Вулкан Динамитович

Приглашай друзей и знакомых в Открытые школы от Холдинга Т1! 💙 🚀 ➕ Если у вас есть друзья и знакомые, которые давно хотели найти dream team мечты и у них есть опыт более года в IT, то Открытые школы Холдинга Т1 для них! Мы поможем прокачать навыки и пригласим лучших в нашу команду! 🛰 Направления: 📊 Системный аналитик ☕️ Разработчик Java 📱 Разработчик JS+React 🪲 Тестировщик 💻 Data Engineer Интенсив подойдет тем, кто: 🔹 имеет опыт работы в профессии более года и хочет расширить свою экспертизу 🔹 стремится развивать свою карьеру в крупной ИТ-компании или работать над более амбициозными проектами Как это работает: 🔹 подать заявку на сайте 🔹 пройти входное тестирование 🔹достаточно 8 часов в неделю: 4 часа на вебинары и 4 часа на практические задания 🔹всё онлайн и без отрыва от работы Продолжительность - 1 месяц, стартуем уже в январе.🎓 Обрати внимание, что это не реферальная программа. 👆 🌟 Ждем заявки до 24 января!

GeoSpy AI can identify the country where a photo was taken not only by the landscape or interior, but also by people's clothes and faces. (to answer a popular question: yes, this also works for photos that have not been published on the Internet) https://geospy.web.app/

Брутфорсим SHA256 💯 Как мы знаем, ‘виртуальное золото’ использует способ хеширования информации SHA256:

Алгоритм SHA-256 (англ. Secure Hash Algorithm 256-bit) – это безопасный алгоритм хеширования, применяющийся для шифрования, размер выходных данных при этом составляет 256 бит.

Нам также известен основной плюс и минус этой системы (в рамках битка):

Основной плюс алгоритма SHA256 - это его востребованность. Хотя он считается устаревшим и не особо эстетичен, он дешев, надежен и практичен. Главным недостатком алгоритма является его подконтрольность майнерам: обладатели самых больших вычислительных мощностей получают большую часть криптовалюты, что исключает один из основополагающих принципов криптовалют — децентрализованность.

Подробнее о SHA256 и Proof of Work можно почитать тут. В теории любое хеширование можно брутфорснуть, но давайте посмотрим видео с визуализацией вычислительной мощности для брутфорса SHA256. Посмотрели? Где взять такой комп с ограниченным бюджетом, кстати? Ссылка на видео (канал очень рекомендую, кстати) @volcand 🤝

Брутфорсим SHA256 💯 Как мы знаем, ‘виртуальное золото’ использует способ хеширования информации SHA256:

Алгоритм SHA-256 (англ. Secure Hash Algorithm 256-bit) – это безопасный алгоритм хеширования, применяющийся для шифрования, размер выходных данных при этом составляет 256 бит.

Нам также известен основной плюс и минус этой системы (в рамках битка):

Основной плюс алгоритма SHA256 - это его востребованность. Хотя он считается устаревшим и не особо эстетичен, он дешев, надежен и практичен. Главным недостатком алгоритма является его подконтрольность майнерам: обладатели самых больших вычислительных мощностей получают большую часть криптовалюты, что исключает один из основополагающих принципов криптовалют — децентрализованность.

Подробнее о SHA256 и Proof of Work можно почитать тут. В теории любое хеширование можно брутфорснуть, но давайте посмотрим видео с визуализацией вычислительной мощности для брутфорса SHA256. Посмотрели? Где взять такой комп с ограниченным бюджетом, кстати? Ссылка на видео (канал очень рекомендую, кстати) @volcandynamite

Брутфорсим SHA256 💯 Как мы знаем, ‘виртуальное золото’ использует способ хеширования информации SHA256:

Алгоритм SHA-256 (англ. Secure Hash Algorithm 256-bit) – это безопасный алгоритм хеширования, применяющийся для шифрования, размер выходных данных при этом составляет 256 бит.

Нам также известен основной плюс и минус этой системы (в рамках битка):

Основной плюс алгоритма SHA256 - это его востребованность. Хотя он считается устаревшим и не особо эстетичен, он дешев, надежен и практичен. Главным недостатком алгоритма является его подконтрольность майнерам: обладатели самых больших вычислительных мощностей получают большую часть криптовалюты, что исключает один из основополагающих принципов криптовалют — децентрализованность.

Подробнее о SHA256 и Proof of Work можно почитать тут. В теории любое хеширование можно брутфорснуть, но давайте посмотрим видео с визуализацией вычислительной мощности для брутфорса SHA256. Посмотрели? Где взять такой комп с ограниченным бюджетом, кстати? Ссылка на видео (канал очень рекомендую, кстати)

Недавно освежал свою память о логических заблуждениях При работе с большим количеством данных очень важно напоминать себе, что можешь стучаться об стенку с определенного момента. Бич всех исследований - это ошибка ‘меткого стрелка’, а так же ошибка затраченного времени и ad ignorantiam. В таких случаях просто попейте кофе, пройдитесь по улице, отвлекитесь. А еще лучше - попросите мнение доверенного лица, чтобы кто-то взглянул на данные свежим взглядом. ссылка на видосик ссылка на вики, кому лень гуглить (на русском) Если не пригодится в исследованиях, то хотя бы спорить в коментах будете покрасивше

Недавно освежал свою память о логических заблуждениях При работе с большим количеством данных, очень важно напомнить себе, что можешь стучаться об стенку с определенного момента. Бич всех исследований - это ошибка ‘меткого стрелка’, а так же связка ошибки затраченного времени в ad ignorantiam. В таких случаях просто попейте кофе, пройдитесь по улице, в общем, отвлекитесь. А еще лучше, попросите мнение доверенного лица, чтобы кто-то взглянул на данные свежим взглядом. Ссылка на видосик Ссылка на вики, кому лень гуглить (на русском)

💥 Привет! На связи @pyfffe Давненько я не делал посты. Сейчас готова статья про работу антивирусов и на подходе еще одна про их обход. 🔥 🔗 Ссылка на статью: Тык Приятного просмотра. Надеюсь, кому-нибудь она будет полезной. 😉 #ИБ #pentest #redteam

🦾Обновление ChatGPT и OSINT расследования 7 ноября этого года компания OpenAI добавила возможность создавать кастомные чат-боты которые позволяют включать в ChatGPT специальные возможности, специфические знания и навыки. Естественно специалисты воспользовались возможностью и создали свои чат-боты. Так и появился чат-бот "OSINT Investigator", который станет вашем ассистентом в мире расследований. Вы можете не только проконсультироваться с чат-ботом, но и улучшать качество ваших отчетов, анализировать данные и многое другое. Оставляю небольшой обзор на этого чат-бота Читать

Похищение кредов через браузеры Занимательная (но не самая новая) техника злоумышленников по извлечению кредов из данных браузеров И не менее занимательная статья уважаемых про троян-стилер Agent Tesla, в котором данная техника применялась

SOC: кто защищает бизнес от киберпреступников? Вчера вечером у нас состоялся крайне интересный стрим с сотрудником SOC компании "Информзащита" - Сергеем Сидориным. Обсудили крайне интересные вопросы: - общая информация о SOC для тех, кто "не в теме"; - линии, роли, разграничения; - threat intelligence и threat hunting; - самые интересные кейсы; - то, что 80% кибератак начинаются с банального фишинга (что и требовалось доказать); - проблемы с заказчиками, неумением писать правила корреляции; - как построить карьеру в SOC начинающему специалисту и многое другое, не менее интересное. Ссылка на интереснейшую статью, соавтором которой является наш гость: https://habr.com/ru/companies/lanit/articles/768206/ Вопросы можете задать непосредственно спикеру - @sarmatsid Либо через админов нашего канала. Передадим.

Хороший видосик о трафике (по сути) айфонов Интересно, что есть некоторые параллели с индо-разводами пожилых людей в США. Только конечная точка - разбор в подвале китая Видео

Тут недавно LastPass ломанули. Пострадали в первую очередь чьи-то крипто резервы (anyway whats new?) Очередная победа "записать пароль на листок и потерять" enjoyerов, я считаю

завтра первые отгрузки в озон)

Я уже (вроде) писал про intelx.io, да и сама тулза известная Недавно открыл для себя полезную фишку - поверхностный поиск упоминаний по даркнету. Казалось бы, whats new? Но это такой quality of life... Именно экономия времени от того, что не надо перепрыгивать с устройства на устройство/ВПНа на ВПН... просто 🤌 Особенно если уже есть навык чтения ссылок. Понимаешь где надо глянуть подробнее, а где ‘взлом пентагона за 500 рублей’. Просто секунда на секунду накладывается. Со всем этим сэкономленным временем может начну постить чаще 🤝

👨‍💻6 Python скриптов для OSINT Статья написана для тех кто хочет автоматизировать процесс поиска, или создать свою утилиту, в ней хорошо описаны 6 популярных скриптов которые помогут вам в автоматизации процессов поиска. Среди них IP lookup, поиск юзернейма, или хештегов через Google, генерация рандомных никнеймов и другое. Вообщем, обычному расследователю вероятно такое не понадобиться, а для разработчиков будет интересно. По этому читайте и создавайте новые полезные утилиты, будем рады разместить их здесь ;-) Читать

Интервью с опером наркоконтроля В качестве небольшой вступительной речи сотрудник попросил выложить небольшое обращение. Считаю, что я как владелец какого-никакого публичного ресурса (хоть и небольшого), должен поделиться подобным. Итак, вот его обращение: "Если мне позволят внести дополнение, буду рад. Друзья, не употребляйте наркотики. Нет, это не шутки. Это не по праздникам,клубам, вечеринкам. Это болезнь. Все, что вы получаете от наркотиков, реально получить от своей жизни при более детальном подходе. Вы не представляете, какая это проблема. Вы этого не видите. Вы никогда не видели разбитых горем родителей от погибших детей, где закладчик вместо мефедрона положил метадон. Вы не были в клубах анонимных наркоманов, где сидят на одной лавочке студенты и бывшие миллионеры. Вы не видели рыдающих детей в квартирах, где родители лежат стоя пока их торкает героин. Вы не знаете ужасающих денежных оборотов в этой сфере. Плохо, что ты никогда не знаешь, когда ты стал зависим. И никто не подскажет. Пожалуйста, не покупайте эту дрянь, не позволяйте это делать знакомым. Помогите лучше теми же деньгами детскому дому, там находятся дети, чьи родители думали, что они не наркоманы. Им, нужна ваша помощь больше, чем кому либо." https://telegra.ph/Intervyu-s-operom-narkokontrolya-10-05

Возвращение легендарного Рено Дастер Как только в интернете появляется вброс о каком-нибудь маньяке/педофиле и тд. - сразу можно быть уверенным, что рано или поздно он снова всплывет. Накануне по сарафанному радио снова услышал о знакомом Рено Дастер. В вакууме ничего страшного, такого рода вбросы "натуральным" образом снова набирают обороты раз в пару лет. Но обычно дальше одного региона не уходят. А тут сразу выстрелило и в ЧР, и в Волгограде, и в Башкирии и где-то еще (лень гуглить)... Интересно, что фейк о плачущей девочке тоже недавно набрал обороты в КБР, Свердловске, Камчатке, Туле, Кубани, Нижнем Тагиле и тд. Да, вполне может быть совпадение. А может кому-то на форумах скучно, а может и в кабинетах... Если сталкивались с недавним "всплыванием" вбросов - жду в комментариях. Ссылки на статьи-опровержения для ваших родственников: -легенда на рено дастер -плачущий ребенок-разбойник Об опасностях фейков я уже говорил, поэтому берегите себя и своих близких от смуты. Ее и так хватает.