24808
Полезный Telegram канал PRO Кибербезопасность! - Сотрудничество: @CyberADM_bot
Всем добрый день!
За 2022 год количество кибератак на российские компании выросло в 2 раза. Причем, государственные структуры за последний год подвергались атакам на 25% чаще. 🤯
Реальность такова: сегодня ИТ-отделы вынуждены защищать инфраструктуру в ограниченном бюджете👨💻, да еще и поддерживать отечественного производителя. 🤝
Что же выбрать? 🤷♂️
2 марта в 11:00 Wone IT, совместно с компанией-партнёром «Айдеко» проведёт вебинар по теме «Ideco UTM: надежная защита периметра российских организаций»
Ideco UTM — это комплексная оборона вашего бизнеса. Продукт входит в единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ, в перечень Государственного реестра сертифицированных средств защиты информации.
📍Мы расскажем про возможности Ideco UTM и продемонстрируем их прямо в интерфейсе решения.
Присоединяйтесь к вебинару!
Как проверить VPN-сервис на «вшивость»?!
VPN — это виртуальная приватная сеть, которая зашифровывает веб-трафик. Сегодня доступны сотни сервисов, но не все они работают одинаково. Что это значит? Некоторые тайно отслеживают поведение пользователей, другие — продают данные третьим лицам. А иногда доходит до абсурда: VPN либо вообще не шифрует трафик, либо маскирует на очень примитивном уровне. Причём речь и о платных сервисах тоже!
🔗 VPNlove — это сайт-каталог надёжных и проверенных VPN-сервисов. Каждый одобрен «Роскомсвободой», независимым общественным движением за свободный интернет. Каждым сервисом из приведённого списка успешно пользуются сотни тысяч людей, в том числе представители самой «Роскомсвободы». Программы устанавливаются быстро и просто, работают в фоновом режиме и не влияют на быстродействие пользовательского девайса.
Усвойте главное: VPN делает невидимым для властей и нечистоплотных владельцев веб-сайтов. Анонимность — ваше законное право. Пользуйтесь им, пока его не забрали!
Как общаться анонимно в интернете?!
Таких площадок всё меньше и меньше: браузер Тор под запретом и там можно вычислить пользователя,а ещё и скоро будет введена обязательная идентификация пользователей мессенджеров по телефонному номеру.
🔗 Utopia P2P — это новая анонимная сеть Web 3.0» Она построена без использования централизованного сервера для хранения данных — каждый пользователь имеет личный крипто контейнер.
1. Анонимная регистрация. Ваш IP-адрес и личность не будут раскрыты. Мгновенное шифрование текста, голосовой связи и почты.
2. Обширный функционал: мессенджер, емейл, браузер, электронный кошелёк, игры и многое другое
3. Безопасные хранение и передача. Utopia использует скоростное шифрование 256-bit AES и curve25519.
Большое сообщество фанатов экосистемы по всему миру уже оценили преимущества Утопии перед Тором. Присоединяйтесь и вы!
Как озвучить текст голосом диктора бесплатно?!
Полезно всем, кто делает видео и хочет озвучить текст естественным голосом, не задействуя собственный. Не нужно тратиться на профессиональную озвучку или качественный микрофон — всё сделает синтезатор речи.
🔗 APIHOST - это онлайн-сервис для озвучки текста. Можно бесплатно озвучит текст до 1000 символов. Полученный результат почти не отличить от речи настоящего человека. Выбираем голос диктора, скорость воспроизведения и вставляем текст. Пишем перед ударной буквой в словах знак «+», а между слов для выделения пауз — «-».
Нажимаем на кнопку «Озвучить» и получаем готовое аудио с озвученным текстом в формате MP3. Также есть много других фич: можно перевести голос в текст, изменить произношение и высоту голоса, добавить эмоции и узнать число символов в тексте.
✅ Курс «Тестирование WEB-приложений на проникновение» (WAPT)
Старт: 1 марта
Длительность: 3 месяца
ℹ️ Курс будет полезен специалистам, которые уже знают основы работы TCP/IP и HTTP, а также умеют пользоваться командной строкой OS Linux.
🎓 После прохождения 3-месячного онлайн-курса WAPT вы сможете:
✔️ Находить уязвимости в веб-приложениях без использования сканеров;
✔️ Повышать привилегии на скомпрометированном сервере;
✔️ Выстраивать защиту веб-сервисов от популярных видов атак;
✔️ Закрепите основы работы клиент-серверных веб-приложений;
✔️ Сможете участвовать в Bug Bounty и зарабатывать деньги!
🔝 Преимущества курса «Тестирование WEB-приложений на проникновение»:
🔹 Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
🔹 Обучение в любое время благодаря методичкам и видеоурокам в записи;
🔹 Обратная связь от учеников и преподавателя в чате Telegram;
🏆 При успешной сдаче экзамена выдаём сертификат!
Записаться на курс можно по ссылке: https://web-pentest.ru/
Как сгенерировать фейковую личность прямо в Telegram?!
Если вы не хотите, чтобы ваши приватные данные гуляли по всему Интернету — не вводите реальную информацию о себе на сомнительных сайтах. Всегда регистрируйтесь на вымышленные данные.
🔗 This Person Does Not Exist - этот бот автоматически генерирует рандомные личности. Он придумает номер телефона, дату рождения, ФИО, точный адрес, платёжные данные, место работы, логин и пароль.
Вы получите даже сгенерированное фото несуществующего человека, который на вид почти не отличается от настоящего. Всё, что нужно сделать: нажать «/start», а затем «/create» в Telegram-боте. Также можно скачать файл со всеми сгенерированными данными.
Как сделать и настроить свой QR-код в пару кликов?!
QR-коды — очень полезная вещь, чтобы быстро передать любую информацию другому человеку. Например, отсканировав код, можно мгновенно начать звонок или Facetime, а также отправить деньги на криптокошелёк.
🔗 Square QR — с помощью этого сервиса, вы сможете создать свой собственный QR-код. Он отличается от других широким функционалом. Можно вшить в код любую ссылку, текст, почту, SMS, визитную карточку, местоположение и так далее. Также настраивается его дизайн, цвет и размер.
Результат доступен для скачивания в формате svg, png, jpg и webp, либо его можно сразу распечатать. Многие фичи бесплатные, но есть и платные опции. Чтобы воспользоваться, просто нажимаем «Start creating QR codes», вводим нужные данные и регистрируемся. Потом показываем или отправляем этот QR-код собеседнику.
Незаметно удаляем с фото лишние объекты с помощью нейросети!
🔗 Image Inpainting — сервис от Nvidia, позволяющий ретушировать фотографии и убирать c них объекты небольших размеров, основанный на машинном обучении.
Чтобы воспользоваться, нужно лишь загрузить фото и выделить объект, который необходимо удалить. Сайт мгновенно выдаст вам результат.
Одно из преимуществ: сервис полностью адаптивен для мобильных устройств.
Как проверить смартфон на вирусы?!
Если вы стали замечать странные изменения в поведении вашего смартфона: подтормаживание системы, перегревание батареи, появление новых значков или обильной рекламы, то это довольно-таки весомый повод для того, чтобы просканировать его на наличие вирусов.
🔗 Malwarebytes - это антивирусный сканеротлично справится с поиском подозрительной активности, проверкой приложений на угрозы конфиденциальности, сканированием файлов и, при обнаружении, удалением вредоносного кода.
Помимо локальной защиты системы в реальном времени, приложение так же контролирует онлайн-угрозы в браузере, блокируя рекламные ссылки и предостерегая от фишинга. Еще одна немаловажная особенность — блокировка нежелательных звонков, за которые может взиматься дополнительная плата.
Приложения используют мобильный интернет-трафик: как отследить!
Если бы название «Глаз Бога» уже не было занято ТОП-ботом для пробива данных, его следовало бы отдать GlassWire.
🔗 GlassWire - это приложение берёт на себя все обязательства по отслеживанию и контролю «партизанов трафика». Как только «дерзкая» утилита начинает связываться с интернетом, вы получаете уведомление. А дальше: казнить нельзя помиловать. В каком месте поставить запятую, решите сами!
Бонус: можно установить лимит расхода интернет-трафика. Когда показатели достигнут критической отметки, GlassWire, опять же, вышлет уведомление.
Как отслеживать и контролировать чужое устройство?!
Да, лавры REvil достанутся только самым усердным, но многое из того, что кажется сложным, — как два пальца, когда используешь правильные инструменты.
🔗 Trape — это именно такой инструмент! Он создан для анализа и исследований: жертва, перешедшая по фишинговой ссылке, выдаёт хакеру IP-адрес и геолокацию. Но это не всё: злоумышленник может управлять целевым PC! Например, запускать JS-скрипты или загружать файлы. Или воспроизводить «BEZNOGNM» 24/7?
В исследовательском центре SuperJob посчитали, что за 2022 год вакансий в ИБ стало больше на 96%, а резюме – наоборот – меньше на 5%. Пока тенденция сохраняется, а это значит, что рынок труда кибербезопасности сейчас - рынок соискателя. Если вы задумывались о смене работы или получении новой специальности, то сейчас самое время
В феврале образовательный центр по кибербезопасности CyberEd запускает несколько программ по разным направлениям ИБ:
16 февраля - профессиональный трек Специалист по тестированию на проникновение веб-приложений
17 февраля – профессиональный трек Специалист по тестированию на проникновение ИТ-инфраструктуры
21 февраля – курс Введение в тестирование на проникновение
27 февраля – базовый трек Администратор безопасности
Записаться на курсы можно на сайте или в телеграм CyberEd_Russia
Как найти человека по фотографии лица?!
Бывает, что нужно найти человека в социальных сетях, имея лишь его фотографию (родственника, своего двойника или просто девушки, которая понравилась). Многие используют «Поиск по картинке» в Гугле или Яндексе, однако есть способ гораздо эффективнее.
🔗 @FindFaceRobot - это бот, который с помощью искусственного интеллекта и огромной базы лиц из социальных сетей находит нужного человека по схожим очертаниям лица.
В отличие от других сервисов, поиск которых направлен только на одну социальную сеть, данный бот работает сразу с пятью платформами: Вконтакте, Instagram, Одноклассники, TikTok и даже Clubhouse.
🥷 Paranoid R+ - совершенная приватность
Старт: 1 февраля
Длительность: 2 месяца
Курс "Paranoid R+" написан таким образом и языком, что имея компьютер средней мощности и базовые навыки перемещения курсора мыши по экрану монитора, абсолютно любой человек сможет настроить защищённую систему с нуля и до продвинутого уровня.
Все критически важные настройки, включая программное шифрование выполняется исключительно на open-source ПО, что почти полностью исключает закладку в программный код.
ℹ️ Краткое содержание курса:
✔️ Знакомство с (open-source) средством для шифрования крипто-контейнеров и дисков "cryptsetup";
✔️ Установка любой операционной системы семейства Arch;
✔️ Общая настройка компьютера;
✔️ Работа с сетью;
✔️ Обзор, установка и настройка программ для безопасной комуникации и передачи файлов в сети интернет;
✔️ Базовое ознакомление и работа с криптовалютой;
✔️ Работа с оборудованием: 4g модем, безопасный смартфон;
✔️ Радиоэлектроника;
📌 Подробнее о курсе: https://codeby.school/catalog/kurs-paranoid
Как настроить пересылку сообщений в Telegram?!
Telegram последнее время балует на кошерные обновления. Нет, блэкджека и шлюх нет! Есть кое-что покруче: настройка пересылаемого сообщения. «Что-что?» — спросишь ты. Не удивлены. Многие об этом ни слухом, ни духом. Но ведь для этого ты и подписан на Enter, правильно? Чтобы узнавать неизвестное первым. О’кей, тогда выполняем свой долг!
Чтобы активировать новую функцию, надо кликнуть по нужному сообщению и нажать кнопку «Переслать» (Forward). Откроется меню с параметрами. Что у нас здесь? Можно скрыть имя отправителя (тогда сообщение отправится как ваше), убрать подпись, а также быстро изменить получателя.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как создать свою тему в Telegram?!
Что движет человеком? Половое влечение, инстинкт самосохранения... Что ещё? Из не такого очевидного: желание выделяться, быть исключительным, пользоваться чем-то эксклюзивным. Всё это производная тщеславия, самолюбия и чувства превосходства. Плохо? Нет. Естественно! С «внутренней обезьяной» нужно жить в гармонии. НО! Важно не переборщить. Спойлер: есть риск стать вторым Гитлером.
В общем, стандартная тема Telegram — это, во-первых, как у всех. А во-вторых, очень скучно. И, да, мессенджер предлагает несколько других вариантов, но что если ни один не нравится? Индивидуальная кастомизация! Переходим в «Настройки» → «Настройки чатов» → нажимаем на три точки в верхнем правом углу → выбираем «Создать новую тему». Дальше?
А дальше нужно немного креатива! Можно менять фон, насыщение, размер элементов, передвигать ползунки в разные стороны и т.д.
Как восстановить данные, которые были удалены из корзины!
🔗 Pandora Recovery - выбрав раздел диска или папку, вы увидите список всех файлов и состояние каждого из них (здоровый, удалённый или перезаписанный). Чтобы восстановить документ, нужно лишь кликнуть по нему правой кнопкой мыши и выбрать «Восстановить».
Единственный нюанс: пробная версия может восстановить всего 500 MB данных, но этого должно быть вполне достаточно.
👨💻 По данным Роскомнадзора, в прошлом году произошло более 150 крупных утечек персональных данных. Как такое происходит?
Ответ прост — нарушение простых требований информационной безопасности. Очень часто сотрудники передают пароли от важнейших корпоративных сервисов через мессенджеры или по почте, а иногда используют один и тот же пароль для нескольких аккаунтов. Причем все знают, что так делать не стоит, но всё равно делают. Всё это приводит к взломам и утечкам.
Чтобы защитить бизнес от подобных инцидентов, используйте Пассворк.
Он упрощает совместную работу с корпоративными доступами. В Пассворк можно создавать общие папки, добавлять туда доступы от разных сервисов и приглашать своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей и отслеживать все действия — кто какой пароль открыл, скопировал или передал.
Подробнее тут — passwork.ru
Лучший способ скрыть реальный email-адрес!
Так называемые «теории заговора», — тотальная интернет-слежка и сбор персональных данных, — имеют под собой реальную почву. Но даже если «притушить свет», email-адрес — очень чувствительная информация. Почему? Да хотя бы потому, что «электронка» попадает в базы, и на почту начинают приходить спам-сообщения. Тоннами! Худший вариант развития событий: взлом. Поверь, перебор паролей даёт «хакерам» жирный улов. Стать жертвой bruetforce — easy!
🔗 Firefox Relay — это официальный аддон от Firefox. В чём польза для дела? Расширение генерирует email-алиасы, которые можно использовать для пересылки писем на реальный электронный адрес. Декодинг: получаем «левую» почту → используем её для регистрации или заполнения анкеты → письма переадресовываются на родной ящик.
Как превратить смартфон в портативный сканер?!
🔗 Adobe Scan — бесплатное мобильное приложение, в котором можно легко сканировать документы, формы, визитные карточки и записи на досках и конвертировать их в высококачественные файлы Adobe PDF.
Чтобы воспользоваться, следует установить приложение на Android или iOS, запустить его и навести камеру на документ. Через пару секунд вы получите оцифрованный вариант в формате PDF.
Как киберпреступники обводят онлайн-сервисы вокруг пальца
Когда пентестер осваивает взлом и обход антифрод систем, он превращается в опасного пентестера. Ведь он знает все схемы, владеет инструментами киберпреступников, состоит в их чатах и зарегистрирован на их форумах. Знает, как в магазине бесплатно получить PS5, как забронировать отель за 10% от цены, как ездить на такси бесплатно. Разница лишь в том, что он на белой стороне, найденные уязвимости он продает сервисам и получает вознаграждение по Bug Bounty. Легально. Честно.
А знаете, что самое классное? Вам не надо быть программистом, знать сети, писать код. Надо просто думать, изучать схемы и обнаруживать особенности работы онлайн-сервисов, которые скрыты для посторонних глаз.
С 15 по 17 февраля пройдет онлайн-мероприятие CyberWeekend. На нем ведущие эксперты расскажут теорию, как мировые компании защищаются от мошенников, и на практике покажут, чему эти же компании не могут противостоять.
Регистрация не нужна — просто следите за новостями на канале организаторов.
CyberCamp приглашает на обучающий митап «Сетевая безопасность» 🔥
17 февраля в 11:00 подключайтесь к онлайн-трансляции. На митапе эксперты разберут и покажут, что не так с сетями и как этим пользуются хакеры. 🌐
В программе:
🔹Колосс на глиняных ногах, или почему сети несовершенны и как этим пользуются злоумышленники.
🔹Про пентест: сетевые атаки, которые никто не согласует.
🔹От плоских сетей к нулевому доверию. Безопасная сетевая архитектура: концепции и фреймворки.
🔹Профит анализа сетевого трафика для SOC.
🔹Проблема передачи пароля при веб-аутентификации.
🔹Как правильно выстроить защиту от DDoS-атак для своей Enterprise-сети с множеством публичных сервисов.
Участвуйте в киберучениях на митапах и попадайте в сквозной рейтинг. Участники, занявшие первые 10 мест в сквозном рейтинге по итогам всех митапов, получат возможность выставить команду на CyberCamp 2023 без предварительного отбора. ⭐️
👉 Регистрация
Всем добрый день! 😊
16 февраля в 11:00 Wone IT, совместно с компанией-партнером PRO32, проведет вебинар: PRO32 Endpoint Security — новое решение по информационной безопасности корпоративного класса
На вебинаре выступит компания PRO32 — поставщик удобных и безопасных ИТ-решений для бизнеса.
Впервые за долгое время на рынке появились конкурентоспособные технологии кибербезопасности для защиты конечных точек в организациях любого размера. 🧑🏼💻
PRO32 Endpoint Security обеспечивает безопасность корпоративной информации, отличается минимальной нагрузкой на систему, удобством использования и развёртывания. 🙅
Регистрируйтесь на вебинар и зовите коллег!
Ждем вас!🏆
Вынужденная реальность: как защитить корпоративную сеть и не зависеть от западных санкций?
14 февраля 11:00 мск
Облачный провайдер beeline cloud и ведущий поставщик ИТ-решений Sangfor приглашают на бесплатный вебинар.
Вы узнаете:
- как реализовать безопасную передачу данных
- как защитить пользователей от угроз из сети Интернет
- как жить в новой реальности с уходом западных ИБ-игроков
Регистрируйтесь и узнайте о современных ИБ-инструментах NGFW, IAG, SSL VPN для защиты сети.
Безопасная электронная почта!
Когда вы отправляете письмо другу, допустим, c Mail.ru на Yandex.ru, сообщение может быть перехвачено минимум 7 раз: на компьютере отправителя, при передаче на сервер Mail.ru, на сервере Mail.ru, при передаче из Mail.ru на Yandex.ru, на серверах Yandex.ru, при передаче на компьютер друга и, наконец, на компьютере получателя. BOOM! Причём даже если участники переписки примут меры безопасности, всё равно придётся полагаться на защиту Mail.ru и Yandex.ru. Такие дела!
🔗 MailFence — это бельгийский сервис безопасной электронной почты. Здесь нет отслеживания: никакой рекламы, никакого спама, никаких бэкдоров, никакой государственной слежки. MailFence поддерживает шифрование GnuPrivacy Guard (GPG) и не выдаёт данные пользователей третьим лицам. В Бельгии очень строгий закон о защите конфиденциальности!
В комплекте идёт интегрированный набор инструментов: календари, документы, контакты-группы... Почему MailFence? Простота использования и реальная безопасность!
Telegram с функцией «двойного дна»!
Многим кажется, что у Telegram только одна проблема: в списке акционеров не хватает самого талантливого и недооценённого человека, который ещё обязательно всем всё докажет (начнёт с понедельника). «Эх, будь она единственная!» — скажет персонифицированная приватность. И будет права!
🔗 Postufgram — это альтернативный клиент Telegram с функцией «двойного дна». Во избежание вопросов в стиле «Зачем дну функция дна?» вызываем разъяснительную бригаду: так можно скрыть основной аккаунт в мессенджере. Как это выглядит технически: вас просят открыть Telegram → вы заходите на платформу через Postufgram → любопытная Варвара видит фейковый профиль без «грязи». Интерфейс Telegram-клиента не меняется, следов наличия скрытых аккаунтов нет.
Пробив: как проверить активность номера!
За сутки синица кормит своих птенцов тысячу раз. Такой выдержке можно только позавидовать! Но добровольное самоизнурение — это что-то на границе между мазохизмом и глупостью. К чему ведём: «пробивщики» могут не проходить «тест на прочность», если сразу проверят активность номера. Обработать огромный массив данных, а потом понять, что всё было впустую, — хороший сценарий для мема, но никак не для реальной жизни. Так что правила везде одни: предохраняйся!
🔗 «SMS Центр» - даёт возможность проверить любой мобильный номер: узнать оператора, статус абонента и другую информацию по теме. Один HLR-запрос, и ты в дамках! Или нет... Но лучше факап здесь, чем на N-ом этапе: даже если номер не прошёл проверку на подлинность, откат, сделанный вовремя, — это +100 к тайм-менеджменту, финансам и психическому здоровью.
Лучше предотвратить, чем устранять последствия!
🔗 DataGrain RUMA — решение от компании Crosstech Solutions Group, которое позволяет эффективно справляться с любыми кибератаками, анализируя как внешние угрозы (утечка данных, наличие уязвимостей и т.д.) так и внутреннее (инсайдерская деятельность, злоупотребление правами). Система работает в упреждающей режиме и выявляет сомнительную деятельность и аномалии ещё на раннем этапе, а помогает в этом поведенческий алгоритм по фиксации любого отклонения относительно нормального поведения.
В связке с традиционными средствами защиты информации, DataGrain RUMA позволяет фиксировать попытки любых кибератак и успешно предотвращать их: СЗИ просто предоставляется информация о выявленных аномалиях из RUMA, на базе которых срабатывает тот или иной процесс по защите информационной безопасности, соответствующий текущей угрозе.
Антиспам от назойливых звонков!
В последнее время участились случаи звонков на телефоны с предложением различных услуг, кредитов и т.п. спама. Когда звонит неизвестный номер не всегда охота поднимать трубку.
🔗 Антиспам: Kaspersky Who Calls - это бесплатный автоматический определитель номера, который проверяет все входящие вызовы с неизвестных номеров, чтобы вы точно знали, стоит ли брать трубку.
Автоматический определитель номера отображает данные о входящем или пропущенном вызове с неизвестного номера, в том числе название организации, ее категорию и репутацию номера.
Функция защиты устройства от вредоносных SMS позволяет безопасно переходить по ссылкам из SMS-сообщений. Приложение может сразу предупредить вас о том, что звонит мошенник, а также может автоматически заблокировать известного спамера, чтобы избавить вас от неприятного разговора.
Подборка mesh мессенджеров!
Mesh-сеть — это распределенная, одноранговая, ячеистая сеть, где каждый узел обладает равными правами. О преимуществах и недостатках mesh-сетей подробно можно почитать здесь. Основным недостатком является сложность запуска и необходимость в огромном количестве участников.
Преимуществ у таких видов сетей много, но ключевым является полная независимость вас от провайдера или власти, ведь вас невозможно отключить, расторгнуть с вами договор или прослушивать ваш трафик. И это прекрасно.
🔗 dIM Chat — использует BT для связи, разумеется с шифрованием. Идентификация по QR коду. Для пользователей iOS.
🔗 Fireside — использует Wi-Fi для связи, работает по протоколу NewNode. Есть для Android и iOS.
🔗 Rumble — платформа для микроблогинга с возможностью общения (текст и фото). Использует для связи Wi-Fi и BT.
🔗 berty — анонимный р2р мессенджер, работающий без интернета и сотовой связи. Не требует ничего для регистрации.