Приглашаем в наше уютное болотце ИБ в РФ. Тут собираются товарищи которые занимаются информационной безопасностью во всех её проявлениях. Ну или дурачки, которые решили нырнуть к нам с разбега.
Актуальные на этот год направления в мировом ИБ:
mailto:Бумажки (лучшее что есть и будет в ИБ в РФ)на самом деле нет, остерегайся этой хуйни
mailto:Интеграторы, mailto:консалтинг (бумажки, настройка и администрирование устройств, ПО от вендоров)
mailto:Offensive mailto:security (red team, она же "наступательная безопасность", пентесты, рисёч, вот это все про мистера робота.
mailto:Defensive mailto:security (blueteam, администрирование ИБ)
mailto:R&D (исследования и разработка, реверс инжиниринг, девелопмент приложений, исследование безопасности микроэлектроники и разных сложных устройств, а также криптография и различные теоретические изыскания) на самом деле это уже пограничная тема и в целом не совсем "безопасность"
mailto:Bug mailto:Bounty (по факту freelance, эдакий QA с напором на безопасность, достаточно высокий порог входа, низкие заработки на старте, призрачная надежда стать топом на h1)
min F.A.Q
В: Что это вообще такое, ваше ИБ?
О: Потрать пару часов на этот видос https://youtu.be/4oLzvhDRZT4
В: Хочу вкатиться в ИБ, с чего начать?
О: Поступить в вуз на данную специальность. Или выйти на пенсию товарищем майором. Так же в теории можешь перекатиться из смежных ИТ направлений вроде сетевичков или кококодеров, но оно тебе надо?
В: А если я хочу вкатиться в забугорное ИБ?
О: Скорее всего тебе поводят по губам тамошняя гебня. Ну а так, помимо очевидного ангельского тебе придется обмазаться сертификатами вроде CISSP, OSCP, CompTIA Security+, CCNP, CEH и т.п. и если материалы еще можно найти либо бесплатно, либо дешево, сами экзамены на серты стоят весомых таких денег. Лучшая стратегия для получения оных - работать в интеграторах или крупной конторе типа PT.
В: Какое вообще место занимают безопаснички в иерархии ИТ:
О: Ну вот тут ты, например, можешь почитать, что думают остальные айтишники о нашем брате: https://qna.habr.com/q/667146
В двух же словах, презирают и иногда боятся.
В: А стоит вкатываться в информационную безопасность?
О: НЕТ в целом ИБ не про большие деньги, тёлок и признание. Это про унылые бумажки, сапогов начальников, страдания, пренебрежение, боль и алкоголизм к 35. Тебя предупредили.
В целом же перед вкатом стоит очень вдумчиво прочитать:
https://estekhin.blogspot.com/2020/12/blog-post.html
https://habr.com/company/parallels/blog/350948/
В: В какие ВУЗы поступать на ИБ?
О: Если тебе < 22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию ФСБ. Для всего остального есть МИФИ/Бауманка/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Также есть вариант перекатиться из смежных профессий.
В: Хочу быть ёба-криптографом. Что делать?
О: Забыть. Но если же ты свихнулся на ней (и морально готов быть изнасилован математикой) - то переходи к ответу выше - но с одним исключением: тебе будет доступна только Академия, МИФИ и еще какой-то Томский ВУЗ (ТГУ,ТУСУР).
В: Я посмотрел Миста Робат и хочу теперь быть как хацкер::)00?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, нахуй.
В: Как взломать аккаунт впаше, мылору?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, к товарищу майору, опять же нахуй тоже можно.
В: Мне кажется, что за мной все следят. Что делать?
О: Вам в криптач /crypt. Или таблетки принять.
В: А что почитать, где посмотреть?
О: https://pastebin.com/JcVmqewS (паста находится в процессе ревизии, надеюсь к следующему треду приведем в божеский вид)
Прошлый тред: >>2964084 (OP)
Архивы предыдущих тредов:
Первый тред: http://arhivach.org/thread/42689/
Второй тред: http://arhivach.org/thread/104980/
Третий тред: http://arhivach.org/thread/171358/
Четвертый тред https://arhivach.org/thread/190594/
Пятый тред тонет где-то тут https://2ch.hk/wrk/res/723039.html (
М)
Шестой - проёбан
Седьмой тред: https://arhivach.org/thread/287972/
Восьмой тред: https://arhivach.ng/thread/421647/
Восьмой(девятый) тред: https://2ch.hk/wrk/arch/2020-01-01/res/1188563.html (М)
Девятый тред: https://2ch.hk/wrk/arch/2020-01-01/res/1188563.html (М)
Десятый тред: https://2ch.su/wrk/arch/2021-05-29/res/1799279.html
Одиннадцатый: https://2ch.su/wrk/arch/2022-09-18/res/2329102.html
Ссылка на ОП-пасту с разметкой: https://pastebin.com/KCLf2Jj8
Актуальные на этот год направления в мировом ИБ:
mailto:Бумажки (лучшее что есть и будет в ИБ в РФ)на самом деле нет, остерегайся этой хуйни
mailto:Интеграторы, mailto:консалтинг (бумажки, настройка и администрирование устройств, ПО от вендоров)
mailto:Offensive mailto:security (red team, она же "наступательная безопасность", пентесты, рисёч, вот это все про мистера робота.
mailto:Defensive mailto:security (blueteam, администрирование ИБ)
mailto:R&D (исследования и разработка, реверс инжиниринг, девелопмент приложений, исследование безопасности микроэлектроники и разных сложных устройств, а также криптография и различные теоретические изыскания) на самом деле это уже пограничная тема и в целом не совсем "безопасность"
mailto:Bug mailto:Bounty (по факту freelance, эдакий QA с напором на безопасность, достаточно высокий порог входа, низкие заработки на старте, призрачная надежда стать топом на h1)
min F.A.Q
В: Что это вообще такое, ваше ИБ?
О: Потрать пару часов на этот видос https://youtu.be/4oLzvhDRZT4
В: Хочу вкатиться в ИБ, с чего начать?
О: Поступить в вуз на данную специальность. Или выйти на пенсию товарищем майором. Так же в теории можешь перекатиться из смежных ИТ направлений вроде сетевичков или кококодеров, но оно тебе надо?
В: А если я хочу вкатиться в забугорное ИБ?
О: Скорее всего тебе поводят по губам тамошняя гебня. Ну а так, помимо очевидного ангельского тебе придется обмазаться сертификатами вроде CISSP, OSCP, CompTIA Security+, CCNP, CEH и т.п. и если материалы еще можно найти либо бесплатно, либо дешево, сами экзамены на серты стоят весомых таких денег. Лучшая стратегия для получения оных - работать в интеграторах или крупной конторе типа PT.
В: Какое вообще место занимают безопаснички в иерархии ИТ:
О: Ну вот тут ты, например, можешь почитать, что думают остальные айтишники о нашем брате: https://qna.habr.com/q/667146
В двух же словах, презирают и иногда боятся.
В: А стоит вкатываться в информационную безопасность?
О: НЕТ в целом ИБ не про большие деньги, тёлок и признание. Это про унылые бумажки, сапогов начальников, страдания, пренебрежение, боль и алкоголизм к 35. Тебя предупредили.
В целом же перед вкатом стоит очень вдумчиво прочитать:
https://estekhin.blogspot.com/2020/12/blog-post.html
https://habr.com/company/parallels/blog/350948/
В: В какие ВУЗы поступать на ИБ?
О: Если тебе < 22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию ФСБ. Для всего остального есть МИФИ/Бауманка/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Также есть вариант перекатиться из смежных профессий.
В: Хочу быть ёба-криптографом. Что делать?
О: Забыть. Но если же ты свихнулся на ней (и морально готов быть изнасилован математикой) - то переходи к ответу выше - но с одним исключением: тебе будет доступна только Академия, МИФИ и еще какой-то Томский ВУЗ (ТГУ,ТУСУР).
В: Я посмотрел Миста Робат и хочу теперь быть как хацкер::)00?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, нахуй.
В: Как взломать аккаунт впаше, мылору?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, к товарищу майору, опять же нахуй тоже можно.
В: Мне кажется, что за мной все следят. Что делать?
О: Вам в криптач /crypt. Или таблетки принять.
В: А что почитать, где посмотреть?
О: https://pastebin.com/JcVmqewS (паста находится в процессе ревизии, надеюсь к следующему треду приведем в божеский вид)
Прошлый тред: >>2964084 (OP)
Архивы предыдущих тредов:
Первый тред: http://arhivach.org/thread/42689/
Второй тред: http://arhivach.org/thread/104980/
Третий тред: http://arhivach.org/thread/171358/
Четвертый тред https://arhivach.org/thread/190594/
Пятый тред тонет где-то тут https://2ch.hk/wrk/res/723039.html (
М)Шестой - проёбан
Седьмой тред: https://arhivach.org/thread/287972/
Восьмой тред: https://arhivach.ng/thread/421647/
Восьмой(девятый) тред: https://2ch.hk/wrk/arch/2020-01-01/res/1188563.html (
М)Девятый тред: https://2ch.hk/wrk/arch/2020-01-01/res/1188563.html (
М)Десятый тред: https://2ch.su/wrk/arch/2021-05-29/res/1799279.html
Одиннадцатый: https://2ch.su/wrk/arch/2022-09-18/res/2329102.html
Ссылка на ОП-пасту с разметкой: https://pastebin.com/KCLf2Jj8
Ура перекот!
>>392919
Не палим годноту быдлу, ИБ пока один из лучших способов вкатится в ИТ, т.к. полупустой рынок, сопоставимые ЗП и нет риска замены нейрослопом.
Не палим годноту быдлу, ИБ пока один из лучших способов вкатится в ИТ, т.к. полупустой рынок, сопоставимые ЗП и нет риска замены нейрослопом.
>>393451
Было так года два назад, а сейчас такая же конкуренция с сокращенными сисадминчиками и готовыми работать за миску риса выпускниками ИБ-направлений.
Было так года два назад, а сейчас такая же конкуренция с сокращенными сисадминчиками и готовыми работать за миску риса выпускниками ИБ-направлений.
Аноны, подскажите плес, в ДС2 уже три недели по заявлению провайдера его дудосят хохлы, поэтому интернет работает через жопу. Дудос 3 недели это вообще реально, или они врут и это ТСПУ?
ИБ вообще не шарят в реальной инфо безопасности.
если известен хардвар, софт, физическое положение сервера и цод.
это сразу проёб, без вариантов, перед любым вторжением, которое имеет доступ к хврдвару, софту или серверам.
т.к ИИ у Корпораций, это разматывают так, как ни один ИБ шник не понимает и понять не сможет.
нельзя, установить контроль над системой, с помощью софта.
т.к система это не софт, а процессы, которые
обеспечивают работу софта.
реальное ИБ это не софт, а процессы.
например, процесс проверки чипов, памяти на подмену или модификацию.
если этого процесса не производится, то чипы и хардвар может быть подменён на вредоносный.
какая частота проверки ИБшниками, чипов составных устройств, на подмену или замену чипов?
0. Это значит, проёбано всё, вне зависимости от наличия ИБшников, на этапе сборки устройств.
так как контроль инфы стоит дороже, чем сами чипы.
все ключи, пароли, шифры, алгоритмы, всё проёбано, на этом нельзя строить ИБ вообще.
т.к утечки и модификации проходят до сборки устройств.
потому что процесса проверки чипов на вредоносные функции, не проводится вообще.
априорно, в ИБ ставится уровень доверия чипам, исходя
из документации, а не реальных свойств
чипов и хардвара
если известен хардвар, софт, физическое положение сервера и цод.
это сразу проёб, без вариантов, перед любым вторжением, которое имеет доступ к хврдвару, софту или серверам.
т.к ИИ у Корпораций, это разматывают так, как ни один ИБ шник не понимает и понять не сможет.
нельзя, установить контроль над системой, с помощью софта.
т.к система это не софт, а процессы, которые
обеспечивают работу софта.
реальное ИБ это не софт, а процессы.
например, процесс проверки чипов, памяти на подмену или модификацию.
если этого процесса не производится, то чипы и хардвар может быть подменён на вредоносный.
какая частота проверки ИБшниками, чипов составных устройств, на подмену или замену чипов?
0. Это значит, проёбано всё, вне зависимости от наличия ИБшников, на этапе сборки устройств.
так как контроль инфы стоит дороже, чем сами чипы.
все ключи, пароли, шифры, алгоритмы, всё проёбано, на этом нельзя строить ИБ вообще.
т.к утечки и модификации проходят до сборки устройств.
потому что процесса проверки чипов на вредоносные функции, не проводится вообще.
априорно, в ИБ ставится уровень доверия чипам, исходя
из документации, а не реальных свойств
чипов и хардвара
ИБ вообще не шарят в реальной инфо безопасности.
если известен хардвар, софт, физическое положение сервера и цод.
это сразу проёб, без вариантов, перед любым вторжением, которое имеет доступ к хврдвару, софту или серверам.
т.к ИИ у Корпораций, это разматывают так, как ни один ИБ шник не понимает и понять не сможет.
нельзя, установить контроль над системой, с помощью софта.
т.к система это не софт, а процессы, которые
обеспечивают работу софта.
реальное ИБ это не софт, а процессы.
например, процесс проверки чипов, памяти на подмену или модификацию.
если этого процесса не производится, то чипы и хардвар может быть подменён на вредоносный.
какая частота проверки ИБшниками, чипов составных устройств, на подмену или замену чипов?
0. Это значит, проёбано всё, вне зависимости от наличия ИБшников, на этапе сборки устройств.
так как контроль инфы стоит дороже, чем сами чипы.
все ключи, пароли, шифры, алгоритмы, всё проёбано, на этом нельзя строить ИБ вообще.
т.к утечки и модификации проходят до сборки устройств.
потому что процесса проверки чипов на вредоносные функции, не проводится вообще.
априорно, в ИБ ставится уровень доверия чипам, исходя
из документации, а не реальных свойств
чипов и хардвара
если известен хардвар, софт, физическое положение сервера и цод.
это сразу проёб, без вариантов, перед любым вторжением, которое имеет доступ к хврдвару, софту или серверам.
т.к ИИ у Корпораций, это разматывают так, как ни один ИБ шник не понимает и понять не сможет.
нельзя, установить контроль над системой, с помощью софта.
т.к система это не софт, а процессы, которые
обеспечивают работу софта.
реальное ИБ это не софт, а процессы.
например, процесс проверки чипов, памяти на подмену или модификацию.
если этого процесса не производится, то чипы и хардвар может быть подменён на вредоносный.
какая частота проверки ИБшниками, чипов составных устройств, на подмену или замену чипов?
0. Это значит, проёбано всё, вне зависимости от наличия ИБшников, на этапе сборки устройств.
так как контроль инфы стоит дороже, чем сами чипы.
все ключи, пароли, шифры, алгоритмы, всё проёбано, на этом нельзя строить ИБ вообще.
т.к утечки и модификации проходят до сборки устройств.
потому что процесса проверки чипов на вредоносные функции, не проводится вообще.
априорно, в ИБ ставится уровень доверия чипам, исходя
из документации, а не реальных свойств
чипов и хардвара
>>396541
по теме уже писал 10 лет много где.
ИБ не работает против реальных угроз. Это долбоёбы кабинетные.
у них даже базового ИБ нет. Т.е скрытия от интервенции, своего хардвара, своих систем.
просто бля, закупают сервера. И всё хорошо у них.
только в любой момент нужный западу, это просто окирпиченный хлам, который не работает.
и вся инфа из этого хлама утекает незаметно,
и модифицируется тоже не заметно для недо-ИБ шников конченных.
даже против примитивных физик- атак они всрали сразу.
>это вообще реально, или они врут и
по теме уже писал 10 лет много где.
ИБ не работает против реальных угроз. Это долбоёбы кабинетные.
у них даже базового ИБ нет. Т.е скрытия от интервенции, своего хардвара, своих систем.
просто бля, закупают сервера. И всё хорошо у них.
только в любой момент нужный западу, это просто окирпиченный хлам, который не работает.
и вся инфа из этого хлама утекает незаметно,
и модифицируется тоже не заметно для недо-ИБ шников конченных.
даже против примитивных физик- атак они всрали сразу.
>>398928
я не шизик. То что требует ИБ, это гавно, хлам, сделанный неправильно.
можно начать с того, что даже софт, работающий на железе, не должен быть известен никому, даже самим ИБшникам.
нет бинарной совместимости=нет багов. Потому что хакер не знает какие опкоды в системе.
нет софта, и нет багов и бэкдоров, в софте.
какое то гавно от корпораций, вообще нельзя использовать
нигде.
ни один софт корпораций, не нужен. Это гавно и по форме и по сути.
даже винду 11, если выкинуть хлам и гавно, можно сжать
в 100мб, включая весь офис и другие программы.
таким образом бэкдор-ОС, названий которых я не знаю, уже более
20 лет крутятся на всех компах мира.
просто документации и инфы о этих системах нет в паблике.
я не шизик. То что требует ИБ, это гавно, хлам, сделанный неправильно.
можно начать с того, что даже софт, работающий на железе, не должен быть известен никому, даже самим ИБшникам.
нет бинарной совместимости=нет багов. Потому что хакер не знает какие опкоды в системе.
нет софта, и нет багов и бэкдоров, в софте.
какое то гавно от корпораций, вообще нельзя использовать
нигде.
ни один софт корпораций, не нужен. Это гавно и по форме и по сути.
даже винду 11, если выкинуть хлам и гавно, можно сжать
в 100мб, включая весь офис и другие программы.
таким образом бэкдор-ОС, названий которых я не знаю, уже более
20 лет крутятся на всех компах мира.
просто документации и инфы о этих системах нет в паблике.
ИБ шник знает только то, что имеет документацию, или что видит на экране.
как узнать что реально в системе творится?
это невозможно принципиально, в существующей схеме цепочек поставок устройств.
даже производители ноутов, столь популярные у ИБ шников, не знают функций составных чипов устройств.
как узнать что реально в системе творится?
это невозможно принципиально, в существующей схеме цепочек поставок устройств.
даже производители ноутов, столь популярные у ИБ шников, не знают функций составных чипов устройств.
айфоны, маки это по фактам. Не бренд, не надёжность и не удобство.
а миллиарды баксов вложенные в слежку и шпионаж, военными правительствами враждебных стран, десятки лет ниокра и анализа всех пользователей маков мира. В том числе, анализ действий лучших хакеров и программистов, использующих маки.
т.е ИБ шник, который использует мак, айфон. Априорно, не компетентен в защите информации.
потому что к своей рабочей машине, не имеет доступов низкого уровня.
потому что даже раскрутить контроллер памяти
и завиртуалить работу мака, нельзя.
чтобы завиртуалить чип 10 нанометров процесса,
нужны технологии круче, чем для самого чипа, а с учётом физического моделирования процессов, в 1000 раз быстрее, чем сам чип работает. Т.е для анализа физических бэкдоров 1 мака, нужны мощности 1000 маков и в 1000 раз больше памяти, и это если известно, когда и как бэкдор включают.
а если такие технологии есть, то и виртуалить не нужно
просто выкинуть сраный хлам.
а миллиарды баксов вложенные в слежку и шпионаж, военными правительствами враждебных стран, десятки лет ниокра и анализа всех пользователей маков мира. В том числе, анализ действий лучших хакеров и программистов, использующих маки.
т.е ИБ шник, который использует мак, айфон. Априорно, не компетентен в защите информации.
потому что к своей рабочей машине, не имеет доступов низкого уровня.
потому что даже раскрутить контроллер памяти
и завиртуалить работу мака, нельзя.
чтобы завиртуалить чип 10 нанометров процесса,
нужны технологии круче, чем для самого чипа, а с учётом физического моделирования процессов, в 1000 раз быстрее, чем сам чип работает. Т.е для анализа физических бэкдоров 1 мака, нужны мощности 1000 маков и в 1000 раз больше памяти, и это если известно, когда и как бэкдор включают.
а если такие технологии есть, то и виртуалить не нужно
просто выкинуть сраный хлам.
>>402347
обоснуй, как настроить Мак, чтобы видеть в гипервизоре уровни напряжения на шинах памяти например?
это невозможно. Мак это хлам, который нельзя юзать.
тем паче, из враждебных стран, которые используют свою электронику для слежки за РФ, и дают эти данные врагам.
как в такой ситуации, их электронику юзать? Нельзя, вообще.
те кто юзает маки, айфоны, это враги или пособники врагов России.
так как их уровень шпионажа, на уровне военных спутников запада, которые
тысячами висят и сканируют РФ.
зачем ИБ нужно, от кого, против кого?
от скриптанов, их нет уже. Любой скриптан с метасплоитом, детектируется провайдером. У проавйдеров ИИ давно есть, который виртуалит трафик.
обоснуй, как настроить Мак, чтобы видеть в гипервизоре уровни напряжения на шинах памяти например?
это невозможно. Мак это хлам, который нельзя юзать.
тем паче, из враждебных стран, которые используют свою электронику для слежки за РФ, и дают эти данные врагам.
как в такой ситуации, их электронику юзать? Нельзя, вообще.
те кто юзает маки, айфоны, это враги или пособники врагов России.
так как их уровень шпионажа, на уровне военных спутников запада, которые
тысячами висят и сканируют РФ.
зачем ИБ нужно, от кого, против кого?
от скриптанов, их нет уже. Любой скриптан с метасплоитом, детектируется провайдером. У проавйдеров ИИ давно есть, который виртуалит трафик.