Cyber Security Club Moscow

Клуб Информационной Безопасности
приглашает студентов старших курсов и аспирантов технических специальностей пройти обучение по направлению
"Разработка безопасного программного обеспечения и безопасной архитектуры" ("РБПО и РБА").

Период обучения: март — май 2026 года

Подробнее: https://telegra.ph/RBPO-i-RBA-02-04
Регистрация на курс: https://clck.ru/3RdSDQ

#направлениие #открытая_лекция #рбпо #архитектура

👨‍💻 Практические лаборатории для освоения Linux, DevOps и ИБ.

• Нашел очень крутой ресурс с бесплатными лабораторными работами и туториалами для ИБ специалистов. Единственный минус - не вся информация переведена на русский язык. Никаких видео — только полностью интерактивные лаборатории, разработанные для более быстрого и эффективного обучения. Даже есть ИИ помощник, если возникнут трудности с выполнением заданий...

➡ https://labex.io/ru

• LEARNING PATH:
➡Learn Linux;
➡Learn DevOps;
➡Learn Cybersecurity;
➡Learn Database;
➡Learn Python;
➡Learn Docker;
➡Learn Java;
➡Learn Jenkins;
➡Learn Machine Learning;
➡Learn Kali Linux.

• PROJECTS & TUTORIALS:
➡All Interactive Tutorials;
➡Linux Projects;
➡Python Projects;
➡Java Projects;
➡Numpy Projects;
➡Linux Tutorial;
➡Docker Tutorial;
➡Cybersecurity tutorial;
➡Free Labs;
➡Linux Commands Cheat Sheet.

• PLAYGROUNDS:
➡Online Linux Terminal;
➡Online Docker Playground;
➡Online Python Playground;
➡Online Golang Playground;
➡Online C++ Playground;
➡Online Java Playground;
➡Online Rust Playground;
➡Online MySQL Playground;
➡Online Ansible Playground;
➡Online Jenkins Playground.

• LATEST TUTORIALS:
➡Python Itertools Combinations;
➡Docker Compose with Host Network;
➡Systemctl daemon-reload in Linux;
➡Match Patterns with Bash Regex;
➡DevOps Free Labs;
➡Find Key with Max Value in Python Dictionary;
➡Linux Free Labs;
➡Bash Function Return Values;
➡Area and Circumference of a Circle in C;
➡Cybersecurity Free Labs.

S.E. ▪️ infosec.work ▪️ VT

• Программа 90-дневного обучения по кибербезу, которая содержит ссылки на материалы, видео и онлайн-лабы.

➡Network+;
➡Security+;
➡Linux;
➡Python;
➡Traffic Analysis;
➡Git;
➡ELK;
➡AWS;
➡Azure;
➡Hacking.

➡️ https://github.com/farhanashrafdev/90DaysOfCyberSecurity

#ИБ

Один из наших читателей, занимается переводом книг, с английского языка на русский. Это очень большой труд и большая трата времени. Его усилиями, на русский язык была переведена книга: Quick Start Guide to Penetration Testing: With NMAP, OpenVAS and Metasploit by Sagar Rahalkar.

👾 VT.

Язык: RU

#NMAP #Metasploit #OpenVAS #Пентест #Pentest #Книга

Наш проект будет представлен на киберфестивале Positive Hack Days 2025!

Расскажем как устроены цифровые наличные и покажем как мы их реализовали в рамках ODC
Приходите - будет познавательно

📍Где? Стенд МГТУ им. Н.Э. Баумана №37 (схема прохода)
⏳Когда? 23 мая в 16:00

🔥 ИИ в кибербезопасности: панацея или уязвимость?

Разберёмся 16 мая в 11:00 в рамках экспертного вебинара «AI в Кибербезе и Кибербез в AI» .

Анна Олейникова, директор по продуктовому развитию Innostage, и топовые спикеры на площадке CISOCLUB разберут реальные кейсы использования ИИ в ИБ и обсудят, как защитить сам искусственный интеллект от атак, галлюцинаций и ошибок.

В программе:

🐚 Автоматизация расследований и жизненный цикл инцидента
🐚 Как AI помогает на каждом этапе работы с инцидентами — от обнаружения до устранения.
🐚 Почему автоматизация на основе качественных данных так важна.
🐚 Как AI помогает создавать и улучшать базы знаний для специалистов
🐚 Умная обработка Cyber Threat Intelligence (CTI) — как AI ускоряет анализ угроз.

Практика, инсайты, острые дискуссии — будет полезно новичкам, ИБ-экспертам и руководителям.

🐚 Участие бесплатное
🎙️Программа и регистрация по ссылке

Присоединяйтесь, будет полезно!

Cyber Security Club Moscow pinned «Ну что, возвращаемся ... Приглашаем на онлайн-митап «Обеспечение соответствия в информационной безопасности». 📅 Дата: 22.04.25 🕒 Время: 19.00 📍 Формат: Онлайн 🌐Telemost: https://telemost.yandex.ru/j/4043831457 Обсудим ключевые теоретические и практические…»

Ну что, возвращаемся ...

Приглашаем на онлайн-митап «Обеспечение соответствия в информационной безопасности».

📅 Дата: 22.04.25
🕒 Время: 19.00
📍 Формат: Онлайн
🌐Telemost: https://telemost.yandex.ru/j/4043831457

Обсудим ключевые теоретические и практические аспекты обеспечения соответствия требованиям регуляторов, стандартам и подходы к их реализации.

Митап ориентирован в первую очередь на тех, кто хочет разобраться в теме. Затронем основы и будем готовы ответить на самые базовые вопросы. В то же время т.к знаний много не бывает, ждём сеньоров, готовых блеснуть экспертностью.

В программе:
✔️ Что такое комплаенс
✔️ Обсуждение нормативно-правовых актов
✔️ Работа с ПДн, КИИ, ГИС
✔️ Дискуссия о сложностях и трендах в регулировании ИБ.

#Like #Share #Repost

#ищемпосвоим

Контакт: @nzabusov

Позиция: Директор по ИБ / руководитель службы ИБ

Описание:
Устройство в системный интегратор для оказания услуги vCISO + аутсорсинг ИБ
Формат работы: срочный трудовой договор до конца года с возможностью продления.

Конечный заказчик: ТВ-компания
Занятость: min 60% рабочего времени.
Формат работы: 2 дня в неделю в офисе конечного заказчика (Останкино), можно не полные дни; остальное - удаленка. При необходимости может быть выделено постоянное рабочее место.

Команда проекта:
От интегратора: искомый директор по ИБ, инженер на площадке заказчика (5 дней) + команда по вопросам консалтинга (в рамках договора не персонализируется)
От заказчика: 2 штатные единицы (еще не найдены)

Проекты будут реализовываться по отдельным договорам. Исполнение - руки подрядчиков.
Часть процессов ИБ может быть отдана на аутсорс.

Предварительный перечень задач на год предоставляется по запросу.

Требования:

Не менее 5 лет опыта в области кибербезопасности, включая опыт управления рисками, соблюдения нормативных требований и реагирования на инциденты.
Опыт работы в роли CISO или в аналогичной управленческой позиции в области информационной безопасности.
Способность разрабатывать и внедрять стратегию безопасности на уровне организации.
Знание нормативных требований в области защиты КИИ и ПДн.
Понимание современных угроз кибербезопасности и методов защиты от них.
Умение доносить сложные концепции кибербезопасности до различных заинтересованных сторон, включая руководство компании и ИТ-подразделения.
Способность анализировать данные о безопасности и делать обоснованные выводы для улучшения текущих процессов.
Умение разрабатывать отчетность по состоянию безопасности и предоставлять рекомендации по ее улучшению.
Опыт работы в многопрофильных командах и управление проектами по кибербезопасности.

Наш бесплатный курс "Тестирование на проникновение" подошел к концу. Вот полный список статей, которые помогут вам начать свой путь в #Pentest.

• Моделирование атаки - тестрирование на проникновение.
• Основные этапы тестирования.
• Сбор информации: 1 Часть.
• Сбор информации: 2 Часть.
• Сбор информации: 3 Часть.
• Обнаружение уязвимостей.
• Подбор паролей.

• Обратные оболочки и полезные нагрузки.
• Эксплуатация уязвимостей: 1 Часть.
• Эксплуатация уязвимостей: 2 Часть.
• Уклонение от средств защиты: 1 Часть.
• Уклонение от средств защиты: 2 Часть.
• Уклонение от средств защиты: 3 Часть.
• С2 (Command and Control) сервер.

• Основы Active Directory: 1 Часть.
• Основы Active Directory: 2 Часть.
• Kerberos, NTLM, DNS, LDAP.
• Пользовательские и машинные учетные записи.
• Права и привилегии в Active Directory.
• Небезопасные права доступа ACL.
• Active Directory Domain Enumeration

• Bloodhound
• AS-REP Roasting
• Kerberoasting
• Неограниченное делегирование.
• Ограниченное делегирование.
• Ограниченное делегирование на основе ресурсов.
• DCShadow.

• Pass-the-hash
• Password Spray
• Windows Server Update Services (WSUS)
• System Center Configuration Manager (SCCM)
• Взлом MSSQL
• Responder
• Netexec

• Крадем учетные данные Windows
• Zerologon
• PetitPotam
• Skeleton Key
• RouterSploit
• Получение DA через принтер
• DCSync

• SIDHistory
• AdminSDHolder
• Silver Ticket
• Golden Ticket
• Diamond Ticket
• Sapphire Ticket

Не забывайте делиться нашим бесплатным курсом "Тестирование на проникновение"!

#статья@haccking #обучениеPentest@haccking #AD

LH | Новости | Курсы | OSINT

Cyber Security Club Moscow pinned «Всех с наступающим! Те, кто давно с нами, заметили, что в канале по существу молчание уже пару-тройку лет. Но сейчас есть ощущение, что в 2025 году мы возвращаемся: в планах провести серию оффлайн митапов, как в старые добрые (stay tuned), и попытаться запустить…»

Всех с наступающим!

Те, кто давно с нами, заметили, что в канале по существу молчание уже пару-тройку лет. Но сейчас есть ощущение, что в 2025 году мы возвращаемся: в планах провести серию оффлайн митапов, как в старые добрые (stay tuned), и попытаться запустить проект[ы], об одном из которых ниже.

Курс "Перейти в ИБ" [пилотная группа]

О курсе / группе:

Информационная Безопасность, как сфера деятельности, настолько широка, что в ней практически каждый специалист из бизнес среды сможет применить свои таланты: технари, управленцы, учёные, менеджеры проектов, сэйлзы, преподаватели, консультанты, предприниматели, юристы, HRы и другие.

Курс предназначен для состоявшихся профессионалов из любых отраслей, у кого есть интерес к теме, а также для тех, кто находится в самом начале своей карьеры. Мы рассмотрим все аспекты информационной безопасности как сферы деятельности, а также разберём как и какие навыки и таланты можно применить в ИБ.

В рамках курса не ставится задача загрузить вас знаниями или развить навыки. Мы исходим из того, что ваши навыки - это как раз то ценное, что вы уже имеете и готовы применять в любой работе. Знания же придётся в любом случае получать по ходу пьесы, и для этого в рамках курса мы делаем обзор всех доменов ИБ, чтобы сформировать целостностное понимание предметной области.

Наша задача - помочь адекватно оценить насколько имеющиеся у вас навыки применимы в отрасли, и наметить пути развития.

В рамках пилотной группы мы в плотной работе в течение двух дней (две встречи по два часа) погрузимся в предмет, после чего участники смогут ответить себе на вопрос надо ли им тратить усилия, какие конкретно усилия нужно приложить, чтобы "перейти в ИБ", что нужно учесть в рамках реализации этой идеи.

От участников пилотной группы ожидается вовлеченность в работу и готовность дать развернутую обратную связь по структуре и формату.

Расписание: 6.01: 10:00 - 12:00 МСК 7.01: 10:00 - 12:00 МСК

Для участия вступайте в группу телеграмм: https://t.me/+spri48y0u5swZDRi (Доступ апрувится админом)

#Like #Share #Repost

Мы систематизировали и выложили в канал все лекции по курсу "Введение в теорию чисел и асимметричную криптографию".

Кто хочет с пользой провести новогодние каникулы и кто интересуется темой криптографии, рекомендуем к просмотру. В отличие от множества аналогичных материалов, Дмитрий Георгиевич рассказывает более наглядно и доступно.

⚡️ Все лекции уже выставлены и собраны в большой плейлист.

Темы видео-лекций:

📌 История развития теории чисел: как и кем формировалась эта увлекательная область математики?
📌 Актуальные математические проблемы: современные вызовы и загадки, которые стоят перед теорией чисел.
📌 Асимметричная криптография: как устроена и как работает асимметричная криптография, и почему она играет важную роль в современной информационной безопасности?
📌 Математические вычислительные алгоритмы: детали с алгоритмами, которые лежат в основе многих криптографических систем.
📌 Гипотеза Римана: как она связана с распределением простых чисел и почему она до сих пор остается недоказанной?

🎓 Кому будет полезно?

- Специалистам по информационной безопасности
- Студентам и преподавателям профильных направлений
- Всем, кто интересуется защитой информации и новейшими технологиями

Советуем подписаться на наш RuTube канал, чтобы следить за обновлениями!

🔗 Ссылка на канал: Rutube канал КИБ

Всех с наступающим 2025 годом! 🎁

🏫 Пока вы готовитесь к первому дню сессии хотелось бы вкинуть опросник по АД (Attack Defense) тренировке, которую планируем провести, но мы не уверены соберется достаточно ли целевой аудитории (малышарики, которые только-только вкатываются из нашего вуза), исходя из этого сложность сервисов минимальная. Количество игроков в команде - до 5 человек.

Внешние команды могут попробовать зарегаться, но апрув будет зависеть от количества зарегистрированных команд из МИРЭА, в целом как и сама тренировка зависит от количества в ней заинтересованных и готовых играть (если не наберется минимальное количество, увы, придется перенести на следующий год). ⏳

А у нас вышел очередной, новогодний выпуск Positive Research, который можно скачать на сайте журнала 📰 В этот раз он полностью посвящен всему, что связано с багхантингом, онлайн-полигоном, кибербитвой, белыми хакерами и тренировками red team и blue team. Есть в журнале и бонус - в печатную версию вложена матрица MITRE ATT&CK, чтобы на стенку вешать (многие такое любят) 🪧

👁 💡Подготовили для вас буклет: Алгоритм снижения идентифицирующего потенциала данных
#аналитика #пд #privacy #обезличивание #псевдонимизация #анонимизация #идентификация

Часто задаёмся вопросом: «достаточно ли перс. данные анонимизированы и защищены, и какие методы применять в каждой ситуации?». Простой и понятный фрэймворк.

⭐️Объявления для будущих крутых разработчиков ИБ продуктов и аналитиков данных.

Через неделю, 26 октября на базе МТУСИ пройдет мастер-класс по Open Digital Cash (ODC).


Что это?
– Кто ранее не был и пропустил, вот видосик: https://t.me/odc_kib/14
– Зачем нужно CBDC, вот сайт: https://www.cbdc.cc/

Что будет:
– мастер-класс и презентация с банкоматом;
– ближайшие планы по коду на Си \ Django;
– ближайшие планы по аналитике;
– свободное общение по теме.

Чего не будет:
– Долгой унылой лекции про то, что такое деньги )))
– Ненужного маркетинга… только техника, только хардкор.

Целевая аудитория:
– специалисты из отрасли, интересующиеся темой digital cash;
– студенты\аспиранты, ведущие исследования по этой теме;
– или желающие пополнить нашу команду.

Что даст вам ODC движение?
– возможность c нуля прокачать навыки в Python, Си, Java, разработка Android\iOS; навыки работы с Git, CI\CD; навыки в аналитике данных и работе в команде;
– для любителей криптографии: возможность соединить знания криптографии и реальной разработки;
– Networking с инициативными менторами из отрасли ИБ;
– 100% трудоустройство по специальности.

Будем рады видеть новых людей в нашем ODC движении.

Кто хочет посетить мероприятие,
тем до 24.10.2024 необходимо заполнить анкету:
https://forms.gle/HzphWZGQ8Q359sN37

Где и когда пройдёт мероприятие:

26 октября, с 11:00 до 12:45,
Москва
Адрес укажем позднее.

#meetup #offline #odc

Простенькие заочные курсы для совсем начинающих OSINT специалистов: linux-for-OSINT-21-day и python-for-OSINT-21-days от cyb_detective.

Уроки названы "днями".

Думаем, первокурсникам будет интересно посмотреть. Порог входа — easy-easy.

https://github.com/cipher387/linux-for-OSINT-21-day
Day 0. Getting ready to work
Day 1. Basic skills of working with files and directories in command line
Day 2. Basic bash script syntax
Day 3. Install and run utilities
Day 4. Batch file processing
Day 5. Downloading files and working with APIs. Curl.
Day 6. Search in files. Grep
Day 7. Sed and Awk
Day 8. Vim text editor
Day 9. Screen and Crone
Day 10. Text analyzing and editing utilities
Day 11. Video, audio and images
Day 12. Analyze PDF
Day 13. MS Office files
Day 14. JSON, XML, CSV
Day 15. Scraping
Day 16. Web search automation tools
Day 17. File sharing sites, torrents, FTP
Day 18. Domain investigation
Day 19. Git and Github
Day 20. Tools to make Linux easier to use
Day 21. Which Linux distribution is better to use?

https://github.com/cipher387/python-for-OSINT-21-days
Day 0. Preparing for work
Day 1. Run the first script
Day 2. Minimum Basic Syntax
Day 3. Install and run Python command line tools
Day 4. Reading and writing files
Day 5. Handling HTTP requests and working with APIs
Day 6. JSON
Day 7. CSV
Day 8. Databases
Day 9. Automate the collection of search results
Day 10. Scraping
Day 11. Regular expressions
Day 12. Proxies
Day 13. Functions for working with lists
Day 14. Working with the file system
Day 15. Domain information gathering
Day 16. List mapping and functions for work with strings
Day 17. Generating documents
Day 18. Generating charts and maps
Day 19. Wayback Machine and time/date functions
Day 20. Web apps creation
Day 21. Tools to help you work with code

#osint