Канал | 💬 VK | 📝 Medium -
Мыслить как безопасник
🎬 Самый опасный человек / A Most Wanted Man (2014) Жанр: триллер, криминал Описание: Каждая война начинается со страха. Каждое предательство начинается с доверия. Глава секретного подразделения разведки получает задание найти опасного международного беглеца Ису Карпова, которого из симпатии укрывает молодая девушка-адвокат. Когда в погоню вступают разведки других стран, начинается большая шпионская игра, в которой любой может оказаться наживкой или акулой. А национальная безопасность нередко зависит от простых человеческих чувств. На мой взгляд, это один из самых реалистичных фильмов про работу спецслужб. Однозначно рекомендую к просмотру! https://www.kinopoisk.ru/film/597193/ #asc_кино 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
Либеральный журналист Павел Лобков, которого выпиздили с «Дождя» после скандала говорит, что его никуда не берут, потому что он не владеет OSINT. Даже журналистам теперь нужно владеть OSINT 
-
Мыслить как безопасник
🛡️ Последние доклады по ИБ, которые мне понравились Я периодически смотрю разное в сфере ИБ для повышения компетенций и общего развития. Иногда попадаются видео, которые одновременно полезные и в них мысль доносится очень простым языком, который понятен большинству аудитории. Делюсь парочкой из последнего. 📹 Как обеспечивать ИБ на OpenSource решениях Довольно занимательный взгляд разных экспертов на то, можно ли в ИБ внедрять что-то из opensource решений, как на это будет смотреть регулятор и есть ли какие-то риски с таким подходом? 📹 5 способов навести порядок с данными компании Высказывается несколько простых концепций по систематизации данных в компании, разграничение доступов, какой класс решений обычно используется для подобных целей и прочее. #asc_видео #asc_hack_and_security 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
Продолжаем выкладывать наши записи! 🧑💻 Доклад, который мы не транслировали, но всё же записали и решили выложить: Правовые основы OSINT в РФ ❤Channel |🟢Chat | ▶YouTube -
Мыслить как безопасник
ℹ️ Несколько поучительных историй про OSINT Моя жена постоянно подкидывает мне интересный контент 😁 В этот раз есть два очень поучительных кейса, которые, на первый взгляд, вообще не связаны с OSINT. Но это только на первый. 1️⃣ Всегда проверяйте исполнителей Есть одна блогерша София Стужук. О ней нелицеприятно высказался один телеграм-канал и она, предположительно, решила отомстить путем полномасштабной репутационной атаки на админа канала. Видимо, она наняла исполнителей, которые как-то идентифицировали админа, а дальше началось самое интересное: полетели угрозы, спам-боты, смски и вот это вот все. Есть только один нюанс: "горе-исполнители" неправильно идентифицировали админа, и жертвой стала просто тезка. Вообще, когда речь идет про деанон админа какого-то канала в телеге, способов у нас не так чтобы и много, но если хотя бы один из них срабатывает, вероятность точной идентификации очень высокая. Исходя из этого факта, мне очень сложно представить, что именно делали эти "хацкеры-пробивалы", но уровень квалификации очевиден 🤔 Мораль: никогда не стоит заниматься противозаконными вещами, а также лучше проверять исполнителей в любых вопросах заранее. Источник: https://t.me/telek_telek/1687 2️⃣ Интернет помнит все Вторая история тоже случилась с довольно медийной личностью. 💬 "Блогеру Илье Мэддисону пришлось срочно паковать чемоданы и уезжать из Сербии после разговора с футбольными фанатами клуба «Црвена звезда». Российскому стримеру припомнили оскорбительные фразы в адрес сербов и национального напитка ракии. Об этом Мэддисон рассказал в своем телеграм-канале." Есть такая прекрасная вещь, как веб-архив. Предполагаю, что видео Ильи достали оттуда. Ну, либо какой-то умный человек просто нашел запись в каком-нибудь условном хранилище. Я неоднократно в своей практике встречал ситуации, когда какому-то публичному человеку портили жизнь его старые необдуманные высказывания в соцсетях. Мораль: будьте аккуратны с тем, что вы пишите в своих профилях. Все, что когда-либо публиковалось в интернете (по большей части) остается там. Источник: https://www.fontanka.ru/2022/11/22/71835878/ #asc_osint #asc_обзор_новостей -
Мыслить как безопасник
🔴 ЭКОНОМИКА ЦЕЛЕВОГО ВЗЛОМА 🔴 На днях проводил лекцию по цифровой гигиене, в рамках которой мы со студентами разбирали некоторые кейсы “угона аккаунтов” и различных целевых взломов. Все сводилось к тому, что на сегодняшний день любой из нас может стать потенциальной жертвой. Тонкость лишь в том, что есть некая категоризация нас с вами в глазах злоумышленников. В этой короткой заметке я попробую донести одно очень важное правило, знание которого может вам сильно пригодиться. ⏱ Время прочтения: 3 мин ➡️ Читать: https://bit.ly/3UOC7eV #asc_статья #asc_hack_and_security -
Мыслить как безопасник
🎬 Стена / The Wall (2017) Жанр: военный, боевик, триллер Описание: Американский стрелок оказывается в ловушке за небольшой стеной и под прицелом своего противника. Герой ловит вражескую радиочастоту и общается с иракским снайпером. Живым с поля боя уйдет лишь один из них. www.kinopoisk.ru/film/97…m/974817 #asc_кино 
-
Мыслить как безопасник
🔵 How OSINT Is Used In SIM Swap Scams 🔵 Очередная интересная статья от secjuice.com На этот раз речь пойдет про замену сим-карты и какую выгоду злоумышленнику может принести этот тип мошенничества. PS: специфика, естественнно, иностранная, но ознакомиться с механизмом полезно. ⏱ Время прочтения: 9 мин ➡️ Читать: https://www.secjuice.com/sim-swap-scams-osint/ #asc_статья #asc_osint #asc_hack_and_security 
-
Реклама
-
Мыслить как безопасник
Feel how the money flows. Ловим скамера через отслеживание криптовалюты Ввиду появления в публичном поле некомпетентных в вопросе расследования криптовалюты спикеров, решил набросать небольшую статью. Сегодня у нас в программе: французские скамеры, немецкие спамеры, 1.5 миллиона долларов ущерба. И водка, конечно, куда без водки! О чем буду рассказывать: Как используя основы финансовых расследований и OSINT мы можем доказывать аффилированность криптовалютных адресов. Как в результате анализа транзакций двух и более ETH-адресов мы можем объединять их в кластер (т. е. множество адресов, контролируемых одной сущностью). Как изменяется набор данных об экономической деятельности злоумышленника после объединения адресов в кластер. Читайте! -
Мыслить как безопасник
👍 Yappy пошел по стопам Rutube 💬 "Проукраинские» хакеры похитили данные пользователей подконтрольного «Газпром-медиа» сервиса Yappy, сообщают профильные Telegram-каналы и подтверждают источники «Ъ». В открытом доступе оказались таблицы на 2 млн строк, в них содержатся ФИО, мобильные телефоны, даты регистрации и другие данные пользователей сервиса. Эксперты предполагают, что злоумышленники получили доступ к данным через аккаунт одного из администраторов сервиса." ➡️ Источник: https://www.kommersant.ru/doc/5653066 Казалось бы, ничего странного. Кого сейчас удивишь утечками ПДН, когда это случается примерно каждую неделю? Но есть один нюанс: целевая аудитория Yappi - это дети и подростки. Сталкеры и педофилы будут очень довольны...🤦🏻♂️ Это очень зашкварная история, из которой у меня напрашивается 2 вывода: 1️⃣ Газпром-медиа стоит очень серьезно пересмотреть ИБ в своих бизнесах. 2️⃣ Регулятору пора уже наконец разработать хоть какой-то алгоритм действий для подобных инцидентов в связи с новыми реалиями. #asc_обзор_новостей #asc_hack_and_security -
Мыслить как безопасник