>есть криптографы (тоже)
... не нуждаются в представлении
быстрофикс
В компах, сетях и математике шарю, но, опыта работы и образования нет, 27 лвл. Есть смысл вкатываться?
Абстрактно. На каком уровне шаришь? Что нравится?
Знаю Си,неплохо разбираюсь в комп.железе (по образованию занимаюсь микроконтроллерами, автоматизацией и разной низкоуровневой залупой),немного знаком с сетями и Ассемблером.С чего вкатываться?Может есть список литературы соответствующей или курсы,видео,т.д.Если ты говоришь,что университетская программа ни о чём,то как вкатился то?
КМБ посмотри который я в ОП посте приложил как минимум
хочу чтобы все было как в мистере роботе
Смотри сериал, и никогда сюда не приходи
Господа, добрый день, я к вам.
Недавно закончил вузик по специальности, связанной с информатикой, но не связанной с ИБ. Сейчас уже год работаю разработчиком.
Начитался я от скуки статеек, и решил, что было бы круто попробовать себя в ИБ, я имею в виду прям профильную ИБ. Книжки я прочту и компетенции получу, тут всё относительно просто. Вот только смогу ли я после этого вкатиться туда, где буду заниматься чем-то подобным:
https://m.habr.com/ru/company/innopolis_university/blog/412743/
?
Недавно закончил вузик по специальности, связанной с информатикой, но не связанной с ИБ. Сейчас уже год работаю разработчиком.
Начитался я от скуки статеек, и решил, что было бы круто попробовать себя в ИБ, я имею в виду прям профильную ИБ. Книжки я прочту и компетенции получу, тут всё относительно просто. Вот только смогу ли я после этого вкатиться туда, где буду заниматься чем-то подобным:
https://m.habr.com/ru/company/innopolis_university/blog/412743/
?
В россии почти точно нет. Зарубежом - возможно
наканецта годный тред
иб - перекладывание бумажек и высирание стандартов, понял сие ещё на первом курсе и съебнул на кб, уютно булькаю в соку криптоматана и байтоёбства на асме и сях
Куда перешел? Вуз там какой в смысле? Чему учат?
уральский матмех, учат всему подряд:
как уже сказал, фундаментальный и криптоматан: всякие теории алгоритмов/информаций/компиляторов/вероятностей/полей галуа/криптография аж до эллиптических кривых/псевдослучайных генераторов/...
компуктерные науки: петухон, джава, js, шарп, си, MSSQL (пожалуй, единственный минус) не хуже платных курсов в нескольких частях, линупс вплоть до курения англоязычных манов и исходников ядра, ассемблирование под дос, а потом и на голом железе, веб (бэк+фронт), сети вплоть до троганья протоколов маршрутизации типа RIP/BGP/OSPF/EIGRP и побайтого разбора почти всех протоколов от канального до транспортного уровня (сдаёшь CCNA по итогу)
пар по пентесту как таковых нет, есть организационное иб от бывших фсбшников и построение защищённых периметров на 5 курсе и добровольные курсы от универской ctf-команды (но всё равно даётся самый базис, остальное приходится дрючить самому)
я уже молчу про бесчисленные свободные лекции по углублённым темам и про отирающиеся вокруг компании, наподобие наумена, янды или контура, которые частенько организовывают цтфы, олимпиады и зовут на стажировки
короч российское образование в жопе, да, но не везде
Блять я вот лабу по криптографии делал сутки недавно. Наша ОП такая что у нас всего по верхам. Типа ну сделал я эту лабу а толку? Я уже забыл все нахуй
а тема какая?
RSA + ЭЦП
дай угадаю, лаба состояла из вордового файла, в котором описывалась последовательность тыков по виндовой формочке?
Ну по сути да. Ну или что надо вручную считать
Это который естественных наук и математики урфу? Советуешь вообще туда поступать? А на направление мат и к.н.?
Хочешь в МИФИ попробуй - там исто крипта
Привет.
Уже месяц в моем пк понижается звук микрофона до 1. Когда я не сижу за пк. Возможно, после выключения. Запустил сканирование, обнаружил троян. Активная защита другого антивируса работала, но троян пропустила.
Похоже, кто-то за мной подслушивал.
Как найти и отомстить этому ублюдку?
Уже месяц в моем пк понижается звук микрофона до 1. Когда я не сижу за пк. Возможно, после выключения. Запустил сканирование, обнаружил троян. Активная защита другого антивируса работала, но троян пропустила.
Похоже, кто-то за мной подслушивал.
Как найти и отомстить этому ублюдку?
Анализируй логи ищи через что к тебе залетел файл вычисляй по айпи
если есть явное желание обмазываться матаном в том числе и с внутренней стороны - поступай, пару курсов перетерпишь, дальше изи станет
хз насчёт кнов, в принципе, на бакалавриатах предметы похожие, но тут научат точно и не точно считать и писать на прологе
Кто был адвокатом владимира левина? Прочитал что он написал книгу. Интересно почитать.
Да хуй знает
Посоветуйте хакерских сайтов. Если есть годные. Думаю на самом деле таких нет потому что A) Зачем палить контору? B) Зачем делить с кем то profit. Всегда мечтал взломать пентагон или типа того.
поешь лучше хацкерских картинок
Ты про человека в маске Гая Фокса? Но он же не хакер а бомбер и ловкий суицидник-тролль.
Поясните, кто в курсе, что происходит с рынком СЗИ?
Лавочка закрывается для 90% производителей?
Или всё как обычно спустят на тормозах?
Лавочка закрывается для 90% производителей?
Или всё как обычно спустят на тормозах?
Пацаны помогайте,в чем может быть проблема?
Нельзя сказать, что проблема возникает постоянно. Обычно не все компьютеры в сети используются непрерывно, поэтому кажется, что все нормально. Иногда во время аврала задействован каждый компьютер, и всегда на одном из компьютеров возникает проблема с подключением. Я не могу понять, в чем проблема, так как она обычно возникает на разных компьютерах. Если компьютер не подключается к сети, я проверяю, в порядке ли все кабели и подключения.
Нельзя сказать, что проблема возникает постоянно. Обычно не все компьютеры в сети используются непрерывно, поэтому кажется, что все нормально. Иногда во время аврала задействован каждый компьютер, и всегда на одном из компьютеров возникает проблема с подключением. Я не могу понять, в чем проблема, так как она обычно возникает на разных компьютерах. Если компьютер не подключается к сети, я проверяю, в порядке ли все кабели и подключения.
Надо вникать в топологию вашей сети. Информации недостаточно
Чем отличается кибербез от иб в фундаментале?
Кибербез больше хакерство а ИБ это организационно-правовое
Накидайте книжек и гайдов по пентестингу, хочу находить уязвимости и сдавать компаниям по bug bounty за миллионы долларов. С меня нихуя.
кинул
По сути в Российском инфобезе царит ненависть, уныние и отчаяние. А сами господа "пентестеры" занимаются заполнение бумажек вместо тестирования своих систем.
Там у Skillbox так-то те ещё инфоцыгане ебучие курс по ИБ появился.
https://skillbox.ru/course/profession-cybersecurity/
Там и программа курса есть. Хуета чи не? Искать сливы, или из открытых источников всему тому же можно научиться самостоятельно / вместе с анонами на дваче / IRC чатах / всяких меш-сетях?
https://skillbox.ru/course/profession-cybersecurity/
Там и программа курса есть. Хуета чи не? Искать сливы, или из открытых источников всему тому же можно научиться самостоятельно / вместе с анонами на дваче / IRC чатах / всяких меш-сетях?
Кто работает в сфере пентеста? Как сложно вкатиться к вам?
Точней даже какие скилы нужны и какой бэкгроунд нужен?
Сам-то я работаю одменом, сопровождаю всякую прикладную хуйню., пишу скриптики по автоматизации на PowerShell. Меня это заебло и я хочу перекатиться. Либо в пентест, либо в DevOps. Из пентеса опыт взлома жопы виртуалок на hackThebox(если это можно назвать опытом). И тренировки и штудирование гайдлом в kali LInux на packt
Точней даже какие скилы нужны и какой бэкгроунд нужен?
Сам-то я работаю одменом, сопровождаю всякую прикладную хуйню., пишу скриптики по автоматизации на PowerShell. Меня это заебло и я хочу перекатиться. Либо в пентест, либо в DevOps. Из пентеса опыт взлома жопы виртуалок на hackThebox(если это можно назвать опытом). И тренировки и штудирование гайдлом в kali LInux на packt
> Точней даже какие скилы нужны и какой бэкгроунд нужен?
Веб, криптография, протоколы, сети. Все языки программирования. Реально все. У меня на проекте котлин, С/С++, жава, жс, питон и пентестить надо всё.
Ну ещё майндсет должен быть не такой как у кодера, но это с опытом приходит, решай задачки, ищи курсы.
Программа выглядит неплохо, но всё зависит от содержания. Вообще, все что там описано можно нагуглить и найти в сливах платных курсов их найти проще, чем кажется, даже в даркнет не нужно лезть, а практические навыки получить на бесплатных площадках.
Надо знать именно Си? Си++ хуже подойдет? Прост я уже начал (сегодня) изучать Си++ и тоже хочу научиться взламывать домофоны и камеры наблюдения
Надо знать всё
Не хуже. В основном си надо знать чтобы было на чём писать утилиты работающие напрямую с апихой. Не на асме ж ебошить.
Господа, как вы относить к подобным персонажам? Не полыхает ли у вас пердак, когда вы видите такое?
https://www.youtube.com/watch?v=Tqd4KwR_WQc
Вроде как человека говорит о всеми известными языками рАби, ну и питона расширение .ПУ
Лично у меня просто полыхает жопа от полной незнания матчасти подобного персонажа.
https://www.youtube.com/watch?v=Tqd4KwR_WQc
Вроде как человека говорит о всеми известными языками рАби, ну и питона расширение .ПУ
Лично у меня просто полыхает жопа от полной незнания матчасти подобного персонажа.
>undermind
так это же клоун, паразитирующий на контенте всяких овербаферов и прочих кулхацкеров, имея среди этих какиров самый
низкосортный контент. Я уверен, что он ни одного ЯП не знает лел
Наоборот радоваться надо. Когда видишь десятки тысяч просмотров и лайков под подобными видосами, а еще подобные комменты:
>NoName NoFamilia
NoName NoFamilia
6 months ago
Начинал с C/C++ потом офигел, от того, какие все остальные языки семечки
Cразу становится понятно почему на рынке дефицит кадров и за хоть мало-мальски адекватного разраба, и уж тем более специалиста по ИБ, платят нормальные бабки.
Подобные ролики это просто инфоцыганство, не более. На ютубе в принципе кроме возможно записей с каких-то конференций ты не найдешь материала по айти который стоит смотреть.
>На ютубе в принципе кроме возможно записей с каких-то конференций ты не найдешь материала по айти который стоит смотреть.
Есть годные плейлисты по CS, не всё так мрачно. Но эти плейлисты не на поверхности, конечно, и не на русском, конечно.
Про SIEM нихуя не написал
> kali LInux
Parot пробуй
Напиши ты
Если чел возьмёт парсер простой, просто загружающий штмлку, и перегрузит сайт им, ему пиздец за ДОС? Без шуток. Уголовных дел за дос вроде нет почти
Посоветуйте форумы, где обсуждают хакинг. Здесь доску не нашёл.
Интересуют методы, программы, лики, и т.д. Русские или английские форумы - неважно.
Интересуют методы, программы, лики, и т.д. Русские или английские форумы - неважно.
Кто-нибудь получал тут баг баунти от гугла? Зарепортил баг две недели назад, проблему подтвердили и написали, что дадут знать через две недели, какая наград. В итоге, две недели прошло - никакой инфы. Как вообще выплата проходит?
Присоветуйте
1. Как душить TCP reset пакеты, которые шлют хосты, которые не открывали соединие? Например, есть линуксовая машина и она должна молчать, когда к ней приходит TCP пакет с уставновленными SYN + ACK.
2. Как душить ICMP "No route to host"?
Например, есть линуксовая машина, которая настроена как gateway для подсети. Задачи сделать так, чтобы она тихо дропала все пакеты с определённого адрреса.
1. Как душить TCP reset пакеты, которые шлют хосты, которые не открывали соединие? Например, есть линуксовая машина и она должна молчать, когда к ней приходит TCP пакет с уставновленными SYN + ACK.
2. Как душить ICMP "No route to host"?
Например, есть линуксовая машина, которая настроена как gateway для подсети. Задачи сделать так, чтобы она тихо дропала все пакеты с определённого адрреса.
xss.in, exploit.in
Получил свою тысячу спустя два месяца. Что багхантеров тут совсем на доске нет?
-кун
-кун
iptables /thread
понял
Наскок перспективен реверс в плане заработка?
Тебе без вариантов. Вполне перспективен, но если тебе это не интересно, то шансов у тебя просто нет. Попробуй зареверсить какую-нибудь прогу ради интереса за недельку и подумай сможешь ли работать так
Не ,я знаю что это муторная и нудная работа только прям для тех кто фанатеет. Мне интересно был перспективы работы то есть
Кто-нибудь делал карьеру пентестером? Вообще, какие сертификаты тут могут помочь - CEH, OSCP?
Почему у президента на столе iMac?
Они же сидят там, о чем-то говорят, а на столе тупо американский комп который может слушать, включать вебку, взломать чей нибудь смартфон и т.д. Не говоря уже о том что сливает весь трафик и вообще все действия того кто им пользуется. Это как вообще?
Они же сидят там, о чем-то говорят, а на столе тупо американский комп который может слушать, включать вебку, взломать чей нибудь смартфон и т.д. Не говоря уже о том что сливает весь трафик и вообще все действия того кто им пользуется. Это как вообще?
Просто про айфоны он так говорит и в то же время годами у него мак на столе, а рядом ещё и спецсвязь. Да даже если там мак ос снесли и линукс какой поставили, и выпилили вебку с микрофоном, все равно это комп apple. Или у него он всегда офлайн? Но зачем он тогда ему?
> Почему у президента на столе iMac?
Спонсорский. Обязан показывать в каждом ролике.
Хотя наверное юзает обычный мак прост всегда офлайн и он на нем максимум с доками работает которые ему на флешке приносят.
Кста почему большинство политиков, знаменитостей, бизнесменов юзают apple? Неужели так доверяют?
Или все таки apple так надежно?
>Спонсорский. Обязан показывать в каждом ролике
Типо на американцев работает?
>всегда офлайн и он на нем максимум с доками работает
Хотя стоп, там же ethernet какой-то воткнут, значит как минимум к какую-то локалке подключен, а может и к интернету, ещё и в usb что-то воткнули.
Ну не может же у президента тупо стоять обыный мак с обычной мак ос в кабинете со спецсвязью и быть подключенным к инету?
Хуйня вся эта "информационная безопасность", нет никакой анонимности, всё это фейк, лажа и пиздёж,
так как на моделях высокоточных, даже рандом радиоактивный моделируется, с сайта https://www.fourmilab.ch/hotbits/
ну и алсо, выблядки дегенератские, даже слежкой ихней непрактичнй не гнушаются, чтобы поднасрать по максимуму исподтишка, в процессе ихнего схлопывания, в результате фиксаций к продавливанию.
Пизда им так, кстати.
Аноны хочу спросить уже у работающих.Кто как повышает свои скиллы?
Постоянный мониторинг статей/баг баунти репортов? HTB/THM и прочее?
Постоянный мониторинг статей/баг баунти репортов? HTB/THM и прочее?
Ребят, подскажите пожалуйста.
Мне кое-какие люди, как я недавно выяснил, поставили на телефон шпионсое по с прослушкой.
И вроде как, что-то я слышал случайно от них, что оно типа после рекавери остается, в прошивке сидит.
Я чайник, не знаю. Такое бывает, что рекавери не помогает?
Что делать тогда? Прошивку менять?
Извините, если тему не совсем ту выбрал
Мне кое-какие люди, как я недавно выяснил, поставили на телефон шпионсое по с прослушкой.
И вроде как, что-то я слышал случайно от них, что оно типа после рекавери остается, в прошивке сидит.
Я чайник, не знаю. Такое бывает, что рекавери не помогает?
Что делать тогда? Прошивку менять?
Извините, если тему не совсем ту выбрал
ИТТ студент обучающийся на 3 курсе программы 10.03.01 с опытом работы в профильных и не очень конторах, так что готов ответить на некоторые ваши вопросы
Ссыл очки
https://2ch.hk/wrk/res/1799279.html - Обсуждение ИБ в РФ все максимально ужасно
https://www.youtube.com/channel/UCaqi7baKiDd8jMR_fyjjccw - гайды по CTF (Capture The Flag - соревы по ИБ)
https://vk.com/spbctf - Их ВК
https://ctfnews.ru/what-is-ctf/ - все про ctf
https://30.ctf.su/tasks - немножко ресурсов для тренировки
https://kmb.cybber.ru/ - Курс Молодого Бойца
Максимально распространенные вопросы которых нет в смежном треде
В: А ИБ это хакир?
О: ИБ подразумевает множество ответвлений. Есть пентестеры (не нуждается в представлении), есть реверс-инженерия (деассемблирование проги и поиск уязвимостей/встроенной хуйни), есть форензика (компьютерная криминалистика, тут больше с железом работа), есть криптографы (тоже), есть специалисты по Инженерно-Технической Защите Информации -ИТЗИ (это всякие жучки), есть ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИБ (сидишь как балдаеб пишешь всякие политики безопасности чтобы в нужный момент после утечки сказать мол ты не виноват они сами взломались).
В: А что там с ИБ в РФ?
О: В смежном треде описали, но добавлю от себя, что и в конторах по ИТЗИ, где я работал, там всем похуй на ИБ, более того, не все шарят как работать с компьютером. А так, твои друзья это ФСТЭК/ФСБ. Первая это сертификация, вторая это лицензирование. Как видишь, пентестом тут и не пахнет.
В: Какой язык изучить?
О: Си обязательно, Ассемблер, если хочешь в реверс вкатиться, Питон для того чтобы свои вирусики быстро наклепать или упростить механические операции. Ну и можешь связку для веб-проггинга выучить чтобы в веб-уязвимостях разбираться
В: В ВУЗе научат пентагон взламывать?
О: ИБ в ВУЗе - полная хуета. Слыхал разве что Политех чему-то учит годному. В моем ВУЗе это как "иметь диплом ИБшника без знания работы с компьютером".
А вообще, тысячу раз подумай, а надо ли? Но если решишься, то единственный, по моему мнению и опыту способ как то выбиться в люди это вкатываться в системное администрирование ибо там как минимум на базовом уровне ИБ требуется. Для этого задрачивай Компьютерные Сети, изучи курс на Dlink, смотри Хабр, смежные треды и тд.