Пакет Безопасности

Ладно, вижу, что вы заскучали. Давайте кидать свои красивые новогодние ёлки в комментарии 🎄

В общем, как и обещал, ролик с РАСПАКОВКОЙ новогодних подарков от ИБшных компаний уже ждет вас на канале – ссылка

Кринжа я навалил, как и всегда, с горкой. Зато снял, смонтировал и опубликовал это всё всего за один день. На ВК Видео и Рутуб тоже чуть позже дозальётся.

А, да, там конкурс в самом конце видео. Так что с вас лайк, подписка, комментарий, колокольчик и три цифры на обороте карты.

Всех с добрым утром ☕

Вместо итогов года

Что-то у меня опять развилась аллергия на то, что сейчас в тренде, а именно – на итоги года. Не хочется считать проценты, кидаться в вас непонятными цифрами или делать инфографику через сервисы ТгСтата.

Так что напишу от себя то, что помню, ведь именно это и важно, по сути. Так что погнали.

🏆 Пожалуй, самое важное, что произошло за этот год – наша семья стала больше, и ее украсила еще одна красавица – наша дочь, которая периодически мелькает в дайджестах канала. Она изучает этот мир, развивается и растет, а мы с моей красавицей-женой взрослеем и мудреем так быстро, как никогда до этого.

🏆 Я начал вести YouTube-канал. Я этого одновременно и хотел, и боялся, а параллельно с этим еще и ленился, но это произошло. Более того, мы еще и запустили свой подкаст с одним хорошим и душевным человеком. Само собой, все ролики перезаливаются также на VK Video и Rutube, чтобы всем было удобно.

🏆 Пакет Безопасности вырос почти в 2 раза. На свет появилось еще несколько каналов, ботов, нейроботов и проектов. Идей все еще больше, чем сил и времени на реализацию, но я не отчаиваюсь.

🏆 Менторство ИБ стало масштабным. После новогоднего перерыва и выгорания (ровно год назад) я многое пересмотрел и понял, что пора что-то менять. Появилась целая команда менторов, менеджер, свои методики, своя база знаний и юрлицо. Все стало системным и масштабируемым. Ребята осваивают навыки, получают офферы, участвуют в CTF и находят новых знакомых из мира ИБ.

🏆 Произошла моя сепарация от работодателя и его бренда. Раньше я везде выступал под флагом той компании, в которой работал и думал, что без этого флага я буду никому не нужен. Оказалось, что это не так (внезапно). Более того, жить без согласований с пиаром различных активностей – просто мёд.

🏆 Увеличилась команда и ответственность. У меня сейчас две команды на работе, команда Ментороства ИБ и команда Телеграм-каналов. И заботу обо всех этих людях нужно как-то уместить в 24 часа в сутах. И это я молчу про свою любимую семью.

🏆 Куча новых знакомств за год. Как на конференциях/митапах/презентациях, так и в нашем небольшом, но очень уютном чатике с безопасниками, о котором я тут никогда не писал – со своими локальными мемами и даже традициями.

🏆 Мы смогли позволить себе то, о чем даже никогда не мечтали – собственную квартиру. Точнее, пока что только ипотеку и наполовину достроенный дом, но суть вы поняли.

В общем, как-то так. Наверняка я что-то забыл, но надеюсь, что никого этим не обидел. Всех с наступающим Новым годом ❤️

Ничего не понятно и вроде все плохо. Но на душе как-то тепло.

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

А тем временем, подарки от больших ребят и друзей канала продолжают пополнять ряды под новогодней ёлкой ❤️

А вот и он – третий выпуск нашего подкаста!

Дипфейки, СКАМ-схемы, методы защиты, холивар на тему автообновлений и доступов в вашем смартфоне и фирменные байки от нас с Женей. Всем приятного просмора и побольше мандаринов под новогоднюю ёлку!

Ссылки на подкаст:
- 📹 YouTube
- 📺 VK Video
- 📺 Rutube

А я тут сразу с двумя новостями для вас.

Во-первых, мы с Женей записали, несколько раз пересмотрели (чуть не померли) и смонтировали новый выпуск нашего подкаста про кибербез и IT. Поговорили и про дипфейки, и про схемы СКАМа, и про инструменты защиты от социальной инженерии, и про то, как нас легко взломать через наш же смартфон.

А еще мы вообще не выспались и только и делали, что трогали себя за лица и периодически мычали, но за это я наш подкаст и люблю – за реалистичность. В общем, премьера завтра, поэтому ставим колокольчики, кидаем в "смотреть позже" и кайфуем, когда оно опубликуется.

Во-вторых, я тут на днях сходил на подкаст к одному безопаснику, где мы поболтали про то, как начинать и строить карьеру в ИБ, про криптостартапы и высшее образование, про менторство и даже про рынок труда в ИБ. В общем, хорошо посидели, а Менторство ИБ я напродавал походу на 2 года вперед. Ах да, в этот раз я еще и выспался! В общем, посмотреть вам будет что, а ссылочки на разные платформы вы можете найти вот тут – ссылка

Всем мир.

Никогда не говори 4chan, что что-то невозможно

Если ты уверен, что задачу невозможно решить, скажи об этом пользователям 4chan, и они тебя переубедят. Особенно если речь идёт об OSINT. Истории с этим форумом – лучшая иллюстрация того, как открытые данные, коллективный азарт и немного безумия помогут найти все что угодно.

Один из показательных кейсов – история противостояния поклонников Трампа и его противников. Шайа Лабаф (который счиллился после Трансформеров) организовал художественную выставку против президента, но ее быстро разнесли. Тогда актер устроил видео-трансляцию и оставил в кадре только флаг с надписью «He Will Not Divide Us» (Он нас не разделит) на фоне неба. Лабаф был уверен на 100%, что его не найдут, но это только раззадорило 4chan (знакомо, узнали?). Пользователи анализировали направление ветра, положение солнца, звёзды ночью, следы самолётов в небе и карту полетов и постепенно сужали область поиска. В финале один из пользователей просто поехал по району и начал сигналить, проверяя, появится ли звук в стриме. Появился. Через несколько минут флаг был найден и снят. А на его месте появилась кепка Трампа с надписью «Сделаем Америку снова великой» и футболка с лягушонком Пепе.

Но это была не разовая история. 4chan много раз выступал площадкой для crowd-sourced OSINT-расследований, где сотни анонимных участников одновременно искали, сопоставляли и проверяли данные. Во время сирийской войны пользователи по видеороликам определяли расположение лагерей, используя ландшафт, инфраструктуру, карты электросетей и спутниковые снимки. Иногда на это уходили часы. Иногда – десятки минут. Результаты таких расследований уходили к военным “на земле” и имели вполне реальные последствия.

В других случаях коллективный OSINT принимал форму общественного суда. Как пример – история с двумя школьницами, которые выложили в соцсети ролик с издевательствами над черепахой. Участники форума объявили операцию “панцирное возмездие”: они определили личности живодерок и нашли места их проживания, используя исключительно открытые источники. История закончилась реальными приговорами для девушек.

Так что 4chan может посоревноваться с самыми крутыми специалистами по разведке. Если вы не хотите тратить деньги на дорогих специалистов по OSINT, но у вас есть интересная задача, которая может бросить вызов сообществу – вы знаете, что делать. Но помните, что последствия могут быть непредсказуемыми и неконтролируемыми. Масштаб поиска растёт быстро, а качество анализа – нет, если нет тех, кто способен остановить толпу и сказать «хватит».

Так, Бостонский марафон стал примером того, как спешка, шум и неподтверждённые гипотезы превращают краудсорсный OSINT в оружие против случайного человека. Остановить хейт не помогли даже официальные заявления ФБР, что студент, которого 4chan принял за террориста, не является одним из подозреваемых.

Если вам интересна тема, то в канале уже было несколько постов про OSINT. Вы можете потренировать свои навыки поиска информации в открытых источниках и найти их самостоятельно, а можете перейти по ссылкам: рассказывал про определение местоположения с помощью теней тут и про глаз бога, который раньше помогал пробивать данные, якобы используя осинт.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Ну что, как там поживает ваш первый закон робототехники?

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Понимаю, что вы уже запереживали, что воскресного дайджеста нет аж вторую неделю. Но будьте спокойны, ведь вот он уже перед вашими глазами! Предновогодние недели оказались намного интенсивнее, чем я ожидал, поэтому и дайджест обещает быть плотным. Так что погнали.

⚡️ Успели разыграть подписки на журнал "Хакер".

⚡️ Поговорили про пароли у зумеров.

⚡️ Начал собирать предновогодние подарки от вендоров и партнеров (присоединилась еще пара компаний).

⚡️Мне прислали сейф с гостинцами и книгой. Как оказалось позже – от "Лаборатории Касперского".

⚡️ Я окончательно соскамился стал микроблогером с обзором на эргостол.

📹 У нас вышло несколько видео на Ютуб-канале и еще несколько в процессе записи.

⚡️ Хакеры взломали Гугл через их же ИИ.

⚡️ Обсудили с вами, чем нас научила Кремниева долина.

👨‍🏫 На Менторстве ИБ у нас стартовали и уже закончились скидки, но сейчас продолжает действовать акция на подарочные сертификаты.

🧠 В Пакете Знаний мы все также продолжаем агрегировать всякое интересное из мира технического кибербеза (в том числе записи докладов с конферений).

Ну а еще до Нового года осталось всего несколько дней, так что побежали скорее упаковывать подарки, донаряжать квартиру и думать, чем накрыть праздничный стол.