Мыслить как безопасник

🐠 Как понять, что хочет украсть хакер: базовый алгоритм анализа фишинга 💬 "Сегодня системы защиты от фишинга научились отсеивать большую часть вредоносных писем еще на подлете. Но это не значит, что понимать логику подобных атак больше не нужно. Рано или поздно подозрительное письмо может оказаться в личной почте сотрудника. Под катом я расскажу, как шаг за шагом проверить фишинговое письмо, понять, что именно в нем может вызывать подозрения, и какую цель преследуют злоумышленники. На этом примере станет видно, что базовый анализ фишинга вполне доступен любому внимательному человеку." ➡️ Источник Добротный гайд по базовому анализу фишинга в расследовательских целях. Часто это может пригодиться в определении хотя бы косвенного "интересанта" #asc_статья #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

🔵 What is corporate security? The complete guide 🔵 💬 "Corporate security isn’t just about surveillance cameras, firewalls, or background checks. It’s about protecting the entire operation, from people and data to operations and reputation. Today’s threats don’t come from one direction. They’re physical, digital, and often hiding in plain sight. This guide breaks down what corporate security really means, why it matters, Key takeaway: Corporate security is a holistic discipline that protects a company’s people, assets, operations, reputation, and data by integrating physical measures, information security, personnel controls, operational security, intelligence, and risk management into a unified defense strategy." ➡️ Читать Прекрасная обзорная статья о корпоративной безопасности в представлении иностранных коллег. Мне всегда приятно видеть, когда мысли о нашей сфере деятельности сходятся в разных частях нашего большого шарика. Для сравнения, вот тут мое видение. Разница в подходах есть, но она обусловлена лишь местным законодательством и устройством компаний, не более. #asc_статья #asc_security #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

📖 3 НОЖА, КОТОРЫЕ ПОНРАВИЛИСЬ МНЕ В 2025-2026 ГОДАХ Уже традиционная подборка ножей, которые мне понравились за последнее время, только в этот раз "последнее время" - это 2-3 года 😄 Ну и так вышло, что почти все ножи в подборке на этот раз были взяты просто за красоту, в чем нет ничего странного, так как ножи - это и про эстетику тоже. ⏱️ Время прочтения: 3 мин ➡ Читать: https://artemov-security.ru/tpost/kea8ii2rd1-3-nozha-kotorie-mne-ponravilis-v-2025-20 #asc_статья #asc_knives 📱 Канал | 🌐 ВК | 🔷 Сайт

💊 22-23 августа мои хорошие друзья проводят базовый курс первой помощи в Москве 💬 "...Навык непрямого массажа сердца или остановки кровотечения может спасти чью-то жизнь прямо сейчас. Позволит дождаться скорую и не допустить непоправимого - золотой час спасателя..." Программа курса: 🔵 Алгоритмы спасения: человек без сознания, остановка сердца (современная СЛР для взрослого и ребёнка), закрытие верхних дыхательных путей. 🔵 Кровотечения: артериальные, венозные, капиллярные. Основы десмургии и работы с ИПП. 🔵 Помощь при травме  и транспортировка: подозрение на перелом шеи, бедра, конечностей; правила перемещения пострадавшего. 🔵 Специфические состояния: правильные действия при судорожном приступе, термических и химических ожогах. 🔵 Юридическая безопасность: как безопасно оказывать помощь. ⏱️ По времени: 8-9 часов плотной подготовки ежедневно 💸 По цене: 12 900 р и тут самое приятное: если назовете промокод "ASC", получите скидку 10% Для записи нужно поставить + в комментариях к этому посту и с вами свяжутся с аккаунта @samsebespasatel2 В нынешние непростые времена, инвестиция в подобные навыки, как по мне, необходима как воздух и пусть лучше они вам никогда не пригодятся! #asc_медицина 📱 Канал | 🌐 ВК | 🔷 Сайт

🐬 Flipper One могут оснастить встроенной SIM-картой Один из создателей Flipper Zero Павел Жовнер рассказал, что грядущий Flipper One могут оснастить встроенной eSIM с необычным набором сетевых функций. По его словам, идея пока не утверждена окончательно, но команда рассматривает создание SIM-карты с единым тарифом для разных стран, постоянным медленным интернетом, операторским фаерволом и пробросом портов. По словам Жовнера, SIM-карта не должна «протухать» как минимум пять лет. Базовый тариф обеспечит подключение к интернету почти по всему миру без традиционного роуминга (условия и стоимость останутся одинаковыми в разных странах). При этом скорость постоянного соединения планируют ограничить примерно 200 Кбит/с, а для более тяжелых задач владельцы смогут докупать отдельные пакеты трафика. ➡️ Источник Что-то чем больше новостей про Flipper One выходит, тем больше я хочу его приобрести. Хотя, нет никаких объективных для меня причин этого делать, просто хочу! 😁 #asc_обзор_новостей #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

Точность и прогностическая ценность аналитической работы профайлера частично зависит от выбора наиболее подходящей методики или комбинации методик анализа поведения человека. К сожалению, поведенческим аналитикам легко сбиться с пути при выборе оптимального комплекса методов и тактических приемов. Не имея под рукой подробной инструкции и привычки использовать в работе разнообразный инструментарий, аналитики становятся уязвимыми перед факторами, которые мешают эффективной работе с информацией. С какими же сложностями могут столкнуться профайлеры: 1. Риск стать заложником старых, пусть и действенных методов: аналитики часто склонны использовать инструменты, которые они изучали в начале пути, независимо от того, являются ли эти подходы наилучшими в текущих условиях анализа поведения. 2. Рутинизация инструментов: аналитики склонны использовать те инструменты, которые им уже известны или легкодоступны. Психолог Абрахам Маслоу как-то заметил, что "если единственный инструмент, который у вас есть, - это молоток, то возникает соблазн относиться ко всему так, как будто это гвоздь". 4. Удобный выбор: аналитик, руководствуясь имеющимися доказательствами, использует метод, подходящий для этих доказательств, а не ищет доказательства, которые действительно необходимы для решения задачи. Другими словами, иногда доказательства могут определять выбор метода, а не аналитическая потребность диктует способ сбора доказательств. 4. Нехватка времени: аналитики могут быть легко перегружены своими привычными делами и огромным количеством задач, которые им приходится выполнять в дополнение к своей аналитической работе. Возникает соблазн избегать техник, которые "займут слишком много времени". Однако в действительности многие полезные методики занимают относительно немного времени. А время, потраченное аналитиками на предварительном этапе, может сэкономить временной ресурс в долгосрочной перспективе, не позволив им свернуть с верного пути , что поможет им подготовить более качественный и убедительный анализ личности, чем это было бы возможно в противном случае. На основе книги Ричардс Дж. Хойер, Рэндольф Х. «Структурированные аналитические методы для анализа разведданных» #профайлинг #профайлер #критическоемышление 🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ

✈️ Цифровая криминалистика: Анализ разбившихся дронов 💬 "Разбившийся дрон может рассказать целую историю. Сегодня рассмотрим, как файлы ArduPilot раскрывают намерения оператора, реальное поведение в полёте, точное место крушения и многое другое. ArduPilot — программное обеспечение с открытым исходным кодом, предназначенное для управления беспилотными аппаратами . Оно позволяет осуществить точечную настройку и автоматизировать работу различного беспилотного оборудования начиная от колесной техники и заканчивая БПЛА. ArduPilot устанавливается на плату полётного контроллера, и эта плата становится «мозгом» аппарата. После прошивки и настройки она может управлять перемещением, навигацией, а также широким спектром датчиков и периферийных устройств." ➡️ Читать Помимо того, что это сама по себе крайне интересная тема (в нынешних реалиях особенно), есть еще одна интересная оптика, с которой можно посмотреть на ценность этих знаний. Сегодня, очевидно, существует прикладная задача защиты разных ценных объектов КИИ или просто бизнесовых от атаки БПЛА (WB не в счет, они в своей реальности). Если в случае атаки повезет, то какие-то части дрона сохранятся. В умных методичках прописан протокол, который можно упростить до: "сохрани доказательства и обезопась окружающих, так как всегда может быть риск повторной детонации". Иными словами, место падения дрона оцепляем, ждем криминалистов и саперов. Ну а дальше, если вы обладаете экспертизой и инструментраием, наверняка коллеги не будут против вашей помощи пофорензить устройство. #asc_статья #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Грязные деньги / In the Grey 18+ (2026) Жанр: боевик, криминал Описание: Когда безжалостный магнат Саласар присваивает миллиард долларов, отряд элитных агентов под руководством проницательной Рэйчел получает задание вернуть деньги любой ценой. Сид, Бронко и их соратники начинают воплощать стратегию давления на афериста, а затем отправляются на остров Саласара, где демонстрируют все свои навыки обращения с оружием и взрывчаткой. Однако внезапно ситуация выходит из-под контроля. 🍿 https://www.kinopoisk.ru/film/5437609 Почему смотреть обязательно? Во-первых, это Гай Ричи (без комментариев). Во-вторых, актерский состав. В-третьих, фильм совершенно не затянут и максимально наполнен событиями. Основная сюжетная линия - это история про реализацию пути отхода с острова (в тактическом смысле). #asc_кино 📱 Канал | 🌐 ВК | 🔷 Сайт

🧠 Осень - пора выступлений ч.1 Уже последние 3 года так складывается, что именно осенью у меня самый пик по разным выступлениям на конференциях, митапах и т.д. Stop Phish в октябре проводит крутое мероприятие Кибер[Без]Грамотность, на котором я буду читать доклад на тему "Профайлинг в социальной инженерии или почему злоумышленникам удается влиять на людей" (название пока рабочее). Помимо меня еще будут темы про: 🔷OSINT (без этого никуда) 🔷как эффективнее качать awareness в компании 🔷как сегодня используется AI в фишинге и многое другое. Почему точно стоит прийти? Ну, как минимум, потому что это бесплатно (но место не резиновое, поэтому надо регаться заранее), а во-вторых, целевых конференций именно по социалке у нас почти нет, а это, по сути, главный вектор всех атак уже далеко не первый год (и вряд ли это поменяется в ближайшее время). 📍 Когда и где: 8 октября 2026, Москва, Palmira Art Hotel ➡️ Зарегаться Всех жду, всех буду рад видеть 💘 #asc_public 📱 Канал | 🌐 ВК | 🔷 Сайт

По мотивам сегодняшних новостей, мне пришла в голову мысль. Террористы дышат воздухом, таким же, как и все обычные граждане. Я считаю, что воздух тоже надо запретить. Такая же логика вроде? Естественно, чтобы террористы им не дышали, все для безопасности! #asc_юмор 📱 Канал | 🌐 ВК | 🔷 Сайт

🎥 «Человек с рюкзаком» и «женщина в уггах»: как камеры Flock помогают находить людей по описанию "Основанная в 2017 году американская компания Flock разрабатывает системы наблюдения и аудиосвязи, которые используют полиция, компании и частники. Её флагманские камеры для распознавания автономеров, например, также считывают дополнительные признаки: марки, модели, цвета, вмятины. В 2023 году Flock выпустила видеоустройства Condor с ИИ. Они ведут непрерывную съёмку, могут приближать людей и предметы в кадре, а добавленная в 2025 году функция FreeForm работает как поисковик по архиву — нужные видеозаписи можно найти по текстовому описанию: например, «крупный мужчина в чёрно-белой кепке», «человек на скейтборде», «человек в строительной каске»." ➡️ Источник Меня слегка удивляет, что об умных камерах со встроенным ИИ пишут так, как будто это прямо вау, прорыв! Ну, вернее, это правда интересно и удобно, но совсем уже не ново, особенно, история про поиск по видеопотоку (естественно, точность поиска зависит от огромного кол-ва параметров, начиная от кол-ва объектов в кадре, заканчивая тем, на каких данных училась моделька, подключенная к камерам). Я в корпах такое вижу уже далеко не первый год, ну и в масштабах государства подобное тоже реализовано (Китай, Великобретания, Америка - точно в отдельно взятых городах, как минимум). Так что, мы уже давно живем в 1984, ничего нового 👁 #asc_обзор_новостей #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

#asc_юмор 📱 Канал | 🌐 ВК | 🔷 Сайт

🔫 Наконец мы с моим дорогим @paratos_esse добрались потренить с коротким, а я попутно опробовал его подарочки 😎 🔷Открытая внешняя кобура от EDC Customs. Идеально подходит под мой Grand Power TQ2 как "в чистом виде", так и с дополнительным подствольным модулем фонарик/лцу. Настраиваемая под удобный угол + система с предохранением от выпадания на боковой кнопке (на скорость извлечения не влияет, проверили). 🔷Легкий варбелт Контур TV-144 от Wartech. Могу сказать, что это лучший стрелковый пояс, который я юзал и он также прекрасно подходит для облегченного комплекта снаряжения. PS: знаю, что на фотке я выгляжу сомнительно 😁 Но это вопрос к фотографу #asc_tactics #asc_видео 📱 Канал | 🌐 ВК | 🔷 Сайт