Официальный канал Клуба Кибердеда Клуб Кибердеда - братство IT специалистов и близких по духу людей. - Информационная безопасность - Анализ информации из открытых источников Обратная связь @KiberDed_feedbackbot сотрудничество @daria_forester
Маленький шаг для удобства — гигантский скачок для бизнеса: как обеспечить безопасный обмен файлами и настроить совместную работу
🗓 21 мая в 12:00 по мск
Удаленная работа, подрядчики, разъездные сотрудники — в современных условиях безопасный и удобный доступ к документам — это необходимость.
На вебинаре разберем, как Secret Cloud Enterprise помогает наладить защищенный обмен файлами между сотрудниками — независимо от формата их работы.
В программе:
📌 Почему использование личных аккаунтов и незащищенных сервисов — это проблема, которую нельзя игнорировать.
📌 Преимущества Secret Cloud Enterprise: как безопасное хранилище с гибкой системой прав доступа меняет подход к совместной работе.
📌 Соответствие стандартам ФСТЭК: как решение позволяет полностью отслеживать действия пользователей.
📌 Живая демонстрация продукта.
В финале — открытый диалог: участники смогут задать вопросы и получить рекомендации по использованию Secret Cloud Enterprise.
Участие в вебинаре по предварительной регистрации.
Привет, кибервнуки!😎 В гостях у Кибердеда Андрей Иванов — Инженер-конструктор, создатель ударного fpv-дрона «Овод», руководитель компании "Овод". Получилась очень интересная и познавательная беседа, ловите первую часть.
Читать полностью…Анонсируем прямой эфир в рамках подготовки к Pentest award: Обсудим новые номинации, возможные кейсы и критерии оценки!
Выйдем поболтать 16 мая в 10:30, обсудим третью ежегодную премию для этичных хакеров. А так же:
— О чем будут новые номинации;
— Какие работы высоко оценит жюри;
— Примеры кейсов прошлых лет;
— Что важно в заявках, а что не очень;
— Опыт наших проектов.
Компанию в эфире составит Павел Чернышев — Red Team Lead «Совкомбанк Технологии». Павел поделится интересными кейсами, накопленными за годы всевозможных тестирований банковской инфраструктуры и различных Red Team проектов.
Регистрация не нужна, трансляция пройдет в канале @justsecurity
Привет, кибервнуки 😎
19 мая, в 18 часов, собираемся на чаепитие с Кибердедом в Москве.
Записаться, в рабочее время @alextro_zaia
Приближается 9 мая. Мошенники опробуют новые схемы. Смотрим на ОТР- https://otr-online.ru/programmy/segodnya-v-rossii/dnevnoe-otrazhenie-polnyi-vypusk-88977.html
Читать полностью…Привет, Кибервнуки! 😎
Рады сообщить, что наши друзья, легендарная отечественная рок-группа Демарш, проводит свой юбилейный концерт 15 мая 2025 года в клубе Mezzo Forte, где представит свой новый альбом.
Группа Демарш вместе с Кибердедом и его командой активно поддерживают бойцов и участников СВО. За последние 10 лет они дали несколько десятков концертов на Донбассе и в госпиталях для наших бойцов и мирных жителей.
Это будет вечер качественной музыки, ярких эмоций и единства! Кибердед и его команда также будет на концерте.
📌 Специально для наших подписчиков продлили конкурс на 15 билетов со скидкой 15%!
Успейте принять участие до 8 мая — потом подведём итоги.
🗓️ Когда: 15.05.2025
Начало в 20:00
📍 Где: клуб Mezzo Forte ул. 1-я Останкинская, стр. 53, м.ВДНХ
😀 Ссылка на мероприятие: https://vk.com/club229773509
🎟️ Купить билет: https://demarsh.ticketscloud.org/
Количество билетов ограничено.
Делимся энергией, помогаем своим! Вместе мы сила! 💪 🇷🇺
#Демарш #Кибердед #клубкибердеда #РокЗаНаших #русскийрок #рокконцерт #рокгруппа
Открыли прием заявок на Pentest award 2025!
💡Каждый год мы зажигаем новые яркие лампочки в гирлянде отечественного рынка кибербезопасности — компетентных специалистов, которые остаются за кадром большой работы по поиску уязвимостей.
Участие все еще бесплатное, а прием заявок продлиться до 30 июня. В этом году появились новые номинации от спонсоров проекта: Совкомбанк Технологии и BI.ZONE Bug Bounty.
🥇Главный приз за победу — стеклянная именная статуэтка и макбук!
🥈🥉За вторые и третьи места призеры получат айфоны и смарт-часы.
🎬OFFZONE подарит финалистам билеты на свою конференцию 2025.
✏️А учебный центр CyberEd гранты на обучения.
Ну и конечно, самая ценная награда за участие — почет и уважение сообщества этичных хакеров.
Отправляйте заявки на сайте, участвуйте и побеждайте!
Вместе с ростом количества и усложнения кибератак и отсутствием автоматизированных подходов к реагированию на инциденты растут риски для бизнеса. При этом лишь 36% компаний в большинстве случаев находят нарушителей, а почти четверть уже сталкивались с критичными кибератаками.
К2 Кибербезопасность и Kaspersky комплексно проанализировали рынок SOC и выяснили, как бизнес подходит к построению процессов мониторинга и реагирования.
Вы узнаете:
✅ Как SOC ускоряет обнаружение и устранение инцидентов
✅ Какие сложности существуют при подключении или внедрении SOC
✅ О чем надо помнить при построении собственного SOC
✅ Какие технические средства наиболее эффективны в управлении инцидентами?
Получить полный текст исследования можно по ссылке 😉
Реклама. АО «К2 Интеграция». ИНН 7701829110 Erid: 2W5zFH6FPiY
Привет, кибервнуки 😎Продолжаем тему ИИ, на очереди часть 5. ИИ в работе силовых структур.
Искусственный интеллект активно внедряется в деятельность российских силовых структур, значительно увеличивая эффективность и надежность их работы. Приведем конкретные примеры использования ИИ в данной сфере.
🔹Система распознавания лиц и видеоналитики
Российская компания NtechLab разработала систему распознавания лиц FindFace Security, которая активно используется полицейскими подразделениями Москвы и других городов. Данная технология интегрируется с городским видеонаблюдением и позволяет оперативно идентифицировать нарушителей, пропавших людей и даже определять эмоциональное состояние граждан. Благодаря этому удается быстрее реагировать на правонарушения и повышать общий уровень общественной безопасности.
- Источники:
- Интерфакс: "Московская полиция получила доступ к новейшей системе распознавания лиц"
- Коммерсантъ: "Видеонаблюдение в Москве теперь работает с искусственным интеллектом"
🔹Предсказательная аналитика ("Прогностическая полиция")
Минцифра совместно с ведомствами реализует проект интеллектуальной платформы для предупреждения преступлений, основанной на обработке больших данных и анализе моделей поведения. Одна из реализованных систем называется «Предиктор». Она собирает и обрабатывает статистику преступлений, прогнозирует потенциальные зоны риска и выдает рекомендации по усилению мер профилактики и охраны общественного порядка.
- Источники:
- Известия: "Москва начала тестировать систему прогнозирования преступлений"
- ТАСС: "Разрабатывается новая система для прогнозирования преступлений"
🔹Киберзащита и борьба с информационными угрозами
ФСБ России активно применяет разработки отечественных компаний, такие как комплекс средств сетевого контроля CyberForce производства компании Positive Technologies. Этот продукт предназначен для автоматизированного выявления и предотвращения компьютерных атак и вторжений в государственные и корпоративные информационные системы. ИИ-анализ помогает выявлять нестандартные паттерны поведения и заранее пресекать угрозы.
- Источники:
- РИА Новости: "ФСБ внедряет новые средства для кибербезопасности"
- Газета.Ru: "Положительный опыт внедрения новых комплексов кибербезопасности"
🔹Роботы-помощники и автономные комплексы
Вооружённые силы РФ внедряют роботов-саперов и беспилотные аппараты, оснащенные системами искусственного интеллекта. Один из известных проектов — роботизированный саперный комплекс «Уран-6», разработанный НПО «Андроидная техника». Использование таких аппаратов снижает риски человеческих потерь при разминировании территорий и выполнении опасных заданий.
- Источники:
- РЕН ТВ: "«Уран-6»: первый российский боевой робот прошел испытания"
- Аргументы и факты: "Российский робот-разведчик успешно прошёл проверку в Сирии"
🔹Цифровое моделирование и тренировки персонала
Специальные подразделения МВД и ФСБ используют VR-тренажеры и цифровые модели для тренировок личного состава. Технология Immersive Training Suite, созданная компанией Ilyushin Aviation Complex, предлагает реалистичные сценарии ситуаций, которые сотрудники проходят в виртуальном пространстве. Применение AI улучшает качество подготовительных мероприятий, делая процесс практичным и безопасным.
😎Итак, общая картина понятна, есть что добавить? Тогда делимся в комментариях
😎 Какой ИТ-шник не любит покопаться в своей системе? Риторический вопрос 😊
🔧 А мы покопаемся в некоторых настройках Windows 10 для куража 😁
❌ Дети до 18 лет - покиньте этот пост. Без разрешения родителей команды не запускать!!! 😎
🔞 Перед запуском скриптов и программ вымыть руки, протереть клавиатуру спиртом.
🔞 Говорят по ночам после запуска этих программ вам будет сниться Билл Гейтс. Но это не точно!
📡 Погнали!
Включить отображение всех расширений файлов (без глупостей Windows)
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0 /f
После этого Windows будет показывать настоящие расширения файлов (например, .txt, .exe, .jpg) — больше никакой путаницы.
Секретный «Режим Бога»: все настройки Windows в одной папке
Нажимаем Win + R, вводим cmd, жмём Enter
В открывшейся консоли вставляем:
mkdir "%userprofile%\Desktop\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}"
Или создаем папку на Рабочем столе с именем GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
На рабочем столе появится новая папка "GodMode", внутри которой собраны все настройки Windows в одном месте. Это как «Панель управления ++».
Ускорить выключение и перезагрузку системы (автозавершение зависших приложений)
reg add "HKCU\Control Panel\Desktop" /v AutoEndTasks /t REG_SZ /d 1 /f
Запускаем в командной строке (Win + R → cmd → Enter). После выполнения перезагрузи компьютер.
Удалить встроенные приложения Windows (будь как ниндзя)
Скачай файл cleaner.ps1 (он прикреплён в комментарию к посту)
Кликни по нему правой кнопкой мыши → выбери "Запуск с помощью PowerShell"
Это удалит ненужные приложения вроде OneNote, Skype, 3D Viewer и другие.
Запретить запуск .exe из временных папок (%TEMP%) — антивирусный мух мув
90% вредоносных программ запускаются именно из %TEMP%. Это место любят:
- вредоносные вложения,
- автообновлялки без подписи,
- скрипты из писем.
Как запустить:
Нажми Win + R, введи cmd
Зажми Ctrl + Shift и нажми Enter — это откроет консоль от имени администратора. Говорим ОК! Запускается консоль "экзорцизма"
Вставь в консоль этот скрипт и нажмите Enter.
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{88888888-4444-4444-4444-888888888888}" /v ItemData /t REG_SZ /d "%TEMP%\*.exe" /f
📡А какие фишки любишь ты?
Привет, кибервнуки 😎
Встречаемся 24 апреля в Екатеринбурге.
XI КОНФЕРЕНЦИЯ БИТ УРАЛ 2025
«ОТ БЕЗОПАСНОСТИ ОДНОГО ГРАЖДАНИНА К БЕЗОПАСНОСТИ ВСЕГО ГОСУДАРСТВА»
24 апреля 2025. Екатеринбург. Хаятт Ридженси 5*.
Еще есть шанс успеть, приходите!
https://bit.aciso.ru/ural
Сегодня, 19 апреля, исполнится 82 года со дня создания советской военной контрразведки "Смерш".
Всех причастных к защите нашей Родины, поздравляем с праздником! 👮♂️
До старта квиз-турнира, посвященного 80-летию Великой Победы, осталось три дня. Еще есть время зарегистрироваться и поучаствовать
https://www.1tv.ru/shows/dobroe-utro/pro-pobedu/kviz-turnir-k-80-letiyu-pobedy-hotite-pouchastvovat-dobroe-utro-fragment-vypuska-ot-16-04-2025
Привет, кибервнуки 😎 Ловите вторую часть интервью с Андреем Ивановым, конструктором БПЛА "Овод". Поговорили о роевом беспилотии, обучении операторов и перспективах развития отрасли в нашей стране. Приятного просмотра!
Читать полностью…Мы не могли обойти стороной эту новость 🤭
Самое интересное даже не то, что кто-то продал кому-то невидимую статую. Интересно то, что на него подают в суд за нарушение авторских прав.
Такую информацию поисковики выдают на первых страницах запроса.
А как было на самом деле? Возможно ли, что это вообще фейки?
Обсуждаем 👇
Друзья, до концерта осталось всего 2 дня, приходите, мы всех очень ждём! 🔥
Напоминаем, что концерт пройдет 15 мая в клубе Mezzo Forte, начало в 20:00.
🎫 Приобрести билет: https://demarsh.ticketscloud.org/
🎸 Ссылка на мероприятие: https://vk.com/club229773509
🎙Перед грядущим концертом предлагаем погрузиться в мир группы через их эксклюзивное интервью!
Здесь они делятся мыслями о музыке, поддержке СВО и том, как рок может быть не просто музыкой, а настоящим делом.
Читайте, вдохновляйтесь — и до встречи 15 мая в Mezzo Forte!
📌 Ссылка на интервью: https://muzsmi.ru/2025/04/15/демарш-юбилей-новый-альбом-и-призыв-к/
Всем ударникам труда 🔧
Наше дружное «Ура!»
С праздником всех трудяг и отдыхающих ‼️ 😊
😎 Продолжаем тему подчинения и принуждения Windows 10 работать по нашему желанию 😎
Архивация рабочего стола в один клик
Бэкап всех файлов с рабочего стола в zip-архив.
Вызываем консоль PowerShell (Win+r в окошке запуска пишем powershell и жмем Enter) и вставляем скрипт ниже.
$desktop = [Environment]::GetFolderPath("Desktop")
$backupPath = "$env:USERPROFILE\DesktopBackup_$(Get-Date -Format yyyyMMddHHmmss).zip"
Compress-Archive -Path "$desktop\*" -DestinationPath $backupPath
Write-Host "Рабочий стол сохранен в $backupPath"
Расшифровка:
$env:USERPROFILE — это папка пользователя, обычно что-то вроде:
C:\Users\ТВОЁ_ИМЯ_ПОЛЬЗОВАТЕЛЯ
DesktopBackup_$(Get-Date -Format yyyyMMddHHmmss).zip — это имя архива, которое включает дату и время создания, чтобы каждый файл был уникальным. Например:
DesktopBackup_20250428002030.zip
Быстро посмотреть список автозагрузки
Get-CimInstance Win32_StartupCommand | Select-Object Name, Command, Location
Найти файлы больше 500 МБ на диске C:
Get-ChildItem -Path C:\ -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.Length -gt 500MB }
Показать характеристики процессора
Get-CimInstance Win32_Processor | Select-Object Name, NumberOfCores, NumberOfLogicalProcessors
Сколько реальных и логических ядер, имя процессора.
P.S В следующий раз поговорим о планировщике задач. Все ли там чисто.🫡
Пишите как еще можно настроить Windows для удобной работы. 🤝
Расследуй атаку настоящей APT-группировки прямо сейчас!
Присоединяйся к обновленному онлайн-полигону Standoff Defend* в рамках марафона для команд защиты, который продлится с 3 по 29 апреля.
🔥 Главная новинка — регулируемые атаки, которые повторяют тактики, методы и инструменты известных APT-группировок.
💡 Попробуйте раскрыть атаку группировки Charming Kitten. Если застряли — помогут подсказки.
🚀 Никакой спецподготовки — начинайте расследование сразу и проверьте свои навыки!
Готовы принять вызов? Узнайте больше на сайте марафона!
*Defend — защищать
Весенний релиз Staffcop Enterprise 5.6
Когда?
🕓 24 апреля в 11:00 мск обсудим обновления продукта, которые упрощают расследования и защищают данные в новых сценариях.
Что будет?
— Покажем, как защититься от утечек через фотографирование экрана.
— Расскажем, как эффективно использовать Staffcop в связке с Контур.Доступом для оперативного реагирования и более глубокого расследования инцидентов.
— Продемонстрируем обновление краулера для поиска и работы с файлами на компьютерах сотрудников.
Для кого?
⚡️Вебинар будет полезен как непосредственным пользователям системы, так и всем, кто заинтересован в обеспечении информационной безопасности в организации.
Ждем вас на вебинаре, чтобы узнать о развитии продукта и задать вопросы спикерам.
➡️ Зарегистрироваться
Все на PHDays!
Понять DeepSeek, превзойти DeepSeek. Рассмотрим:
Как организована дистилляция моделей в DeepSeek и как ее еще улучшить.
Как использовать ИИ для реверс-инжиниринга и восстановления архитектуры кодов и алгоритмов DeepSeek.
Как ускорить платы-ускорители (Nvidia и др.).
Как оседлать перспективные парадигмы ИИ, в первую очередь модели Колмогорова — Арнольда.
Кто разберется — станет лидером. А еще хакеры, мошенники, спецслужбы и военные научились обходить требования ИБ и этические ограничения больших моделей ИИ (evil jailbreak и т. п.). Как? Расскажет Кибердед!
https://phdays.com/ru/
Привет, кибервнуки! 😎
В преддверии праздника, светлой Пасхи, привет с фронта передает наш хороший друг, знаменитый "батюшка с РПГ".
Несёт боевую службу с 2022 года, на Луганском, Запорожском и Херсонском направлениях.