🌐 Какие должны быть пароли в 2024 году?

💬 "Часто встречаются в интернете таблицы времени подбора паролей от компании Hive Systems, которые публикуются без дополнительных данных о методе их формирования. Соответственно сразу в комментариях к таким публикациям появляются много "критиков", которые спешат поделиться своим мнением о бесполезности этих таблиц. Так возникла идея перевести и опубликовать основные тезисы авторов исследования, на основании которого возникли таблицы."

⏱️ Время прочтения: 7 мин

➡️ Читать: https://habr.com/ru/articles/812237/

Качественная статья о том, как обстоят дела с криптостойкостью паролей в 2024, как ее вообще правильно оценивать, много про брутфорс и техничку. Очень рекомендую!

#asc_статья #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

⭐️ Возможности использования психологических методов изучения личности в условиях оперативной практики: аналитический обзор (1988)

Давно хотел сделать пост с некоторыми примерами использования профилирования в предыдущем столетии. В этом смысле есть очень крутая методичка, в которой авторы систематизировали некоторые рабочие (по их мнению) подходы. Исходя из описания, можно предоложить, что методичка, видимо, использовалась при подготовки кадров в разведке и контрразведке.

Язык: RU 🇷🇺

👮‍♂️ Описание: В работе рассмотрены основные проблемы, связанные с возможностью использования психологических методов изучения личности в условиях оперативной деятельности, а также обсуждены конкретные методы, представляющиеся наиболее перспективными с точки зрения возможности применения их в процессе изучения ОВР

Стоит понимать, что работа крайне старая, с тех времен многое изменилось. Данный обзор cтоит воспринимать больше с исторической точки зрения.

PS: одна из первых глав - это «анализ биографических данных», OSINT наше все 😎

#asc_книги #asc_profiling

📱 Канал | 🌐 ВК | 🔷 Сайт

😈 Корреляция между неподвижностью головы и психопатией у женщин

Недавно вышла новость с очень громким заголовком: «Девушки, которые не двигают головой во время разговора, вероятно, психопаты». Обожаю такие громкие заявления, поэтому давайте разберемся и попробуем осилить оригинал исследования:

➡️ Читать: Automated patterns of head dynamics are associated with psychopathic traits in incarcerated women

Что мы тут видим:

🔷Выборка, очевидно, сильно маленькая в век big data - 213 девушек. Возраст от 21 до 57, все американки. Справедливости ради стоит сказать, что тема очень специфичная, поэтому много данных быть и не может по объективным причинам.

🔷Данные собирались с 2009 по 2019 и со всеми девушками проводились детальные интервью с видеозаписями (что огромный плюс для анализа).

🔷Малое количество движений головы - это ОДИН из признаков, который был выявлен в ходе КОМЛЕКСНОГО исследования психопатических черт у конкретной выборки женщин. У мужчин с психопатией тоже может прослеживаться подобный невербальный паттерн, если что. Сюда же можно добавить общую малодвижность и замирание при определенных разговорных ситуациях (естественно, не у всех).

А теперь самое главное: если девушка или мужчина при разговоре мало шевелят головой - они психопаты? Естественно нет. Мы просто живем в такое время, когда многие читают только заголовки, не проваливаясь дальше в текст хотя бы на пару предложений. Призываю вас не мыслить так шаблонно!

В целом, исследование интересное, так как даже при условии маленького количества человек, проанализировано большое количество видеоматериала, что само по себе очень ценно.

#asc_profiling #asc_criminal

📱 Канал | 🌐 ВК | 🔷 Сайт

📖 КАК БЕЗОПАСНО УЙТИ ИЗ ГОРОДА

Давно не писал про физ.без. и тут сразу на довольно сложную тему. “Тактикульщики” и “выживальщики” постоянно обсуждают этот вопрос. Он сильно дискуссионной, потому что единых идеальных алгоритмов не существует.

Эта статья — наша попытка с другом порассуждать на тему экстренной эвакуации и составить примерный план действий в том случае, когда вам с семьей вынужденно приходится в спешке уезжать из города в более безопасное место (неважно по какой причине). Естественно, это личное видение и на правильность в последней инстанции мы не претендуем. Более того, детально раскрыть все аспекты невозможно, поэтому в некоторых местах будут только общие рекомендаци.

⏱️ Время прочтения: 14 мин

➡️ Читать: https://artemov-security.ru/tpost/d07cu7tfa1-kak-bezopasno-uiti-izgoroda

#asc_статья #asc_security #asc_survival #asc_лонгрид

📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Сегун / Shôgun (сериал 2024)

Жанр: приключения, история, боевик

Описание: Япония, начало XVII века. Английский штурман Джон Блэкторн терпит крушение и попадает в закрытую для европейцев Страну восходящего солнца, где проходит путь от пленника на грани жизни и смерти до правой руки борющегося за власть самурая Торанаги.

🍿 https://www.kinopoisk.ru/series/749562/

Я дико ждал этот сериал по нескольким причинам. Во-первых, это экранизация легендарного романа Джеймса Клавелла - "Сёгун". Экранизации разных произведений очень часто выходят лучше, чем придуманная история с нуля. В данном случае точно так. Во-вторых, нормальных сериалов про самураев и эстетику в целом, очень мало. Каждый подобный продукт - это своего рода жемчужина. Ну и в третьих, конечно, актерский состав. Наконец-то мы увидели Хироюки Санаду в одной из главных ролей. Ему максимально идет подобное амплуа.

📰 Рецензия: https://www.kinopoisk.ru/media/news/4009165/

Короче, я получил неимоверный восторг и очень рекомендую ознакомиться всем, даже если вы не очень увлекаетесь историей Японии и не читали первоисточник.

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

🔍 OSINT mindset podcast №10 | Никита Артемов aka Emisare: профайлинг, корп. безопасность и инсайдеры

Записали с Pandora для OSINT Mindset подкаст про будни корпоративного безопасника. Поговорили о разном, но основной посыл был про то, как именно профайлинг применяется в профессии, обсудили некоторые методики и мифы, как во все в это интегрируется OSINT и о многом другом.

➡️ Слушать: https://www.youtube.com/watch?v=gIuZFxCr84c&t=43s

Как по мне, получилось интересно и полезно. Приятного прослушивания! 😎

#asc_public #asc_видео #asc_profiling #asc_osint #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт

📶 Тестирование на проникновение Wi-Fi (2024)

Недавно уже выкладывал один курс, но обучения много не бывает 😎
В данном случае все тоже очень базовое, но хорошо систематизировано с поправкой на 2024 год.

➡️ Смотреть: https://www.youtube.com/watch?v=aEVReFkvmb0

Обзор современных методов защиты Wi-Fi и их уязвимостей.

Практическое демонстрирование инструментов и техник для тестирования на проникновение.

Советы и рекомендации по укреплению безопасности вашей Wi-Fi-сети.

Анализ актуальных трендов и вызовов в области кибербезопасности Wi-Fi в 2024 году.

#asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🧑‍💻🔥 "OSINT по взрослому"

Естественно, я не мог обойти стороной этот трек. В дискуссии поучаствовали даже представители регулятора.

➡️ Посмотреть можно тут: https://www.youtube.com/watch?v=A99jjSr8TB0&t=1s

Очень многие коллеги уже высказались на счет этого обсуждения, позволю и я себе вставить несколько мыслей:

1️⃣ Теперь мы знаем, что надо говорить не "осИнт", а "осЫнт". Записали, запомнили...

2️⃣ Оказывается по утечке "Еды", можно понять не только, что ест человек, но и где он живет. Записали, запомнили...

3️⃣ Еще мы с коллегами отметили, что все, о чем говорили уважаемые эксперты, мы делаем уже несколько лет и для нас "странно", что так не делают остальные адекватные компании. Особенно, это касается в части использования OSINT для выявления слабых мест сотрудников: вербовочные уязвимости, методы подстройки к ним, потенциальные сценарии социалки и многое другое.

4️⃣ Больше всего подгорело лично у меня с подхода про "все запретить", особенно в тот момент, когда злоумышленники себе не будут ни в чем отказывать. Да, напрямую подобного сказано не было, но общий тон беседы был всем очевиден.

Самый адекватный комментарий я услышал от Бенгина: "Нельзя запрещать инструменты". Абсолютно полностью с этим согласен. Возможно, стоит создать экспертную группу, кто действительно разбирается в вопросе, раз уж мы хотим как-то зарегулировать эту сферу. А то получится, как всегда. Тут можно было бы порассуждать еще много о чем, но за меня это уже сделали некоторые другие каналы, поэтому поищите. Я, возможно, выскажусь на эту тему в виде полноценной статьи как-нибудь попозже.

#asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт

🔍 OSINT Mindset Conference #3

Вчера на канале Ксении Собчак вышло видео с довольно пафосным названием "Школа Голунова", но, при этом, с очень интересным содержанием. Для тех, кто в танке, напомню, что это тот самый "ЯМЫ Иван Голунов".

Смутило меня в названии слова "школа", потому что, при всем уважении, не Иван придумал методики расследований по открытым данным. Это называется OSINT, как все мы знаем. В остальном, если вам интересен процесс расследований и вы только начинаете погружаться в тему, я очень рекомендую ознакомиться с роликом, у Ивана действительно все очень хорошо со скиллами и аналитикой.

➡️ Смотреть: https://www.youtube.com/watch?v=wrUxmNQVt6E

И, так уж совпало, что на ближайшей OSINT mindset conference #3, которая пройдет уже в эту субботу, Иван будет выступать у нас в качестве спикера с докладом: "Судебные базы: как с ними работать, чтобы найти ценную информацию". Помимо него будут и другие крутые темы, поэтому вам точно надо там быть!

📍 Место встречи изменить нельзя: 13:00 (UTC+3) в Благосфере, м.Динамо, 1-й Боткинский проезд, д.7, с.1

#asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт

📚 Psychology of Intelligence Analysis (1999)

Язык: EN 🇺🇸

Описание: The Psychology of Intelligence Analysis has been required reading for intelligence officers studying the art and science of intelligence analysis for decades. Richards Heuer, Jr. discusses in the book how fundamental limitations in human mental processes can prompt people to jump to conclusions and employ other simplifying strategies that lead to predictably faulty judgments known as cognitive biases. These analytic mindsets cannot be avoided, but they can be overcome through the application of more structured and rigorous analytic techniques including the Analysis of Competing Hypotheses.

В своем докладе про "когнитивные искажения в работе аналитика" я вспоминал некоторые книги, но, кажется, самую фундаментальную работу упомянуть забыл. "Психология анализа разведывательной информации" - это одна из самых первых попыток структурно поговорить на такую сложную тему. Важность работы в том, что Хойер разбирает проблематику именно в контексте разведки, так как там цена ошибки сильно выше, чем где бы то ни было. А значит и поле для исследований колоссальное. Собственно, позже было много работ по данной теме (одну из них я уже выкладывал на канале, посмотреть можно тут), но Хойер был одним из первых, кто вообще про это заговорил.

Короче, обязательно к прочтению для всех, кто интересуется OSINT, аналитикой, безопасностью и т.д.

#asc_книги

📱 Канал | 🌐 ВК | 🔷 Сайт