Авторский канал от исследователя в сфере ИБ, OSINT. Автор не несёт ответственности за использование представленной информации. Сотрудничество: @stein_media
⚡️ Отус приглашает 7 марта в 20:00 по мск на бесплатный вебинар "Важность защиты информации от утечки в современных реалиях"
Вебинар является частью полноценного онлайн-курса «Защита данных от утечек. DLP-системы» от Отус.
➡️ Регистрация на вебинар: https://otus.pw/9TQ4/?erid=LjN8KZakN
На вебинаре мы разберем:
✅ как происходит утечка информации
✅ кто больше всего подвержен утечке
✅ какие бывают внутренние и внешние угрозы
✅ какие могут быть последствия
✅ как защититься
Записывайтесь на вебинар сейчас, а мы потом напомним. Участие бесплатно.
😈 EXIF - данные, что такое и с чем едят.
EXIF - метаданные хранят важные данные о фотографиях. Почти все цифровые камеры создают эти файлы данных каждый раз, когда вы делаете новый снимок. Метаданные изображения относятся к конкретным деталям и информации, касающейся конкретного файла фотографии.
Инструменты для работы с EXIF:
1. Exiftool
2. Exifprobe
3. MetaData2Go
4. ExifMeta
5. OnlineExifViewer
😘 Интересный факт: Из-за метаданных фотографии Джона Макафи однажды рассекретили Vice
Однажды журналисты издания Vice провели четыре дня в тайном убежище беглеца — и опубликовали фотографию, сделанную на iPhone, но забыли одну важную деталь, что iPhone сохраняет в метаданных GPS-координаты. Они быстро изменили фотографию, выложили версию со стёртыми EXIF-полями, но было уже поздно.
— Впоследствии, Джон Макафи подтвердил своё местонахождение в Гватемале, удалил с сайта страницу с «раскаянием» и назначил пресс-конференцию, а уже через сутки был арестован за незаконное пересечение границы.
#OSINT #EXIF
Работать и не уставать, достигать цели, но делать это в кайф - реально!
Как научиться делать дела и не выгорать?
Психолог взрослого человека - канал для айтишников, у которых периодически опускаются руки и отключается мозг, ибо переработки и постоянная тревожность не приводят к другим исходам.
▪️ Как научиться отвлекаться от работы и отдыхать?
▪️ Как совместить кучу рабочих задач и время с семьей?
▪️ Как справиться с прокрастинацией?
▪️ Как не растерять запал, даже если начальник и коллеги 💩 и кажется, что ничего не выходит?
Подписывайтесь на канал @vadimpetrov_psy и научитесь работать без упахивания, выгорания и ущерба для личной жизни!
👨🏻💻 Псс. Заходите в закреп канала - там много полезного, и даже бесплатный мини-курс.
🚫Вы думаете что вас не интересуют новости из мира технологий?
Вы просто не подписаны на Эра технологий.
📱Это буквально последние темы, которые редакторы канала раскрыли для своих подписчиков:
•Почему люди начали массово возвращать Apple Vision Pro?
•Какую миссию запланировали учёные на обратной стороне луны?
•Пригоден ли для жизни человека спутник Сатурна?
Узнай ответы на все вопросы в канале: Эра технологий.
Так же там проходит розыгрыш. Только тсс… 🤫
🔒 Запускаем курс "Введение в информационную безопасность"
Начало обучения: 4 марта
🔍 Кому полезен курс:
- участникам CTF, IT-специалистам
- web-разработчикам
- студентам направления "Информационная безопасность"
🕵 За 4 месяца вы попробуете:
- Искать, исследовать и эксплуатировать следующие виды уязвимостей: SQL Injection, OS Command Injection, XSS, LFI, RFI, SSRF и Unsecure File Upload
- Решать CTF-задания
- Организовывать защиту от перебора паролей
💡 На курсе вы научитесь:
- Работе с инструментами Kali Linux
- Консольным командам ОС Windows и Linux, написанию скриптов
- Использованию базового инструментария пентестера: BurpSuite, Nmap, Gobuster, Wfuzz, Sqlmap, Wpscan, Fail2ban
🎓 После сдачи экзамена вы получите сертификат от Академии Кодебай
💻 Узнайте больше об информационной безопасности!
🚀 Компания УЦСБ приглашает специалистов по информационной безопасности на One Day Offer. Всего за один день вы сможете пройти все этапы отбора и стать частью команды УЦСБ с возможностью работать удалённо из любой точки РФ.
Принять участие: https://cnrlink.com/usscstein
Приглашаются:
1. Инженеры по безопасности приложений (AppSec);
2. Аналитики по информационной безопасности (Аудит);
3. Специалисты по анализу защищенности (pentest);
4. Аналитики по информационной безопасности (разработка);
5. Инженер автоматизации ИБ.
Всё пройдёт в онлайн-формате:
● до 15 февраля включительно открыт приём заявок;
● 17 февраля – знакомство с командой, техническое интервью и отправка офферов.
Уральский центр систем безопасности — федеральный системный интегратор, специализирующийся на создании и модернизации ИТ-систем предприятий, а также предоставлении услуг в сфере ИБ.
Присоединяйтесь к команде профессионалов, регистрируйтесь до 15 февраля: https://cnrlink.com/usscstein
Реклама. ООО "УЦСБ". ИНН 6672235068. erid: LjN8KGD2r
PRO:PENTEST - сообщество для специалистов из сферы информационной безопасности.
В данном комьюнити состоят:
— Специалисты в области технического направления
— Руководители направлений в области Информационной Безопасности
— Топ-менеджмент из ведущих компаний Росcии и стран СНГ в различных отрослях.
В этом канале можно найти:
— Уникальные обезличенные отчеты по проведению интерсных и сложных проектов
— Необходимые знания в области физического пентеста, который только начинает набирать обороты востребованности в РФ
— Полезные знакомства в смежных отрослях ИБ и не только
Автор канала:
Эксперт в области проведения физического пентеста в России и странах СНГ - Зайцев Егор
Директор департамента противодействия киберугрозам в компании Информзащита
Преподаватель в онлайн школе CyberEd
😈 EXIF - данные, что такое и с чем едят.
EXIF - метаданные хранят важные данные о фотографиях. Почти все цифровые камеры создают эти файлы данных каждый раз, когда вы делаете новый снимок. Метаданные изображения относятся к конкретным деталям и информации, касающейся конкретного файла фотографии.
Инструменты для работы с EXIF:
1. Exiftool
2. Exifprobe
3. MetaData2Go
4. ExifMeta
5. OnlineExifViewer
😘 Интересный факт: Из-за метаданных фотографии Джона Макафи однажды рассекретили Vice
Однажды журналисты издания Vice провели четыре дня в тайном убежище беглеца — и опубликовали фотографию, сделанную на iPhone, но забыли одну важную деталь, что iPhone сохраняет в метаданных GPS-координаты. Они быстро изменили фотографию, выложили версию со стёртыми EXIF-полями, но было уже поздно.
— Впоследствии, Джон Макафи подтвердил своё местонахождение в Гватемале, удалил с сайта страницу с «раскаянием» и назначил пресс-конференцию, а уже через сутки был арестован за незаконное пересечение границы.
#OSINT #EXIF
Друзья! Начинается курс “Active Directory: пентест инфраструктуры - 2024"
Курс подготовлен командой Codeby, топ-1 по этичному хакингу и 5-кратными победителями the Standoff
Авторы: HackerRalf и Павел Никитин BlackRabbit
Старт: 25 марта
Что внутри курса?
- Архитектура AD и ее базис
- Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать?
- Харденинг в AD, добыча критичной информации, развитие по инфраструктуре
- Как закрепиться внутри?
- Техники и эксплоиты
На 100% прикладной курс:
в лаборатории 10 ТБ можно попробовать руками все актуальные атаки на Active Directory
Что вы получите?
Готовность к современным угрозам и способность предотвращать материальный и репутационный ущерб
📑 Сертификат/удостоверение о повышении квалификации
Offensively Yours,
Академия Кодебай
образовательный центр по ИБ
для профессионалов
@Codeby_Academy
+74994441750
Люди рядом in OSAN Service. ✈️
Мы с нашими модераторами собрали первый миллион логов по людям рядом, всем пользователям подписки они уже доступны, хочу сказать спасибо всей команде модераторов, парни от души, спасибо )) ✌🖥
Часть первая.
😈 Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии.
Особое внимание стоит обратить на следующую информацию:
➖ Собственный бот, который проверит Ваш файл 70 антивирусами одновременно;
➖ Коллекция инструментов и ресурсов для поиска информации о человеке;
➖ Актуальные методы социальной инженерии и профайлинга;
➖ Подборка бесплатных курсов для изучения компьютерных сетей.
Вас ждёт только актуальный и качественный материал. @S.E.
🖥 secur_researcher/anthrax">OSINT: расследование выброса спор сибирской язвы
Узнать истину, пролить свет на таинственные прошлые события и разгадать сложные загадки – вот что вдохновляет OSINT-исследователей. Одним из таких загадочных событий является выброс спор сибирской язвы в Свердловске.
— Этот инфекционный всплеск привел к смерти множества невинных жизней, оставив за собой множество неотвеченных вопросов. Однако, благодаря методам OSINT у нас есть возможность проникнуть в мир детективных расследований и разгадать тайну.
↘ teletype.in/@secur_researcher/anthrax
В этой статье мы проведём экскурс в историю, рассмотрим методы расследования инцидента. То самое, увлекательное путешествие из анонса - приятного прочтения, @username
.
✈ STEIN: ИБ, OSINT × Schwarz_Osint
🌚 Похек - авторский канал от известного пентестера Зыбнева Сергея. На канале собраны и появляются каждые день новые материалы, roadmap'ы, уязвимости, которые точно помогут вам для становления специалистом в ИБ и уже для профессиональных ребят.
❤ Подписывайся и будь в курсе новостей ИБ, CTF, BugBounty и пентеста. Это инвестиции в ваше будущее!