Кибер ПТУ | Кибербезопасность

Совсем забыл пересылать сюда разборы ИБшных ролей, исправляюсь.

Делимся большой библиотекой событий безопасности Windows.

Если вы хотите стать специалистом SOC или DFIR, то иметь данный справочник под рукой - мастхэв.

События в списке разделяются на 11 категорий, подробное описание которых описано в книге на этом же сайте. Сами страницы событий сопровождаются подробным описанием, примерами срабатывания и полезными ссылками.

#SOC

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Нашли для вас TryHackMe, но полностью для блютим - LetsDefend.

На сервисе большое количество (аж больше тысячи) курсов, уроков и челленджей для аналитиков SOC, специалистов DFIR, инженеров СЗИ и т.д.

Единственный минус это то, что большая часть контента скрыта за пейволом и соотношение бесплатного контента к платному тут не такое щадящее, как на том же THM. По ощущениям процентов 95 - платные уроки.

#SecArch #SOC #CloudSecurity

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Сегодня делимся с вами ресурсом по изучению безопасности API - Apisec University.

Здесь вы найдёте курсы с полезной инфой об уязвимостях API, начиная с OWASP API Top 10 и заканчивая уязвимостями в LLM и NLP.

Помимо материала для атакующих, есть также курсы, которые обучают обустраивать безопасность в API.

Всего на ресурсе 15 бесплатных курсов. Если вам интересна безопасность API, то обязательно ознакомьтесь с материалом.

#Pentest #DevSecOps #AppSec

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Сегодня у нас база для SOC специалистов - 50 плейбуков реагирования на инциденты.

В нём, как несложно догадаться, описаны распространённые случаи иб и меры по их устранению.

Новичкам этот документ поможет понять формат работы с инцидентами, а специалистам с опытам поможет пополнить недостающие сценарии.

#SOC

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Хорошая схема, которая разделяет векторы атаки и меры защиты по слоям OSI.

Полезно будет для понимания того, как организовать многоуровневую защиту информационной системы.

Ну и также эта схема может быть полезна для красной команды, чтобы расширить количество векторов при проведении тестирования.

#Pentest #AppSec

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

А вот и этот шедевр

Собрались как-то безопасник и айтишник (в общем, мы с Женей), чтобы обсудить одну вечную тему – конфликт интересов и противостояние между IT и ИБ. Ну а по-дороге затронули тайм-менеджмент, ИИ, хакеров, менторство ИБ, комьюнити, венчурные студии и стартапы.

Так что если у вас есть время и настроение послушать задушевный разговор двух ноунеймов, то это ваш шанс.

Ссылки на подкаст:
- 📹 YouTube
- 📺 VK Video
- 📺 Rutube

А еще Ютуб мне больше не дает прикреплять ссылки в описании к роликам, поэтому ловите их в комментах к этому посту.

⚡ ПБ | 😎 Чат | 🛍 Проекты

Делимся большой картой с сертификатами в ИБ.

Карта разделена на три уровня сложности (Начинающий, Средний, Эксперт) и на большое количество ролей, начиная от ред/блю тим, заканчивая безопасностью сетей и архитектуры.

Сами сертификаты можно фильтровать по стоимости, вендорам и специальностям. И ещё тут есть фича сравнения сертификатов по ключевым параметрам.

Цель на жизнь поставлена, можно начинать собирать.

#AppSec #Pentest #DevSecOps #SecArch #SOC

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Сегодня у нас контент для ушей - выпуск подкаста "Подлодка" про авторизацию и аутентификацию.

Здесь можно послушать про механизмы работы аутентификации, вторые факторы и их плюсы и минусы. Также тут освящаются ошибки в реализации этих механизмов, так что подкаст будет полезен как для синей команды, так и для красной.

Также в описании к подкасту есть много полезных ссылок на руководства по разработке и тестированию механизмов аутентификации.

#AppSec #Pentest #BaseSecurity

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Мастхэв для параноиков

Есть у меня один любимый бытовой инструмент, который почему-то редко всплывает в подборках про кибербез. Хотя должен. Это Little Snitch – визуальный бытовой фаерволл, понятный обычным пользователям.

Представьте, что ваш ноутбук – это шумный офис, где каждое приложение ведет активную жизнь. Отправляет отчеты, стучится на сервера, передает «важную информацию начальству» или вообще пытается слить ее куда не надо. Но стоит запустить Little Snitch, и сразу видно, какие процессы активны, какие данные утекают, куда именно и в каком объеме.

Я вообще наткнулся на него когда-то давно, чтобы отрубить одному из приложений на компе доступ в интернеты. Вот как раз в Little Snitch можно блокировать, настраивать и всячески выстраивать фильтры. А еще – наблюдать за этим в почти медитативной визуализации потоков трафика, что весьма залипательно.

Понятно, что это не какой-то навороченный инструмент для ловли хакеров и не корпоративный DPI. Но если хочется навести порядок в сетевом трафике приложений и почувствовать себя немного безопасником в SOC или TI – самое оно. У Снитча кстати есть и аналоги, некоторые из которых даже бесплатные, но такого красивого интерфейса я пока не видел еще нигде.

P.S. Не реклама. Просто иногда полезно узнать, какие программы в вашей системе живут своей, очень разговорчивой, жизнью.

⚡ ПБ | 😎 Чат | 🛍 Проекты

Нашли интересный проект для вирусных аналитиков - Unprotect Project.

В этом сервисе собрано большое количество техник обхода СЗИ, которые используются в вирусном ПО.

Основные разделы сайта:
- Technique List − непосредственно раздел с описанием техник обхода.
- Snippet List − список практических реализаций обходов с примерами кода.
- Detection Rule List − список готовых правил СЗИ для обнаружения техник обхода.

Также в качестве бонуса ещё у проекта есть сканнер, который обнаруживает техники обхода СЗИ в загруженном файле.

#MalwareAnalysis

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Давно у нас не было контента для красной команды, так что держите майндмапу для пентеста AD.

Очень подробная карта, где расписаны разные сценарии действий при проверке активной директории.

Может быть как хорошей базой для построения методологии атаки, так и хорошим дополнением к уже существующей.

#Pentest

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Сегодня у нас чтиво о защите периметра сети - Архитектура защищённости сетей.

В данной книге разбираются такие типы СЗИ как NGFW, Email Security, WAF и Sandbox. Список самих обозреваемых решений довольно большой, начиная от циски и майкрософта, заканчивая нашими решениями от PT, Usergate и т.д.

Прочитав эту книгу вы сможете понять, цель каждого из описанных СЗИ и в какую часть сети их нужно внедрять.

#AppSec #DevSecOps #SecArch

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Внимание, розыск

Я тут надумал начать записывать мок-собеседования по разным направлениям/ролям в ИБ, чтобы выкладывать их на Ютубы. Если ты хочешь получить бесплатный мок-собес от одних из лучших менторов ИБ в СНГ, и не против того, что эта запись будет опубликована в интернетах, то это твой звездный час.

Какая польза для тебя:
– Подробный разбор и понимание того, что вам надо подтянуть, а с чем и так всё хорошо;
– Возможность быстро и бесплатно провалидировать свой текущий уровень как хардов, так и софтов;
– Закреп в ИБшном инфополе, пиар и вот это вот все;
– Полноценная тренировка навыка прохождения собеседований (напоминаю, что это отдельный навык, который тоже надо качать);
– Ну и если ты собираешься прийти на менторство или уже на нём, то можем обсудить достаточно приятную скидку за участие в этой активности.

От вас потребуется нормальная камера (айфон подойдет) и фон для видео, 1-1,5 часа времени, ну и серьезный подход к делу.

Если ты готов/готова – смело пиши @romanpnn, всё обсудим и сделаем красиво.

Делимся с вами ресурсом, который поможет в обеспечении безопасности систем ИИ - Google SAIF.

На этом ресурсе есть несколько ключевых разделов:
- SAIF Risk Map − карта с рисками безопасности. Она разделена на 4 компонентных группы: информация, инфраструктура, модель и приложение. Каждой группе присущи свои риски и соответственно свои подходы по снижению вероятности возникновения этих самых рисков.
- Secure AI Development Primer − гайдлайн по жизненному циклу ИИ разработки с особым вниманием к безопасности.
- Risk Self Assessment − тест на оценку безопасности вашей компании, который определяет актуальные риски, связанные с ИИ.

Ну и как вишенка на торте есть ещё страничка с полезными доп материалами по теме.

#AppSec #AI

🧠Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы

Настало время подведения итогов розыгрыша книги, которую нам прислали на обзор.

Победителем в этом неравном рандомном бою стал @var1m 🥳

В комментариях выложим пруфы того, что рандом неподтасован (хотя даже так его можно было вполне подтасовать 🥸).

Думаю, что скоро сделаем еще какой-нибудь розыгрыш для вас. Если будут идеи, что можно разыграть, кроме книг – вэлкам в комментарии.

Сегодня у нас подгон для новичков в AppSec.

Данный документ погружает вас в базу безопасности приложений. Здесь вы найдёте информацию о:
- Распространённых видах атак и уязвимостей в приложениях
- База по AppSec (SDLC, SAMM, BSIMM и т.д.)
- Модели безопасной разработки (Design Security Application Architecture, Security Design & Testing и т.д.)

Также в документе к практически каждому фреймворку прикреплены полезные ссылки для углубленного изучения.

#AppSec

🧠 Твой Пакет Знаний | 👨‍🏫 Менторство ИБ
📂 Другие каналы

Специалист по сетевой безопасности | Часть 2

Как может выглядеть рабочий день специалиста по сетевой безопасности?
1. Проверка алертов NGFW/IDS/IPS/WAF, анализ ночных событий (например, подозрительные подключения).
2. Работа с оборудованием:
- Обновление правил межсетевого экрана после согласования с инфраструктурной командой.
- Настройка криптографических средств.
3. Документирование:
- Заполнение Журнала учета СЗИ (требование ФСТЭК).
- Подготовка отчета о выполнении Плана мероприятий по ИБ.
- Создание схемы сети.
4. Совместные задачи:
- Участие в аттестации объекта (для госорганизаций).
- Проведение пилотного проекта нового МСЭ (например, PT NGFW).
5. ЧС и инциденты:
- Реагирование на DDoS-атаку (блокировка отдельных адресов, корректировка правил anti-DDoS и WAF).
- Расследование срабатывания IDS (например, Suricata).

Как стать инженером специалистом по сетевой безопасности?
1. Базовые знания:
- Модель OSI, сетевые устройства.
- ОС (в первую очередь - Linux), работа с терминалом.
- Основы криптографии (сертификаты, ГОСТ Р 34.12).
- Нормативные документы (ФСТЭК, 152-ФЗ).
2. Инструменты:
- Российские СЗИ: ViPNet, Континент, PT NGFW.
- Международные: Palo Alto, Fortinet, Cloudflare, Cisco ASA, CheckPoint.
3. Сертификации (не обязательно, но может помочь при поиске работы):
- в РФ — вендорские сертификации: «Администрирование Континент 4», «Администрирование системы защиты информации ViPNet» — обычно, эти сертификации проводят уже после трудоустройства. Но, если вы получите одну из них на этапе поиска работы, это может сильно упростить процесс.
- за рубежом — вендорские сертификации, ISC2 (CC), CompTIA (Security+), CompTIA (Network+), CCNA (сертификация вендорская, но очень широко котируемая).
4. Практика:
- Стажировка в ЦОДах или госструктурах.
- Проектирование и настройка небольшой сети в Cisco Packet Tracer.
- Лабораторные работы с демо-стендами от компаний-производителей средств защиты, либо Open-source продуктами
- Практические задачи по анализу сетевого трафика на сайтах типа hackthebox.com, letsdefend.io и malware-traffic-analysis.net

Суммируем
Сетевая безопасность - фундамент инфраструктурной безопасности. Хороший инженер по сетевой безопасности может не только настроить новое правило на межсетевом экране, но и с нуля спроектировать и внедрить систему сетевой безопасности, а так же предотвратить сетевую атаку или помочь своим коллегам расследовать инцидент ИБ.

Сетевая безопасность — высокооплачиваемая область, которая, часто, предлагает большое число командировок. При этом, в рамках сетевой безопасности затруднена удалённая работа и переход с российского рынка на международный. В сетевую безопасность можно довольно легко перейти специалистам, которые до этого занимались инфраструктурой - системным администраторам и сетевым инженерам. После освоения этой роли и получения некоторого опыта, можно как продолжить развиваться в этой роли, так и начать двигаться в направлении Архитектора информационной безопасности.

👨‍🏫 Менторство ИБ | Чат