Ever Secure

Новый способ обхода блокировки 📹YouTube на комплюхтере😄 Было бы иронично его выложить на YouTube 😅 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Друзья, не успел один розыгрыш закончится, а у меня для вас еще подарки! Как вы помните, я состою в ПК конференции SafeCode, и хотел бы разыграть 2 своих проходки для вас! На конференции я буду помогать с воркшопами (по контейнерам и взлому сайта конференции). Итоги в след пятницу! Одну разыграем тут на всех и одну для private подписчиков на Boosty (можно подписаться и увеличить шансы 😉 плюс private chat и эксклюзивные материалы)

🎉 Результаты розыгрыша: Победитель: 1. Виталий' ("") (@ex5loid) Проверить результаты

Готовлю серию подкастов про релокацию и первый будет про внутреннюю кухню немецких галер 👳. Гость выпуска 5 лет живет с женой и ребенком в Германии и хочет вернуться обратно. Как там живется русским? Какие бы вопросы вы еще хотели, чтобы я спросил на подкасте❓ Свои варианты присылайте: сюда https://forms.gle/TQSbXJL1H9BazJjn9 или сюда @EverSecureBot 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Так, давайте перезапустимся https://us06web.zoom.us/j/83600349268?pwd=NXDxoqzdEu612nLaMg9bjWBgXVAk07.1

а я напоминаю, что сегодня у нас созвон сообщества. Подключиться можно по ссылке, скоро начинаем! https://us06web.zoom.us/j/82795715081?pwd=rx4A399nzInVvjVD2qR7U6hIU2Ui19.1

Теперь снимать будем на внешние микро, контент будет качественнее 🚀

А я хочу напомнить, что уже через 3 дня заканчивается розыгрыш худи 👀 Успейте принять участие

Сломали вебчик, а что дальше? Мы оказываемся в контейнере внутри K8s. Что злоумышленник может сделать дальше и может ли вообще что-либо сделать? Об этом мы узнаем в новом выпуске подкаста. А гости расскажут крутые истории из практики. Выпуск уже на YouTube Гости выпуска: Сергей Канибор @k8security — R&D / Container Security в Luntry. Bughunter. Вадим Шелест @purple_medved — руководитель группы анализа защищенности Wildberries. Ну и ваш любимый ведущий 😅 👀@ever_secure

Мы зафиналили программы конференций 😀DevOops 😀и 😀SafeCode. Смотреть тут и тут. Подготовка была сложной, но все не зря❗️Все для того, что бы вы, дорогие посетители, получили наиболее топовый контент🚀 Увидимся с вами на конференциях 👀

Друзья, объявляется созвон сообщества 16.10 в 19:00 мск. Тема: Знакомство с MLSecOps Гость: Артём Семенов, автор канала @pwnai Всем привет! Наверняка многие задумывались о том, безопасно ли машинное обучение вообще? Если нет, как мы можем попробовать построить процесс безопасной разработки для него и какие вообще риски существуют? Мы разберём базовые концепции атак как на классические модели так и LLM и инфраструктуру. Вебинар ориентирован на слушателей, которые только только хотят погрузится в это или перейти из классической ИБ Подключаться по ссылке Zoom Добавляй к себе календарь мероприятий, что бы не пропустить события сообщества ссыль 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Играем в дополни мем 😁 1) ура я выиграл в лотерею, click пиши свои варианты в комменты 👇

А вот и долгожданный вебинар по пентесту контейнеров, приходите, будет интересно 🚀 🐳Обсудим как злоумышленник попадает в контейнер 🐳Познакомимся с атаками внутри контейнера 🐳Разберем атаки на Docker daemon с хостовой системы 🐳Попробуем инструменты для автоматизации пентестов Ничего страшного, если вы не разбираетесь в Docker. Посмотрите следующие записи: Введение в безопасность Docker, Побеги из контейнеров, Харденинг Docker, Linux privilege escalation Регистрация тут 👀@ever_secure

Комьюнити, объявляется сходка! идем на оффлайн митап SafeCode 😀 В программе: — Юрий Паликшанов (Альфа-Банк) поделится опытом перевода с AppSec-овского на разработческий — как договориться, чтобы исправить уязвимости и писать безопасный код в будущем. — Алексей Морозов (Samokat.Tech) покажет примеры свежих нетривиальных уязвимостей и способы от них защититься. Для участия надо зарегаться А также море нетворкинга, соберемся в ламповой обстановке, буду ждать всех вас👀. Пиши в коменты, если придешь ✍️ 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Пока в отпуске совсем пропустил появление записей с VolgaCTF в открытом доступе, где я выступал с докладом "Контейнеры глазами хакера". Скоро будет урок по пентесту контейнеров, ждите анонса 🫶 Плейлист со всеми докладами прикладываю тут 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

А вот и анонс еще одного мероприятия 🚀 11 декабря я приму участие в сессии «Корпоративная информационная безопасность» на конференции SecurityTech 2024. Еще наше комьюнити стало информационным партнером конференции! Регистрируемся тут Увидимся с вами на конференции 👀👀

У нас есть явный финалист! Последнее голосование 🗳️ Как лучше? Дизайн фиолетовой приложил

Для всех у кого проблемы с Youtube. Перенес записи на VK Видео, собрал все в плейлисты на новых площадках: - VK Видео - Rutube Теперь новые видео будут выкладываться на все площадки, смотрите там, где удобнее 👀. Также напоминаю, что выкладываемые записи доступны на Boosty бесплатно + сделана удобная навигация 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

Разрабатываем вариант черного худи, какой вариант больше нравится? 👀

Сходили на экскурсию в Cloud ☁️. Теперь можно говорить, что учился у ☁️ Native) True Cloud Native Security Engineer 🛠️