TGViewer
Channel Public Channel
Pandora's box

Pandora's box

@pandora_intelligence

Пытаюсь стать сверхчеловеком. А еще высказываюсь о безопасности и расследованиях.

Связь через личку канала.
Open in Telegram
Subscribers
4.09K
Photos
100
Videos
6
Links
196

Showing posts older than #303 · Back to latest

Older Posts 20 shown
Post #300 2.27K

Forwarded from OSINT mindset

Докладчики OSINT mindset на KazHackStan 2024! 🔥

Наши спикеры снова в Казахстане на крупнейшей в Средней Азии конференции по кибербезопасности — KazHackStan 2024. Представляем вам расписание докладов:

📍11 сентября

OSINT Track
[11:00-11:45] Dukera — GEWEL: Структурный подход к GEOINT
[11:45-12:30] Soxoj — Искусство цифровых расследований: фреймворк SOWEL
[14:00-15:00] Виталий Перов — OSINT: Недооценённые Dork-запросы
[15:00-15:50] Pandora — Социальные графы против киберпреступности
[15:50-16:35] Pritchard — Obsidian, как саппорт в OSINT расследованиях

📍12 сентября

Information Security
[12:00-13:00] Gospodin Sobaka — DeFi Exploits and Hacks: реверсим блокчейн-экслоиты

Main Stage
[14:00-14:40] Pandora — Не трейсингом единым: расследование современных атак на криптокошельки
[15:10-15:50] Katya Turing — Профилактика утечки внутренних данных
[15:50-16:30] Artyom Semenov — Как защитить свой MlOps пайплайн и код модели от страхов, ненавистей и уязвимостей?

📍13 сентября

Main Stage
[15:05-15:35] Adk — RedTeam: абьюзим Google для борьбы с Google

Желаем нашим ребятам успешного выступления и ждем всех желающих! 🧡

🌐Site | 💬 Forum | 🔍 Family |▶YT
  • ⚡ 8
  • 👍 3
  • ❤ 1
Post #299 2.25K

Forwarded from KazHackStan

Спикер KazHackStan – Дарья Щербатюк – специалист департамента исследований высокотехнологичных преступлений компании Group-IB. Более 6 лет участвует в международных расследованиях компьютерных преступлений и является экспертом в области цифровой криминалистики, проактивного поиска угроз и разведки на основе открытых источников (OSINT).

Тема доклада: Не трейсингом единым: расследование современных атак на криптокошельки
📍Главная сцена

В докладе будут рассмотрены актуальные схемы атак на криптокошельки и риски, которые они представляют для пользователей. Также на примерах Дарья продемонстрирует различные методы расследования таких инцидентов, включая отслеживание украденных средств и анализ инфраструктуры злоумышленников.

📆 11-13 сентября
📍 Rixos Almaty
Вход: бесплатный
Обязательная регистрация на сайте 👉🏼 kazhackstan.com
  • ❤ 12
  • 🔥 6
  • ⚡ 2
Post #298 2.32K
Немного OSINT в этот четверг 🤩

Крайне интересный блог от F.A.C.C.T. 🔽

https://t.me/F_A_C_C_T/3294
  • ⚡ 5
  • ❤ 2
Post #296 2.28K

Forwarded from OSINT mindset

® Доклады OSINT mindset на OFFZONE 2024!

Те, кто следит за Форумом Расследований знает, что победитель недавнего розыгрыша уже забрал свою бесплатную проходку на конференцию OFFZONE 2024. Напоминаем, что стенд OSINT mindset вы сможете найти на Community.Zone! Представляем доклады от спикеров OSINT mindset 🔥

22 августа:

— AntiFraud.Zone

[11:30-12:00] Фарид Джафаров — Мошенничество в автомобильных грузоперевозках: номиналы

[14:30-15:15] Катя Тьюринг — О, снова мошенники! Как построить свой антифрод с нуля?

[17:00-17:30] VKolenickova — Автоштрих там правит бал(л): подпольный бизнес на программах лояльности

— Community track

[11:30-12:30] Adk — Red team: абьюзим Google для борьбы с Google

[15:30-16:30] crytech7 — Под маской AI: обнаружение вредоносного кода в ML‑моделях

23 августа:

— Community track

[14:00-15:00] Dukera — OSINT как образ мышления

Конференция пройдет 22-23 августа в Москве, в Культурном центре ЗИЛ, ждем всех!

🌐Site | 💬 Forum | 🔍 Family |▶YT
  • ⚡ 3
Post #295 1.83K
Дико извиняюсь, датой задела чувства посетителей OFFZONE (приходите, кстати, поглазеть на инфобез), поэтому вебинар быстренько метнулся на 24 августа.

Всех жду 🫶
  • ❤ 3
  • ⚡ 1
  • 😁 1
Post #293 1.93K
Алматы, жди!

11-13 сентября буду принимать участие в KAZHACKSTAN.

Буду рада со вами пообщаться, приходите!

Тему доклада расскажу позже 🙃

Подробнее о конфе можно узнать здесь: @kazhackstan2023
  • 🔥 13
  • 👍 4
  • ⚡ 1
  • 😁 1
Post #290 2.85K
Pandora's box #слоупочные_новости Рубрика "Скандалы, интриги, расследования". Palo Alto на Black Hat в Вегасе сделала неоднозначный маркетинговый ход. На стенде посетителей конференции встречали женщины-лампы в кружевном платье. Такую приманку хацкеры не оценили и обвинили…
Ну ладно, вот вам полезность. Слайды с Black Hat USA 2024:

https://github.com/onhexgroup/Conferences/tree/main/Black%20Hat%20USA%202024%20slides
GitHub Conferences/Black Hat USA 2024 slides at main · onhexgroup/Conferences Conference presentation slides. Contribute to onhexgroup/Conferences development by creating an account on GitHub.
  • ⚡ 1
  • 👍 1
Post #289 1.79K
#слоупочные_новости Рубрика "Скандалы, интриги, расследования".

Palo Alto на Black Hat в Вегасе сделала неоднозначный маркетинговый ход. На стенде посетителей конференции встречали женщины-лампы в кружевном платье. Такую приманку хацкеры не оценили и обвинили компанию в объективизации женщин. Волна негодования была настолько большой, что CEO пришлось снимать видео-извинение написать открытое письмо с извинениями и "такого больше не повторится".


С одной стороны полностью согласна с сообществом. Но с другой.... По мне это все выглядит настолько нелепо, что кажется будто это какой-то пиар ход. Ну не верю, что взрослые люди-маркетологи это согласовали с серьезными лицами.

Но я еще помню времена, когда на Phdays ходили голые женщины, а из одежды на них была только краска))

Да-да, пока это занимает мой ум, а не всякие отчеты CrowdStrike, не обессудьте.
  • ⚡ 4
  • ❤ 3
Post #288 1.81K

Forwarded from Кибербез образование | cybersecurity-roadmap.ru

Мартовское обновление большой схемы треков в ИБ (версия 1.7)

Обновленная интерактивная схема доступна по ссылке, ее PDF версия тут 😎

📎 Добавил 10+ новых вакансий по ИБ.
📎 У аналитиков кибербезопасности появились специализации (SOAR, Collaboration Security).
📎 Добавил новые подкасты про профессии в ИБ.

#Путь_в_ИБ
  • ❤ 7
  • ⚡ 2
Post #287 1.73K
Во время подготовки материалов к нашему курсу наткнулась на гениальнейшую схему карьерных треков в ИБ 🔥

Есть небольшие нюансики, но карта построена очень грамотно. Я бы еще ставила в трек расследователя инцидентов)) Обязательно покажу ее своим падаванам. Отдельное спасибо автору за ссылку на мое другое детище – курс Cyber Investigator. По моим ощущениям, правда, для аналитика L1 будет сложновато.

Так как телега не моя, отрываю вам пост автора от сердца 🔽
Telegram Pandora's box Вы могли заметить, что последнее время я много говорю про карьерные возможности. С тех пор, как я сама начала искать хорошие кадры разного калибра, я все больше разочаровываюсь в нынешних «начинашках». Запросов «я ничего не умею, но очень хочу, учите и…
  • ❤ 1
  • ⚡ 1
Post #286 1.69K
  • 😁 12
Post #285 2.08K
#слоупочные_новости
Помните, что я пишу иногда и про обычную разведку?)

Так вот, вчера состоялся исторический обмен между различными странами. Второй крупный после 2010 года, когда обменяли 10 разведчиков. На этот раз ситуация чуть интереснее, в обмен также попали и политические заключенные. На моей памяти это первый (или второй) обмен, куда попали люди, ответственные за хакерские атаки.

Моменты, за которые зацепился мой глаз:
🟡Дульцевым в Словении дали по 1,7 году заключения, примерно столько же, сколько они уже провели за решеткой, что удивительно мало за шпионаж. Понятно, что обмен на тот момент был готов, но тогда в чем смысл объявлять такой мягкий приговор?

🟡Освобожден Владислав Клюшин, владелец небезызвестной М13. Его также осудили за атаки 2016 года. Вину так и не признал.

🟡Освобожден Роман Селезнев, которого якобы похитили на Мальдивах аж 2014 году и обвинили в различных хакерских атаках на американские компании.

🟡Кевин Лик — один из самых молодых обменянных, обвиненный в шпионаже. Ему 19 лет. На мой взгляд уж слишком молод для разведчика) скорее просто залетный


ТАСС уполномочен заявить: https://tass.ru/info/21512065
  • 🫡 3
  • 🥴 2
  • ⚡ 1
Post #284 1.68K
Pandora's box Для тех, кто пропустил и трансляцию, и билеты на PHDays, держите запись выступления: https://www.youtube.com/watch?v=nZQ3WBnAnpA
Наткнулась тут на статью про BPH от Cyber_0leg, которая продолжает мой доклад на phd 12 🔽

https://www.cybercrimediaries.com/post/50-shades-of-bulletproof-hosting-bph-landscape-on-russian-language-cybercrime-forums
Cybercrime Diaries 50 Shades of Bulletproof Hosting – BPH Landscape on Russian Language Cybercrime Forums In this blog we will explore the current state of Bulletproof Hosting (BPH) services on two major Russian-language cybercrime forums: XSS and Exploit. We will highlight the diversity of these services and analyze cybercriminals' opinions on them. Detailed…
  • ⚡ 1
  • 🔥 1
  • 👀 1
Post #283 1.96K
Давайте поищем что-то хорошее в этой ситуации:
1. Люди чаще будут гуглить, чем EDR отличается от антивируса
2. В четверг деплоитесь не только вы.
  • 😁 13
  • 🥴 6
  • 👍 2
Post #282 2.06K
Не очень #слоупочные_новости

Всех флешбекнуло с wannacry и not-petya?
  • 🔥 9
  • 😁 2
  • ✍ 1
  • ❤ 1
Post #281 1.93K
Pandora's box Я тут недавно вам рассказывала про курс о карьерных возможностях в инфобезе. У меня есть еще одна крутая новость. Мы решили сделать один открытый вебинар, куда может попасть почти любой желающий 🤩 и тема будет очень актуальная: Профессии в инфобезе. Российский…
Я не упомянула время)))

Сегодня с 17:00 до 19:00


Так что не пропустите!
  • ❤ 5
  • ⚡ 1
  • 👍 1
Post #280 2.02K
Pandora's box Вы могли заметить, что последнее время я много говорю про карьерные возможности. С тех пор, как я сама начала искать хорошие кадры разного калибра, я все больше разочаровываюсь в нынешних «начинашках». Запросов «я ничего не умею, но очень хочу, учите и платите…
Я тут недавно вам рассказывала про курс о карьерных возможностях в инфобезе. У меня есть еще одна крутая новость. Мы решили сделать один открытый вебинар, куда может попасть почти любой желающий 🤩 и тема будет очень актуальная:

Профессии в инфобезе. Российский и зарубежный рынок ИБ: основные задачи, компании-лидеры и возможности.
На что обращают внимание работодатели в 2024 году


Более того, сделаем сессию Q&A, так что будет возможность позадавать мне и моим коллегам по курсу разные вопросики. А нас, кстати, стало больше! Итак, для вас этот вебинар, помимо меня, также проведут:

Ульяна:
hr компании-вендора продуктов ИБ F.A.C.C.T.
Занимается привлечением талантов в кибербез
Автор канала TechTalentRec

Настя:
Выпускница МГТУ им Баумана, преподаватель computer science, автор образовательных курсов о поступлении на it-специальности, основатель образовательного консалтинга в it

➡️ Для записи на вебинар, пишите письма @aa_belova
  • ❤ 6
  • 👍 3
  • 🔥 2
  • ⚡ 1
  • 😁 1
Post #279
Pandora's box pinned «Вы могли заметить, что последнее время я много говорю про карьерные возможности. С тех пор, как я сама начала искать хорошие кадры разного калибра, я все больше разочаровываюсь в нынешних «начинашках». Запросов «я ничего не умею, но очень хочу, учите и платите…»
Post #278 1.96K
Пусть #слоупочные_новости будут сегодня в виде мема
  • 😁 5
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →