Не хакинг, а ИБ

😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)

Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.

— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

📝 Search by Image – ваш универсальный детектив для изображений в браузере

Search by Image – это расширение для браузера, предназначенное для обратного поиска изображений в интернете.

Оно помогает находить источники фотографий, похожие изображения и другие публикации с тем же визуальным содержимым.

— Поддерживает поиск через различные поисковые системы по изображениям. Полезно для OSINT-исследований, проверки происхождения изображений и сбора открытой информации.

🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

Кибератака началась. Время пошло ⏱️

«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?

Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.

В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.

⚡ Смотреть подкаст.

🔎 Инструмент для автоматизированного сбора данных и OSINT-разведки веб-сайтов

CreepyCrawler – Python-инструмент, который извлекает полезную информацию из сайтов и URL: адреса электронной почты, ссылки на социальные сети, субдомены, облачные хранилища AWS, Azure и GCP, а также файлы.

— Подходит для первичного OSINT-анализа, поиска открытых цифровых следов и сбора данных для дальнейшего исследования инфраструктуры.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

One Day Offer: стань щитом для миллионов клиентов! 🔥

В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.

Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.

24 октября, онлайн, регистрация и подробности — здесь!

🤒 FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager

В FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6.

Сегодня в FirstVDS предупредили клиентов, что работа вендора над устранением уязвимости в системе управления виртуализацией VMmanager 6 всё еще продолжается.

«Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете»
— пояснили в FirstVDS.

🗄 Источник – линк.

// Не хакинг, а ИБ

💻 Стеганографические методы защиты информации

Курс посвящён стеганографии – методам скрытия информации в текстах, изображениях, аудио, видео и сетевых данных.

Включает теоретическую базу и лабораторные практикумы по применению различных инструментов стеганографии.

— Рассматриваются классические и цифровые методы сокрытия данных, маскировка файлов, программные инструменты и стегоанализ – обнаружение скрытой информации.

🗄 Читать книгу – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🍎 MacOS форензика: расследование преступлений на компьютерах Apple

macOS форензика – это специализированная область цифровой экспертизы, которая занимается анализом компьютеров Apple для расследования киберпреступлений.

Полное руководство по macOS форензике.

— Узнайте, как расследовать преступления на компьютерах Apple, какие инструменты использовать и как собирать цифровые улики.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

One Day Offer: создавай архитектуру безопасности для Сбера! 🛡

24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:

✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.

Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚