🎬 Мистер Робот / Mr. Robot (сериал 2015 - 2019)

Жанр: триллер, криминал, психологический

Описание: История молодого программиста Эллиота, страдающего социофобией и решившего, что единственный приемлемый для него способ взаимодействия с людьми — это профессия хакера. Таким образом, он быстро оказывается в том самом месте, где пересекаются интересы его работодателя — фирмы, занимающейся кибербезопасностью, — и подпольных организаций, которые пытаются его завербовать с целью обрушения самых могучих американских корпораций.

PS: думаю, что большинство моих подписчиков точно видело этот шедевр. Тем, кто еще не посмотрел, искренне завидую. Это одна из тех работ, ради которой хотелось бы частично лишиться памяти, чтобы посмотреть еще раз 👍🏻

https://www.kinopoisk.ru/series/859908/

#asc_кино

Это лучшее, что я видел за последнее время 🤣

#asc_видео #asc_юмор

🌐 Новостной дайджест из мира безопасности за неделю (21.11.2021 - 28.11.2021)

Meta решили не вводить сквозное шифрование под предлогом защиты детей; как обойти защиту отпечатка пальцем с помощью клея и принтера; в России могут создать реестр «токсичного контента» и другие новости в еженедельном обзоре.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-21112021---28112021-11-27

#asc_обзор_новостей

Пару недель назад я проводил очередную лекцию для студентов МГИМО на тему цифровой гигиены. В какой-то момент речь зашла про фишинг, и оказалось, что не все понимают, о чем речь. Я удивился и попросил поднять руку тех, кто знает этот термин. Из 25 человек подняли всего 5.

Несколько месяцев назад мы с коллегами из НИЦКБ участвовали в съемках крутого сериала «Я взломан» для RT Documentary. Мы провели социальный эксперимент, в котором приняло участие около 20 разных людей. Его суть была показать, насколько уязвимы наши персональные данные и как легко ими могут воспользоваться злоумышленники.

➡️ Посмотреть можно тут: https://www.youtube.com/watch?v=2-qlJgf90qk&list=PLmtT_j36seS5BGm77brzoYYX_GNenUCzZ&index=3&t=2s

К чему я это?

И студенты, и участники эксперимента были обескуражены тем, как много личной информации, оказывается, можно добыть.

В ролике акцент был на том, что цифровой гигиене не уделяется достаточного внимания и это чревато последствиями. Но вот КАКИМ образом мы получили все эти данные, осталось за кадром. К нам поступило много вопросов на эту тему, и мы с коллегами решили провести тренинг. Показать, что, прежде всего, искусство поиска информации используется НЕ злоумышленниками.

💬 «OSINT (Open source intelligence) — дословно «разведка по открытым источникам». Деятельность, связанная с поиском и анализом информации. Применяется в огромном количестве профессиональных сфер: управление бизнесом; детективная, правоохранительная и адвокатская деятельность; корпоративная и кадровая безопасность; журналистские расследования и др.»

Основные темы тренинга:

🔹 Что такое OSINT в 2021 году. Правовая основа и законность деятельности.

🔹 В чем разница между OSINT и «пробивами».

🔹 Многоуровневые практические кейсы, направленные на поиск информации.

🔹 Как защитить и обезопасить свои данные. Интернет-гигиена.

🔹 Практика: с нуля будем учиться составлять полноценную «справку-досье» на примере реального человека.

📅 Дата и время: 11 декабря, 11:00

👨🏻‍🏫 Формат: очный

➡️ Подробности и запись на тренинг: https://online.srccs.su/ost?gcmes=18897077939&gcmlg=6227115

#asc_цифровая_гигиена #asc_osint #asc_обучение #ницкб

👨🏼‍💻7-часовой курс по этичному хакингу для новичков от Simplilearn

Это обзорный курс по пентестингу, который прежде всего заточен на тех, кто в перспективе хочет пройти сертификацию CEH v11 (Certified Ethical Hacker).

Язык: Английский 🇺🇸

Обзорно в курсе затрагиваются разные темы:

🔹 Концепции этичного хакинга, чем занимаются white hat’ы.

🔹 Какие бывают типы кибератак. Тренды последних лет.

🔹 Некоторые конкретные приемы и примеры использования инструментов для пентестинга.

➡️ Смотреть: https://www.youtube.com/watch?v=VL5261WGa70

#asc_видео #asc_hack_and_security #asc_обучение

Как работают мошенники на «Авито»: схемы, «мамонты» и перловка вместо айфона

💬 «Вы когда-либо покупали товары на сайтах объявлений? Если да, то вы — потенциальный «мамонт», жертва интернет-мошенников. Обманщик, прячущийся за располагающей аватаркой, скорее всего, — часть большой команды. Нам удалось записать интервью с одним из таких «разводил». Какие схемы скама чаще всего используются, и можно ли защитить себя от злоумышленников — в нашем новом фильме»

Очередная крутая документалка от ТОК, в которой не плохо раскрыта тема разводов на авито.

➡️ Смотреть: https://www.youtube.com/watch?v=cPL3k9YXLlo

#asc_видео #asc_hack_and_security

🌐 Новостной дайджест из мира безопасности за неделю (28.11.2021 - 05.12.2021)

Ростех разрабатывает ПО для предсказания массовых беспорядков; ФБР может пролучать данные пользователей whatsapp в режиме реального времени; крупная утечка данных компании, занимающейся ДНК-тестами; в России начали разработку смартфонов для военных и другие новости в еженедельном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-28112021---05122021-12-04

#asc_обзор_новостей

S.A.F.T mobile forensics - извлекаем полезные данные из android устройств

SAFT - бесплатная, простая и функциональная утилита для форензики android устройств. Это решение будет эффективнее работать с комплексом из другого софта для мобильной форензики, но если рассматривать узкую задачу по извлечению нижеперечисленных данных, то точно можно взять себе на вооружение.

SAFT позволяет извлекать:

👁‍🗨 СМС-сообщения;
👁‍🗨 Журнал звонков;
👁‍🗨 Телефонные контакты устройства.

➡️ Скачать: https://signalsec.com/saft/

#asc_hack_and_security #asc_инструменты

Вышла очередная серия документалки «Я взломан» на RT Documentary c нашим участием.

В предыдущей серии мы провели социальный эксперимент, в котором показали, как уязвимы наши персональные данные и, что при должном навыке и знаниях их можно найти на любого человека.

В новой серии мы затронули тему безопасности и удобства, а так же показали, что многие данные мы сливаем в сеть о себе сами из-за невнимательности, лени, неосторожности и прочих моментов.

➡️ Посмотреть можно тут: https://www.youtube.com/watch?v=qhwvzo1kPns&t=402s

11 декабря мы будем проводить тренинг, на котором покажем, каким образом можно найти информацию о любом человеке за короткий срок и совершенно легально. Будем тренироваться составлять полноценную «справку-досье» на примере реального человека.

➡️ Узнать подробности и записаться: https://online.srccs.su/ost?gcmes=18897077939&gcmlg=6227115

#asc_обучение #asc_osint #asc_hack_and_security #ницкб

🎬 Искусство шпионажа / Spycraft (2021)

Жанр: документальный

Описание: Искусство шпионажа - это не только секретные агенты, но и сложные устройства и технологии, которые стали незаменимым инструментом в шпионских играх.
В сериале раскрывается довольно много интересных тем, в том числе: технологии наблюдения, БПЛА, особенности ядов, секс-шпионаж, хакинг и прочее.

https://www.netflix.com/noscript/81014547

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (05.12.2021 - 12.12.2021)

Сбербанк заявил о нехватке ИБ - специалистов в России; Блокировка TOR; в Европе сделали приложение, которое позволяет получить разрешение на секс и другие новости в еженедельном дайджесте новостей.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-05122021---12122021-12-12

#asc_обзор_новостей

📚 Искусственный интеллект. Иллюстрированная история. От автоматонов до нейросетей (2021)

Язык: RU 🇷🇺

Описание: Эта книга рассказывает о том, как человечество постепенно, шаг за шагом шло к созданию искусственного интеллекта и как он стал неотъемлемой частью нашей жизни. Как представляли себе искусственный разум ученые, философы и писатели разных эпох? Какие механизмы создавали наши предки, чтобы облегчить решение умственных задач, и в чем сегодня алгоритмы превосходят нас самих? Как сложатся наши отношения с этими новыми сущностями? Что — или кого — мы создаем: верных помощников или потенциальных врагов? С какими этическими проблемами связано использование искусственного интеллекта?

Довольно любопытная книга, особенно для тех, кто про ИИ совсем ничего не понимает.

#asc_книги

На той неделе ребята из GrabLab_OSINT реализовали крутую идею: майнд-мэп российского сообщества OSINT и кибербеза. Мне частенько прилетает вопрос из серии: «А на кого на русском можно подписаться, что читать?» Ну вот теперь начало положено.

PS: если есть кого добавить, пишите ребятам issue на гитхабе. Только всякие «дарковые каналы» и прочее не предлагайте.

➡️ Ознакомиться и пощупать можно тут: https://tgscan.github.io/ru-osint-infosec-map/

#asc_hack_and_security #asc_osint

Танцы с автоматом 🤦🏻‍♂️

Обожаю подобные ролики. Система Кадочникова и бесконтактные, прости господи, воины в действии.

Почему это полная чушь? (внезапно)

1️⃣ Рукопашка против автомата - нереализуемый сценарий. Исключение - работа различных подразделений в условиях штурма помещений, где из-за угла может выскочить условный моджахед. В обычной жизни, если вы не сотрудник, встретить гопоту с автоматом…такое себе 🤷🏻‍♂️

2️⃣ Скорость. Ну тут все просто: нажать на спусковой крючок - доля секунды. Исполнить все эти танцы - несколько секунд.

3️⃣ Ствол. Он сильно нагревается и ухватиться за него рукой - сомнительная затея. Ну и затворная группа. Знают все это только те люди, которые хотя бы раз в жизни сами стреляли.

4️⃣ Исполнитель стоит на месте. В большинстве случаев гуру даже не делает отшаг в сторону с линии огня.

5️⃣ Поддавки. Если бы оппонент просто сделал бы шаг назад и нажал на спусковой крючок или просто не поддавался, гуру бы уже не двигался.

#asc_видео #asc_юмор #asc_self_defense

📸 Как определить монтаж на фото - Image forensics

В практике любого расследователя хотя бы один раз за практику возникает задача определения модифицированных изображений. По простому - это определение фото монтажа.

Сегодня существует целая куча инструментов, которые помогают определять фейковые или модифицированные фото. Из инструментов - это анализ метаданных, цветокоррекции, «шумов» и прочее. Проблема в том, что комплексных решений, чтобы анализировать все эти параметры одноврменно, почти нет. Исключением является «Forensically».

Инструмент совершенно бесплатный и работает без нареканий.

В маленьком посте сложно объяснить все преимущества, поэтому предлагаю вам ознакомиться со статьей, на которую я наткнулся совершенно недавно. На мой взгляд, это самый детальный гайд по «фото-форензике» с объяснением всех концепций и использования их на практике с применением вышеупомянутого инструмента.

➡️ Читать: https://vas3k.ru/blog/390/

#asc_osint #asc_hack_and_security #asc_инструменты

🎬 Доктор Брейн / Dr. Brain (мини–сериал 2021)

Жанр: фантастика, детектив, триллер

Описание: Блестящий учёный со слабым уровнем эмпатии, изучающий человеческий мозг, переживает личную трагедию. Пытаясь выяснить, что произошло с его семьёй, он проводит нейросинхронизации с мёртвыми, чтобы получить доступ к их воспоминаниям.

За последнее время - самый запомнившийся мне сериал. Детективная ветка и картинка - на высоте. Даже есть здравые мысли про нейропсихологию (кроме воспоминаний мертвых, конечно).

https://www.kinopoisk.ru/series/1270789/

#asc_кино