Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Просмотреть

Николаевский Ванёк

Просмотреть

Мир сегодня с "Юрий Подоляка"

Просмотреть

Труха⚡️Україна

Просмотреть

Николаевский Ванёк

Просмотреть

Сертификат безопасности

Личный взгляд на события в ИБ и около.
Внимание: специфический юмор, впечатлительным лучше не подписываться.
Админ: @rockyou

Рейтинг TGlist

ТипПубличный

Верификация

Не верифицированный

Доверенность

Не провернный

Расположение

ЯзыкДругой

Дата создания каналаЛип 20, 2020

Добавлено на TGlist

Серп 28, 2024

Я владелец канала

История изменений

Прикрепленная группа

Чат Сертификат безопасности

Статистика Телеграм-канала Сертификат безопасности

Подробнее

Подписчиков

1 320

24 часа

60.4%Неделя

1119.2%Месяц

16714.5%

Индекс цитирования

0

Упоминаний2Репостов на каналах0Упоминаний на каналах2

Среднее охват одного поста

283

12 часов321

32.1%24 часа2830%48 часов366

60.7%

Вовлеченность (ER)

3.92%

Репостов1Комментариев2Реакций4

Вовлеченность по охвату (ERR)

48.44%

24 часа

26.91%Неделя0%Месяц

1.85%

Охват одного рекламного поста

638

1 час8513.32%1 – 4 часа497.68%4 - 24 часа19029.78%

Подробнее

Подключите нашего бота к каналу и узнайте пол аудитории этого канала.

Всего постов за 24 часа

1

Динамика

Последние публикации в группе "Сертификат безопасности"

Все посты

22.04.202509:18

21.04.202506:54

Судя по всему BI Group анализирует объявления на Крыша.кз и просит принять участие в опросе касательно причин продажи.

21.04.202502:52

Смотрите, антивирусы килограммами продают! 🤣

post.reposted:

BELYAEV_SECURITY

19.04.202518:56

💥 Защита аккаунта в Telegram: простые шаги от Positive Technologies

🥷 Мошенники в Telegram не сидят сложа руки — они используют фейковые розыгрыши премиум-подписок, поддельные угрозы от якобы силовиков и сообщения от "службы поддержки", чтобы украсть ваши данные и аккаунт.

🙂 Эксперты из Positive Technologies предупреждают о новых схемах взлома и дают рекомендации, как сохранить безопасность.🚤

😱 Чтобы защитить свой аккаунт, следуйте этим простым правилам:

- Никогда не вводите код подтверждения, который приходит в SMS, в подозрительные боты или сайты.

🤖Мошенники часто используют поддельные боты, например, под видом GetContact, чтобы получить доступ к вашему аккаунту.

- Настройте двухфакторную аутентификацию и установите дополнительный пароль (облачный пароль) в настройках Telegram.

🤖Это значительно усложнит взлом.
- Проверяйте активные сессии и своевременно завершайте незнакомые.

- Не храните важную информацию, пароли и банковские данные в чатах или избранных сообщениях.

✋ Используйте секретные чаты для передачи конфиденциальных данных — они хранятся только на устройствах отправителя и получателя и защищены сквозным шифрованием.

- Будьте осторожны с подключением к открытым Wi-Fi сетям и не вводите свои данные на подозрительных порталах.

- Не отключайте уведомления от официального бота Telegram, который информирует о попытках входа в аккаунт.

- На киберфестивале Positive Hack Days с 22 по 24 мая в «Лужниках» будут подробно разбирать технологии и методы защиты аккаунтов — это отличная возможность узнать больше о безопасности.

🧠 Следуя этим рекомендациям, вы снизите риск взлома и сохраните свои данные в безопасности.

💬Поддержать в ТОП-100💬

Источник |Подпишись👉|🤝Поддержать канал🤝 |

#Telegram #Кибербезопасность #ВзломАккаунта #ДвухфакторнаяАутентификация #СекретныеЧаты #Мошенники #PositiveTechnologies #БезопасностьОнлайн #ЗащитаДанных #Киберфестиваль #ИнтернетБезопасность

19.04.202518:42

19.04.202511:18

⚡️KazInfoSec - подборка личных TG-каналов казахстанского ИБ-комьюнити 💭

https://t.me/addlist/kI9Bkz-4Bs41ZmRi

19.04.202506:29

Предитоговый список личных TG-каналов казахстанского ИБ-комьюнити:

@ThreatHuntingFather
@memekatz
@s0ld13r_ch
@CatAppSec
@shelldons_channel
@maldevcc
@securixy_kz
@onebrick
@b4tr_ch
@orderofsixangles
@sysadm_in_channel
@socenhancer
@osinteka
@NomadStrikeCyberSec

Потом создам tg-папку и список (про себя, конечно же, не забуду 🙂‍↔️). Последний шанс поделиться полезным каналом в комментариях..👇🏻

18.04.202512:06

Всем спасибо, обновил список каналов.

Есть ли еще что можно добавить? 👇🏻

18.04.202509:48

Арбуз.кз умер 😵

Минус вайб.

18.04.202507:44

Хочу собрать список личных TG-каналов казахстанского ИБ-комьюнити.

Критерии:
1. Относится к kz (живет/работает/пишет про тематику и др.).
2. Является личным каналом, а не каналом компании.
3. Человек пишет преимущественно про ИБ (ИТ в целом не подходит).

Кидайте в комментарии, какие существуют.👇🏻

Потом создам пополняемяй список-навигатор. Я начну (на самом деле, знаю больше, просто первое что приходит на ум):

@ThreatHuntingFather
@memekatz
@s0ld13r_ch
@CatAppSec
@shelldons_channel
@maldevcc
@securixy_kz
@onebrick
@b4tr_ch
@orderofsixangles
@sysadm_in_channel
@socenhancer
@osinteka
@NomadStrikeCyberSec

post.reposted:

Ко(д)тики и безопасность

18.04.202505:42

Про инъекции

Всем привет! в прошлом посте вы видели небольшой таск про то, как работают вайлдкарды (*) и как коварен может быть баш, если их использовать неосмотрительно. Причем в таске мы рассмотрели историю про то, что файл с названием "-rf" при выхове команды "rm *" может привести к неожиданному поведению. Так, для интерпретатора команда в таком раскладе превратится в

rm file1 file2 dir1 dir2 -rf

, а если включить strace, то увидим картину ниже.

И дело даже не в вайлдкардах, а в самих командах, которые могут принимать инструкции через флаги, но при этом обрабатывать имена файлов именно так, как это делает rm на скриншоте - есть "-" в начале? считаем это флагом!

И таких команд довольно много (навскидку: rsync, который вообще может принят команды на выполнение, zip и tar c интересными флагами -Т, scp и его флаг -oProxyCommand... кто хакеры его знает, что еще.) А самое забавное, что такая эксплуатация будет попадать под понятие инъекции, особенно если у пользователя есть вохможность каким-то образом повлиять на имена файлов в директориях, где запускаются какие-то ваши скрипты.

Прежде, чем читать дальше, давайте попробуем ответить для себя на вопрос: а во что вообще можно делать инъекции или про какие типы инъекций вы слышали?

- SQL (а также ORM инъекции, потому что вообще-то ORM тоже надо уметь правильно готовить. Сюда же Hibernate инъекции, LinQ инъекции и многое другое)
- инъекции Javascript и прочие XSS (кстати, в html тоже можно инжектить. И в css. И даже использовать это в атаках)
- инъекции кода - чаще всего реализуются через какой-нибудь рендеринг шаблонов или через локальное подключение файлов (include и еще с десяток методов в php, да и java server pages тоже сюда попадают), или через некорректную десериализацию.
- инъекции OS, не очень удачное название, но речь идет как раз о тех случаях, когда вы можете заставить приложение выполнить или модифицировать какие-то команды баша, как в нашем примере. Или еще чего системное.
- инъекции промтов

я думаю, что стопудово что-то упустила. Если вспомните что-то еще или если интересны разборы конкретных сценариев - пишите в комментариях.

А пока объявлю, что следующий таск в канале появится в пятницу. А также - что в пятницу проходит appsecfest.kz , где я буду выступать с докладом про то, как случается в жизни - хотели исправить уязвимость, а вышло, что сделали другую. Беда🤷‍♀️
И если вы будете на конфе, буду очень рада вас видеть)

17.04.202513:26

Бывший посол Казахстана в Украине сказал, что после своей отставки станет блогером.

Теперь я, как блогер, хочу стать послом. 🤣

16.04.202518:14

Наконец-то получилось подружить mwdb и karton. Подключил туда два плагина - asciimagic и archive-extractor.

Результат работы первого плагина виден на скрине - вначале загружен ASCII, который после обработки karton'ом превратился в PE32 и автоматом залился на mwdb. При этом построилась связь parent file - child file. Второй плагин пока что работает некорректно - не может распаковать загруженные файлы, но уже может тегнуть архивы.

Дальше буду расширять перечень плагинов.