Мыслить как безопасник
رفتن به کانال در Telegram
Мои размышления про корпоративную безопасность, расследования, профайлинг, OSINT, ИБ и самооборону Сайт: https://artemov-security.ru Читайте закреп
نمایش بیشتر8 317
مشترکین
+524 ساعت
+127 روز
+1930 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئیه '26
ژوئیه '26
+35
در 1 کانالها
ژوئن '26
+151
در 5 کانالها
Get PRO
مه '26
+182
در 3 کانالها
Get PRO
آوریل '26
+207
در 5 کانالها
Get PRO
مارس '26
+205
در 7 کانالها
Get PRO
فوریه '26
+172
در 2 کانالها
Get PRO
ژانویه '26
+137
در 3 کانالها
Get PRO
دسامبر '25
+1 446
در 5 کانالها
Get PRO
نوامبر '25
+282
در 3 کانالها
Get PRO
اکتبر '25
+198
در 1 کانالها
Get PRO
سپتامبر '25
+189
در 3 کانالها
Get PRO
اوت '25
+200
در 2 کانالها
Get PRO
ژوئیه '25
+257
در 5 کانالها
Get PRO
ژوئن '25
+177
در 3 کانالها
Get PRO
مه '25
+216
در 6 کانالها
Get PRO
آوریل '25
+146
در 1 کانالها
Get PRO
مارس '25
+296
در 8 کانالها
Get PRO
فوریه '25
+156
در 2 کانالها
Get PRO
ژانویه '25
+403
در 5 کانالها
Get PRO
دسامبر '24
+225
در 3 کانالها
Get PRO
نوامبر '24
+198
در 3 کانالها
Get PRO
اکتبر '24
+234
در 5 کانالها
Get PRO
سپتامبر '24
+210
در 3 کانالها
Get PRO
اوت '24
+225
در 2 کانالها
Get PRO
ژوئیه '24
+177
در 7 کانالها
Get PRO
ژوئن '24
+311
در 3 کانالها
Get PRO
مه '24
+165
در 6 کانالها
Get PRO
آوریل '24
+161
در 3 کانالها
Get PRO
مارس '24
+159
در 6 کانالها
Get PRO
فوریه '24
+207
در 7 کانالها
Get PRO
ژانویه '24
+312
در 3 کانالها
Get PRO
دسامبر '23
+300
در 5 کانالها
Get PRO
نوامبر '23
+248
در 15 کانالها
Get PRO
اکتبر '23
+202
در 2 کانالها
Get PRO
سپتامبر '23
+290
در 0 کانالها
Get PRO
اوت '23
+784
در 0 کانالها
Get PRO
ژوئیه '23
+176
در 0 کانالها
Get PRO
ژوئن '23
+350
در 0 کانالها
Get PRO
مه '23
+306
در 0 کانالها
Get PRO
آوریل '23
+1 119
در 0 کانالها
Get PRO
مارس '23
+103
در 0 کانالها
Get PRO
فوریه '23
+52
در 0 کانالها
Get PRO
ژانویه '23
+76
در 0 کانالها
Get PRO
دسامبر '22
+51
در 0 کانالها
Get PRO
نوامبر '22
+71
در 0 کانالها
Get PRO
اکتبر '22
+94
در 0 کانالها
Get PRO
سپتامبر '22
+95
در 0 کانالها
Get PRO
اوت '22
+61
در 0 کانالها
Get PRO
ژوئیه '22
+77
در 0 کانالها
Get PRO
ژوئن '22
+60
در 0 کانالها
Get PRO
مه '22
+47
در 0 کانالها
Get PRO
آوریل '22
+149
در 0 کانالها
Get PRO
مارس '22
+51
در 0 کانالها
Get PRO
فوریه '22
+34
در 0 کانالها
Get PRO
ژانویه '22
+111
در 0 کانالها
Get PRO
دسامبر '21
+91
در 0 کانالها
Get PRO
نوامبر '21
+109
در 0 کانالها
Get PRO
اکتبر '21
+86
در 0 کانالها
Get PRO
سپتامبر '21
+254
در 0 کانالها
Get PRO
اوت '21
+80
در 0 کانالها
Get PRO
ژوئیه '21
+55
در 0 کانالها
Get PRO
ژوئن '21
+135
در 0 کانالها
Get PRO
مه '21
+240
در 0 کانالها
Get PRO
آوریل '21
+75
در 0 کانالها
Get PRO
مارس '21
+578
در 0 کانالها
Get PRO
فوریه '21
+467
در 0 کانالها
Get PRO
ژانویه '21
+382
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 09 ژوئیه | +1 | |||
| 08 ژوئیه | +7 | |||
| 07 ژوئیه | +5 | |||
| 06 ژوئیه | +3 | |||
| 05 ژوئیه | +4 | |||
| 04 ژوئیه | +6 | |||
| 03 ژوئیه | +2 | |||
| 02 ژوئیه | +5 | |||
| 01 ژوئیه | +2 |
پستهای کانال
🇷🇺 Австралийское разведывательное агентство использует журнал Vogue для поиска новобранцев
В последние годы и МИ-6, и ЦРУ начали кампанию по набору персонала. Первая использовала социальные сети для привлечения женщин в STEM, в то время как вторая запустила кампанию, направленную на то, чтобы придать своему секретному агентству человеческое лицо, и в результате получила жесткий прием. Похоже, что ASIS не стала исключением, поскольку запустила обновленный веб-сайт и новые аккаунты в социальных сетях. Кроме того, ее генеральный директор Керри Хартленд, которая почти никогда не выступает публично, неоднократно появлялась в СМИ, включая подкасты Seize the Yay и Vogue Australia.➡️ Источник На самом деле, ничего нового в этом подходе нет, так делали все и всегда. Сама Хартленд заявила, что ASIS ищет не только квалификацию, но и качества, такие как навыки межличностного общения и умение взаимодействовать с аудиторией. #asc_обзор_новостей #asc_security #asc_osint #asc_profiling 📱 Канал | 🌐 ВК | 🔷 Сайт
| 2 |  📖 БЕЗОПАСНОСТЬ В ПУТЕШЕСТВИЯХ
Лето - сезон отпусков. Любой отпуск - это всегда про расслабленность и про сниженное критическое мышление и это прекрасно знают злоумышленники во всех частях мира.
Цель статьи - попробовать систематизировать базовые советы по безопасности, когда вы едите в отпуск в незнакомую страну и культуру. Все детально разобрать невозможно, но направления зададим.
⏱️ Время прочтения: 12 мин
➡ Читать: https://artemov-security.ru/tpost/80mcmurtg1-bezopasnost-v-puteshestviyah
#asc_статья #asc_security #asc_survival #asc_лонгрид
📱 Канал | 🌐 ВК | 🔷 Сайт | 587 |
| 3 |  🪄 Пост о подгорании моей пятой точки
Как же меня бомбануло...скинули мне тут статью:
➡️ Источник
💬 "Новоявленный целитель Валерий Кустов наделал много шуму на ТВ. Он берётся лечить любого и от любой болезни."
Когда я вижу подобное, особенно, на главном канале нашей страны, я не верю, что в 2026 году мы возвращаемся в 90-е к формату Кашпировского. Объяснение простое - сейчас непростое время и всегда в такие времена вылезают подобные персонажи, потому что у народа есть потребность в чуде - это закономерность. Ну и я искренне не понимаю, почему подобными эпизодами до сих пор не занимаются уполномоченные органы. Более того, у нас есть ОКВЭД для ИП 96.09 - Предоставление прочих персональных услуг, не включенных в другие группировки. В первом же предложении в расшифровке, там указано следующее: деятельность астрологов и медиумов.
Называть всякими нехорошими словами я этого персонажа не буду и обращу ваше внимание лишь на один "примечательный факт", на который обратили и журналисты из статьи выше:
💬 "У Валерия Кустова есть собственный сайт. На нём опубликовано сообщение, что записаться на приём можно строго в письменном виде через специальную форму. Обращающийся должен указать свои ФИО, возраст, город проживания, номер мобильного телефона, электронную почту и подробно описать свой недуг, а ещё желательно приложить медицинское заключение и другие документы из своей лечебной организации."
Иными словами, современные "экстрасенсы" просто могут использовать ботов для пробива и утечки, чтобы получить исчерпывающий набор фактов о своем клиенте и выдавать это потом за сверхспособности. Схема стара как мир, просто раньше с этим было чуть сложнее, а сейчас, когда доступ к подобным системам стоит копейки, проблем нет никаких. К сожалению, подавляюшее большинство людей не знают, что такое OSINT и как устроен "нелегальный рынок продажи перс.данных" у нас в стране.
Про все остальное говорить смысла не вижу, достаточно просто включить критическое мышление.
Ну и на всякий случай, я напомню, почему экстрасенсов не существует. В 1996 в США организовали фонд Джеймса Рэнди. Фонд занимался исследованием и научным подтверждением способностей подобных персонажей. Фонд гарантирует 1 миллион долларов тому, кто сможет доказать свои способности, пройдя ряд простых тестов. Все, что вам нужно знать это то, что за всю историю существования победителей не было.
Спасибо, выговорился.
#asc_profiling #asc_osint
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 095 |
| 4 |  🫢 6 принципов легендирования для безопасника
Безопаснику иногда нужно быть тем, кем он не является. Это полезно уметь для лучшего сбора информации на местах, для деанона в отдельно взятых кейсах, для создания доверительных отношений и прочее. Все это можно назвать обобщенным словом "легендирование". Только не надо путать с разведкой - цели хоть и похожи, но методы из-за степени важности задач, все-таки, разные.
У меня до всех этих ваших межгалактических бигтехов был довольно неплохой опыт "коммерческих внедрений". Это когда руководитель компании просит вас "устроиться под легендой" к нему на работу и ответить на какие-то вопросы: найти инсайдера, понять климат в коллективе, выявить деструктивные эллементы, улучшить командное взаимодействие, выявить скрытых лидеров и многое другое. Короче, опыт имеется более чем. По хорошему, тут нужно писать прямо дотошную статью, потому что внедрение в компанию на месяц-два или проникновение в офис для проведения физ.пентеста (легальный способ проверки защищенности контура организации) - это ОЧЕНЬ разные подходы.
Поэтому, очень верхнеуровнево проговорим 6 базовых принципов, которые будут полезны для любой ситуации:
1️⃣ Разведка, как бы это не звучало банально: что за организация, мероприятие, кто руководитель, чем занимаются, какой сайт, какие соцсети, что пишут в СМИ, как устроен офис и далее по тексту. OSINT - наше все.
2️⃣ Ваша легенда должна давать максимально возможное кол-во полномочий/возможностей. Пример из физ.пентеста: вам надо попасть на 10 этаж в офис гендира и сделать снимок его PC (просто в качестве учебной цели). Может показаться, что хороший вариант легенды - это какой-нибудь техник или электрик, так как не вызовет подозрений, находясь на этаже. А вот если он зайдет в кабинет гендира - это уже сомнительно. И, например, уборщица - может зайти на этаж и зайти в кабинет гендира, вызывая сильно меньше подозрений. Иными словами - конгруэнтность и больше свободы без подозрений.
3️⃣ Личный опыт переживания. Супер неочевидный совет, который я усвоил в свое время лучше всего, после одного "почти провала". Любое поведение и легенда будет считываться доверительно окружающими только в том случае, если вы когда-то уже делали то или иное действие. Иными словами, если вы хотите прикинуться пожарным и никогда в жизни не имели дела с этой отраслью, это будет смотреться смешно даже со стороны не разбирающихся людей. Вы будете выделяться как "битый пиксель". Поэтому всегда надо готовиться заранее и "входить в образ" заблаговременно. И еще желательно иметь несколько готовых ролей-шаблонов на все случаи жизни, которые у вас будут хорошо отрепетированы.
4️⃣ Не стоит использовать избыточное кол-во деталей при создании легенды (вы не в посольство другой страны внедряетесь для сбора разведданных, все-таки). Очень легко можно завраться и попасть в ситуацию, когда какой-то факт, который вы придумаете, легко можно перепроверить и это вас скомпрометирует:
"Откуда вы родом?
"О, я из далекой деревни в Сибире Савошки!"
"Не бывает таких совпадения, вы не поверите, и я тоже! А помните сторожа дядю Васю?..." и как бы все.
5️⃣ Тренируйте память (особенно зрительную). Использовать диктофоны в некоторых ситуациях - это очень большой риск компрометации.
6️⃣ Тренируйте стрессоустойчивость и гибкость в коммуникациях. Всегда все может пойти не по плану и нужно уметь быстро адаптироваться к изменениям и каверзным вопросам. Для этого тоже хорошо бы тренироваться заранее и не только саму легенду, но и в принципе коммуникации.
Местами, мое видение пересекается с известным специалистом по соц.инженерии Кристофером Хэднеги, который как раз описывал свои советы по легендированию в книге "Искусство обмана: социальная инженерия в мошеннических схемах". Тоже очень советую почитать для общего развития.
Ну и в заключении скажу, что можно придумать еще очень много всего, но я сразу оговорился, что в этом посте ограничимся верхнеуровневыми и более-менее универсальными советами.
#asc_советы #asc_profiling #asc_osint #asc_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 026 |
| 5 |  Запускаем сбор средств на пре-альфу игры «Осовец 1915»!
Итоги конкурса в ИРИ объявят лишь в конце октября. Мы, конечно, верим в победу, но не хотим сидеть сложа руки и планируем провести эти месяцы с пользой.
Нам нужно собрать 2.000.000 (с учётом комиссий и налогов) рублей. На что пойдут эти деньги?
Пре-альфу делаем на движке Godot. Разобьём задачи на три ключевых направления:
Техническая часть:
— Экран крепости, перемещение персонажей внутри и строительство;
— Добыча ресурсов и шкала ресурсов;
— Экран региона, взаимодействие армий, работа артиллерии и «туман войны»;
— Экран диалогов.
Художественная часть:
— Глобальная карта, экран карты, объекты: от населённых пунктов до крепости;
— Сражения, разведка и «туман войны»;
— Механика артобстрела/пушки;
— Карта крепости, визуализация крепости и построек, ландшафт и объекты ресурсов;
— Юниты, главные герои и войска;
— Визуальные концепты путей развития: Священник, Квартирмейстер и Офицер.
Нарративная часть:
— Биографии, судьбы и особенности главных героев;
— Сюжет игры;
— Идеологическая и патриотическая составляющая. Исторические консультации.
Как нам можно помочь:
Оформить ежемесячную подписку на один из трёх тиров на Gapi.
Отправить любое единоразовое пожертвование на Gapi или указать любую сумму в разделе «пожертвование» с ежемесячным списанием.
Если хотите поддерживать проект ежемесячно от 10.000 рублей, пишите Савве @savva_fedoseev: он добавит вас в закрытый ТГ-канал с отчётами и инсайдами о ходе разработки.
Становитесь инвестором или меценатом проекта. Пишите Савве @savva_fedoseev — вы всегда сможете созвониться или встретиться с командой лично.
Делайте репосты в своих соцсетях!
Собрано 71.873 из 2.000.000 (45.000 остаток со сбора на презентацию)
Спасибо большое! | 977 |
| 6 |  🔵 Social Engineering in Red Team Operations: Technical Setup and Tools 🔵
💬 "Let's talk about social engineering and OSINT in modern red team operations. Despite all the fancy security tech out there, humans still make decisions based on trust, authority, and urgency. That's why social engineering remains one of the most reliable ways to breach an organization's defenses.
In this article, I'll walk you through the technical infrastructure needed for effective social engineering campaigns. I'll focus on practical implementations with code examples you can adapt to your own assessments. Whether you're building phishing domains, setting up email infrastructure, or creating convincing landing pages, you'll learn the techniques that make these operations successful."
➡️ Читать
Супер обширный гайд по социалке (почти на 30 мин прочтения), который поделен на 3 части:
🔷Подготовка инфраструктуры для атаки;
🔷OSINT инструменты для разведки;
🔷Автоматизация OSINT для разных задач.
Основной акцент, естественно, для пентестеров (все в легальном поле, не забываем).
#asc_статья #asc_hack_and_security #asc_osint #asc_profiling
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 145 |
| 7 |  📃 Paged out! - бесплатный журнал об ИБ и технологиях
Подсмотрел тут у одного канала пост о том, что уже какое-то время издается журнал об ИБ с очень интересной концепцией: "1 страница - 1 статья". Такой подход должен очень дисциплинировать авторов, потому что нет возможности растекаться мыслью по древу. Да и для читателей хорошо - небольшой объем контента позволяет не утратить концентрацию и сохранить качество понимания текста (да-да, такие времена).
➡️ Читать
Пишут энтузиасты со всего мира, распространяется журнал бесплатно и без всяких подписок (по крайней мере, пока что, принимаются просто пожертвования на добровольной основе). На данный момент вышло 8 выпусков. Я полистал и поймал себя на мысли, что это как Хакер, только бесплатно и с вполне себе не плохой версткой!
#asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 157 |
| 8 |  🎬 Материнский инстинкт / Maternal Instinct (2026) 18+
Жанр: документальный, криминал
Описание: В центре сюжета жуткая история из Техаса: женщина рожает в машине, её везут в больницу, и там выясняется, что ни ребёнок, ни кровь на ней ей не принадлежат. Далее начинается расследование, которое раскрывает страшные детали и пытается объяснить, как такое вообще могло произойти.
https://www.imdb.com/title/tt42863533/
В сети уже окрестили это самой мрачной документалкой у Netflix. Для того, чтобы немного ввести вас в контекст, ложная беременность - это сложное психофизиологическое расстройство, при котором женщина считает, что она беременна и даже испытывает множество "симптомов" как при реальной беременности. Это очень редкое эндокринное отклонение, усугубляющееся разными психологическими факторами.
Очень сильно, подойдет не для всех.
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 291 |
| 9 |  Почему важно определить базовую линию поведения, прежде чем анализировать реакции человека?
Подходов к определению базовой линии поведения (БЛП) много. Об этом мы подробно пишем в отдельной статье.
Если говорить простыми словами, БЛП — это то, как человек ведет себя в обычном состоянии: его привычные жесты, мимические движения, манера речи, особенности проявления эмоций и т.д.
Набор таких поведенческих характеристик уникален, как и каждый человек.
Например, некоторые люди практически не жестикулируют, часто стоят или сидят со скрещенными руками. Другие же активно размахивают руками, задевая все, что оказывается рядом.
Кто-то всегда говорит медленно, кто-то громко. У кого-то речь изобилует словами-паразитами.
Чтобы выявить и проанализировать БЛП, иногда требуется немало времени. Однако без этого этапа нельзя переходить к анализу и интерпретации реакций.
Почему?
Очень наглядно это объясняет Джо Наварро в своей книге «Я вижу, о чем вы думаете»:
«Если вы не будете знать, какие элементы поведения являются базовыми, то окажетесь похожими на родителей, которые не заглядывают в горло своему ребенку, пока тот не заболеет. Такие люди вызывают врача и пытаются описать, что увидели, но им не с чем сравнить, потому что они не имеют понятия, как выглядело горло ребенка, когда тот был здоров.
Только изучив то, что нормально, мы сможем заметить и понять то, что нормой не является».
От себя добавим: определение базовой линии поведения помогает не оценивать реакции собеседника через распространенные клише вроде «если человек скрестил руки, значит, он что-то скрывает».
Ведь если ему так удобно, или он в принципе отличается стеснительностью, – это его норма. Следовательно, такие признаки сами по себе не говорят ни о значимости темы, ни об обмане.
#анализповедения #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 070 |
| 10 |  Один – для дел земных и ясных,
Для звонких слов, дорог, забот,
Для карт, для писем ежечасных —
С ним путник день и ночь живет.
Второй – без имени и знака,
Без медной жилы SIM-огня;
Он шепчет в мягком полумраке
С личин, не знающих меня.
Там тайных чатов сеть витая,
Там твинков скрытые врата,
И тень аккаунта, мерцая,
Уходит в серые места.
А третий – чист, как снег на склонах,
Где не ступал ни зверь, ни маг;
Лишь Макс стоит в его чертогах,
Единственный державный знак.
Нет SIM и в нём. Он безмятежен,
Не знает ни друзей, ни драм;
Как меч, что вынут был из ножен
Лишь ради одного врага.
Четвёртый спит за сталью дверцы,
Где сейф хранит немой предел;
В нём SIM, как пламя в тайном сердце,
Двухфакторных для важных дел.
Не для прогулок, не для славы,
Не для мемов, звонков, сетей —
Он страж последней переправы
К сокровищам моих ключей.
Четыре телефона-брата,
У каждого – своя судьба:
Для света, полумрака, злата,
И башни Мордора врата. | 1 057 |
| 11 |  😀 Данные игроков Pokemon Go применили при разработке навигации для военных дронов
"В течение нескольких лет миллионы игроков активно играли в Pokemon Go, исследуя локации своих городов. Чтобы получить внутриигровые награды, они исследовали пространство с помощью своих смартфонов. Теперь эти данные, возможно, будут использовать для управления военными дронами.
Ранее СМИ сообщали, что собранные игроками данные используют для навигации роботов-доставщиков. Вероятно, их решили использовать и в военных целях.
По данным Trouw, Niantic Spatial объединилась с компанией Vantor, специализирующейся на разведке местности для оборонных задач. Партнерство позволит Vantor развернуть навигационную систему для дронов и других военных целей."
➡️ Источник
Не буду говорить, что это очевидно и я об этом уже думал, но давайте признаем: факт того, что миллионы людей по всему миру годами фоткают и снимают видео разных объектов (и не ясно, где все это хранится и как обрабатывается), как минимум СТРАННО. Теперь все встало на свои места.
Объемные карты - это следующий шаг, в который сейчас идут все крупные технологические компании.
#asc_обзор_новостей #asc_hack_and_security #asc_osint
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 413 |
| 12 |  🏝 Сезон отпусков - несколько советов по цифровой гигиене
📊 Отключите в настройках устройства автоподключение к открытым Wi-Fi. Чаще всего вы будете сталкиваться с ними в отелях, аэропортах, на пляжах и т.д. Лучше пользуйтесь мобильным интернетом, если есть возможность. Открытые и бесплатные Wi-Fi точки супер уязвимы и, скорее всего, уже давно скомпрометированы.
🛜 Желательно на время отпуска включить функцию отслеживания устройства и поставить пароль на вход и симку, чтобы в случае потенциальной кражи хотя бы немного нивелировать риски.
📥 Сделайте резервную копию устройства заранее.
🏖 Будьте очень внимательны при бронировании отелей: вредоносные сайты часто мимикрируют под популярные букинговые сервисы. Расчет на то, что в расслабленном состоянии у нас все сильно хуже с критическим мышлением.
🗺 Конечно, фотки во время отпуска выкладывает подавляющее большинство людей. Ну если уж вам так хочется и вы не можете потерпеть до дома, то хотя бы не делитесь геолокацией. Для некоторых стран это особенно актуально просто с точки зрения вашей личной безопасности.
#asc_цифровая_гигиена #asc_советы
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 997 |
| 13 |  На острие психологической борьбы со здравым смыслом | 1 412 |
| 14 |  📚 Площадь атаки - Доктороу Кори (2025)
Язык: RU 🇷🇺
Описание: Маша Максимоу всегда знала, что делает. Она работала на элитную киберразведку в Ираке, Мексике, Словакии – среди политических интриг и теневых операций. Создавала алгоритмы тотального контроля, делая систему всевидящей. Она верила, что сможет играть по своим правилам и оставаться на шаг впереди, но ошибалась. Все меняется: под прицелом оказываются те, кто ей дорог. Свободы больше нет: каждый звонок, сообщение, движение уже записаны. Сопротивление – это прямая дорога в тюрьму. Маша возвращается в Сан-Франциско, чтобы помочь друзьям. Перед ней выбор: снова служить системе – только так можно спасти тех, кого она любит, – или рискнуть всем, не предав себя… Если когда-то ты продал свою душу, можно ли ее выкупить обратно?
📚 https://books.yandex.ru/books/OeYPToKh
На этот раз художка. Это третья книга в серии "Младший брат" про молодых хакеров, "которые пытаются бороться с системой". Местами, конечно, у меня возникала улыбка, но для расслабления мозга очень даже подходит, ну и сюжет в целом неплохой.
#asc_книги
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 620 |
| 15 |  Всем привет! Хотел написать вчера, но сейчас времени не хватает почти вообще ни на что, поэтому с опозданием.
Вчера каналу исполнилось ровно 6 лет! 🎉
Поделюсь несколькими мыслями:
1️⃣ Вести канал на постоянной основе - это НАВЫК и очень большая работа. Теперь я очень хорошо это понимаю. Мне всегда хочется делать не просто типовые посты, как у многих, а реально делиться экспертизой и мыслями, которые могут кому-то помочь. Поэтому приходится прикладывать усилия (не всегда это получается так, как мне хотелось бы, но все же), но, это дает свои плоды!
2️⃣ Касательно этих самых плодов.
Во-первых, это неимоверно дисциплинирует. Я всегда знаю, что мне нужно написать какое-то количество постов на неделю не потому что это как-то влияет на просмотры/лайки/what ever, а потому что я себе поставил такую цель. По большей части все это время у меня получается, чему я тоже очень рад.
Во-вторых, канал очень сильно продвинул меня в экспертном плане. Я познакомился с большим количеством интересных и полезных людей (кто-то из них даже стал моим приятелем) и поучаствовал в разных крутых движухах. Это к вопросу о том, что если долго и хорошо что-то делать, оно точно приносит дивиденды. Канал - это прекрасная площадка для нетворка.
3️⃣ Ну и самое главное - мне нравится писать. И чем больше я это делаю, тем сильнее укореняюсь в этой мысли. Ну а если это еще и дает пользу во вне, то вообще прекрасно (а я точно знаю, что дает, потому что отзывов/вопросов/пожеланий за все это время я получил очень много).
Короче, пожелаю сам себе продолжать в том же духе, остаемся на связи!
PS: ну и без вас, дорогие подписчики и коллеги, всего этого бы тоже не было. Я вижу вовлеченность и поддержку и очень это ценю! Всем огромное спасибо, всех обнял ♥️
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 338 |
| 16 |  Что такое профайлинг и какие задачи он решает в бизнесе?
Показываем фрагмент дистанционного курса — как это выглядит изнутри.
В этом отрывке Анна Кулик, руководитель, ведущий эксперт Центра и основной преподаватель курса, разбирает, что на практике стоит за понятием «профайлинг»:
• как его понимают ученые и практики во всем мире;
• какие реальные задачи в бизнесе он помогает решать;
• на каких принципах строится работа специалиста.
Посмотреть на Rutube
#обучениепрофайлингу #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 220 |
| 17 |  🐴 Что такое Pegasus?
Многие наверняка слышали про этого мифического зверя, поэтому короткий ликбез для остальных:
💡 Pegasus — это коммерческая платформа для глубинного мониторинга мобильных устройств, разработанная израильской компанией NSO Group. Формально продукт позиционируется как средство борьбы с терроризмом и тяжкими преступлениями и поставляется исключительно государственным структурам (мы, конечно, "верим").
Если по простому, это вредоносное ПО, которое получает полный доступ ко всем функциям вашего устройства:
🔷гео в риалтайм;
🔷полная история всех переписок в любых мессенджерах;
🔷доступ ко всем файлам;
🔷доступ к микрофону и камере и многое другое.
Основная особенность коня в том, что он не требует от владельца никаких активных действий, как в классике: перехода по ссылке, установки apk или ввода каких-то данных. Достаточно просто отправки пустого сообщения на целевое устройство (например, в iMessage). Никаких визуальных следов заражения тоже не будет и типо ОС тоже не имеет значения (да, IOS не исключение). Одним словом - это ульта.
Традиционные меры защиты, такие как антивирус, MDM или что-то другое не работают.
"Хорошая новость" в том, что это супер дорого и подобный метод используют только против особенно важных людей (пример) и вообще мало кто в мире может себе позволить подобное. Кстати, в случае компрометации (если кто-то узнает, что у человека на устройстве именно конь) очень сильно сужается поиск заказчика атаки.
А почему я вдруг вспомнил про коня? Потому что сегодня прошла новость: "ФСБ выявила атаку иностранных спецслужб на телефоны российских чиновников". Естественно, деталей мы не узнаем, но что-то мне подсказывает, что там может быть след Pegasus.
#asc_hack_and_security #asc_обзор_новостей
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 336 |
| 18 |  Попалась мне тут на просторах интернета прекрасная инициатива - создание новой российской игровой студии. Как говорят сами ребята:
💬 «Хорошие истории начинаются, когда идейные друзья фантазируют о чем-то нереальном. Например, о великой русской игре. Не всегда ж только вспоминать Корсаров, завидовать острову Кипр или просматривать русские имена в титрах Warhammer 40.000.»
Полностью согласен и подписываюсь под каждым словом! Ну и пользуясь случаем, так как у меня есть хоть и небольшой, но, все же, медиаресурс, и я очень увлекаюсь играми, презентую вам игру «Осовец 1915».
Пока еще все в глубокой разработке. Ребята вдохновлялись Frostpunk, Valiant Hearts: The Great War, This War of Mine и т.д.
В общем, очень ждем, ребятам огромной удачи, хочется верить, что все получится!
#asc_обзор_новостей
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 870 |
| 19 |  🎬 Ночной администратор / The Night Manager 18+ (сериал, 2 сезона)
Жанр: детектив, криминал
Описание: Бывший британский солдат Джонатан Пайн работает администратором в роскошном отеле Каира, но его жизнь кардинально меняется, когда его втягивают в мир шпионажа. Пайн соглашается помочь разведке в слежке за международным бизнесменом, подозреваемым в создании преступного союза между сетью нелегальной торговли оружием и службами разведки. Чтобы приблизиться к этому опасному человеку, Пайн вынужден сам стать преступником и вести двойную жизнь, скрывая свои истинные намерения от коллег и близких.
🍿 https://www.kinopoisk.ru/series/462649/
Невероятный Том Хиддлстон в роли "внедренца" - это топ! Первый сезон смотрел довольно давно, второй вышел относительно недавно и планку, на мой взгляд, выдержал.
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 371 |
| 20 | Расписание докладов на OSINT mindset conference #11! ❤️🔥
[13:05-13:50] Артём Курицын — Что где валяется и когда все это закончится: техники структурированного анализа в OSINT и профайлинге (45 мин)
[14:05-14:20] Артур Хачуян — От ураганов до кори: нетривиальные кейсы применения анализа открытых данных (15 мин)
[15:00-15:45] Владимир Федорков — Как быстро найти нужное в большом объеме текстовых данных (45 мин)
[16:00-16:45] Scully — Молчаливые орбиты: как разведка работает в вакууме (45 мин)
В перерыве между докладами можно будет перекусить и порешать задачи на стендах! ✅
🌐Site | 💬 Forum | 🔍 Family |▶YT | 1 137 |
