#cryptocurrency #zkp #recomendation #blockchain

Невероятно крутое видео с канала ZCash Media.

В нём буквально есть всё, что нужно:
* История денег;
* Описание проблем централизованных фиатных валют;
* История зарождения биткоина;
* Описание технологии блокчейн;
* Упоминание, что биткоин не анонимен;
* Введение в доказательство с нулевым разглашением;
* Рассказ про криптовалюту ZCash.

Ролик очень зашел, советую посмотреть. Присутствуют субтитры на нескольких языках.

#pentest #talk #codib

Появились видео с КОД-ИБ Пермь.

В том числе и от вашего покорного слуги :)

#pentest #education #security #codib #talk

Долгожданная запись ИБшногоДвижа с CodeIB.

Рассказываю про такие вещи как:
- CTF соревнования как геймификация ИБ
- Формирование локальных сообществ с целью обмена опытом
- Мой опыт проведения занятий со студентами
- Методы получения информации (статьи, подкасты, каналы)

Благодарю коллег за хорошую работу :)

PS: ссылка на пост про высшее образование в ИБ и альтруизм
PSS: в ближайшее время сформирую список моих источников знаний

#recomendation #info #summary

Не реклама. Авторская подборка телеграм каналов и чатов по инфосек тематике. Читаю их все по мере поступления новой инфы. Решил поделиться блогами коллег. Думаю, найдете для себя что-то интересное :)

https://xn--r1a.website/pathsecure *
https://xn--r1a.website/ap_security
https://xn--r1a.website/appsexnotes
https://xn--r1a.website/ArroizX_Notes
https://xn--r1a.website/android_guards_today
https://xn--r1a.website/androidMalware
https://xn--r1a.website/alarm_vali
https://xn--r1a.website/alexmakus
https://xn--r1a.website/alexredsec
https://xn--r1a.website/AlienHardware
https://xn--r1a.website/api_0 *
https://xn--r1a.website/api_00
https://xn--r1a.website/appsec_job
https://xn--r1a.website/APT_Notes *
https://xn--r1a.website/avdno
https://xn--r1a.website/avleonovrus
https://xn--r1a.website/beaverdreamer
https://xn--r1a.website/bureaucraticsecurity *
https://xn--r1a.website/BugBountyPLZ
https://xn--r1a.website/bugbeer
https://xn--r1a.website/bughuntertips *
https://xn--r1a.website/bughunter_circuit
https://xn--r1a.website/bughunter_omsk
https://xn--r1a.website/bbountykz
https://xn--r1a.website/bh_cat
https://xn--r1a.website/castercanal
https://xn--r1a.website/CherepawwkaChannel
https://xn--r1a.website/chtivvvo
https://xn--r1a.website/critical_bug *
https://xn--r1a.website/citsecurity
https://xn--r1a.website/cryptooffensive *
https://xn--r1a.website/cyb3r53cr3t5 *
https://xn--r1a.website/CyberSecurityTechnologies *
https://xn--r1a.website/cybersecurity_for_all
https://xn--r1a.website/cybersecurity_memes_off
https://xn--r1a.website/cybred
https://xn--r1a.website/CyberR3bel
https://xn--r1a.website/cloud_sec *
https://xn--r1a.website/darkfox_info
https://xn--r1a.website/dbc_pentesting
https://xn--r1a.website/dc7342
https://xn--r1a.website/dc7495
https://xn--r1a.website/defisec
https://xn--r1a.website/deteact_rnd
https://xn--r1a.website/dl_konserva
https://xn--r1a.website/poxek
https://xn--r1a.website/dotrubic
https://xn--r1a.website/disasm_me_ch
https://xn--r1a.website/dxe_0x0
https://xn--r1a.website/Ent_TranslateIB
https://xn--r1a.website/failauth
https://xn--r1a.website/f10vv
https://xn--r1a.website/gebutcher *
https://xn--r1a.website/GigaHack
https://xn--r1a.website/hacker_volodya
https://xn--r1a.website/hackerbiker
https://xn--r1a.website/package_security
https://xn--r1a.website/pentest_mentor
https://xn--r1a.website/pentestnotes
https://xn--r1a.website/purple_medved
https://xn--r1a.website/hacker_frei
https://xn--r1a.website/HackingForRamen
https://xn--r1a.website/hashbin20
https://xn--r1a.website/hahacking
https://xn--r1a.website/HNews *
https://xn--r1a.website/nwnotes
https://xn--r1a.website/hybgl *
https://xn--r1a.website/internal_pentest
https://xn--r1a.website/InfoSec_and_Risk_Management
https://xn--r1a.website/infobes
https://xn--r1a.website/infosec1z
https://xn--r1a.website/infosecmemes
https://xn--r1a.website/InfoSecMemesProblemes *
https://xn--r1a.website/justsecurity
https://xn--r1a.website/k8security *
https://xn--r1a.website/lamerZen
https://xn--r1a.website/linkersec
https://xn--r1a.website/malwarehunters
https://xn--r1a.website/makrushind
https://xn--r1a.website/markcda_blog
https://xn--r1a.website/mavisgpt
https://xn--r1a.website/m1swarr1or
https://xn--r1a.website/mobile_appsec_world *
https://xn--r1a.website/moseedo
https://xn--r1a.website/monkey_hacker
https://xn--r1a.website/myappsec
https://xn--r1a.website/naryl_sec
https://xn--r1a.website/naked_perimeter
https://xn--r1a.website/ocherkbb
https://xn--r1a.website/offensiveosint
https://xn--r1a.website/pain_test
https://xn--r1a.website/personal_oblivion
https://xn--r1a.website/P0x3k
https://xn--r1a.website/pigPeter *
https://xn--r1a.website/pntests
https://xn--r1a.website/ph4ntomsnotes
https://xn--r1a.website/podium_palace
https://xn--r1a.website/postImpact
https://xn--r1a.website/ptswarm
https://xn--r1a.website/puni_ne_hacker
https://xn--r1a.website/pwnai
https://xn--r1a.website/r1v3ns_life
https://xn--r1a.website/RalfHackerChannel *
https://xn--r1a.website/ra1jin_notes
https://xn--r1a.website/RedTeambro *
https://xn--r1a.website/redteamalerts
https://xn--r1a.website/RedTeamFeed
https://xn--r1a.website/redfoxsec
https://xn--r1a.website/reworr_notes
https://xn--r1a.website/reverse_dungeon
https://xn--r1a.website/road_to_oscp
https://xn--r1a.website/router_os *
https://xn--r1a.website/sanspie_notes
https://xn--r1a.website/SarSec
https://xn--r1a.website/sec_devops *
https://xn--r1a.website/secinfosec *
https://xn--r1a.website/secinfosex
https://xn--r1a.website/s3Ch1n7
https://xn--r1a.website/secharvester
https://xn--r1a.website/ShizoPrivacy
https://xn--r1a.website/shybertchannel
https://xn--r1a.website/ScriptKiddieNotes
https://xn--r1a.website/skvortscov_bugbounty_vlog
https://xn--r1a.website/slonser_notes
https://xn--r1a.website/SidneyJobChannel
https://xn--r1a.website/someSecurityNotes
https://xn--r1a.website/s0i37_channel
https://xn--r1a.website/system32_pentest
https://xn--r1a.website/s3c4rch
https://xn--r1a.website/technical_private_cat
https://xn--r1a.website/tomhunter
https://xn--r1a.website/TrickeryHub
https://xn--r1a.website/true_sec *
https://xn--r1a.website/unidataline *
https://xn--r1a.website/v01dch4nn3l
https://xn--r1a.website/w2hack *
https://xn--r1a.website/webpwn *
https://xn--r1a.website/wr3dmast3rvs
https://xn--r1a.website/YouPentest
https://xn--r1a.website/zema_notes





PS: Пишите в комменты другие интересные чаты и каналы - заценю :)

#security #microservice #article #science

Решил залить на хабр свою статью по теме магистерской диссертации. Материал мне показался довольно интересным. Хочется сразу предупредить, что я пентестер, а не разработчик, и тем более не архитектор. Поэтому кому-то содержание статьи может показаться банальным или вовсе неверным. Но мне интересно исследовать научные вопросы обеспечения авторизации в микросервисной архитектуре. Буду рад любой конструктивной критике или дополнениям в комментариях. Впереди анализ концепции #ZeroTrust, построение лабораторного стенда и формирование методики.

PS: С докладом буду выступать 8 июня на ВУЗовской конференции АСУИТ-22.

#recomendation #video #privacy #cypherpunks

Словил муражки на коже от озвучки манифеста шифропанка.

Кстати, вот тут можно почитать старые переписки представителей движения шифропанков.

BTW: Сейчас буду смотреть документалку.

#cryptocurrency #privacy

Коллеги их Хакердома опубликовали мой доклад про приватность криптовалют. Выражаю респект и благодарность всей команде ❤️

Рассказал про атаки на приватность при использовании криптовалют.

PS: Зацените остальные видео на канале. Они очень годные!

UPD: В начале слышно как дрожит голос и есть некоторый страх, ахах. Тогда у меня не было особого опыта публичных выступлений. Но по ходу доклада привык и было норм :)

#video #recomendation #networking #mitm

Мой коллега по цеху @necreas1ng завел себе YT канал. И уже опубликовал видео с Proof of Concept GLBP Hijacking. Импакт от атаки заключается в реализации MiTM с возможностью перехватить NTLMv2 хэш.

Смотрите и подписывайтесь :)

PS: В скором времени тоже создам канал и начну загружать туда свои публичные выступления и записи лекций и практик со студентами.

#pentest #security #competence

Просто оставлю это здесь. Очень хороший док от DeteAct. C указанием матрицы компетенций для внутрянщика и вебера по уровню от intern до principal. Сам ориентируюсь на этот документ для дальнейшей прокачки. Документ довольно условный, но позволяет прикинуть что учить и как развиваться.

PS: В комментах будет исходный док


UPD 23.08.2024 вот еще одна из канала Purple Bear:
https://docs.google.com/document/d/1Cu2e-zWtOV4lCZNSLZbka5b9imcST7hNvLPxcAaENoo/edit

#self

Сегодня админу канала сегодня исполнилось 23 года.

Время снова пролетело незаметно. Хочется немного порефлексирвать. За год заметил значительный прирост по скиллухе. Как софт, так и хард скиллы значительно усилились. Но, как и всегда, есть куда расти дальше и существуют люди, которые меня воодушевляют.

На канале удивительным образом набрался почти 1к подписчиков. Это всё благодаря репостам коллег из других каналов. Спасибо вам.

За последний год я также заметил, что у меня начались беды с бошкой. Я не знаю конкретно с чем это связано, но сетую на трудоголизм. Я люблю свою работу, но отдыхать нужно больше.

Столько всего невероятного случилось за год: успел несколько раз влюбиться и разлюбить, найти новых хороших приятелей, поссориться со старыми приятелями и многое-многое другое. Жизнь идет своим чередом, а мы всего лишь лёд под ногами майора.

Последние 5 лет я не праздную свой др и не напоминаю о нём другим. Не прошу подарков и испытываю дискомфорт, когда кто-то спрашивает что мне подарить. Я сам не знаю. Просто оставайтесь такими же потрясающими.

Вчера отмечал день рождения знакомого в подмосковье, на который пришли старые знакомые из security тусовки. Сегодня я закончил очередной проект по внутрянке у крупного Заказчика. Казалось бы всё круто, но я словил свойственную за последнее время абсолютную грусть и печаль.

Сейчас всё норм. Приступ прошел, а я пишу этот пост. Через час ко мне приедет веганская пицца и буду отдыхать. Спасибо, что дочитали до конца. Люблю вас, подписчики ❤️

#book #help

Решил присоединиться к флешмобу и поддержать товарища в трудной ситуации.

У ИБ-специалиста по псевдонимом "Cocomelon" вышла книжка по Malware Developement. Она стоит порядка 16$ и средства уйдут на лечение его дочери.
У автора книги выходят классные статьи, благодаря которым можно научиться действительно крутым вещам.
Для меня нетипично постоянно давать огласки чему-либо, но мимо этой ситуации я пройти не смог. Здоровья его дочери, надеюсь, всё сложится хорошо.

Пожалуйста, перейдите на страницу с книгой и ознакомьтесь с материалом.

Спасибо авторам security каналов за то, что не остаетесь равнодушными.

25-26 августа буду в Мск на конфе OFFZONE.

Планирую выступить на DCZone с двумя докладами по приватности. Комиссия их пока не одобрила, так что не стоит загадывать. В случае успеха сделаю анонсик.

В любом случае, буду очень рад увидеться с подписчиками :)

На конфе планирую пересечься с несколькими знакомыми и взять у них интервью в формате подкаста PathSecure. Что думаете по этому поводу? Отпишите в комментариях :)

#1k #self

Совсем недавно на канале стукнул 1к подписчиков. Невероятное число. Сложно поверить, что я смог чем-то заинтересовать такое количество людей.

20 января 2019 года этот канал появился на свет. Сначала я просто собирал информацию для себя, а потом захотелось делиться переработанной информацией. В прочем это желание влечет меня и до сих пор. С тех пор многое изменилось. Мы стали мудрее, опытнее, а мир перевернулся с ног наголову.

Долго думал об этих словах и о чем поведать. Сразу же вспомнился мой первый секьюрити проект - PermCTF, как протест существующей системе образования. Как акция прямого действия. Хочется поблагодарить тех, кто был рядом и кто помогал не опускать руки. Спасибо, Соня и Максим ❤️

Потом вспомнились второй и третий проекты - DC7342 и хакерспейс, как что-то более глобальное и более взрослое. Здесь я обрел невероятное число социальных связей, получил бесценный опыт и получаю его сейчас. Хочется поблагодарить всех, кто принимал непосредственное участие. Не хочу кого-то обидеть, поэтому называть не буду. Вы и так знаете о ком я говорю ❤️

Лейтмотивом через былое годы проходит мой канал @pathsecure, как мой личный дневник. Конечно, не такой личный насколько хотелось. Скорее технический. Но, как вы уже могли заметить, я начинаю больше раскрывать себя как человека, а не как робота. Мне кажется, что это правильный вектор. Хочется поблагодарить всех подписчиков, дающих обратную связь и тех, кто находится в режиме чтения, - каждый из вас для меня важен ❤️

Жизнь только начинается. Впереди еще много интересного. У каждого своя дорога, а у меня свой path secure.

Всё больше ребят из секьюрити сферы создают свои каналы. Это очень радует!

Мой приятель Impact запилил канал, в котором пишет про appsec, безопасность мобилок, безопасность веба и апи, пишет кулстори про багбаунти, также делится своими заметками и мыслями.

Посмотрел последние посты на канале. Годный контент про мобилки и bb. Надеюсь, я скоро тоже вкачусь :)

Поддержите классного парня подпиской на канал!

https://xn--r1a.website/postImpact

#offzone #talk
На сайте конференции появилось расписания докладов и инфа про спикеров. В том числе и про меня.

Буду вещать на тему приватности в двух докладах:

- Сryptocurrencies and Privacy Аspects. 25 августа, 13:30–14:45.
У стен есть уши, а у домов - глаза. Доклад посвящен теме приватности и анонимности криптовалют. Новичкам из доклада будет полезно узнать о принципах работы блокчейна, а продвинутые юзеры узнают больше об обеспечении собственной приватности.

- Anti‑Panopticum & Privacy Problems. 25 августа, 16:00–17:00
Слово паноптикум буквально расшифровывается с греческого как «пространство, в котором видно все». В докладе слушатели смогут узнать про технологии для обеспечения собственной приватности. В основном будут рассмотрены криптографические методы защиты.

Оба доклада будут читаться на DC.Zone. Также советую послушать другие доклады с DC.Zone.

Если кто не знает, то к каналу привязан чатик - ChatSecure. В него буду кидать интересные для меня ссылки/материалы, которые не входят в контент основного канала (а ссылок я собираю очень много). Также в чате можно будет пообщаться со мной и с подписчиками PathSecure. Welcome!

btw, идею взял у Ингуза :)

Совсем скоро сам буду гостем в подкасте!

А пока вы можете задать свой вопрос в комментариях :)