NEW BOT Телеграм, страница

Path Secure

#meme #security #joke

Сделал еще один мем про секурити. На этот раз Shadow IT.

Подготовил его для завтрашнего выступления на конференции КодИБ в Перми. Регайтесь и приходите)

Буду вещать про практику пентестов

BTW: предыдущий мем

UPD: Зацените мой спич в 2019 году

👍4🔥2

1.83K viewsCuriV, edited 08:52

Path Secure

#recomendation #security #pentest

Меня тут в телевизоре показывают.

Рассказываю про пентесты на митапе @DC7342

[HackerSpace] DC7342 in [CHAT] DC7342 Perm

На митапе DC7342 @Curiv рассказал о своём опыте в пентестах и поделился списком анти-паттернов.

👍4

1.92K viewsCuriV, 21:15

Path Secure

#cryptocurrency #zkp #recomendation #blockchain

Невероятно крутое видео с канала ZCash Media.

В нём буквально есть всё, что нужно:
* История денег;
* Описание проблем централизованных фиатных валют;
* История зарождения биткоина;
* Описание технологии блокчейн;
* Упоминание, что биткоин не анонимен;
* Введение в доказательство с нулевым разглашением;
* Рассказ про криптовалюту ZCash.

Ролик очень зашел, советую посмотреть. Присутствуют субтитры на нескольких языках.

YouTube

Future Money: What is Zcash?

This video was funded by Zcash Community Grants: https://zcashcommunitygrants.org/

▀▀▀ SUPPORT OUR CHANNEL ▀▀▀

To buy, sell, or trade Zcash and other digital assets, get rewarded in the crypto of your choice at Gemini Exchange https://www.gemini.com/share/pgqpmw439…

👍1

1.97K viewsCuriV, edited 10:59

Path Secure

#pentest #talk #codib

Появились видео с КОД-ИБ Пермь.

В том числе и от вашего покорного слуги :)

YouTube

Антипаттерны кибербезопасности

Антипаттерны кибербезопасности
КИРИЛЛ ФИЛИМОНОВ
Ведущий специалист, LMSecurity

#codeib #LMSecurity

КОД ИБ: семейство проектов, главная миссия которых — делать мир информационной безопасности простым и понятным

Здесь вы обязательно найдёте полезное об:…

👍4🥰2❤1

2.21K viewsCuriV, 11:45

Path Secure

#pentest #education #security #codib #talk

Долгожданная запись ИБшногоДвижа с CodeIB.

Рассказываю про такие вещи как:
- CTF соревнования как геймификация ИБ
- Формирование локальных сообществ с целью обмена опытом
- Мой опыт проведения занятий со студентами
- Методы получения информации (статьи, подкасты, каналы)

Благодарю коллег за хорошую работу :)

PS: ссылка на пост про высшее образование в ИБ и альтруизм
PSS: в ближайшее время сформирую список моих источников знаний

YouTube

Подходы к обучению информационной безопасности

С Кириллом Филимоновым, ведущим специалистом в компании LMSecurity, обсудим Подходы к обучению информационной безопасности.

О чём поговорим?
- CTF соревнования как геймификация ИБ
- Формирование локальных сообществ с целью обмена опытом
- Мой опыт проведения…

🔥3

2.38K viewsCuriV, edited 09:31

Path Secure

Path Secure

Авторский блог о развитии.

Прайваси, инфосек, криптография, децентрализация, администрирование, пентесты, горизонтальность.

YT: https://www.youtube.com/@pathsecure

связь: @curiv

"Dance like nobody's watching. Encrypt like everyone is" ©

🔥15👍5❤2😁1🤮1

5.56K viewsCuriV, edited 21:39

Path Secure

#security #microservice #article #science

Решил залить на хабр свою статью по теме магистерской диссертации. Материал мне показался довольно интересным. Хочется сразу предупредить, что я пентестер, а не разработчик, и тем более не архитектор. Поэтому кому-то содержание статьи может показаться банальным или вовсе неверным. Но мне интересно исследовать научные вопросы обеспечения авторизации в микросервисной архитектуре. Буду рад любой конструктивной критике или дополнениям в комментариях. Впереди анализ концепции #ZeroTrust, построение лабораторного стенда и формирование методики.

PS: С докладом буду выступать 8 июня на ВУЗовской конференции АСУИТ-22.

Хабр

Анализ механизмов защиты информации в микросервисных архитектурах

Disclaimer: Решил залить на Хабр текст своей научной статьи для ВУЗовской конференции. Сам материал мне показался довольно годным. Это обзорная статья. В ней я попытался провести исследование о...

👍5😁1

2.61K viewsCuriV, 12:35

Path Secure

#история #хакеры #шифропанки #криптоанархисты #манифест I Манифест хакера II Манифест шифропанка III Манифест криптоанархиста

#recomendation #video #privacy #cypherpunks

Словил муражки на коже от озвучки манифеста шифропанка.

Кстати, вот тут можно почитать старые переписки представителей движения шифропанков.

BTW: Сейчас буду смотреть документалку.

YouTube

A Cypherpunk's Manifesto 1993 [Eric Hughes]. In Pursuit of Building Anonymous Systems

I've been looking into the Cypherpunk group for a project (the group that heavily influenced Bitcoin) and ran across a manifesto from March 9, 1993 written by Eric Hughs, a founder of the Cypherpunks. More info can be found here: http://en.bitcoinwiki.or…

👍1

1.9K viewsCuriV, 17:21

Path Secure

#cryptocurrency #privacy

Коллеги их Хакердома опубликовали мой доклад про приватность криптовалют. Выражаю респект и благодарность всей команде ❤️

Рассказал про атаки на приватность при использовании криптовалют.

PS: Зацените остальные видео на канале. Они очень годные!

UPD: В начале слышно как дрожит голос и есть некоторый страх, ахах. Тогда у меня не было особого опыта публичных выступлений. Но по ходу доклада привык и было норм :)

Хакердом

Привет, это Курив!
Он из пермского Дефкона. Занимается тестированием шариковых ручек. Также в сферу его интересов входят вопросы обеспечения приватности и децентрализации.

Сегодня он выступает с докладом о криптовалютах, а именно об их анонимности и приватности.…

👍3🤮2❤1🥰1

2.05K viewsCuriV, edited 18:41

Path Secure

#video #recomendation #networking #mitm

Мой коллега по цеху @necreas1ng завел себе YT канал. И уже опубликовал видео с Proof of Concept GLBP Hijacking. Импакт от атаки заключается в реализации MiTM с возможностью перехватить NTLMv2 хэш.

Смотрите и подписывайтесь :)

PS: В скором времени тоже создам канал и начну загружать туда свои публичные выступления и записи лекций и практик со студентами.

YouTube

GLBP Hijacking Attack. (Proof of Concept, by necreas1ng)

MITM attack via GLBP hijacking.

The video is intended for educational purposes. Disruption of computer systems is prosecuted by law, be careful and do not destroy other people's networks.

Telegram Contact: @necreas1ng
Telegram Channel: @in6uz
Mail: nec…

🔥5

2.07K viewsCuriV, 09:03

Path Secure

#pentest #security #competence

Просто оставлю это здесь. Очень хороший док от DeteAct. C указанием матрицы компетенций для внутрянщика и вебера по уровню от intern до principal. Сам ориентируюсь на этот документ для дальнейшей прокачки. Документ довольно условный, но позволяет прикинуть что учить и как развиваться.

PS: В комментах будет исходный док

UPD 23.08.2024 вот еще одна из канала Purple Bear:
https://docs.google.com/document/d/1Cu2e-zWtOV4lCZNSLZbka5b9imcST7hNvLPxcAaENoo/edit

Google Docs

Матрица компетенций 1221 RC

👍3🔥2👎1

2.86K viewsCuriV, edited 08:29

Path Secure

#self

Сегодня админу канала сегодня исполнилось 23 года.

Время снова пролетело незаметно. Хочется немного порефлексирвать. За год заметил значительный прирост по скиллухе. Как софт, так и хард скиллы значительно усилились. Но, как и всегда, есть куда расти дальше и существуют люди, которые меня воодушевляют.

На канале удивительным образом набрался почти 1к подписчиков. Это всё благодаря репостам коллег из других каналов. Спасибо вам.

За последний год я также заметил, что у меня начались беды с бошкой. Я не знаю конкретно с чем это связано, но сетую на трудоголизм. Я люблю свою работу, но отдыхать нужно больше.

Столько всего невероятного случилось за год: успел несколько раз влюбиться и разлюбить, найти новых хороших приятелей, поссориться со старыми приятелями и многое-многое другое. Жизнь идет своим чередом, а мы всего лишь лёд под ногами майора.

Последние 5 лет я не праздную свой др и не напоминаю о нём другим. Не прошу подарков и испытываю дискомфорт, когда кто-то спрашивает что мне подарить. Я сам не знаю. Просто оставайтесь такими же потрясающими.

Вчера отмечал день рождения знакомого в подмосковье, на который пришли старые знакомые из security тусовки. Сегодня я закончил очередной проект по внутрянке у крупного Заказчика. Казалось бы всё круто, но я словил свойственную за последнее время абсолютную грусть и печаль.

Сейчас всё норм. Приступ прошел, а я пишу этот пост. Через час ко мне приедет веганская пицца и буду отдыхать. Спасибо, что дочитали до конца. Люблю вас, подписчики ❤️

❤26👍6🎉3🔥1

2.08K viewsCuriV, edited 16:39

Path Secure

#book #help

Решил присоединиться к флешмобу и поддержать товарища в трудной ситуации.

У ИБ-специалиста по псевдонимом "Cocomelon" вышла книжка по Malware Developement. Она стоит порядка 16$ и средства уйдут на лечение его дочери.
У автора книги выходят классные статьи, благодаря которым можно научиться действительно крутым вещам.
Для меня нетипично постоянно давать огласки чему-либо, но мимо этой ситуации я пройти не смог. Здоровья его дочери, надеюсь, всё сложится хорошо.

Пожалуйста, перейдите на страницу с книгой и ознакомьтесь с материалом.

Спасибо авторам security каналов за то, что не остаетесь равнодушными.

cocomelonc

Malware development book. First version

﷽

❤9👍3

2.45K viewsCuriV, edited 10:27

Path Secure

25-26 августа буду в Мск на конфе OFFZONE.

Планирую выступить на DCZone с двумя докладами по приватности. Комиссия их пока не одобрила, так что не стоит загадывать. В случае успеха сделаю анонсик.

В любом случае, буду очень рад увидеться с подписчиками :)

На конфе планирую пересечься с несколькими знакомыми и взять у них интервью в формате подкаста PathSecure. Что думаете по этому поводу? Отпишите в комментариях :)

🔥8👍1

1.84K viewsCuriV, 08:13

Path Secure

#1k #self

Совсем недавно на канале стукнул 1к подписчиков. Невероятное число. Сложно поверить, что я смог чем-то заинтересовать такое количество людей.

20 января 2019 года этот канал появился на свет. Сначала я просто собирал информацию для себя, а потом захотелось делиться переработанной информацией. В прочем это желание влечет меня и до сих пор. С тех пор многое изменилось. Мы стали мудрее, опытнее, а мир перевернулся с ног наголову.

Долго думал об этих словах и о чем поведать. Сразу же вспомнился мой первый секьюрити проект - PermCTF, как протест существующей системе образования. Как акция прямого действия. Хочется поблагодарить тех, кто был рядом и кто помогал не опускать руки. Спасибо, Соня и Максим ❤️

Потом вспомнились второй и третий проекты - DC7342 и хакерспейс, как что-то более глобальное и более взрослое. Здесь я обрел невероятное число социальных связей, получил бесценный опыт и получаю его сейчас. Хочется поблагодарить всех, кто принимал непосредственное участие. Не хочу кого-то обидеть, поэтому называть не буду. Вы и так знаете о ком я говорю ❤️

Лейтмотивом через былое годы проходит мой канал @pathsecure, как мой личный дневник. Конечно, не такой личный насколько хотелось. Скорее технический. Но, как вы уже могли заметить, я начинаю больше раскрывать себя как человека, а не как робота. Мне кажется, что это правильный вектор. Хочется поблагодарить всех подписчиков, дающих обратную связь и тех, кто находится в режиме чтения, - каждый из вас для меня важен ❤️

Жизнь только начинается. Впереди еще много интересного. У каждого своя дорога, а у меня свой path secure.

🎉12🔥4❤3👍2

1.96K viewsCuriV, 19:42

Path Secure

Всё больше ребят из секьюрити сферы создают свои каналы. Это очень радует!

Мой приятель Impact запилил канал, в котором пишет про appsec, безопасность мобилок, безопасность веба и апи, пишет кулстори про багбаунти, также делится своими заметками и мыслями.

Посмотрел последние посты на канале. Годный контент про мобилки и bb. Надеюсь, я скоро тоже вкачусь :)

Поддержите классного парня подпиской на канал!

https://news.1rj.ru/str/postImpact

Пост Импакта

Уникальный контент про кибербезопасность от Импакта (@impact_l) - мысли, полезные ссылки, комментарии к событиям и юмор

👍3

2.19K viewsCuriV, 12:34

Path Secure

#offzone #talk
На сайте конференции появилось расписания докладов и инфа про спикеров. В том числе и про меня.

Буду вещать на тему приватности в двух докладах:

- Сryptocurrencies and Privacy Аspects. 25 августа, 13:30–14:45.
У стен есть уши, а у домов - глаза. Доклад посвящен теме приватности и анонимности криптовалют. Новичкам из доклада будет полезно узнать о принципах работы блокчейна, а продвинутые юзеры узнают больше об обеспечении собственной приватности.

- Anti‑Panopticum & Privacy Problems. 25 августа, 16:00–17:00
Слово паноптикум буквально расшифровывается с греческого как «пространство, в котором видно все». В докладе слушатели смогут узнать про технологии для обеспечения собственной приватности. В основном будут рассмотрены криптографические методы защиты.

Оба доклада будут читаться на DC.Zone. Также советую послушать другие доклады с DC.Zone.

offzone.moscow

Hardware.Zone

OFFZONE 2022 - Международная конференция по практической кибербезопаности

🔥6👍2

2.32K viewsCuriV, 18:17

Path Secure

Вот и прошёл первый день оффзона. Невероятные впечатления от мероприятия. Встретил очень много знакомых, дважды выступил и отвечал на вопросы. Это моя первая конференция такого уровня. Сильно устал, но это приятная усталось. Завтра не менее насыщенный день. Увидимся)

UPD: Хочу сделать полный обзор на конференцию уже после.

UPD2: куда-то пропали комменты

❤18👍11💩2🤔1

2.71K viewsCuriV, edited 23:07

Path Secure

Если кто не знает, то к каналу привязан чатик - ChatSecure. В него буду кидать интересные для меня ссылки/материалы, которые не входят в контент основного канала (а ссылок я собираю очень много). Также в чате можно будет пообщаться со мной и с подписчиками PathSecure. Welcome!

btw, идею взял у Ингуза :)

ChatSecure

чатик канала @pathsecure

Делюсь инфой

2.45K viewsCuriV, 13:22

About

Blog

Apps

Platform