Ever Secure

Когда проводишь аварнес ИТ-подразделениям

Сегодня в студии провел лекцию для "Школы преподавателей киберграмотности". Это большой социальный проект для преподавателей вузов/колледжей/школ: https://school.edu.ptsecurity.com/ при поддержке Минцифры России. Здорово, что обучение кибербезопасности в нашей стране выходит на совсем иной уровень💪 👀@ever_secure

Weakpass Ресурс с огромной коллекцией словарей для брутфорса от моего бывшего коллеги Ивана Юшкевича, который используют в своей повседневной работе многие пентестеры по всему миру😎 теперь позволяет удобно искать значения по хешам (NTLM,MD5,SHA1,SHA256) в удобном и приятном веб-интерфейсе🔥 Все это доступно любому желающему абсолютно бесплатно, без ограничений на количество и надоедливых капчей. К тому же стоит отметить что поиск осуществляется исключительно client-side, ничего не отправляется на backend приложения. У сервиса есть API для автоматизации и интеграции в собственные инструменты. А также ничего не мешает выгрузить все словари для создания внутренних инструментов для регулярных проверок на соответствие парольной политике вашей компании, чтобы больше никаких Companyname2024! или Winter2024! не использовались в качестве значений пароля для доменных учетных записей пользователей.

🎉 Результаты розыгрыша: Победитель: 1. Gurban (@Gurban_V) Проверить результаты

всех ждем, подключайтесь!

Друзья, выложены все записи с прошедшей этой весной конференции SafeCode! плейслист с записями прикладываю 😉 На конференции я принял участие в следующих активностях: 😀 Открытие конференции вместе с Светой Газизовой и Андреем Дмитриевым 😀 Как устроена безопасность в технологически зрелой компании? (гости: Павел Никитин, руководитель Red & Purple Team VK, Антон Жаболенко, Директор по безопасности Wildberries, Андрей Иванов, CISO Wildberries) 😀 Интервью "КиберДед знает: взгляд из прошлого" (думаю гостя не нужно представлять) 😀 СекЧемпы: показатель зрелости или бедности (в гостях Антон Жаболенко Директор по безопасности Wildberries, Александр Лунев Awarness Security Team Lead Yandex, Валерий Сащенко Руководитель направления безопасной разработки ПО Мегафон, Дмитрий Шмойлов Head of Software Security Kaspersky) 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

А вот и еще поступление мерча🤩 На данный момент заказать их нельзя, но мы отправим их в подарок вместе с первой партией мерча. ➕подписчики приватки получат ленты в подарок 😉 У остальных также будет возможность получить брендированные ленты в предстоящих активностях, следите за новостями 👀 Еще сделали для вас таблицу размеров мерча, приложу ниже👇 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Обход замедления (нормальный) 📹Youtube на PC (👩‍💻Windows, 👩‍💻Mac OS, 👩‍💻Linux) Youtube Boosty 👀@ever_secure

Первый оффлайн SafeCode💪 Митап, но все равно небольшая победа

24.10 в 19:00 состоится созвон сообщества в Zoom 💬 Гость выпуска: Анатолий Карпенко (@tech_b0lt_Genona) Тема: в предверии классного воркшопа Толи по правильной и безопасной готовке контейнеров пообщаемся про них Подключаться по ссылке Добавляй к себе календарь мероприятий, что бы не пропустить события сообщества ссыль Разыскиваются спикеры 👀, если заинтересован, пиши @aleksey0xffd Тематика не обязательно безопасность 👀@ever_secure

а завтра собираемся пообщаться вот на этом мероприятии https://jugrugroup.timepad.ru/event/3070910/?utm_refcode=1fa125e768de113ec5b430fe22e29b574435c478 Пиши в коменты, если придешь 👇 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Доступно для предзаказа 😻: 💜 фиолетовый оверсайз худи размеры: XS-XXL (46-56) цена: 5 000 руб. 4️⃣1️⃣0️⃣0️⃣ руб. 🖤 черный оверсайз худи размеры: XS-XXL (44-54) цена: 5 000 руб. 4️⃣1️⃣0️⃣0️⃣ руб. 💔 черный зип-худи размеры: XS-XXL (42-52) цена: 5 500 руб. 4️⃣3️⃣0️⃣0️⃣ руб. Цена указана без учета доставки❗️ Доставка по договоренности (самовывоз Москва🚇, Яндекс🚖, Авито🛍, СДЭК📦, Почта✉️ и т.д.) Для предзаказа необходимо отправить нужную сумму на общий сбор https://www.tbank.ru/cf/6T6abUtfrFX 💳 В комментарии ОБЯЗАТЕЛЬНО нужно указать ваш ник в тг, вид толстовки и ее размер. Желательно при этом еще отписать мне в телеграм и отправить квитанцию. Заказ на пошив будет отправлен в середние ноября. В начале декабря все толстовки будут отправлены адресатам, чтобы к новому году все получили свои подарочки 🎁 👀@ever_secure

Друзья, это свершилось 🤩! Представляю вам новый дизайн мерча😻! Учли все ваши пожелания и сделали зип-худи👕, а также худи в черном цвете. Тестовая партия уже на пути ко мне 🏃 В связи с чем я открываю предзаказ на мерч, все подробности в следующем посте 👇 👀@ever_secure

Только недавно обсуждали в чатике, нужно ли обеспечивать безопасность фронта 🤷‍♂️, в одном из соседних пабликов спер вам чтиво 😄 Рад представить вашему вниманию небольшой материал по теме безопасности фронтенда. В данном сборнике упомянуты многие темы, связанные с клиентскими атаками. Показаны примеры из Bug Bounty по ходу изучения и разобраны способы защиты от многих Client-Side уязвимостей Ознакомиться подробнее 👀@ever_secure

Запись прошедшего созвона сообщества YouTube Rutube Boosty Разыскиваются спикеры не только по тематике инфобеза, пиши @aleksey0xffd 👀@ever_secure

Новый способ обхода блокировки 📹YouTube на комплюхтере😄 Было бы иронично его выложить на YouTube 😅 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure