Давно я не писал посты, пора исправлять! Сейчас очень много работы, параллельно сейчас делаю несколько длинных видео для ютуба, так что скоро будет интересно)
Канал по инфобезу и хакингу без ванили: жёстко, честно и с уличным стилем. Больше тут https://t.me/+baWWvDIm1TlkYjk
Давно я не писал посты, пора исправлять! Сейчас очень много работы, параллельно сейчас делаю несколько длинных видео для ютуба, так что скоро будет интересно)
Сегодня выпустил очень интересный видос про то, как получать уведомление про успешный вход на ваш сервер прямо в телеграм
В последнее время во всех соц.сетях замечаю много вопросов про то, в какое направление ИБ податься, поэтому я открываю цикл постов про направления в ИБ. Первым беру SOC, потому что про него больше всего вопросов и меньше всего конкретики: одни думают, что там круглосуточно читают логи, другие путают его с техподдержкой.
Фразу «на маке вирусов нет» до сих пор повторяют владельцы MacBook. А с 2023 года в Telegram по подписке продают Atomic Stealer, который вытаскивает с маков пароли из связки ключей, куки браузеров и криптокошельки.
На схеме 12 тактик матрицы, от первичного доступа до воздействия на систему. Под каждой расписаны техники с номерами из базы MITR…
Сегодня я выложил ролик, в котором показал, как заблокировать перебор паролей SSH через fail2ban. Бот ошибся трижды — IP в бане на час. Работает, но у этого подхода есть потолок: бот всё равно успевает попробовать три комбинации до блокировки.
Сразу скажу то, что написано в заголовке не совсем так. Я лишь хочу рассказать историю одного своего знакомого, который нашёл критический баг. Из-за него компания могла потерять очень много средств.
Каждый день ты оставляешь цифровые следы: куки, отпечаток браузера, историю запросов. Рекламные сети и трекеры строят профиль по этим данным. Если задача вернуть контроль над своей приватностью, вот три браузера, которые справляются с этим лучше остальных.
Вопрос про уязвимость с оценкой 9,8 я слышу часто от начинающих ИБэшников, поэтому решил написать о том, что делать с этим числом.
Когда я только начинал разбираться с микроконтроллерами, первое, с чем столкнулся, это стена из C++, Arduino IDE и синтаксиса, где одна пропущенная точка с запятой роняет всю прошивку. Для человека без бэкграунда в программировании этот барьер реален и ощутим. Именно поэтому мне интересен целый класс инструментов, которые убирают этот барьер: ты со…
Шифрование прячет смысл сообщения, но кричит о том, что сообщение есть. Стеганография идёт дальше: она прячет сам факт, что ты вообще что-то передаёшь. Твой секрет лежит внутри милой фотки котика, которую ты кидаешь в чат, и никто — вообще никто — не догадается, что в этих пикселях зашита целая записка. Сегодня научу тебя прятать данные в картинках…