PRO:PENTEST

Друзья, всем привет! 🤝
Продолжается набор в первую группу курса по Физическому пентесту. 🥷
Сбор заявок заканчивается 12 числа.
Старт занятий - 19 августа в 19:30.

Потенциальные вопросы:
1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение).
2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться.
3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити.
4) Есть функция B2B для организаций? - Да, с условием не менее 3-х обучающихся, чтобы исключить бесполезный шеринг теории. (Цена для организаций по запросу)
5) Что я получаю помимо знаний? - Ты получаешь поддержку от очень профильного комьюнити, где можешь задать любой вопрос касающийся проектной деятельности, получить или дать совет, пригласить или быть приглашенным на проект.

🔥 Всем большое спасибо, кто следит за данной темой. Хорошего дня и выходных!

Друзья, всем привет!

Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению.

Всем привет!

На текущий момент новости по курсу следующие.

1. Обновлена программа, разработаны большие и интересные опорные презентации

2. Служба безопасности уже выполнила часть проверок

В ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников)

3. Для участников готовятся старт боксы для практических заданий

Подробности пока раскрывать не буду (о них узнают только участники) 😉

4. Дизайнер разрабатывается крутой сертификат

Он будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект.

Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже)

Ставьте реакцию, если ждёте продолжения🔥

Всем привет!
Друзья, пока я собирал материал для "Интенсива" понял, что как такового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается.

Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц.

На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня!

Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша.
Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее удачным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос.

Если ты хотел бы окунуться в это направление и понять - а как оно работает под капотом - велком.

Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке.

Программа интенсива (раскрывается)

Занятие 1. Введение в физический пентест
• Что такое физический пентест и какие задачи он решает
• Основные направления и форматы услуг
• Краткая история и развитие направления
• Компетенции специалиста по физическому пентесту
• Кому подходит направление и как в него войти
• Границы допустимых действий и профессиональная этика

Занятие 2. Инструменты физического пентеста
• Механические инструменты
• Химические инструменты
• Цифровые инструменты
• Средства фото- и видеофиксации
• Подбор комплекта под задачу и ограничения проекта
• Безопасное и законное применение оборудования

Занятие 3. Полный цикл проекта
• Постановка целей и определение границ проверки
• Разведка и сбор информации
• Анализ объекта и поиск возможных векторов
• Подготовка легенды и плана действий
• Работа в одиночку и в составе команды
• Поиск целевых зон и объектов проверки
• Проверка возможности доступа к инфраструктуре
• Подтверждение достижения цели
• Фото- и видеофиксация результатов
• Завершение операции и эвакуация

Занятие 4. Практический разбор проекта
• Исходные данные и постановка задачи
• Ограничения и правила проведения работ
• Разведка объекта
• Выбор и проверка вектора
• Распределение ролей в команде
• Ход проекта и изменение первоначального плана
• Ошибки и спорные решения
• Полученные результаты
• Действия при обнаружении или задержании

Занятие 5. Документы, юридические вопросы и защита проекта
• Договорные основания проведения работ
• Scope и ограничения проекта
• Разрешённые и запрещённые действия
• Стоп-условия и порядок экстренной связи
• Правила обращения с полученными данными
• Структура отчёта
• Описание подтверждённых сценариев
• Подготовка рекомендаций
• Презентация результатов заказчику
• Защита проектных решений

Самостоятельная работа
В качестве итоговой работы участник получает вводные по условному объекту и готовит:
• план разведки;
• перечень потенциальных векторов;
• состав команды и распределение ролей;
• список необходимого оборудования;
• правила фиксации результатов;
• стоп-условия;
• план завершения операции;
• краткую структуру итогового отчёта.
• Затем проводится защита проекта перед преподавателем и группой.

Разница между джуном и Сеньером в НЛМК

Оставляйте в комментариях вашего Маскота😄

Если вы CISO и у вас остался бюджет — не тратьте его на ещё один отчёт.

У бюджета на кибербезопасность обычно два финала.

Первый — он превращается в реальное снижение рисков.
Второй — в очередную закупку, красивый отчёт и несколько сотен найденных уязвимостей, которые так и остаются в бэклоге.

Во второй половине года многие руководители ИБ начинают распределять остаток бюджета, заложенного на развитие, выполнение требований регуляторов и повышение защищённости инфраструктуры.
И здесь главный вопрос не в том, кто проведёт проверку безопасности.

Главный вопрос — кто поможет довести её результаты до фактического устранения рисков?

Мы подключаемся, когда необходимо:
— провести Red Team или комплексное тестирование на проникновение; — расследовать инцидент и выполнить цифровую форензику; — проверить архитектуру и настроить инфраструктуру должным образом; — безопасно провести импортозамещение или внедрение нового решения; — устранить выявленные недостатки и проверить результат повторно.

Коробка сама по себе не делает компанию безопаснее.
Отчёт — тоже.
Поэтому наш интерес не в том, чтобы впечатлить вас количеством найденных «критов» и оставить после проекта двухсотстраничный PDF.
Наша задача — показать реальные пути атаки, помочь их закрыть и убедиться, что после проведённых работ они действительно перестали существовать.

Если на второе полугодие у вас запланирована проверка, внедрение или проект по развитию защищённости — пишите в личные сообщения:
@r00t_owl

В первом сообщении достаточно указать задачу, примерный объём инфраструктуры и желаемые сроки. Зафиксируем команду, объём работ и календарь под ваши потребности.

Если считаешь нужным, поддержи канал, который будет посвящен только lockpicking:

YouTube https://www.youtube.com/@bezklucha

Insta https://www.instagram.com/bezkluchalab

Друзья, я понял, что история с lockpicking не всем будет интересна в будущем, поскольку вскрытие авто или сейвов достаточно релевантно в области физического пентеста, но достаточно редко встречается, а для людей не в теме вообще вызывает мозговой дисананс - типа че тут происходит при чем тут пентест и как чувак вскрывает сейф. Кто в теме, тому объяснять не надо, а кто не в теме тот не в теме. На мой взгляд большинство замков, которые могли бы попадаться на проектах в РФ и Европе я рассмотрел, а значит продолжать кормить вам контентом для медвежатников не вижу смысла. Поэтому все видео для продвинутых взломщиков замков будут выкладываться на новый канал на две площадки. Я буду дублировать видео в плейлист Аварийное вскрытие замков на канале PRO:PENTEST. Но эту ветку оставлю под обсуждения, вопросы и предложения. Моя миссия в части вскрытия замков завершена - вы знаете с чем может столнуться специалист на проекте и можете теперь саомстоятельно повышать свои навыки владения инструментом. А для тех, кому просто нравится разгадывать ребусы lockpicking'а - you are welcome на YouTube и Insta-m.

Удачи в освоении этого направления👋

Всем привет! Сегодня в 19:00 соберёмся, чтобы продолжить работу над отчётом. Двумя руками продолжаем ваять документ, который в конечном счёте станет народным достоянием. В паблике же мы будем иметь его обезличенный вид, чтобы по запросу заказчика давать ссылку, а не собирать каждый раз что-то новое с нуля. Если есть желание заглянуть на стрим — ставьте реакцию. До встречи!

🔥ИБТУСА в Москве!🔥
03.07, 18:00

Конференций для бизнеса много, а вот для простого человеческого потусить – маловато (особенно когда ты джун и тебя пока не зовут, как CISO, на тысячу и одну вендорскую закрытую бухич-пати).

Джун или студент по ИБ? Приходи и найди:
✅того, кто расскажет о подводных камнях на твоем пути
✅друзей для хакатона и CTF
✅идею для пет-проекта, которую обсудите за баром

Уже эксперт? Приходи быть для них живой легендой или просто похантить таланты до конкурентов

Заявка: @ibtusa_bot ⬅️
🎁 Бонус: забирай папку с каналами по ибэ и получай актуальную инфу раньше преподов!

Сегодня вы познакомились за баром. Завтра — вы сеть, которая двигает рынок ИБ 😎