🎤 НОВЫЙ СТРИМ УЖЕ НА КАНАЛЕ!

Всем привет.
В это воскресенье мы провели впервые в таком формате стрим "Открытый микрофон"

Для вас выступали:
⚡️ Тембулат (@tembitt) с темой доклада - раскрытие 6 критических векторов атак на Docker-контейнеры

⚡️Владислав (@p3test) рассказал и показал, как хакеры используют ваш офисный принтер для проникновения в сеть

Реальные кейсы эксплуатации уязвимостей в Canon, Xerox, HP
Практические советы по защите от этих угроз
Смотрите, как усилить безопасность вашей инфраструктуры!

Будем рады вашим комментариям, следующий стрим в таком формате планирую организовать через неделю-две, кто хочет выступить, пишите)

Вот вам ссылкочка на расписание конфы

А тем временем шпионы из зала делают снимки спикеров😅

Мой путь от администратора БД до операционного директора в кибербезопасности за 4,5 года
Вы думаете, что нельзя построить успешную карьеру в ИБ без свзей? Что без многолетнего опыта невозможно попасть в крупную компанию? Что карьерный рост занимает десятилетия?
В этом видео я разрушу эти мифы и расскажу свою историю — как за 4,5 года прошел путь от администратора баз данных в региональном металлургическом комбинате до операционного директора (COO) в компании по кибербезопасности.
🔹 Как я нашел свое призвание в информационной безопасности
🔹 Почему я работал по 16 часов в день и что это дало
🔹 Как я искал работу, когда никто не верил в успех
🔹 Истории о собеседованиях, которые превращались в унижение
🔹 Как я получил свой первый оффер на позицию пентестера
🔹 Карьерный взлет в «Информзащите» и создание услуги физического пентеста
🔹 Мой опыт перехода от технического специалиста к управлению
Если вы только начинаете свой путь и сомневаетесь в успехе — это видео для вас.
Помните, никто за вас вашу мечту не реализует. Будьте непоколебимы и верьте в свои силы.

Бам! 🚀
И мы идем дальше. 🎓
Спасибо, что так активно присоединяетесь к нашему сообществу!🔥

Топ-108 телеграм-каналов в ИБ

Сделали с каналом «Пакет Безопасности» второй рейтинг лучших Telegram-каналов в ИБ-отрасли, расширив выборку и добавив новые категории.

Выбирать лучшие каналы нам помогали ИБ-специалисты, PR-специалисты, маркетологи и журналисты ведущих деловых СМИ. Состав экспертного совета, который голосовал за каналы, опубликуем отдельно. Главный критерий по традиции — контент.

Каналы ранжируются по количеству голосов в своих категориях.

Авторские:

1. Пакет Безопасности
2. Пост Лукацкого
3. Сицебрекс! и Sachok
4. Ever Secure и Технологический болт Генона
5. Солдатов в телеграм, BESSEС, Евгений Касперский
6. ZLONOV, Управление уязвимостями и прочее и Топ кибербезопасности Батранкова

Offensive:

1. Похек
2. Red team brazzers
3. Багхантер
4. Кавычка
5. Егор Богомолов
6. Заметки Слонсера и PRO:PENTEST
7. s0i37_chanel
Поросенок Петр
GigaHackers

Defensive:

1. ESCalator
2. README.hta
3. Blue (h/c)at Café и Security wine (бывший - DevSecOps Wine) и Makrushin
4. Disasm.me channel
5. Четыре луча, AppSec Journey и PurpleBear

Mixed:

1. k8s (in)security
2. Кибервойна и Mobile AppSec World
3. Репорты простым языком
4. Сертификат безопасности
5. Кибербез образование, Райтапы по CTF {2025}, ГОСТ VPN | aveselov.ru, PWN AI, Monkey see, monkey do

Микроблоги:

1. Ильдар Пишет
2. Омский Багхантер
3. Банка пывна и Про ИБ с высоты каблуков и Кибербез Андрея Дугина
4. Двое из Кибермаркетинга
5. CyberBox и NA_SOC
6. Защита персональных данных и не только и SbX | Security by Xyurity

Новостные/агрегаторы:

1. SecАtor
2. НеЛукацкий
3. НеКасперский
4. Утечки информации и Порвали два трояна и Offensive Twitter
5. Об ЭП и УЦ
6. Максим Горшенин | imaxai и RUSCADASEC news: Кибербезопасность АСУ ТП

Корпоративные:

1. Kaspersky
2. Red Security
3. Positive Technologies
4. Борьба с киберпреступностью | F6 и BI.ZONE
5. Innostage
6. РТ-ИБ, ИнфоТеКС, Инфосистемы Джет, 3side кибербезопасности и Echelon Eyes
7. CURATOR, Angara Security, InfoWatchOut

Каналы IT-журналистов:

1. Грустный киберпанк
2. КиберBEZправил
3. Radio Tishina
4. Игнатий Цукергрохер
5. Doomtech
6. Убедился корр. ТАСС, Половников и Девочки/Перцева
7. Точксичная цифра, Первый канал, Электро⚡шок, это Жабин

OSINT:

1. Russian OSINT
2. КиберДед official
3. OSINT mindset ( https://www.tg-me.com/osint_mindset )
4. Интернет-Розыск I OSINT I Киберрасследования ( https://www.tg-me.com/irozysk )Schwarz_Osint ( https://www.tg-me.com/Schwarz_Osint )
5. DanaScully, STEIN: ИБ, OSINT, network worm notes, BeholderIsHere Media HUB
6. Pandora’s box

Юмор/мемы:

1. Cybersecurity memes off
2. Bimbosecurity и Я у мамы SecMemOps
3. #memekatz (https://www.tg-me.com/memekatz) и Information Security Memes (https://www.tg-me.com/infosecmemes)
4. Спасите Нарциссо (https://www.tg-me.com/savenarcisso) и Memes 365 (https://www.tg-me.com/bugbountymeme)
5. OTSOSINT (https://www.tg-me.com/ots0sint) и The After Times (https://www.tg-me.com/theaftertimes) и Вредные советы по ИБ (https://www.tg-me.com/badofis)

Специальная номинация: канал «Код ИБ»( https://www.tg-me.com/codeibnews )

PR Machine https://www.tg-me.com/PR_machine_Nika

@cybersachok

Можете похоливарить и в комментариях сделать свой список 👍

🛡️ Диктофон с искусственным интеллектом - plaud

В этом видео я расскажу, как диктофон с функцией DUAL ENGINE может пригодиться в работе специалистов по информационной безопасности. Разберём:
✅ Удобство записи переговоров и встреч.
✅ Как фиксировать устные договорённости во время аудитов или проверок.
✅ Способы использования диктофона для документирования доказательств в полевых условиях.

Если вы работаете в сфере ИБ или проводите пентесты — этот гаджет может стать полезным инструментом в вашей работе.

🔍 Смотрите обзор, чтобы узнать, как использовать диктофон максимально эффективно!

🔗 Полезные ссылки:(чтобы воспользоваться, убери пробелы в копируемой ссылке)
🔴 Наш Телеграм-канал: https://www.tg-me.com/telegram/com.pro_pentest
🔴 Приватный Клуб в Телеграме: https://www.tg-me.com/+0H-FyThRQl1lMzVi
🔴 Инстаграм: https:// www.instagram.com/propentest
🔴 Стать спонсором: https://boosty.to/telegram/com.pro_pentest

🎯 Какой пентестер будет востребован в 2025 году?
Тот, кто решает CTF и участвует в баг баунти, или тот, кто получил красный диплом в вузе? Сегодня мы разберемся, какой путь приведет к победе в сфере кибербезопасности!
🔥 В гостях Марина Щетинина, HR-бизнес-партнер компании Singleton Security — одного из ведущих игроков на рынке кибербезопасности. Марина отвечает за формирование команды высококвалифицированных специалистов в области пентеста.

Без диплома не возьмут на работу? Где получить первый опыт?
Ты знаешь, что путь в кибербезопасность может быть не таким прямым, как кажется? 
🔥 Сегодня у нас уникальная возможность узнать, как один из лидеров отрасли, Олег Игнатов, руководитель по работе с вузами Positive Technologies, пришел в сферу и какие решения он принимает на пути к успеху.
🎯Мы также раскроем рецепт идеального пути развития для тех, кто мечтает стать настоящим экспертом в кибербезопасности!
#айти #карьера #мотивация #pentesting #ethicalhacking #zerotohero #pt

Всем привет!
Если кто-то сегодня присутствует на конференции Территория безопасности - приходите общаться, буду рад вас увидеть!🔥🔥🔥
Стенд Singleton Security🦾

В этом видео я расскажу свой кейс из архива 🔐
Все как вы любите в формате лампового подкаста 💡

Усаживайтесь удобнее, заваривайте вкусный чаек или кофеек, а я начну повествование про рабочий проект в области кибербезопасности без воды☕️

🔗 Полезные ссылки:(чтобы воспользоваться, убери пробелы)
🔥 Наш Телеграм-канал: https://www.tg-me.com/telegram/com.pro_pentest
🎯 Приватный Клуб в Телеграме: https://www.tg-me.com/+0H-FyThRQl1lMzVi
💡 Стать спонсором: https://boosty.to/telegram/com.pro_pentest

⚠️ Этика и ответственность ⚠️
Это видео создано исключительно для:

🎓 Образовательных целей
🔬 Тестирования собственных систем
🛠️ Улучшения корпоративной безопасности

Помните: 🚫 использование знаний против чужих систем без разрешения – серьезное преступление!

❓ Вы специалист по кибербезопасности или просто увлекаетесь технологиями? Это видео откроет вам глаза на реальные тактики и техники тестирования и научит эффективно от них защищаться!
🔔 Нажмите на колокольчик, чтобы не пропустить новые видео о мире кибербезопасности!
👍 Лайк и подписка помогут каналу расти!
💬 Делитесь вашим опытом и вопросами в комментариях!

Всем привет!
Если ты увереный пентестер или ctf игрок,
который знает, как тестировать внутрянку - пиши.

В этом видео мы разберём процесс аутентификации NTLM, который используется в Windows-сетях. Я подробно объясню, как работают ключевые этапы: от запроса аутентификации до проверки учетных данных. Узнаешь, как протокол NTLM взаимодействует с сервером, а также почему важно понимать его принципы для обеспечения безопасности сети. Подходит как для новичков, так и для опытных специалистов, которые хотят разобраться в основах безопасности Windows.

Проверяем на прочность генеративные нейросети Яндекса

Это новый сезон «Охоты за ошибками». Мы приглашаем вас найти уязвимости в наших системах и приложениях — на этот раз на территориях генеративных сетей. Ждём отчёты об ошибках, которые могут повлиять на результаты работы и процесс обучения нейросетей: например, привести модель к сбою или изменить её поведение так, чтобы это затронуло работу других сервисов Яндекса.

Успешным охотникам предоставим денежные призы: от пятидесяти тысяч до миллиона рублей. Размер вознаграждения зависит от серьёзности ошибки, простоты её эксплуатации и воздействия чувствительной информации. Наиболее критичные уязвимости — это баги, которые позволяют раскрыть данные о внутренней конфигурации модели, её служебный промпт с техническими данными или другую чувствительную информацию.

В программе участвуют все сервисы с YandexGPT или YandexART на борту:

🔸 Алиса
🔸 Поиск с Нейро
🔸 Шедеврум

И другие, включая те, где ML-модель используется только для ранжирования и поиска.

Все подробности ищите здесь

Реклама. ООО "Яндекс". ИНН 7736207543 erid=2VtzqusfANv

Всем привет!
Верующих людей всех с праздником! Всем остальным вкусных куличей😁
Решил снять один из своих дней в жизни, если узнал себя, ставь лукас, если нет - то напиши как прохоидт твой.
Добра, мира и любви, всем хороших выходных!

В этом видео я рассказываю, что такое NTLM Relay, как работает NTLM-аутентификация в Windows и почему эта тема важна для специалистов по тестированию безопасности.

Небольшой обзорчик конференции Код ИБ в Санкт-Петербурге - все для вас 🫡
Если не попали или никогда не были - обязательно посмотрите это видео (p.s. без душноты)
Если коротко, тут можно посмотреть на перспективные компании, интересные стенды,
понять кого нужно ставить на свои на стенды, а кто эту задачу провалит. Никто не отменял
подсмотреть как органзованы маркетинговые материалы у онкурентов и партнеров, вообщем
польза однозначно есть, лиды собирать можно, находить партнеров тоже можно🚀