💻 Плейбук реагирования на инциденты. Методичка с диаграммами на русском

➡️ Введение
➡️ Роли и обязанности
➡️ Подготовка
➡️ Обнаружение
➡️ Процедура реагирования на инцидент ИБ
➡️ Сценарии реагирования
➡️ Анализ полученного опыта

#book #cybersec

💻 Наглядно атака «человек посередине» (Man-in-the-Middle) — это форма кибератаки, при которой для перехвата данных используются методы, позволяющие внедриться в существующее подключение или процесс связи.

Злоумышленник может быть пассивным слушателем в вашем разговоре, незаметно крадущим какие-то сведения, или активным участником, изменяя содержание ваших сообщений или выдавая себя за человека или систему, с которыми вы, по вашему мнению, разговариваете.

#doc #pentest

✍️ Исследование российского ландшафта киберугроз

#doc #pentest

💻 Инфосек с ChatGPT. Колонка главреда

2022 год начался с Wordle, а закончился другой увлекательной игрой, результаты которой наводнили соцсети, — соревнованиями по вытягиванию разумного, смешного и полезного из ChatGPT, от восторгов до страха за судьбу человечества.

#article #pentest

💻 EXPOSED — бесплатный сервис для поиска утечек в базах данных.

Более 14 миллиардов учетных записей + адреса электронной почты и пароли.

#osint #soft

♻️ Анализ Telegram аккаунтов

Снова приветствую дорогих читателей! Продолжаю цикл статей "ШХ" и сегодня нашим блюдом будет Telegram. В предыдущих статьях мы рассмотрели способы разведки аккаунтов целевого пользователя по его никнейму, после чего проводили разведку его аккаунта в социальной сети Вконтакте.

Сейчас я ставлю для себя важным узнать номер телефона пользователя, так как от номера уже можно будет неплохо отталкиваться в разведке и номер телефона может поведать еще больше о своём владельце.

#osint #article

💻 Карта развития карьеры в информационной безопасности на русском

#cheatsheet #doc #cybersec

💻 Watch Dogs в реале. Как развлекаются хакеры

😎

💻 ТОП бесплатных OSINT-инструментов по версии T.Hunter в 2024-м году

DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений.

#article #doc #osint

💻 Инструмент поиска утекших паролей в базе данных

Поиск по 3,2 миллиардам утекших учетных данных:

➡️ электронная почта;
➡️ прозвище;
➡️ пароль.

⚡️ Сервис предоставляет доступ к данным через API, для интеграции со своим собственным приложением:

🟣 Никаких регистраций.
🟣 Никаких капч.
🟣 Нет платного доступа. 100% бесплатно.

👍

#cybersec #soft #osint

🔥 Как красиво выводить данные из баз данных и таблиц в терминал с помощью Python

https://youtube.com/shorts/LsP1cWdiR-k

#youtube

⌨️ Структура URL-адреса наглядно

#doc

👨‍💻 Задача с собеседования на Junior разработчика

😳 В чем разница между аутентификацией, авторизацией и идентификацией?

https://youtube.com/shorts/jnrxFZhdL7o

#youtube