Всем привет! На связи Айнур Абдрахманов, аналитик сервиса проактивного мониторинга внешних цифровых угроз Jet CSIRTЧитать полностью »
Рубрика «ИБ»
Из каких деталей собран скам на Avito
2026-07-27 в 9:18, admin, рубрики: cybersecurity, p2p, дропы, ИБ, информационная безопасность, кибербезопасность, мошенничество, расследование, социальная инженерияFlipper-демиург: ставим софт на macOS через JS для пентестеров
2026-06-27 в 1:20, admin, рубрики: flipper, flipper zero, ИБ, информационная безопасностьКогда речь заходит о Flipper Zero, многие вспоминают RFID, NFC, Sub-GHz. Но одна из самых интересных возможностей устройства — это JavaScript-движок и модуль BadUSB, который позволяет превратить Flipper в программируемую USB-клавиатуру.
В этой статье разберём небольшой, но показательный скрипт, который автоматически устанавливает набор инструментов для пентеста(или другого ПО) на macOS через Homebrew. И посмотрим, почему JavaScript на Flipper значительно интереснее классического DuckyScript.
Почему одного DuckyScript уже мало?
Традиционные BadUSB-сценарии обычно пишутся на DuckyScript:
DELAY 1000
GUI SPACE
DELAY 500
STRING terminal
ENTER
STRING brew install nmap
ENTER
Кейс: тест DLP, с которого ничего не началось
2026-06-10 в 15:31, admin, рубрики: dlp, аналитика, защита бизнеса, ИБ, информационная безопасность, кейс, контроль персонала, расследование инцидентов, утечка данныхПривет! Я — Катя DLPшка. Недавно пришла в профессию и… сразу же получила свой первый блэк аут. Рассказываю…
Четыре года в вузе я наивно верила: устроюсь на работу в айтишку, где клиенты всё понимают, а их сотрудники — ангелы. Я буду выявлять инциденты, говорить, что и как исправить, ссылаясь на ФСТЭК и ГОСТ, а мне отвечать: «Да, DLPшка Катя, согласны, давайте исправлять…»
Забавно вышло. Я сильно ошиблась
Именно поэтому я завела блог: хочу снизить риски от социальной инженерии. Потому что главная уязвимость — это люди. И я их прекрасно понимаю, наверное.
Небольшой тизер к моей первой статье:
Дипломированный взлом V$ дипломатический шантаж
2026-02-14 в 12:16, admin, рубрики: ИБ, информационная безопасность, инфраструктура it-компании
Как управлять сетью и ничего не забывать
2026-02-02 в 13:16, admin, рубрики: ИБ, сетевое администрированиеСетевые инженеры и сотрудники ИБ в силу своих обязанностей должны минимизировать возможность проникновения в инфраструктуру. Основными способами является сегментация сети и ведение правил межсетевого экрана, минимизирующие возможные доступы. Выполняя эту задачу, можно делать все вручную. А можно использовать Firewall management (альтернативное название - NSPM - Network Security Policy Management) приложение, преимущества и варианты внедрения которого немного раскрываются в данной статье.
Как узнать айпи собеседника в телеграм в 1 клик? Дуров не фиксит это третий год…
2026-01-05 в 15:33, admin, рубрики: CVE, IP, telegram, дуров, ИБ, инфобез, реверс, узнать IP, уязвимостьВ телеграмме есть способ раскрыть IP собеседника в 1 клик, не скидывая ему никаких файлов, картинок и даже не заставляю его переходить по сомнительным ссылкам.
Телеграм даже не предупреждает о том, что вы переходите по какой-то странной ссылке.
А как?
Хабрчане, доброго дня!
Хочу поделиться небольшой историей — скорее размышлением о боли современного безопасника.
Свою карьеру я начал около 15 лет назад на крупном предприятии из госсектора. Ожидаемо, стартовая позиция была уровня «принеси-подай», что сегодня принято называть «джуном». Однако джуном в классическом понимании меня было назвать сложно - из образования, помимо девяти классов, у меня был техникум IT-профиля и служба в рядах вооружённых сил по линии спецсвязи, где худо-бедно удалось познакомиться с основами криптографии.
Пробуем на вкус техники MITRE ATT&CK — T1547.001 Ключи запуска в реестре — Папка автозагрузки
2025-12-23 в 9:39, admin, рубрики: MITRE, SoC, ИБВступление
Фолза, фолза, фолза...... как же все устали от фолзы... вот и я устал...
Ты думал, что устроившись работать в SOC аналитиком будешь раскрывать крутые инциденты и выводить хакера на чистую воду?
А вот и нет!
Возьму на себя смелость утверждать, что в большинстве небольших (до 30 человек) SOC командах аналитики 1 линии (а зачастую и 2 линии) 70% времени возятся с фолзой.
Это бесконечные исключения, доработки правил корреляции, битва с клиентом за легитимность....
И для некоторых за 1-2 года (примерно столько по моим наблюдениям занимает ростуход из направления) Читать полностью »
