NEW BOT Телеграм, страница

Вторая серия подкаста Path Secure:

Как я попал в ИБ/пентесты. Трудоустройство в компанию.
Практика+теория ИБ.
@pathsecure

#подкаст

❤6👍1

3.59K viewsedited 20:48

Path Secure

8:16

Третья серия подкаста Path Secure:

Аудит безопасности. Опыт проведения аудита. Отличия аудита от пентеста.

@pathsecure

#подкаст

👍11

2.9K viewsCuriV, 18:17

Path Secure

7:49

Четвёртая серия подкаста Path Secure:

Социальная инженерия. Навыки общения и убеждения. Психология людей. Применение СИ в пентестах.

@pathsecure

#подкаст

👍7👎1

1.39K viewsCuriV, edited 16:44

Path Secure

#podcast #security

Давно хотел написать пост про подкасты, которые я слушаю. Конечно, я не ограничиваюсь темами IT/Security, но всё-таки хочется соответствовать тематике канала. Поэтому ниже публикую свои любимые подкасты. Советую ознакомиться с каждым из них!

7 Minute Security:
7 Minute Security is a weekly information security podcast focusing on penetration testing, blue teaming and building a career in security. The podcast also features in-depth interviews with industry leaders who share their insights, tools, tips and tricks for being a successful security engineer.

> Мой любимый подкаст про пентесты. Автор невероятно позитивный и интересный. Во много вдохновил меня писать свои подкасты.

- Website
- RSS

Мимокрокодил:
Подкаст про Информационную Безопасность, где три специалиста вмест рассуждают о куче вещей, в которых ничего не понимают.
В главных ролях: Денис Рыбин - twitter.com/_ttffdd_, Егор Карбутов - twitter.com/shikarisenpai, Кирилл Воробьев - twitter.com/whitel1st

> Интересный подкаст про секурити от от специалистов из топовых Российских компаний

- Website
- RSS
- TG

Запуск Завтра:
Подкаст о технологиях, меняющих нашу жизнь. Самат Галимов – человек, который решает проблемы. Он работает техническим директором и все время должен находить общий язык с людьми самых разных профессий и помогать им понять друг друга. Хакеры рассказывают ему про безопасность, дата-сайентисты – про машинное обучение и системы распознавания лиц, разработчики – про то, как сделать сервис, которым будут пользоваться миллионы, и не облажаться. Слушайте их разговоры в новом подкасте студии Либо/Либо.

> Подкаст не совсем про секурити, но в каждом выпуске очень много информации о современных технологиях и о том как они работают.

- Website
- RSS
- TG

SDCast:
Подкаст о разработке ПО и его окрестностях

> Совсем недавно узнал об этом подкасте. Очень зашли последние выпуски про AppSec и API.

- Website
- RSS
- TG

Базовый блок:
Подкаст о блокчейн-технологиях.

> Давно слежу за этим подкастам. Слушал его, когда начал изучать принципы работы блокчейна биткоина. Очень классный подкаст. Автор понятно раскладывает всё по полочкам.

- Website
- RSS
- TG

Cybersecurity Architecture Podcast:
Cybersecurity Architecture Podcast aims to help security professionals to rethink their approach to infosec design and simplify their decision-making process while they face the overcrowded innovative cybersecurity market.

> Слушал этот подкаст когда начал изучать тему ZTNA (Zero Trust Network Architecture). Англоязычный подкаст, но довольно интересно послушать о последних продуктах и решениях

- Website
- RSS

Какие еще подкасты по безопасности можете порекомендовать? Пишите в комментарии!

BTW: Для прослушивания подкастов использую AntennaPod на андроид. Обожаю это приложение.

❤3👍2

1.81K viewsCuriV, edited 19:32

Path Secure

#recomendation #network_security #pentest

Мой хороший знакомый @in9uz наконец-таки создал канал в телеге. Поддержите его подпиской!

Совсем скоро выйдет его бомбическая статья про атаки на сеть. Недавно выступал с докладом в хакерспейсе DC7342 по атакам на протоколы динамической маршрутизации. Впереди еще много всего интересного. Восхищаюсь этим парнем :)

Также планирую записать с ним интервью-подкаст про сетевой пентест. Ждите в ближайшее время 🔥

1.25K viewsCuriV, edited 11:05

Path Secure

#pgp #encryption #crypto

Хорошая статья с Хабра про работу с инструментом gpg для шифрования файлов. Рассматриваются симметричный и ассиметричный варианты.

По хештегу #pgp можно найти много интересного у меня на канале :)

Хабр

Шифрование информации в Linux

С зарождением цивилизации появилась необходимость передачи информации между людьми. При чём таким способом, чтобы эта информация не стала доступной третьим лицам. С течением времени технологии...

👍3

1.13K viewsCuriV, edited 04:12

Path Secure

#self
Привет, пришло время камингаута.

Я, Кирилл, создатель канала @pathsecure. И это моё фото, да. Многие в сети знают меня как @curiv и я рад, если Вам также удобно использовать никнеймы вместо имен, как и мне.

Я давно задумывался думал о том, чтобы постить что-то связанное со мной и с моей личностью непосредственно (вот даже подкасты записывал со своим голосом).

Я также подумал о том, что хочу работать над своей медийностью и своей узнаваемостью. В последнее время я заметил, что обо мне многие знают (в позитивном ключе) и это очень приятно. Спасибо Вам.

Я не хочу позиционировать себя, как какого-то скрытного и анонимного человека. Я обожаю публичные выступления и я хочу быть открытым и публичным человеком (в рамках разумного, конечно).

Продолжение камингаута.

❤13👍3🔥2

1.37K viewsCuriV, edited 20:44

Path Secure

Начало ^

Обо мне легко найти инфу в сети, поэтому облегчу задачу осинтерам и расскажу о себе сам:

* В прошлом году я закончил вышку по инфосеку (обзор тут). Писал диплом на тему нулевого разглашения.

* В теме безопасности я уже около 4-5 лет. Профессиональный опыт около 2.5-3 лет.

* Мне 22 года. Сейчас я в магистратуре. Продолжаю научную деятельность в инфосеке. Работаю над темой ZeroTrust авторизации в микросервисах.

* Я основал @permctf на втором курсе универа. Чуть позже провели крутые соревы PermCTF2019.

* Я основал @dc7342 сообщество. Доклад с историей можно глянуть здесь.

* Я провожу занятия у классных студентов второго курса инфосек специальности. Этой мой третий поток за три года. Скоро опубликую записи занятий с последнего потока.

* Веду ТГ канал @pathsecure и одноименный подкаст

На текущий момент это всё, с чем я бы хотел поделиться. Спасибо, что остаётесь со мной ❤️

👍21❤4🔥2🤔1

1.7K viewsCuriV, edited 20:44

Path Secure

#meme #security #joke

Сделал еще один мем про секурити. На этот раз Shadow IT.

Подготовил его для завтрашнего выступления на конференции КодИБ в Перми. Регайтесь и приходите)

Буду вещать про практику пентестов

BTW: предыдущий мем

UPD: Зацените мой спич в 2019 году

👍4🔥2

1.83K viewsCuriV, edited 08:52

Path Secure

#recomendation #security #pentest

Меня тут в телевизоре показывают.

Рассказываю про пентесты на митапе @DC7342

[HackerSpace] DC7342 in [CHAT] DC7342 Perm

На митапе DC7342 @Curiv рассказал о своём опыте в пентестах и поделился списком анти-паттернов.

👍4

1.92K viewsCuriV, 21:15

Path Secure

#cryptocurrency #zkp #recomendation #blockchain

Невероятно крутое видео с канала ZCash Media.

В нём буквально есть всё, что нужно:
* История денег;
* Описание проблем централизованных фиатных валют;
* История зарождения биткоина;
* Описание технологии блокчейн;
* Упоминание, что биткоин не анонимен;
* Введение в доказательство с нулевым разглашением;
* Рассказ про криптовалюту ZCash.

Ролик очень зашел, советую посмотреть. Присутствуют субтитры на нескольких языках.

YouTube

Future Money: What is Zcash?

This video was funded by Zcash Community Grants: https://zcashcommunitygrants.org/

▀▀▀ SUPPORT OUR CHANNEL ▀▀▀

To buy, sell, or trade Zcash and other digital assets, get rewarded in the crypto of your choice at Gemini Exchange https://www.gemini.com/share/pgqpmw439…

👍1

1.97K viewsCuriV, edited 10:59

Path Secure

#pentest #talk #codib

Появились видео с КОД-ИБ Пермь.

В том числе и от вашего покорного слуги :)

YouTube

Антипаттерны кибербезопасности

Антипаттерны кибербезопасности
КИРИЛЛ ФИЛИМОНОВ
Ведущий специалист, LMSecurity

#codeib #LMSecurity

КОД ИБ: семейство проектов, главная миссия которых — делать мир информационной безопасности простым и понятным

Здесь вы обязательно найдёте полезное об:…

👍4🥰2❤1

2.21K viewsCuriV, 11:45

Path Secure

#pentest #education #security #codib #talk

Долгожданная запись ИБшногоДвижа с CodeIB.

Рассказываю про такие вещи как:
- CTF соревнования как геймификация ИБ
- Формирование локальных сообществ с целью обмена опытом
- Мой опыт проведения занятий со студентами
- Методы получения информации (статьи, подкасты, каналы)

Благодарю коллег за хорошую работу :)

PS: ссылка на пост про высшее образование в ИБ и альтруизм
PSS: в ближайшее время сформирую список моих источников знаний

YouTube

Подходы к обучению информационной безопасности

С Кириллом Филимоновым, ведущим специалистом в компании LMSecurity, обсудим Подходы к обучению информационной безопасности.

О чём поговорим?
- CTF соревнования как геймификация ИБ
- Формирование локальных сообществ с целью обмена опытом
- Мой опыт проведения…

🔥3

2.38K viewsCuriV, edited 09:31

Path Secure

Path Secure

Авторский блог о развитии.

Прайваси, инфосек, криптография, децентрализация, администрирование, пентесты, горизонтальность.

YT: https://www.youtube.com/@pathsecure

связь: @curiv

"Dance like nobody's watching. Encrypt like everyone is" ©

🔥15👍5❤2😁1🤮1

5.56K viewsCuriV, edited 21:39

Path Secure

#security #microservice #article #science

Решил залить на хабр свою статью по теме магистерской диссертации. Материал мне показался довольно интересным. Хочется сразу предупредить, что я пентестер, а не разработчик, и тем более не архитектор. Поэтому кому-то содержание статьи может показаться банальным или вовсе неверным. Но мне интересно исследовать научные вопросы обеспечения авторизации в микросервисной архитектуре. Буду рад любой конструктивной критике или дополнениям в комментариях. Впереди анализ концепции #ZeroTrust, построение лабораторного стенда и формирование методики.

PS: С докладом буду выступать 8 июня на ВУЗовской конференции АСУИТ-22.

Хабр

Анализ механизмов защиты информации в микросервисных архитектурах

Disclaimer: Решил залить на Хабр текст своей научной статьи для ВУЗовской конференции. Сам материал мне показался довольно годным. Это обзорная статья. В ней я попытался провести исследование о...

👍5😁1

2.61K viewsCuriV, 12:35

Path Secure

#история #хакеры #шифропанки #криптоанархисты #манифест I Манифест хакера II Манифест шифропанка III Манифест криптоанархиста

#recomendation #video #privacy #cypherpunks

Словил муражки на коже от озвучки манифеста шифропанка.

Кстати, вот тут можно почитать старые переписки представителей движения шифропанков.

BTW: Сейчас буду смотреть документалку.

YouTube

A Cypherpunk's Manifesto 1993 [Eric Hughes]. In Pursuit of Building Anonymous Systems

I've been looking into the Cypherpunk group for a project (the group that heavily influenced Bitcoin) and ran across a manifesto from March 9, 1993 written by Eric Hughs, a founder of the Cypherpunks. More info can be found here: http://en.bitcoinwiki.or…

👍1

1.9K viewsCuriV, 17:21

Path Secure

#cryptocurrency #privacy

Коллеги их Хакердома опубликовали мой доклад про приватность криптовалют. Выражаю респект и благодарность всей команде ❤️

Рассказал про атаки на приватность при использовании криптовалют.

PS: Зацените остальные видео на канале. Они очень годные!

UPD: В начале слышно как дрожит голос и есть некоторый страх, ахах. Тогда у меня не было особого опыта публичных выступлений. Но по ходу доклада привык и было норм :)

Хакердом

Привет, это Курив!
Он из пермского Дефкона. Занимается тестированием шариковых ручек. Также в сферу его интересов входят вопросы обеспечения приватности и децентрализации.

Сегодня он выступает с докладом о криптовалютах, а именно об их анонимности и приватности.…

👍3🤮2❤1🥰1

2.05K viewsCuriV, edited 18:41

Path Secure

#video #recomendation #networking #mitm

Мой коллега по цеху @necreas1ng завел себе YT канал. И уже опубликовал видео с Proof of Concept GLBP Hijacking. Импакт от атаки заключается в реализации MiTM с возможностью перехватить NTLMv2 хэш.

Смотрите и подписывайтесь :)

PS: В скором времени тоже создам канал и начну загружать туда свои публичные выступления и записи лекций и практик со студентами.

YouTube

GLBP Hijacking Attack. (Proof of Concept, by necreas1ng)

MITM attack via GLBP hijacking.

The video is intended for educational purposes. Disruption of computer systems is prosecuted by law, be careful and do not destroy other people's networks.

Telegram Contact: @necreas1ng
Telegram Channel: @in6uz
Mail: nec…

🔥5

2.07K viewsCuriV, 09:03

Path Secure

#pentest #security #competence

Просто оставлю это здесь. Очень хороший док от DeteAct. C указанием матрицы компетенций для внутрянщика и вебера по уровню от intern до principal. Сам ориентируюсь на этот документ для дальнейшей прокачки. Документ довольно условный, но позволяет прикинуть что учить и как развиваться.

PS: В комментах будет исходный док

UPD 23.08.2024 вот еще одна из канала Purple Bear:
https://docs.google.com/document/d/1Cu2e-zWtOV4lCZNSLZbka5b9imcST7hNvLPxcAaENoo/edit

Google Docs

Матрица компетенций 1221 RC

👍3🔥2👎1

2.86K viewsCuriV, edited 08:29

Path Secure

#self

Сегодня админу канала сегодня исполнилось 23 года.

Время снова пролетело незаметно. Хочется немного порефлексирвать. За год заметил значительный прирост по скиллухе. Как софт, так и хард скиллы значительно усилились. Но, как и всегда, есть куда расти дальше и существуют люди, которые меня воодушевляют.

На канале удивительным образом набрался почти 1к подписчиков. Это всё благодаря репостам коллег из других каналов. Спасибо вам.

За последний год я также заметил, что у меня начались беды с бошкой. Я не знаю конкретно с чем это связано, но сетую на трудоголизм. Я люблю свою работу, но отдыхать нужно больше.

Столько всего невероятного случилось за год: успел несколько раз влюбиться и разлюбить, найти новых хороших приятелей, поссориться со старыми приятелями и многое-многое другое. Жизнь идет своим чередом, а мы всего лишь лёд под ногами майора.

Последние 5 лет я не праздную свой др и не напоминаю о нём другим. Не прошу подарков и испытываю дискомфорт, когда кто-то спрашивает что мне подарить. Я сам не знаю. Просто оставайтесь такими же потрясающими.

Вчера отмечал день рождения знакомого в подмосковье, на который пришли старые знакомые из security тусовки. Сегодня я закончил очередной проект по внутрянке у крупного Заказчика. Казалось бы всё круто, но я словил свойственную за последнее время абсолютную грусть и печаль.

Сейчас всё норм. Приступ прошел, а я пишу этот пост. Через час ко мне приедет веганская пицца и буду отдыхать. Спасибо, что дочитали до конца. Люблю вас, подписчики ❤️

❤26👍6🎉3🔥1

2.08K viewsCuriV, edited 16:39

Path Secure

#book #help

Решил присоединиться к флешмобу и поддержать товарища в трудной ситуации.

У ИБ-специалиста по псевдонимом "Cocomelon" вышла книжка по Malware Developement. Она стоит порядка 16$ и средства уйдут на лечение его дочери.
У автора книги выходят классные статьи, благодаря которым можно научиться действительно крутым вещам.
Для меня нетипично постоянно давать огласки чему-либо, но мимо этой ситуации я пройти не смог. Здоровья его дочери, надеюсь, всё сложится хорошо.

Пожалуйста, перейдите на страницу с книгой и ознакомьтесь с материалом.

Спасибо авторам security каналов за то, что не остаетесь равнодушными.

cocomelonc

Malware development book. First version

﷽

❤9👍3

2.45K viewsCuriV, edited 10:27

About

Blog

Apps

Platform