PRO:PENTEST

⚡️🎙 Выпуск 21! 🥷 В этот раз к нам заглянул Итан Хант Егор Зайцев, автор канала PRO:PENTEST. Егор рассказал настолько интересную информацию про физический пентест, что, во-первых, у нас получился самый долгий выпуск (но при этом и один из самых интересных), а во-вторых, это уже почти настоящие шпионские игры. Включайте и слушайте сами)) Все аудио площадки где можно нас услышать - размещены здесь (на некоторых площадках подгрузка и стабильная работа осуществляется в течении 24-х часов). Отдельно выделим наши флагманские площадки - Яндекс и Apple + появилась возможность слушать прямо в ТГ Также в видео формате под приятную анимацию нас можно послушать на: RuTube YouTube VK Слушайте, оставляйте комментарии и советуйте друзьям 😁🎧 КапИБара. Подкаст нулевого дня. Подписаться

Друзья, всем привет!❤️ Осталось 3,5 часа до конца набора 1 группы обучения. На данный момент это 18 человек🥂 Если планируешь обучаться по старой цене - поторопись. Цена для второго потока будет пересмотрена. 😭 Спасибо всем, кто пришел за уникальными знаниями и умениями, всем хорошего вечера🫡 UPD: ⚠️ Набор в группу закрыт! Запись на следующий поток по ссылке

Друзья, всем привет! 🤝 Продолжается набор в первую группу курса по Физическому пентесту. 🥷 Сбор заявок заканчивается 12 числа. Старт занятий - 19 августа в 19:30. Потенциальные вопросы: 1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение). 2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться. 3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити. 4) Есть функция B2B для организаций? - Да, с условием не менее 3-х обучающихся, чтобы исключить бесполезный шеринг теории. (Цена для организаций по запросу) 5) Что я получаю помимо знаний? - Ты получаешь поддержку от очень профильного комьюнити, где можешь задать любой вопрос касающийся проектной деятельности, получить или дать совет, пригласить или быть приглашенным на проект. 🔥 Всем большое спасибо, кто следит за данной темой. Хорошего дня и выходных!

Друзья, всем привет! Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению.

Всем привет! На текущий момент новости по курсу следующие. 1. Обновлена программа, разработаны большие и интересные опорные презентации 2. Служба безопасности уже выполнила часть проверок В ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников) 3. Для участников готовятся старт боксы для практических заданий Подробности пока раскрывать не буду (о них узнают только участники) 😉 4. Дизайнер разрабатывается крутой сертификат Он будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект. Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже) Ставьте реакцию, если ждёте продолжения🔥

PRO:PENTEST pinned a photo

Всем привет! Друзья, пока я собирал материал для "Интенсива" понял, что как такового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается. Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц. На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня!

Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша. Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее удачным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос. Если ты хотел бы окунуться в это направление и понять - а как оно работает под капотом - велком. Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке. Программа интенсива (раскрывается) Занятие 1. Введение в физический пентест • Что такое физический пентест и какие задачи он решает • Основные направления и форматы услуг • Краткая история и развитие направления • Компетенции специалиста по физическому пентесту • Кому подходит направление и как в него войти • Границы допустимых действий и профессиональная этика Занятие 2. Инструменты физического пентеста • Механические инструменты • Химические инструменты • Цифровые инструменты • Средства фото- и видеофиксации • Подбор комплекта под задачу и ограничения проекта • Безопасное и законное применение оборудования Занятие 3. Полный цикл проекта • Постановка целей и определение границ проверки • Разведка и сбор информации • Анализ объекта и поиск возможных векторов • Подготовка легенды и плана действий • Работа в одиночку и в составе команды • Поиск целевых зон и объектов проверки • Проверка возможности доступа к инфраструктуре • Подтверждение достижения цели • Фото- и видеофиксация результатов • Завершение операции и эвакуация Занятие 4. Практический разбор проекта • Исходные данные и постановка задачи • Ограничения и правила проведения работ • Разведка объекта • Выбор и проверка вектора • Распределение ролей в команде • Ход проекта и изменение первоначального плана • Ошибки и спорные решения • Полученные результаты • Действия при обнаружении или задержании Занятие 5. Документы, юридические вопросы и защита проекта • Договорные основания проведения работ • Scope и ограничения проекта • Разрешённые и запрещённые действия • Стоп-условия и порядок экстренной связи • Правила обращения с полученными данными • Структура отчёта • Описание подтверждённых сценариев • Подготовка рекомендаций • Презентация результатов заказчику • Защита проектных решений Самостоятельная работа В качестве итоговой работы участник получает вводные по условному объекту и готовит: • план разведки; • перечень потенциальных векторов; • состав команды и распределение ролей; • список необходимого оборудования; • правила фиксации результатов; • стоп-условия; • план завершения операции; • краткую структуру итогового отчёта. • Затем проводится защита проекта перед преподавателем и группой.

Разница между джуном и Сеньером в НЛМК Оставляйте в комментариях вашего Маскота😄

Если вы CISO и у вас остался бюджет — не тратьте его на ещё один отчёт. У бюджета на кибербезопасность обычно два финала. Первый — он превращается в реальное снижение рисков. Второй — в очередную закупку, красивый отчёт и несколько сотен найденных уязвимостей, которые так и остаются в бэклоге. Во второй половине года многие руководители ИБ начинают распределять остаток бюджета, заложенного на развитие, выполнение требований регуляторов и повышение защищённости инфраструктуры. И здесь главный вопрос не в том, кто проведёт проверку безопасности. Главный вопрос — кто поможет довести её результаты до фактического устранения рисков? Мы подключаемся, когда необходимо: — провести Red Team или комплексное тестирование на проникновение; — расследовать инцидент и выполнить цифровую форензику; — проверить архитектуру и настроить инфраструктуру должным образом; — безопасно провести импортозамещение или внедрение нового решения; — устранить выявленные недостатки и проверить результат повторно. Коробка сама по себе не делает компанию безопаснее. Отчёт — тоже. Поэтому наш интерес не в том, чтобы впечатлить вас количеством найденных «критов» и оставить после проекта двухсотстраничный PDF. Наша задача — показать реальные пути атаки, помочь их закрыть и убедиться, что после проведённых работ они действительно перестали существовать. Если на второе полугодие у вас запланирована проверка, внедрение или проект по развитию защищённости — пишите в личные сообщения: @r00t_owl В первом сообщении достаточно указать задачу, примерный объём инфраструктуры и желаемые сроки. Зафиксируем команду, объём работ и календарь под ваши потребности.

Взлом Киностудии Видео формат для новых подписчиков, чтобы не читать статью, приятного просмотра! https://youtu.be/kXtJ8EfHUwk

Друзья, всем привет! Я как-то собрал дорожную карту по работе с внешней инфраструктурой, но забыл поделиться ею с вами, поэтому теперь доступна новая редактируемая версия. Ценность этого документа не в том, чтобы слепо копировать действия, а в том, чтобы вы наложите на текущую версию свой опыт, знания и навыки. Это позволит освежить в памяти важные моменты, выстроить в единую структуру свои заметки и довести работу по внешнему периметру до автоматизма. Надеюсь, вам будет полезно. P.S. Некоторые места могут вызывать вопросы в части последовательности действий и используемых утилит (возможно, проскользнули собственные разработки), но я надеюсь, что вы внесёте свои коррективы и будете пользоваться документом с удовольствием! Ссылка на репозиторий паблика PRO:PENTEST - скоро поделюсь отчетом, который собирался на стримах.

Точка Банк запустил публичную программу багбаунти с выплатами до 450 тыс. рублей Standoff Bug Bounty опубликовал программу для того, чтобы вы, товарищи хакеры смогли принести пользу этой замечательной компании, которая кредитует кучу стартапов и бизнесов. Признавайтесь, какими модельками будете калупать Точку?😄👍

Если считаешь нужным, поддержи канал, который будет посвящен только lockpicking: YouTube https://www.youtube.com/@bezklucha Insta https://www.instagram.com/bezkluchalab Друзья, я понял, что история с lockpicking не всем будет интересна в будущем, поскольку вскрытие авто или сейвов достаточно релевантно в области физического пентеста, но достаточно редко встречается, а для людей не в теме вообще вызывает мозговой дисананс - типа че тут происходит при чем тут пентест и как чувак вскрывает сейф. Кто в теме, тому объяснять не надо, а кто не в теме тот не в теме. На мой взгляд большинство замков, которые могли бы попадаться на проектах в РФ и Европе я рассмотрел, а значит продолжать кормить вам контентом для медвежатников не вижу смысла. Поэтому все видео для продвинутых взломщиков замков будут выкладываться на новый канал на две площадки. Я буду дублировать видео в плейлист Аварийное вскрытие замков на канале PRO:PENTEST. Но эту ветку оставлю под обсуждения, вопросы и предложения. Моя миссия в части вскрытия замков завершена - вы знаете с чем может столнуться специалист на проекте и можете теперь саомстоятельно повышать свои навыки владения инструментом. А для тех, кому просто нравится разгадывать ребусы lockpicking'а - you are welcome на YouTube и Insta-m. Удачи в освоении этого направления👋

стрим отлетел новая ссылка - https://www.youtube.com/live/JVZI11CNLks

Залетаем 🙂 https://youtube.com/live/po3C9bKwWi8?feature=share

Всем привет! Сегодня в 19:00 соберёмся, чтобы продолжить работу над отчётом. Двумя руками продолжаем ваять документ, который в конечном счёте станет народным достоянием. В паблике же мы будем иметь его обезличенный вид, чтобы по запросу заказчика давать ссылку, а не собирать каждый раз что-то новое с нуля. Если есть желание заглянуть на стрим — ставьте реакцию. До встречи!

🔥ИБТУСА в Москве!🔥 03.07, 18:00 Конференций для бизнеса много, а вот для простого человеческого потусить – маловато (особенно когда ты джун и тебя пока не зовут, как CISO, на тысячу и одну вендорскую закрытую бухич-пати). Джун или студент по ИБ? Приходи и найди: ✅того, кто расскажет о подводных камнях на твоем пути ✅друзей для хакатона и CTF ✅идею для пет-проекта, которую обсудите за баром Уже эксперт? Приходи быть для них живой легендой или просто похантить таланты до конкурентов Заявка: @ibtusa_bot ⬅️ 🎁 Бонус: забирай папку с каналами по ибэ и получай актуальную инфу раньше преподов! Сегодня вы познакомились за баром. Завтра — вы сеть, которая двигает рынок ИБ 😎

Полуночники спасибо за компанию!