Мысли ЦПБ


Kanal geosi va tili: Rossiya, Ruscha
Toifa: Bloglar


Блокнот для записи размышлений и идей сотрудников Центра психологической безопасности. Поддержка чата за любой донат 2200240436295766 на втб. Ваши донаты - дают вам интересные подкасты с нашими секретам
Чат: https://t.me/+bI84mhsNbFpkMzcy

Bog‘liq kanallar  |  O‘xshash kanallar

Kanal geosi va tili
Rossiya, Ruscha
Toifa
Bloglar
Statistika
Postlar filtri


Алико dan repost
Если голова гудит от мыслей:

Держите краткий лайфхак - если вам знакома мысленная жвачка - постоянные мысли о чем-то

Мысль - напоминание или идеальное воплощение вашего желания:
“Надо написать ему, той скинуть чек, третьей напомнить о встрече”

Бытовые мысли нужны , чтобы сделать действие.

Или: “блин, а если я вот это сделаю, что будет?”
Тоже самое и здесь - появилась идея - а что если?

Этот шаг необходимо продолжить в реальности - попробовать сделать, что пришло в голову

Где начинается проблема?

когда от мысленного образа нет движения дальше:

“а если сделать это? нет..надо сначала сделать все идеально…а потом? а потом надо еще придумать второе и третье ..и чтобы людям понравилось? а каким людям понравится? надо понять каким людям понравится.. сделать таблицу…схему…”

и здесь ФАКАП!

в этот момент вы уже устаете и не хотите ничего делать 👍

хотя изначально идея появилась внутри вас как ИМПУЛЬС, который может проявиться через вашу сущность

и реализация идеи дала бы вам ЭНЕРГИЮ и азарт:

“я сделала то, что задумала. получилось не как я ожидала, но оказывается я узнала другое! как теперь получить что я хочу?”

ооо, от этого хода мысли уже растет аппетит и интерес к деятельности в жизни

моя главная мысль: избавиться от руминации (бесконечного прокручивания мыслей) возможно, реализовав, что вы хотите сделать или направить ваше внимание на те действия, которые вы сможете сделать

жду реакцию, если было полезно ❤️


вчемсуть dan repost
Жиль Делез о том, как прочитать хороший курс лекций

→ Курс — это словно исследовательская лаборатория: лекционный курс определяется тем, что ищут, а не тем, что известно. Следует долгое время готовиться, чтобы получить несколько минут вдохновения. Мне приходилось останавливаться, когда я видел, что мне нужно еще готовиться, чтобы получить более мучительное вдохновение. И будущее окутано мраком, потому что становится все труднее и труднее заниматься исследованиями в университетах.

Из интервью «О философии»


ЦПБ Новосибирск dan repost
На еженедельный #ОтчетЛабыЦПБ закончились буквы.

Но на самом деле, наша группа идёт так хорошо, что за ними не успеваю уже я сам.




ЦПБ Москва | OSINT | Кибербезопасность dan repost
#дайджест_OSINT_ИБ новостей за 21.09.2026-27.09.2026:
Часть 3: Социальная инженерия

1. Поддельный сайт ФССП - жертву торопят сообщением об удалении документа, затем просят номер и код из СМС и направляют в мошеннический колл-центр. Хороший пример многоступенчатой легенды, где один сайт последовательно изображает разные ведомства (https://t.me/trueosint/3267)

2. Магазины с собственным «независимым» сервисом отзывов - исследователи связали 12 поддельных площадок продажи техники с сайтом, который создаёт видимость проверки репутации. Перед оплатой полезно искать отзывы и сведения о продавце вне ссылок самого магазина (https://t.me/trueosint/3264)

3. Опрос для детей с платным «призом» - сайт обещает игровые звёзды, а для их получения предлагает оплатить один рубль. Схема использует ребёнка как посредника, чтобы добраться до платёжных данных родителей (https://t.me/trueosint/3271)

4. MacSync под видом полезных приложений - исследователи описали распространение стилера через поддельные инструменты для macOS и приёмы ClickFix. Разбор напоминает, почему команды из «инструкции по исправлению ошибки» нельзя запускать без проверки источника (https://t.me/true_secator/8647)


ЦПБ Москва | OSINT | Кибербезопасность dan repost
#инструменты_OSINT@cpb_msk

Обновился наш инструмент для парсинга инсты. Запрещенной и террористической, да.

Функционал таков. Надо привязать свой фейк аккаунт, который не жалко. Далее читаем команды в описании. Можно выгрузить все посты, можно выгрузить посты в обратном порядке - от самого раннего, можно выгружать посты за период, можно выгружать статистику лайкнувших и самых популярных постов.

На здоровье!

https://github.com/filyovscky/igdump


Пассионарный толчок dan repost
#Цитаты_книги

Нет ничего странного в том, что в отрочестве меня преследовали соблазнительные и противоречивые грезы о власти, вернее, о двух разных видах власти. То, начитавшись исторических романов, я воображал себя могущественным и жестоким владыкой. Он заикается и поэтому почти всегда молчит, но как же трепещут подданные, живущие в постоянном страхе перед этим молчанием, как робко заглядывают в лицо своему господину, пытаясь угадать, что их ждет – гнев или милость? Мне, государю, ни к чему оправдывать свою беспощадность гладкими и звучными фразами, само мое молчание объяснит и оправдает любую жестокость. С наслаждением воображал я, как одним движением бровей повелеваю предать лютой казни учителей и одноклассников, мучивших меня в гимназии. И еще нравилось мне представлять себя владыкой иного рода – великим художником, повелителем душ, молча созерцающим Вселенную. Так, несмотря на жалкую свою наружность, в глубине души я считал себя богаче и одареннее всех сверстников. Да это, наверное, и естественно – каждый подросток, имеющий физический изъян, мнит себя тайно избранным. Не был исключением и я – я знал, что впереди меня ждет пока неведомая, но великая миссия.

Юкио Мисима - "Золотой храм"


В смысле, а кого-то таких фантазий не было?




Наш религиовед делает тоже самое, что и мы когда то.
Погружаемся в культ, верим, исполняем все, смотрим что даёт на практике.
Деконструируем


ЦПБ Москва | OSINT | Кибербезопасность dan repost
#дайджест_OSINT_ИБ новостей за 21.09.2026-27.09.2026:
Часть 2: RedTeam

1. Чек-листы для проверки инфраструктуры - репозиторий netbiosX раскладывает проверку по этапам, включая первоначальный доступ, повышение привилегий и перемещение внутри сети. Удобен как контрольный список в согласованном пентесте (https://t.me/nsis_cybersec/3706)

2. Разное прочтение адреса прокси и приложением - разбор показывает, как несовпадение правил обработки пути может открыть страницу в обход проверки доступа. Практический вывод для защиты: одинаково нормализовать адрес и проверять права на обоих уровнях (https://t.me/infosec_globe/4638)

3. Ошибка в ключе кеша Nginx - если части ключа склеены без разделителей, разные запросы могут попасть в одну запись кеша. Материал помогает проверить собственную конфигурацию и исключить кеширование ответов для авторизованных пользователей (https://t.me/infosec_globe/4630)

4. XSSNow - база проверочных сценариев для разных контекстов XSS и генератор нагрузок. Полезна при тестировании собственных приложений и оценке того, какие варианты ввода фильтры пропускают (https://t.me/haccking/13238)

5. Вредоносный код в рабочем методе npm-пакета - в разборе indexed-btree загрузчик спрятан в обычном вызове библиотеки, поэтому контроль одних лишь установочных скриптов недостаточен. Стоит проверять поведение зависимости при выполнении и происхождение похожих по названию пакетов (https://t.me/true_secator/8634)


ЦПБ Москва | OSINT | Кибербезопасность dan repost
#инструменты_прочее@cpb_msk
#ОтчетЛабыЦПБ

Запилил оболочку для архиватора на базе 7zip.

Суть: двойной клик по архиву — он тут же распаковывается рядышком. Как на macOS.
Поддерживается большинство популярных форматов и запароленные архивы тоже.

Быстро и удобно. Никаких лишних кликов, не надо лезть в ПКМ. На здоровье!

https://github.com/filyovscky/ZIPOCALYPSE


n.k.o.d.w. dan repost
#тамплиеры Начало и #финтех Начало Бедные рыцари стали самой могущественной финансовой корпорацией мира. Они аккумулировали столько наличных, что начали предоставлять самую востребованную, но и самую опасную услугу не только средневековья, но и более поздних периодов, включая наши дни - кредитование государств. И именно это решение стало началом их конца. Если отбросить нами любимую конспирологию.

Для паломников и потенциальных крестоносцев, отчаянно нуждающихся в деньгах для финансирования своих экспедиций, тамплиеры начали предлагать ссуды. Они также предлагали хранить денежные средства, ценности и документы, часть из которых можно было использовать в качестве залога по кредитам. В случае смерти клиента тамплиеры становились исполнителями его имущества. Тамплиеры выдавали квитанции с указанием того, что внесли клиенты, это позволяло клиентам снимать средства из любого другого хранилища денег тамплиеров, если на руках было достаточно денег для покрытия их потребностей

Когда #банк накапливает в своих хранилищах тонны чужого серебра (как и в целом любого ликвидного в текущих условиях актива), он сталкивается с проблемой ликвидности. Лежащие мёртвым грузом деньги не приносят дохода. Их нужно пускать в оборот. Тамплиеры начали все регулярнее выдавать кредиты. И здесь возникло серьёзное идеологическое препятствие. Католическая церковь запрещала ростовщичество, Ветхий Завет/#Тора – тоже. Взимание % за кредит считалось смертным грехом, поэтому они внедрили скрытый процент. В кредитном договоре прописывалась сумма долга, уже включающая комиссию. Заёмщик брал 1000 ливров, а по бумагам обязывался вернуть 1200. Это была гениальная схема.

Тамплиеры выдавали королю или барону абсолютно беспроцентный кредит, ну, скажем, на 3 мес. Но в контракте часто мелким шрифтом прописывалось: если долг не возвращён в день-в-день, включается огромный штраф, пеня за просрочку. Обе стороны заранее знали, что вовремя долг никто не вернёт. Формально это не грех, а законная компенсация ущерба. Разница оформлялась как добровольная неустойка, которую стороны обговаривали якобы заранее. Или как комиссия за конвертацию валют. Вдобавок орден давал кредит в одной монете, а требовал возврат в другой, играя с курсами. Ну тут важно понимать, что каждая уважающая себя графство, герцогство или королевство чеканило собственную монету, которая постоянно менялась в весе и качестве серебра. Об этом было на канале в постах про Лиетара, частные деньги и Черную Мадонну. Скорее всего его книгу «Душа денег» разберу заново. Поддержать канал


ЦПБ Новосибирск dan repost
#ОтчетЛабыЦПБ
Продолжаем разбирать учебник по гештальт-терапии от Фрица Перлза, и надо отметить, что кое-кто действительно интересное там всё-таки есть.

Так как большинство прочитанных глав вызывают нескрываемое отвращение, а формулировки в них довольно абстрактны и не точны, параграф про ретрофлексию на этом фоне вызвал удивление и заметно отличается.

И нет, ретрофлексия это не про флекс в стиле ретро под диско шаром, это когда человек делает другому то, что хотел сделать бы себе, а себе делает то, что хотел сделать бы другим.

То есть, к примеру — человек который очень сильно стыдится, на самом деле, хотел бы застыдить всех вокруг или кого-то конкретно в этой модели.
#лаборатория_поведения


n.k.o.d.w. dan repost
#техно #иб #крито плотно ковыряю тему сертификатов ключей шифрования и инфраструктуры #PKI - распределения ключей, если интересно - моргните, сделаю посты на тему.
Инфраструктура открытых ключей (Public Key Infrastructure, PKI) — это система управления цифровыми сертификатами и ключами, которая обеспечивает безопасность данных, аутентификацию пользователей и защиту от подделки . Это набор технологий, политик и процессов, которые позволяют двум сторонам в интернете установить доверие, даже если они никогда не встречались раньше .

В основе #PKI лежит криптография с открытым ключом. Каждый участник системы получает уникальную пару ключей: открытый и закрытый . Открытый ключ можно свободно распространять, он используется для шифрования данных или проверки подписи. Закрытый ключ хранится в тайне у владельца и служит для расшифровки данных или создания цифровой подписи. Это похоже на пару ключей от почтового ящика: почтальон может опустить письмо через щель (зашифровать открытым ключом), но достать его сможет только владелец с уникальным ключом (закрытым ключом).
Цифровой сертификат — это электронный документ, который связывает открытый ключ с личностью его владельца . Сертификат содержит информацию о владельце, его открытый ключ, данные об издателе и сроке действия. Центр сертификации (Certificate Authority, CA) выступает в роли доверенного посредника, который проверяет личность владельца ключа и подписывает его сертификат своим закрытым ключом. Когда вы видите в браузере значок замка, это означает, что ваш браузер проверил цепочку сертификатов сайта вплоть до корневого центра сертификации, которому доверяет ваша операционная система.

Сертификаты обычно организованы в иерархическую цепочку доверия, как на картинке. На вершине находится корневой сертификат (root certificate), который подписывает сам себя и является точкой доверия, как праивило принадлежит какой-то особо довереннной гос или корп структуре: типа госуслуг, минцифры, google и прочих. Промежуточные центры (intermediate CAs) выпускают сертификаты для конечных пользователей . Когда сервер предъявляет сертификат клиенту, клиент проверяет всю цепочку: сертификат сервера подписан промежуточным центром, промежуточный центр — корневым центром, которому клиент доверяет
Для управления сроками действия и отзыва сертификатов используются два основных механизма: списки отзыва сертификатов (Certificate Revocation List, CRL) и протокол проверки статуса сертификата в реальном времени (Online Certificate Status Protocol, OCSP) . #CRL представляет собой периодически обновляемый список отозванных сертификатов, который клиенты скачивают для проверки. #OCSP позволяет клиенту отправить запрос к специальному серверу и мгновенно получить статус конкретного сертификата 

На практике PKI лежит в основе практически всех защищённых протоколов в интернете: #TLS/#SSL для #HTTPS-соединений, защищённой электронной почты (S/MIME), подписания кода и VPN. В #финтех секторе PKI критически важна для обеспечения безопасности онлайн-банкинга и платёжных систем. Без неё невозможно было бы доверять сайтам банков, проверять подлинность мобильных приложений или подписывать электронные платёжные поручения. Поддержать канал


Алико dan repost
Ты соответствуешь тому , что ты БЕРЕШЬ
Ты не соответствуешь тому, что тебе дают
Во втором случае тебе дарят деньги, машины , но ты не знаешь, что делать с ними, потому что у тебя нет ОПЫТА , собственного опыта управления такими деньгами и тд
И в итоге все данное тебе сливается и ты остаёшься ни с чем.

Это краткие заметки и мысли после стрима @billions800 про славу


ЦПБ Москва | OSINT | Кибербезопасность dan repost
#инструменты_прочее@cpb_msk
#кибербезопасность@cpb_msk
#фишки_трюки@cpb_msk
#ОтчетЛабыЦПБ

На барахолке в маленьком городке купил USB-антенну за 200 рублей и подобрал пароль от WIFI. Что?!

Ладно, кибербезопасники в курсе, а для меня в новинку было. Думал, взлом вайфая — это что-то из кино. Но всё интереснее.

Точка доступа и подключённое устройство постоянно договариваются в эфире. Когда подключается,например, телефон, то они обмениваются «рукопожатием». Его можно просто послушать со стороны — ничего ломать не надо.

Дальше компьютер берёт это рукопожатие домой и тихо перебирает пароли из списка популярных или по заданным критериям: а если такой? а такой?

Мой пароль был из 8 цифр. Это 100 миллионов вариантов. Мой слабый ноут перебрал их за час. Мощная брутоферма перебрала бы за минуту.

Выводы:

Пароль из 8 цифр — это не защита.
Словарные пароли типа qwerty123, natasha2019, 12345678 подбираются за минуты.
Длинный случайный пароль из букв+цифр перебору на обычном железе уже не по зубам. Разница между 8 и 12 символами — это разница между часом и тысячелетиями.
Атака не выглядит как атака. Никто не «входит в вашу сеть», вас просто тихо слушают и уходят подбирать домой.

Задумайтесь о смене пароля на роутере, а то велик риск, что такие ушлые будут у вас подсасывать трафик. ;)


ЦПБ Новосибирск dan repost
#ОтчетЛабыЦПБ
Тут на днях вышла интересная статья о проблеме языка и вопросах семантики в психиатрии:
www.academia.edu/175543033/Диагностическая_ценность_феномена_странности_чудаковатости_в_современной_психиатрии
Это хорошо описанное проявление проблемы соотношений на практике знака и обозначаемого, трансцендентного и имманентного в нашей области.

А недавние чтения в нашей #лаборатория_поведения где мы деконструируем учебник по гештальт-терапии от Перлза, можно описать одним анекдотом:

Умирает старый богатый мексиканец. На смертном одре его жена слушает его последние слова:
- Дорогая, когда я умру, кремируй меня, затем возьми мой прах, найди самый острый перец из всех размельчи и смешай его с ним, а затем съешь.
- Но зачем?
- Что бы я смог отжарить твоё очко в последний раз.

Потому что чем дальше мы читаем Перлза, те больше сходств находим у него с сошедшим с ума Вильгельмом Райхом, охотившемся на инопланетян при помощи оргонной энергии, и с одним известным австрийским художником, что-то говорившим про "пучок".
Ну и ещё с судьёй Шребером немного, но о нём ещё поговорим отдельно.


n.k.o.d.w. dan repost
Начало #Киссинджер #политология #геополитика Книга «Мировой порядок» Вернемся к #Ришелье. Конечно с одной стороны тут подтягивание фаллическо-психологической теории к парадигмальному носу, но с другой вполне себе один из факторов, сформировавших прыть и чуткость до схематозов у Ришелье. Он был самым младшим в семействе. В средние и прочие около этого времени веках это оч незавидное положение. Тут еще актуален фактор первородства, о котором чуток было тут – т.е. все регалии-активы наследует самый старший из братьев. А остальным… как повезет (или нет). Либо в рыцари-мушкетеры-наемники, либо в сторону церкви.
«Будучи младшим из трех сыновей в семье мелкого дворянина, он помышлял о военной карьере, но позднее переключился на теологию – после неожиданной отставки брата, епископа Люсона (эту епархию в дар семье Ришелье пожаловала французская корона). Легенда гласит, что Ришелье завершил религиозное обучение слишком быстро – и в итоге оказался моложе минимального возраста, установленного для тех, кто претендовал на церковный пост; он устранил это препятствие, лично отправившись в #Рим и солгав папе на аудиенции о своем возрасте.»


Ну вот да, ложь для дела вроде и не ложь… и если Лойола пришел с открытым проектом своего ордена, то Ришелье уже тут начал оттачивать приемы, которые чаще сватают иезуитам. Да, теологическое образование экстерном тоже сыграло роль – дало хороший навык трактовки текстов, ситуаций, людских мотивов.
«Получив формальное подтверждение своего статуса, он смело ринулся в фракционную политику при французском королевском дворе, стал сначала доверенным лицом королевы-матери, Марии Медичи, а затем сделался ближайшим советником главного политического конкурента Марии, ее несовершеннолетнего сына короля Людовика XIII. И королева, и король опасались Ришелье и не доверяли ему, однако, в разгар противоборства с французскими протестантами-гугенотами не могли отказаться от его политического и административного гения. Ловкое лавирование молодого клирика между двумя враждующими фракциями двора позволило ему получить от Рима шляпу кардинала; тем самым, возведенный в кардинальский сан, Ришелье сделался наиболее высокопоставленным членом тайного королевского совета. Сохраняя свое положение при дворе на протяжении почти двух десятилетий, «красное преосвященство» (прозвище он получил за алый цвет кардинальских одежд) добился огромной власти: главный министр Франции, истинный правитель, пусть и не занимающий трон, прообраз нового поколения политиков, олицетворение централизованного государственного управления и внешней политики, основанной на балансе сил.»


При этом Ришелье активно боролся с каким-либо вмешательством Рима во Французские дела. «Лавирование» - станет одним из его часто используемых инструментов.
«Ришелье разработал радикальный подход к реализации идеи международного порядка. Он выдвинул мысль о том, что государство представляет собой абстрактную и постоянную сущность в собственном праве. Притязания этой сущности диктуются не личностью правителя, не семейными интересами и не универсальными требованиями религии. Путеводной звездой государства являются национальные интересы, проистекающие из вычисляемых принципов; позднее эта мысль стала основой теории raison d’etat Поэтому именно государство должно стать базовой единицей международных отношений.»

«Вычисляемые принципы» - тут резвлися переводчик: имеется в виду «расчет», то что выгодно в текущих условиях: не феодалы и помещики, но сеть гос.служащих, выгодные союзы, даже если они непопулярны или осуждаемы. Поддержать канал


ЦПБ Москва | OSINT | Кибербезопасность dan repost
Чуть от темы отойдем на минутку. Новый комментарий в СМИ, где я рассуждаю на тему психологии смены паролей.

https://itspeaker.ru/news/polzovateli-chashche-provodyat-tsifrovuyu-gigienu-dlya-smartfonov-chem-dlya-pk/


n.k.o.d.w. dan repost
#тамплиеры Начало и #финтех Начало Жившие и работавшие на пожертвования сначала французской, а потом и германской, и английской знати, участвовавшие во всех 7 крестовых походах, получавшие доход от животноводства и земледелия на землях Утремера (сейчас территория Палестины), которых им принадлежало до одной трети, а также от полученных земель во Франции и в Англии и «десятин» с земель нескольких европейских церквей, тамплиеры приобрели в Европе права на водяные мельницы и стали молоть муку и печь хлеб, что в то время было весьма доходным занятием. Смотрите какое грамотное создание активов- вложение денег в актуальные средства производства.

Но они не ограничились этим, получили права на проведение европейских ярмарок, что давало им доход от каждого открытого магазина и деньги в виде налога от каждого проданного на ярмарке товара. Свои же товары тамплиеры продавали на этих ярмарках без уплаты таких сборов. Полученные за два столетия привилегии от сменяющихся один за другим Римских Пап также стали для тамплиеров источником доходов. Первым было полученное в 1139 году от Папы Иннокентия право оставлять себе всю захваченную в боях с неверными добычу. Это стало стимулом к захвату земель и городов в Святой Земле. Папа дал право тамплиерам строить свои маленькие церкви и хоронить в них членов Ордена и свое окружение. Рыцари Храма получили папское благословение на взимание пожертвований в деревнях в связи с важными событиями в жизни их жителей, будь то свадьбы или похороны.

Но и расходы тамплиеров на содержание всей своей инфраструктуры были значительными. Самой дорогой статьей расходов были кони, цены на которых выросли за одно столетие в 6 раз! Затем – обслуживание сети замков и флота.
Как же из «живущих на пожертвования» они превратились в банкиров? Тамплиеры попали в банковский бизнес «почти случайно»: король Франции Людовик 7 во время своего очередного крестового похода в Иерусалим в 1148 году обнаружил, что денег на кампанию не хватает, и он занял их у Ордена Тамплиеров, написав домой письмо, чтобы в Париже эти деньги («тридцать тысяч су») тамплиерам вернули. Более того, вернувшись домой в Париж, он передал свою казну на хранение тамплиерам и отправился с ними в очередной крестовый поход.

Казначеи тамплиеров выполняли не только пересчет вносимых им денег, но также вели учет кредитов и должников казны. Откровенно говоря, Храм Тамплиеров сначала был больше «складом для денег», чем банком. Туда стали складывать свои деньги и другие государственные институты Франции, например, судебные приставы, а также дворяне, отправлявшиеся в крестовые походы. Европейские власти обязали тамплиеров перевозить средства вкладчиков по мере их движения в крестовых походах. Очень скоро услугами ордена начали активно пользоваться не только паломники, крестоносцы, купцы, и даже другие короли. Услуги не предоставлялись «в минус». За оказанную транзакцию тамплиеры брали небольшую комиссию, обычно от 1 до 5% в зависимости от дальности перевода и валютных рисков.

Орден начал стремительно обрастать функционалом современного инвест. банка. Он вёл систему депозитных ячеек — вы могли сдать на хранение в Парижский Тампль фамильные драгоценности, важные договоры или корону Британской империи. Кстати, именно так английские короли хранили свои регалии во время гражданских войн. К середине 13 в тамплиеры управляли сетью из почти 9000 отделений от Ирландии до Кипра. Они владели собственным торговым флотом, который не облагался королевскими налогами и таможенными пошлинами на основании все тех же прав-разрешений от папРимских Поддержать канал

20 ta oxirgi post ko‘rsatilgan.