Добрый день!Приглашаем в наше уютное болото РФного ИБ, тут собираются товарищи которые занимаются информационной безопасностью, а так же экономической.. (ранее они понаехали, теперь куда-то пропали.. хотя кому какое дело).Архивы предыдущих тредов:>Первый тред: http://arhivach.org/thread/42689/>Второй тред: http://arhivach.org/thread/104980/>Третий тред: http://arhivach.org/thread/171358/>Четвертый тред https://arhivach.org/thread/190594/>Пятый тред тонет где-то тут https://2ch.hk/wrk/res/723039.html>Шестой - проёбан>Седьмой тред: https://arhivach.org/thread/287972/min F.A.QВ: Хочу вкатиться в информационную безопасность/ экономическую, с чего начать?О: Поступить в вуз на данную специальность. Или выйти на пенсию товарищем майором.В: В какие ВУЗы поступать на ИБ?О: Если тебе <22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию. Для всего остального есть МИФИ/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Так же есть вариант перекатиться из смежных профессий.В: Хочу быть еба-криптогафом. Что делать?О: Забыть. Но если же ты свихнулся на ней (и морально готов быть изнасилован математикой) - то переходи к ответу выше - но с одним исключением: тебе будет доступна только Академия, МИФИ и еще какой-то Томский ВУЗ (ТГУ,ТУСУР).В: Как взломать аккаунт впаше, мылору?О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, к товарищу майоруВ: Мне кажется, что за мной все следят. Что делать?О: Вам в криптач (/crypt).В: А что почитать, где посмотреть?О: https://pastebin.com/vs5HkjE8 (различный вин-рар и не только)
Сейчас распишу простыню, а дальше сам для себя решишь, братишка.И так, как и обещал >>815983 начну.10 лет в сфере ИБ. Работал, как в сугубо техническом направлении ПЭМИНы, закладки и прочая недошпионская хуйня, так и непосредственно в ИБ.Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".А теперь по основным направлениям.Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.Отака хуйня, малята.
>>1188564>>816617>имеет ли смысл углубляться в иб и все такоеСейчас распишу простыню, а дальше сам для себя решишь, братишка.И так, как и обещал >>815983 начну.10 лет в сфере ИБ. Работал, как в сугубо техническом направлении ПЭМИНы, закладки и прочая недошпионская хуйня, так и непосредственно в ИБ.Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".А теперь по основным направлениям.Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.Отака хуйня, малята.
>>1188563 (OP)есть ресурсы по классическому ИБ? Не тот, который о взломе, не пентест и не 300к/нс, а тот, который о перебирании бумажек и чтении федеральных законов, установке даллас локов и ебле со РКН. Тут вообще есть кто-нибудь, кто работает в этой сфере? Преподы читают одну сухую теорию, не хватает жизненных пояснений, сама методика работы, как и чего начинать, может какой-то начальный набор документов и т.д.мимо-студентота
>>1191663Лукацкий, Царёв и вот этот вот:http://www.itsec.proНо мой тебе совет, не лезь в это болото. Лет через 10 осознаешь, как за бумажками всю молодость проебал.
>>1188563 (OP)Если учиться на программиста и стать "хакером" в смысле "хорошо разбирающийся в программировании человек" то стану ли я автоматически "хакером" в смысле "специалист по компьютерной безопасности"? Или эти два понятия вообще мало пересекаются? По-любому на прогера учиться, такой же универсальной специальности больше нет.
>>1193861Программист это разработчик, а зачастую разработчик и хакер это два далеких термина, опять же смотря что ломать
Я живу не в ДС и не в ДС2. Закончил местный вуз. Теперь меня ждёт только болото с бумажками и ЭЦП, если идти работать по специальности?
Вот вам, будущие хакири, еще в копилку "ожидание vs реальность":https://habrahabr.ru/company/parallels/blog/350948/
>>1195773Какие бедняшки)))Задача пентестера искать уязвимости. Принимать решения и риски - не задача пентестера
>>1194512Как повезёт на самом деле.Нормальная работа есть в крупных городах и областных центрах. Как вариант переезжать в НСК, ЕКБ - это если сибирь и урал. По центру двигаться лучше в Казань например, или в дс1-2.Еще вариант продать жопу какой-то оборонке и со 2й группой допуска хуячить там (Каменск-Уральский например).Можно перекатиться в смежные отрасли, и даже стать йоба-продованом.Норм вариант, 1-2 года на смежных работах сидеть, но где есть вариант получить хороший опыт, потом пробовать вкатываться по специальности.
>>1197907> Каменск-УральскийВолшебный город, бгг. Больше чем он тоску на меня нагонял славный город Почеп.
>>1197952Ну можно поехать в Железногорск, что под Красноярском.Так же попробовать различные конкурсы РосАтома.Это если только рассматривать их серии "мама, что я буду делать, куда идти работу".На крайняк можно идти во всякие ПФР, ФНС и тд всяко лучше УЦ.
Вкатываюсь в айти и читаю всякую классику. Сейчас ищу замену книге таненбаума про сети с иб уклоном. Я просто ебал прочитать сначала таненбаума чтобы он мне все эти азы втирал, а потом какую-нибудь про ибэ где первая половина книги это всё опять сначала. Есть советы?
КНИГИПоляков - Безопасность Oracle глазами аудитора: нападение и защитаPaul Wright - Protecting Oracle Database 12cO'Connor - Violent PythonSeitz - Gray Hat PythonГифт Джонс - Python в системном администрированииВасиленко О. Н. - Теоретико-числовые алгоритмы в криптографииБорис Бейзер - Тестирование черного ящикаБлинов — Информационная безопасностьГорбатов/Полянская — Основы технологии PKIСаттон, Грин, Амини — Фаззинг: Исследование уязвимостей методом грубой силыПоулсен - KingPINВ.А. Сердюк - Организация и технологии защиты информации.Бирюков А.а. - Информационная безопасность: защита и нападениеДжеймс Лэнс - ФишингНовак - Как обнаружить вторжение в сетьПросис - Расследование компьютерных преступленийЕще можно нашего Федотова - Форензику посоветовать, чтобы понять, какая это ебала у нас.Авторы,статьи на тему ИБ,которых следует мониторить: Вехов ВБ,Костин ПВ,Мещеряков ВА,Исаева ЛМ,Ищенко ЕП, Поляков ВВ,Россинская ЕР, Максимович АБ,Введенская ОЮ.Про учебу ИБ неплохие обзоры делали Чванова МС ,Анурьева МС Эриксон Хакинг Искусство эксплойта 2е изд - убергоднота.http://readmanuals.github.io/https://shodan.me/books/Security/ССЫЛКИСтандарты:http://www.pentest-standard.org/index.php/Main_Pagehttps://www.owasp.org/index.php/Main_Pagehttps://www.pcisecuritystandards.org/http://www.cbr.ru/credit/gubzi_docs/st-10-14.pdfhttp://www.27000.org/CTF и прочие хак-тренажёры:https://ctftime.org/https://xakep.ru/2015/04/17/exploit-exercises/https://habrahabr.ru/company/pentestit/blog/261569/https://stackoff.ru/resursy-dlya-tex-u-kogo-cheshutsya-ruki-i-mozg/https://github.com/ctfs - райтапы(разбор заданий)Конференции:https://defcon.org/http://blackhat.com/http://www.phdays.ru/http://zeronights.org/https://csaw.engineering.nyu.edu/http://conference.hitb.org/http://nullcon.net/website/http://hack.lu/http://www.codegate.org/Блоги:http://shell-storm.org/ - есть райтапы для CTF и база шеллкодов под разные архитектурыhttp://expdev-kiuhnm.rhcloud.com/http://passing-the-hash.blogspot.ru/http://raz0r.name/https://cyberoperations.wordpress.com/https://www.corelan.be/Сайты:http://www.cvedetails.com/https://www.offensive-security.com/https://www.exploit-db.com/http://www.vulnerability-lab.com/https://xakep.ru/http://www.securitylab.ru/https://securelist.ru/ - осторожно, присутствует реклама продуктов лаборатории Касперскогоhttps://forum.antichat.ru/ - в основном ценность имеют старые статьиhttps://rdot.org/ - отпочковался от античата, вроде подаёт признаки жизниhttps://habrahabr.ru/hub/infosecurity/ - для дополнительного чтенияИнтервью:http://blogerator.ru/page/izvestnyj-programmist-pokonchil-zhizn-samoubijstvom-aaron-shvarc-aaron-swartz-prichina-smerti-podrobnosti-detali-pochemu - несколько видео внутри(Аарон Шварц)http://blogerator.ru/page/evangelie-ot-myshhha-kris-kasperski-intervju-1 - Крис Касперскиhttp://blogerator.ru/page/edrian-lamo-hakerskaja-teorija-schastja-intervju - Эдриан Ламоhttp://echo.msk.ru/programs/arsenal/1691688-echo/ - Алексей Марков(президент Эшелона)Интернет вещей:https://habrahabr.ru/company/intel/blog/187706/ - просто хотел показать, что есть такая операционка. Взлетит или нет - вопрос времени.https://securelist.ru/analysis/obzor/22001/internet-veshhej-kak-ya-xaknul-svoj-dom/https://habrahabr.ru/company/pt/blog/275853/https://securelist.ru/analysis/obzor/27244/uchimsya-zhit-v-internete-veshhej/Анонимность, анти-анонимность и бэкдоры:https://forum.antichat.ru/threads/5093/https://habrahabr.ru/post/191448/https://habrahabr.ru/post/190396/https://xakep.ru/2013/10/03/mozhno-li-doveryat-vpn-setyam-svoi-sekrety/http://javascript.ru/unsorted/idhttps://xakep.ru/2015/01/30/user-web-tracking-howto/https://xakep.ru/2007/12/05/41412/https://habrahabr.ru/company/neuronspace/blog/264235/https://habrahabr.ru/company/pt/blog/191384/http://www.securitylab.ru/analytics/482547.phphttp://www.securitylab.ru/analytics/432914.phphttp://www.securitylab.ru/contest/437841.phphttp://www.securitylab.ru/contest/438339.phphttps://xakep.ru/2011/12/26/58104/https://xakep.ru/2011/03/29/55194/https://habrahabr.ru/company/neuronspace/blog/254671/Google hacking:https://freehacks.ru/showthread.php?t=2428https://habrahabr.ru/post/283210/Прочее:https://learnxinyminutes.com/ - быстрое ознакомление с языком программированияhttps://adsecurity.org/https://securelist.ru/analysis/obzor/27338/russkoyazychnaya-finansovaya-kiberprestupnost-kak-eto-rabotaet/https://securelist.ru/analysis/obzor/25509/kak-pryachut-eksplojt-paki-vo-flash-obekte/https://habrahabr.ru/post/134638/ - о возможности проникновения во внутреннюю сеть через роутерhttps://habrahabr.ru/company/eset/blog/303086/ - Control-flow Enforcement Technologyhttp://xakep-archive.ru/xa/118/080/1.htm - TLS(Thread Local Storage)https://habrahabr.ru/company/mailru/blog/228681/ - вирусыhttps://xakep.ru/2008/07/29/44663/ - System Management Modehttps://xakep.ru/2010/05/04/51978/ - System Management Modehttps://xakep.ru/2015/02/24/hack-admin-rules-linux/ - повышение привилегий в Linuxhttps://xakep.ru/2014/12/24/hack-admin-rules/ - повышение привилегий в Windowshttps://forum.antichat.ru/threads/119047/ - Быстрый Blind SQL Injectionhttps://habrahabr.ru/post/122445/ - SSHРесурсы Хакердома:https://ulearn.azurewebsites.net/Course/Hackerdomhttp://training.hackerdom.ru/Курс молодого бойца от Андрея Петухова:https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#Курс CTF на Физтехеhttps://github.com/xairy/mipt-ctfАнализ безопасности веб-проектов: https://stepic.org/course/%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%B2-127/Базовый курс по архитектуре компьютеров: https://stepic.org/course/%D0%92%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B2-%D0%B0%D1%80%D1%85%D0%B8%D1%82%D0%B5%D0%BA%D1%82%D1%83%D1%80%D1%83-%D0%AD%D0%92%D0%9C-%D0%AD%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D1%8B-%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC-253/http://itsecwiki.orghttp://kmb.ufoctf.ru/http://resources.infosecinstitute.com/tools-of-trade-and-resources-to-prepare-in-a-hacker-ctf-competition-or-challenge/Ассемблер в Linux для программистов C:https://ru.wikibooks.org/wiki/%D0%90%D1%81%D1%81%D0%B5%D0%BC%D0%B1%D0%BB%D0%B5%D1%80_%D0%B2_Linux_%D0%B4%D0%BB%D1%8F_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%81%D1%82%D0%BE%D0%B2_CСтатьи:http://pycode.ru/2011/01/ctf/http://cyberleninka.ru/article/n/o-sorevnovaniyah-ctf-po-kompyuternoy-bezopasnostiПодкасты на русском:Квант безопасности — http://nikitarrr.podfm.ru/securitynews/Открытая безопасность — http://www.open-sec.ru/Диалоги поИБэ — http://risspa.podster.fm/Noise Security Bit — http://noisebit.podster.fm/Securit13 Podcast — securit13.libsyn.comАрхивы phdays https://www.phdays.com/broadcast/Торенты видеокурсов по ИБ https://rutracker.org/forum/viewforum.php?f=1560https://habrahabr.ru/company/parallels/blog/332178/
>>1197907Как вообще смотрят на иногородних? Я искал в другом городе работу в сфере админства и иб, так если не брать фирмы, которые целенаправленно свозят к себе людей из разных городов(Яндекс, Каспер, СКБ-контур), то почти всегда иногороднему были не особо рады.Ещё кстати в Нижнем можно что-то найти. Например https://habrahabr.ru/company/solarsecurity/blog/310470/ИМХО все эти сказки про катастрофическую нехватку ибшников имеют хоть что-то общее с реальностью только для случаев, когда нужен сильный спец, которого нет времени/желания растить. А в остальных случаях желающих сильно больше, чем мест для них, поэтому все уходят в разработку/админство/тестирование/из it
>>1188563 (OP)> Томский ВУЗ (ТГУ,ТУСУР)Вроде бы только в ТГУ Ъ-крипте учат.Бля-я-я, только сейчас осознал свои перспективы. Благо я и не хотел в ИБ по настоящему вкатыватся: всегда по проге угорал. Наверное, у меня всё ещё есть шанс, хотя никаких процессов не учил, которые на "Программной инженерии" преподают.мимо 5курс
>>1198776Что написал под катом, то да, так и есть.Слушай, в целом получать какой-то опыт ИБ в маленьких компаниях смысла нет. Максимум что там будет, это ПДн. Ну и всякая "ой у меня вирус", банк-клиент, площадки отчётности (тут типа работа с крипто-про).Лучше всего рассматривать варианты крупных компаний.С точки зрения переезда, тут все зависит от твоих возможностей. Мало компаний кто даёт релокационный пакет, но тут лучше посчитать долгосрочные перспективы.Мне самому скоро грозит релокация, т.к. в моей мухосрани работы толком нет.. (ну точнее той, которая меня бы устраивала).
>>1200472https://pastebin.com/QbeRBSqN - это вопросы для поступления в аспирантуру ТГУ. (давно правда было). математика наше всёНа счёт крипты, это да, ТГУ хорошо готовит, благо база у них хорошая.ТУСУР так, создаёт видимость...
Вечер в хату уважаемые. Поясните за такую движуху. Мы с коллегой правильные поцаны, двигаемся по понятиям. Подскажите как со стороны понятий относиться к докладам руководству об инцидентах ИБ? Получается ведь мы сучим куму за косяки других? Прошу разъяснить мне как поступать в подобных ситуациях.
>>1202028Докладывай не раздумывая. ИТ-петухи тебе не друзья, а скорее главная причина головной боли, даже юзверье не настолько пиздецово обычно.
>>1202029Но как быть с самоидентификацией? на данный момент мы позиционируем себя как отдел черной масти.
>>1202042>>1202028Вы не стучите, а требуете пояснить за беспредел.А если сейчас не спросить за беспредел, потом кум сам вас на порашу к ИТ-Петухам отправит, а оттуда кукарекать так себе удовольствие.
Увидел новую площадку обучения hackeru, что скажете или надеяться, что будет что-то адекватное не стоит?
Почему сброс wp-бита в cr0 считается грязным хаком, к каким последствиям он приводит и как делать правильно(под виндой и под линухом)?
Есть знания и корочки летинанта, но нет образования по профилю ИБ . Если сдам на сертификат Cisco CCNA Security, то на что могу расчитывать? Могу подготовится и к другим сертификатам, но не понимаю как и где их получают. СТО БР ИББС + PCI DSS слышал в банках котируется
>>1215501Вообще вопрос в целом о том нужен ли диплом, или можно пруфать сертификатами что ты не лопух. впереди еще 2 года, могу за это время и языки подтянуть
>>1200896>релокационный пакетПосле очередной статьи про кадровый голод и нехватку выпускников(их чуть ли не в разы меньше, чем нужно) возникает вопрос - почему почти никто не готов привозить сотрудников из других городов или, например, открывать филиалы? Хотя по-любому все эти статьи на самом деле замануха от хакеру и гикбрейнс, чтобы было легче впаривать свои бесполезные курсы>>1212933А если очень нужно писать туда, куда нельзя?Как-то писали про выделение новой страницы, ссылающейся на ту же физическую память, но уже с правом записи. И про перехват системных вызовов с помощью lsm.>>1215505Сертификаты может быть немного помогут тебе с прохождением эйчарки, а так смотрят на скиллы, образование обычно не так важно, если не в госконтору какую-нибудь идёшь или на службу. Хотя тут недавно в треде сисадминов говорили, что в pt придирчиво относятся к диплому и котируют только несколько топовых московских вузов, и что туда не попасть, если у тебя нет связей в ИБ-тусовке.
>>1216654Я наверное задумался о процессе поглощения банки сгущенки...Ну если приезжает КГБ, то у вас должны быть лицензии, если вы их получали, то должны быть бумаги которые регламентировали процесс работы (или разработки) того или иного софта и тд. (и вот этого всего).ФСТЭК тож самое.РКН - ну хули, пачка ОРД по 152 фз, журнальчики и тд...Ну и по сути такие проверки проходят планово, и информация об этом появляется в конце предыдущего года на сайте прокуратуры (т.к. все через них согласуется).Но если это все внезапно.. то смотри под кат...
Мне понравилось читать истории из этой статьи. Есть где-нибудь целый сборник?https://habrahabr.ru/article/353136/
Какие книги актуальны в наши дни? Например книга Эриксона это, конечно, хорошо, но рассказывается там про 32-битные приложения. И где брать актуальную инфу, а не только самые нашумевшие баги на ксакепе и секлабе с опозданием в неделю? >>1188563 (OP)https://xakep.ru/2017/10/18/reverse-malware-must-read/ - алмазный фонд Ксакепа(реверсинг)https://xakep.ru/2018/01/19/hacking-must-read/ - алмазный фонд Ксакепа(взлом)https://www.peerlyst.com/posts/resource-learning-how-to-reverse-malware-a-guide - подборка ссылок по реверсу малвари
Господа, возможно ли в академию фсб поступить в ипос без связей и блата? Или все места на оперативников для "своих" распределены, и эти самые "свои" за них дерутся?
>>1230250Подать документы.Пройти ВВК.Пройти тестирование.Сдать экзамены.Если ты Алёша, то и в мухосранский филиал 2chГУ тебе не поступить.>>1230216Прошлый тред к бамлимиту почти полгода шёл.Есть конфа в телеге, где поланона сидят, но живые. Ссылка в начале треда есть.
https://hh.ru/vacancy/19582253Какая тут зарплата у выпускника вуза без опыта работы? Не обращайте внимание на требования года опыта т.к. взял эту вакансию для примера. Похожие есть у доктор веб и group-ib где опыт не обязательно. Просто интересна возможная зп.
>>1232546Наоборот. Всегда есть спрос. Область не очень широкая поэтому подходящих под требования не много.
>>1232579Ну честно говоря видя всякие ctf и как много народу угарает кажется что народа в иб достаточно, причем это те кто с мозгами.СУКА ГОРИТ КОГДА ТЫ ДАУН И ХУЙ ПОТЯГАЕШЬСЯ В РЕВЕРСЕ С ЧЕЛИКАМИ ИЗ БАУМАНКИ И ТЕМИ КТО С 10 ЛЕТ УГАРАЕТ ПО ИБ
>>1232593У тебя слишком высокое мнение о тех и других. На деле все банальнее.10 лет в иб, лично знаю много даунят из Бауманки, интеллектом большинство как и я, собственно не блещут
>>1232593Никогда не видел много народу на ctfах даже всеросийских и тем более людей с мозгами. такие только в самом топе есть. остальные неотличимы от школьников
>>1237282Ответ во многом зависит от стартовых условий и только твоих собственных мыслей о дальнейшей жизни.По поводу первого, если живешь в лютой мухосрани меньше 1 ляма жителей, то гебня, военные, мусарня - твой выбор, иначе стоит серьезно подумать. Ну и по второму пункту ты должен четко понять, что в гебне "бывших не бывает", т.е. ты связываешь себя с полувоенным ОПГ и Россией-матушкой as is на всю жизнь. С сисадмином же ты можешь вильнуть в любую сторону в любой момент.И на основании этих вводных дальше уже принимать решение самостоятельно.
>>1207192Reverse Engineeringhttp://martin.uy/blog/projects/reverse-engineering/Android Applications Reversing 101https://www.evilsocket.net/2017/04/27/Android-Applications-Reversing-101/
Я тут весь год собирался поступать на факультет иб. Читая ваш тред все мечты о работе за 100к+ разрушились напрочь. Как я понимаю теперь целесообразнее мне идти на строительство/экономиста?Сдавал физику, общагу,профиль и русский. Город 500к. Есть какие советы от мудрых анонов куда пойти и после учебы чтоб быть востребованными и с хорошей ЗП?В академию не прошел по здоровью, но учусь в любом направлении неплохо, к освоению новых сфер способен.Если сильно нагадил вам в треде, извините
>>1287910Хочешь денег иди к яппи, там все мечтают о б3 и хорошем кэше, что впрц могут и поиметь.В безопасники даже не думай, дно днищанское, кроме мамкинных кулхацкеров (для которого образование как такоевое нахуй не нужно) и продаванов у осальных классическая ебота (ну и эпичную пасту можешь глянуть)Если бы мне сейчас выпал шанс попробовать перепоступить я бы выбрал какой-нить менеджмент-управления, юридический, эконом, стройка, нефте-газ.какб "мифы" об норм заплати в ИТ немного преувеличен, т.к. если брать среднего вайтишника, на старте у него (в мухосранях) от 25-30к, через несколько лет (если галера не тонет), может выйти на 60-70+, но для этого нужно РАБотать.Смотрю по отраслям и направлениям у других анонов, и понимаю, что получать теже филки можно на менее задротных и социализированных направлениях, где в компаниях есть симпотичные тяночки, а не эти ойти-hr крокодилихи,и вот это все.И опять же к теме ЗП, эти вскукареки на основе "ищем погромиста зп 100-150 тыщ в белую", бля чтоб туда попасть нужно быть очень хорошим специалистом, и по сути если ты в других областях хорош, то ничто не мешает тебе получать там такие же бабки.Конкретно по тебе информации маловато, ты бы город хотяб написал, чтоб по универам подсказать, да по направлениям.Кстати, если есть возможность уебывай в ДС, ДС2, в мухосранях с образованием туговато.
>>1289863Был в такой же ситуации ровно четыре года назад. ЕГЭ сдал неплохо, метался от ИБ к прикладной математике.На самом деле, если есть голова на плечах, все будет норм, анончик. Не бывает универсальной формулы успеха, нет конкретных профессий, направлений, ВУЗов, где ты гарантированно начнешь получать 300кк/нс. Поэтому иди туда, куда считаешь нужным. Все будет зависеть от того, как ты сам будешь крутиться. ИБ в России не мертво, и тем более намного перспективнее, чем менеджмент-управления, юридический, эконом, стройка, нефте-газ лол. Вообще, советы мимохуев, особенно с двачей, слушать не стоит, включая меня. Найди группу ВК потенциального ВУЗа, подслушано или подобная хрень, свяжись там с 3-4 курсом, попроси пояснить за все.
>>1289863вот >>1189370>>1289924ай маня тупая, я ведь про себя написал, что "Я бы попробовал"Писать мимо-хуям из патслушано и "вуз-нейм офицал пейдж", так себе удовольствие, хули толку со студентоты спрашивать, из тех кто учится только малая часть понимает, что и как будет делать, есть шанс попасть на "активиста" который по методичке расскажет, как все заебись и перспективно учится в шараге, можно на довна нарваться, который нихуя сказать не моежт. Это блять как лотерея.>ИБ в России не мертвоПожалуйста, не начинай, ну что тут живое то ? Несколько сисурных компаний, что работают на забугор и крупных тырпрайзов со своими продуктами (которые больше "разработчики" чем "безопасники").Закончишь свой вузик, выйдешь на рынок, и поймешь, что работать нормально особо и негде, а если ты еще и замкадыш, то ваще бЕда.
>>1288906Город Киров, Кировская область. К сожалению, уехать в другие города не могу в силу ограниченности финансов.
>>1290097ну выбор у тебя не сильно большой)ВятГУ - специальность 10.05.02, т.к. бакалавриат пустая трата времени.Хотя опять же, если ты хочешь быстрее закончить и занимать постоянно самообразованием, то и на 10.03.01 можешь поступать, быть может за 4 года успеешь что-то понять.Во время обучения рекомендую играть в CTF ^+^
>>1291887Спасибо. Я себе ещё выбрал промышленное и гражданское строительство и государственное управление. Поживем увидим где сосну...
>>1188563 (OP)Безопаснички, без разглашения, насколько высок рейтинг сделок с совестью в этой вашей деятельности?
>Понятно что АФСБ приоритетный вуз если туда не поступлю не буду траить в ИБ, кто нибудь может рассказать про КВВУ?
>>1299818Я уже не работаю. Лейт выпускник получает около 60, роста зп особого нет. За 10 лет рост до майора, по зп выйдет плюс 10-15 косарей без учёта индексации. Ну и само собой правительство может оклад изменить в любую сторону.
>>1300350Только по иб телекоммуникационных систем такие перспективы такие скудные, или вообще после академии все плохо?
>>1301157Если речь про КВВУ, то как повезёт.Если после будешь карьеру в МО РФ, то сам понимаешь какие подводные и вытекающие. Сразу готовься, что у тебя будет первая форма допуска. По КВВУ лучше на тематические форумы почекать. Там людей побольше кто там учился-служил.(есть маленький гипотетический % после выпуска попасть в контору, но это ималей-импрувед и все такое)
>>1301162Я про контору. Вы думаете дохуя крутыми чекистами будете и чутка военными. В жизни наоборот, дохуя военные будете. Конечно, всё очень сильно от командира части зависит, но среди них сапогов до жопы.>>1301157А чего ты ожидал? Дворцов крымских? Гарем тёлок и горы кокса? Это обычная работа, хоть и немного специфичная. Куча ограничений, ебут за каждый штрафза административку вне службы, лол и косяк. Ну перед пацанами можешь повыебываться Нет. Ксивой нельзя просто так светить - нарушение конспирации, вплоть до увольнения с утратой доверия, если всплывёт Если технарь - то сидишь в теплом кабинете, занимаешься рутиной. Премия 30% от оклада, могут резать как хотят. Если опер - то 24/7 оперативной работой занимаешься. Правда им за это премии 50-200% от оклада дают, но захочешь ли ты так жить. Дохуя бумажной работы и там, и там. Дохуя ненужной поеботы, которая просто мешает работать. Ну на ДВ и севере надбавки и выслуга быстрее
>>1298818Кроме ИКСИ ИБшников для ФСБ и ФСО готовят: МИРЭА, МИФИ, МАИ (4й факультет вроде), МГТУ раньше готовило). Это если из Московских.Мимо оп первых тредов и бывший студент академии
>>1298818Документы на прием нужно было сдавать до октября прошлого года, если хотел поступить в этом году. (Вангую, что уже первые экзамены пройдены, так что в этом году ты уже не поступил).
>>1324379Ну для начала нужно начать с себя, потом купить маску Гая Фокса, дальше должно пойти все как по маслу.а по факту как и везде, если ты чего-то стоишь, тебе самого найдут.
В рф где-нибудь публикуют результаты пожарной проверки зданий? Типа планы эвакуации. Или размещение проводов. Мне бы как-нибудь из открытых источников разведать как здание внутри выглядит. Куда ведут коридоры, где какие комнаты и тому подобное. Где что-нибудь похожее можно найти?
Ответьте мимокрокодилу. Судя по шапке ибэшники кокс со шлюх не нюхают. А как же тогда различные ботоводы, мамины кулхацкеры, скрипткиди и прочие крадеры.Я сомневаюсь, что они 5 лет сидели по институтам, а бабки теже.И кто вообще обычно пишет малварь, как доходят до жизни такой? Или это иб и прогинг это прям совсем разные вещи?
>>1334764Потому что есть ИБшники из шапки, которые в обычном миру.И есть те которые ты описал, это другие кабанчики, свои вопросики обкаливают в тени, и естественно за ними ведёт охоту потенциальный товарищ майор.
>>1336078>>1334764>И есть те которые ты описал, это другие кабанчики, свои вопросики обкаливают в тени, и естественно за ними ведёт охоту потенциальный товарищ майор.Ага. Ирония еще в том, что часть тех же реверсеров и страшных малварщиков - одни и те же рожи. Ну и тащ майор майору рознь. Привет APT28 и Cobalt.
>>1351109Сплошные гос учреждения да банки. А если и то и то тебя бесит - судя по этой статье путь только в софтлайн, лол.
Что-то тред скатывается. На правах бампа закину две полезных ссылки для анализа вирусни.Cuckoo Sandbox habr.com/post/350392/Аналогичный готовый веб-сервисjoesecurity.org
Двачеры-ибшники, посоветуйте книгу по тестированию веб приложений (не owasp top10). Можно на английском.
>>1354075Удваиваю этого.И заодно подскажите максимально приближенных к автоматическим средств для тестирования веб-приложений. Пока накопал ZAP и Burp. Нихрена не понял, оно это или нет.Начальство внезапано порадовало - а организуй как ты тесты системы заявок от клиентов. Пока надо хоть какой-то отчет накорябать, а там уже решать что покупать и кого нанимать.
Универсальных инструментов нет, скачай дистр для пентеста и там пройдись по всем скриптам, которые относятся к вебу.
Неудачник кун за 4 месяца поисков работы в ИБ фор фан собрал список технологий знаний и прочей хуйни,которую просят работодатели. Чё с этим делать, хуй знает,можете написать в резюме:)1)TCP\IP2)IPSEC3)DNS4)UDP5)Perco5)DHCP7)Active Directory8)VPN9)DLP10)SIEM11)MDM12)NGFW13)WAF14)Dallas Lock15)Secret Net16SafeNet20)149 фз21)152 фз22)Навыки взаимодействия со ИТ23)Построение модели угроз24)Построение модели нарушителя25)Devicelock26)ISA27)TMG28)Apacs29)PIM30)382 П31)PCI DSS32)NIST33)OWASP34)ISO2700X 35)TSP36)Verba37)assessment38)Vulnerability Scanners39)anti-APT40)Vulnerabilit41)Vgate42)Zlock43)Websense44)Sphinx,45)Kaspersky Security Center 10»46)Построение матрицы доступов47)Навыки взаимодействия с ФСБ48)SOAR49)Linux Astra50)PKI51)AVP52)IDM54)AV55)Zecurion
>>1355448Спрашиваешь чё забыл в нашей конторе.Если начинает петь дифирамбы какая она пиздатая- шли нахуй.
>>1355670Молодой чилавек,вы что не знаете устав постовой службы , Въетнамский и не работали с Пво?Ясно.Мы вам обязательно перезвоним.
Отучился в ДС2 на ИБ, в итоге работаю в СБ, на должности инженера(будешь инженером говорили они, будешь ТО и ремонт делать говорили они)на сутках. 4 часа сплю, от 2 до 4 часов если есть возможность делаю ТО, если что-то пошло по пизде - радуюсь, а то сидеть пялиться в камеры скука смертная, так хоть какой-то движ. Даже кинцо смотреть не доставляет. Деградирую, за 50к
>>1363471Страдал хуйней, как и все в универе, багаж знаний скуден и мало опыта. За 50к вряд ли найду что-то около айтишное ИМХО(хоть и не пытался), пытаюсь как-то себя прокачать, но ужасно ленив...
>>1363680А работаешь сейчас тоже в ДС? Я просто в мухосрани поступил на специалиста иб и чет боюсь до конца жизни сосать за копейки...
— В общем, когда я экслопит на сервере применил,а аудиторы, они, понимаешь, суки, проспали. Так бы они должны говно заметить моё, ну, посмотреть логи там, всё. А я эксплоит то применил и сразу лег спать, ну так, тихо. А они, значит, суки, раздели меня, ну когда поняли, и у меня ещё на сервере куски логов-то остались, вот. Ну и на циске логиги были, и на тачке моей. Ну, хотели так это меня тоже внутренем нарушителем уже сделать они все, ребята. Но я орать стал, блядь, глаза закатил, ну, завизжал, так, знаешь… Не знаю даже, чё нашло на меня. Визжал так, блядь, выл. Они говорят: хуй с ним, понимаешь? Просто, ну, дали бекап, блядь, ну, и заставили разварачивать его о, блядь, ну… Потом в другой отдел перевели, блядь. Ну это когда я еще когда в банке был.
>>1368410 предыстория.- взял экспайдер дурень и начил сканировать не долго сканировал всего 10 минут ну и защитили информацию то у меня как уязвимости полилились- Меня твои истории просто доебали уже, я уже не могу их слушать, блядь. Одна история охуительней другой, просто. Про аудиты, блядь. Про какую-то PCI DSS, уязвимости. Чё ты несёшь-то вообще? Ты можешь заткнуться? экспайдер, блядь, встанет — просканируем. Чего, блядь? Про что ты несёшь? Вообще охуеть.- ну ребята ну что же вы пентестеры то проникающиену хочешь аудит тебе проведу?У нас как в банках говорят, главное чтоб аудит был проведён- Главное, чтоб скидом или бумажником не назвали. Бумажник - хуже всего.меня хотели как то бумажником сделать,но я глаза закатил выть сталИ не стали меня бумажником делатьзаставили только windows 2000 патчить- Ну и как ОРД разрабатывать, вкусно ?- ну..как Psi DSS мягонько- Ну и как понравилось?— Да… ну, аудиторы же жрут пси дсс свой свой ну а чё, они же… ихнии отчёты даже вот в цб отправляют.- Не, ну я так понял, что ты так бумажный … ты рассказываешь мне, я так понял, что тебе понравилось аудиты на соответствие PCI DSS проходит?— В общем, когда я экслопит на сервере применил,а аудиторы, они, понимаешь, суки, проспали. Так бы они должны говно заметить моё, ну, посмотреть логи там, всё. А я эксплоит то применил и сразу лег спать, ну так, тихо. А они, значит, суки, раздели меня, ну когда поняли, и у меня ещё на сервере куски логов-то остались, вот. Ну и на циске логиги были, и на тачке моей. Ну, хотели так это меня тоже внутренем нарушителем уже сделать они все, ребята. Но я орать стал, блядь, глаза закатил, ну, завизжал, так, знаешь… Не знаю даже, чё нашло на меня. Визжал так, блядь, выл. Они говорят: хуй с ним, понимаешь? Просто, ну, дали бекап, блядь, ну, и заставили разварачивать его о, блядь, ну… Потом в другой отдел перевели, блядь. Ну это когда я еще когда в банке был.
>>1366629я в ДС2, работа с ИБ не связана, хотя то чем сейчас занимаюсь, отчасти было в универе. Проектирование систем безопасности, но я их обслуживаю, а не проектирую))
>>13684971). Контора.2). Скилл3). Позиция.В ПФР и ИФНС можно за 18-24к хуи сосать, и говорить, что у тебя еще премия будет по кварталу и году. В итоге можно среднюю по 2 ндфл в 30к показывать.Во всяких газпромах,сибурах, роснефтях, все зависит от локации, если мухосранские города, то в среднем 50-70, если брать севера, там 80-120, ДС1-2 тут разброс больше 60 - 100+Если говорить за другие сектора, тут конечно разные цифры.Конкретизируй :)
Ну что конкретизировать контору Маском Знаешь? вот тут уже пару лет работаю, ща диплом получил и грят взлет зп до 42.Но как перекатится в газпром, транснефть и прочую шляпу у которых есть бабки
>>1188563 (OP)есть скрипт который делает запросы и его трафик проходит через тор, забанит ли меня тор если запросов будет дохулион? ~2млн с интервалом в 1.5-2 сек и если распаралеллить то вообще пиздец
>>1381507noпарсить сайтец hhпонял что столько запросов никак не осилитьразумно сбил до 100-300к ~20 реквестов в минуту по закону это не считается DDoS-ом 30 с одного ip в минуту хотя серваки у них сильные 456млн выдач за месяцпросто хочу сделать это тихо и максимально незаметно с разных ip при помощи тораа то они вроде как трясутся за свои резюмешкиесть у кого что по сабжу?
>>1381694Зачем тебе тор тогда? Купи список фри соксов и загони их через ротатор, proxychains тот же. Как вариант https://luminati.io/
>>1381711>Зачем тебе тор тогда?а чем он плох?>Купи список фри соксов и загони их через ротаторненене мне бюджетную версию пожалста>proxychains тот жеесть же тор>Как вариант https://luminati.io/дорохо для моих минимум ~11гб траффикаесть же бесплатный тор
>>1382088Я сейчас непопулярную вещь скажу, но чтобы реально зарабатывать на пентестах нужно быть или редким специалистом у которого пентест - только один из смежных скилов. Либо быть BlackHat, но в последнем случае курсы нафиг не нужны.
Поступил только что на ибЧто начать самостоятельно учить и какие умения приобретать чтобы найти успешно работу?И кем я могу устроиться вообще после учебы чтобы перспектив и денег было нормально???
>>1383069https://www.cyberdegrees.org/jobs/penetration-tester/От себя добавлю CCNA Security, ReverseEngineering, WebApp Automation Testing.Assembler, C, Python и Linux раньше бы написал *NIX стек, но FreeBSD etc ушли в стазис как само собой разумеющееся.
>>1382942> ни в ИИ ни в пентестингНихера себе у тебя обобщения. Если бы я был студентом сейчас, я бы запедаливал в первую очередь ИИ, разработку под блокчейн и андрояд, и Python.Это самое перспективное на мой взгляд за последние 15 лет. Тот же Дядя
Я мимо быдлокодер... Подскажите пожалуйста, GDRP же обязывает хранить какие-то данные о пользователе? "Изменения в личных данных" или что-то такое, что нужно сохранять. Видел что-то такое, а сейчас пытаюсь найти и не могу, читать целиком лениво. МБ это был сон?
>>1398291Опыт с ПДн вообще подсказывает, что чем меньше ты вообще обрабатываешь ПДн, тем лучше.Благо, когда GDPR замаячил на горизонте, я таки со скрипом, но свалил из бумажной ИБ. Очень надеюсь, что следующая моя остановка будет еще дальше от всего этого, каким-нибудь кококодером за еду, чем вот это вот все.
>>1381711Просто выберите https://smartproxy.io/. Довольно дешевле и в значительной степени тот же самый главный.
>>1188563 (OP)Cап. На связи школьник, 11 класс. Приходили дяди из фсб, звали в академию на ИБ. Но главная суть, что надо сдавать физику(нахуя?). Какие подводные?
>>1425002Если тебе здоровье позволяет поступить в академию, то нахуя идти на эту ебанутую специальность?Иди на какого-нибудь водителя Гелендвагена следователи, опера и етсмимо хотел на судебного эксперта в МВД, но попал только на иб в мухгу
>>1188563 (OP)добавьте курс по калямhttps://www.youtube.com/channel/UCW4g-2Ivju9OzyUMiJht9YA/videosи почему вам не сиделось в айти-треде
Аноны, так как я тут первый залётный раз из ИТ-треда, давайте попробуем сделаьб мини перепись, чтобы понимать с каким уровнем мы все тут сидим (ясен хуй отвечать на все не обязательно, можете ответить что хотите или расширить ответ):1. стаж работы (до иб после иб)2. направление (чем занимаетесь и занимались)3. город (чтобы понимать масштаб компании, на деле можете писать ДС/2 или не ДС/2, там и так всё ясно)4. околозарплата (если хотите упомянать)5. размеры конторы (для понимания поддержки уровня ИБ)6. с какими решениями работали (а то может быть тут только ФЗшники сидят)7. На каком уровне у вас ИБ, выделяется бюджет или нет, находитесь в ИТ или в СБ
>>14437211. 0 лет в иб, потому что3. Миллионник-мухосранск7. Всё иб в московском офисе и состоит из одного шива-безопасника(и бумажками занимается, и безопасностью инфраструктуры, и аппсеком) на мой проект и на ещё несколько.
А нельзя с коркой ибэшника ткнуться куда-то где много зелени и нет дроча?Допустим как у всяких гуманитарных направлений
Анончики, ИТ-ибшник итт, занимаюсь защитой периметра, я вам расскажу подробнее о том как обстоят дела, но чуть позже, а то вас как-то мало итт, и я не уверен, что мой труд кто-то оценитодну могу сказать, что >>1188564 на половину бред, особенно про зп 80к рублей в ДС
>>1445436гораздо лучше, в ДС даже бумажный ИБшник получает не меньше 100к, во всяком случае в любой крупной конторе80к - зарплата после вузы с самыми рутинными обязанностями
>>14437211. 9 лет2. Международный вендор ИБ3. Москва4. 220 0005-7. Отвечать нет смыслаНачинал работать в системном интеграторе в миллионнике. В заказчиках никогда не работал.
>>1449712я мимокрок, но в ДС даже такого чмоху как меня звали на 180, при том, что даже не разработчик
Дайте советов первокурснику как добиться успехов в сфере Какие дисциплины особенно усиленно учить, что брать ещё на самостоятельное изучение, куда после вуза податьсяОпытные коллеги, хелп
>>1450100дрочи айти, дрочи жабускрипт, дрочи кали-линукс, изучай основы айти инфраструктуры, тогда ты будешь полноценных хакером с зп 300к/сек
>>1453061не, не опоздал На эту кафедру только через целевоенадо зимой все доки собрать , вот и спрашиваю какие подводные на иу 10
>>1449884>Пресейлфу бля, я думал ты нормальный человекУ вас сейчас хоть продажи есть? Я две работы поменял за последние пару лет и нигде ничего не покупали, на новом месте так вообще говорят: "что бесплатно то приятно", и ставят либру вместо офиса
>>1478373>Exploiting / PWNДРОЧИТЬ@ЕЩЁ ДРОЧИТЬ@ОЧЕНЬ МНОГО ДРОЧИТЬПавн это прежде всего база из очень хорошего ревёрса. Прямо задроченного до дыр ревёрса, когда он как дыхание.Потом тонкая прослоечка из теории и прочей еболы, плюс знакомство с годными инструментами.А потом снова дрочить, только уже эксплоитинг.У меня бтв не выгорело. Ревёрс ок, патчинг ок, а даже самый засранный реверс шелл для тестового приложения с gets под x64 я не смог осилить. Так что дрочи @ ещё дрочи.
Аноны, сап. Извините за полотно, некомпетентность и подростковый долбоебизм. Ни в чем не шарю и вообще я глупый. Паникую просто и не знаю что меня ждет. Вот и ною тут а че еще делать. Надеюсь на умудренных дядь.I. Анкета 3 курс РТУ МИРЭА 10.05.04 Информационно-аналитические системы безопасности. Учусь на бюджете со стипухой. Кун, 20 лвл. Коренной ДС лайфер. Живу отдельно, но с родительской кормушки, не работаю. Ноулайфер, хикка, интросос, аметист, иждивенец, девственник, овощ и любитель праздной жизни осознавший свою дегродность.II. ЛирикаМеня сюда занес ветер любознательности. Почитал тред и утонул в волнах цинизма и жизы-матки. Немного приуныл. В общем хотел спросить у мудрецов совета о том как развиваться на текущей ступени, т.к. сам сопляк. Боюсь полагаться на свое извращенное ощущение реальности, состоящее из стереотипов и поверхностного мнения, и выбрать не ту специализацию для саморазвития или проебать шансы с образованием или трудоустройством.III. ПредысторияПервые два курса учился на отлхоры на изи и в общем то радовался жизни. Вечера будних дней и выходные проводил за развлекаловкой типа игр, сериалов, худ. литры и безпредметного пиздежа со сверстниками. Интереса к учебе и саморазвитию не было, да и предметы общие были в основном и крайне всратые. Так что деградировал. Делал задачки и учил что надо для норм оценок. Но сам дополнительно ничего не изучал. С третьего курса осознал что просто залип в зоне комфорта, где учусь в группе безинициативных детей и сам такой же, только учусь получше, что только чсв поднимает. Решил изучать что-то вне учебы. Прикинул специальности типа аудитора ИБ, пентестера и проч. Решил начать с фундаментального и изучать сети. По курсам на ютубе и книжке Олифера. Плюс в шараге сети преподают. И так почитал статейки про алгоритмы и всякую хуйню начал подтягивать из предметов что были в программе. Вроде интересно, затянуло. Какая то тип самореализация. На данном этапе я ниочем конечно в этом плане, дебил, но хочу продолжить развиваться.IV. ВопросыИнтересны в связи с этим четыре вопроса:1) Какие выбрать направления для изучения. Стоит ли идти по ИБ + фундаменталка ИТ (рел. БД, Алгоритмы...) или это рил все хуйня. Как вообще организовать свое самообразование? Когда все так рвано путаюсь. Кушать все подряд? Ориентироваться на объявления о работе? На свои интересы? На всякие подборки для ИБ спецов?2) Стоит ли идти стажером на 4-5 курсах? Типа стажер ИБ и.т.д. Всю хуйню что в требованиях изучать и потом претендовать на место? Или просто черной работой нагрузят и заставят витые пары обжимать?3) Стоит ли получать сертификаты, ходить на курсы? Или это все высасывание денег и времени и стоит сосредоточится на самообразовании?4) Стоит ли работать на вояк? Вход рубль - выход два? Мой вуз может выпустить меня с дипломом который они котируют и устроить к ним. А может с гражданским дипломом. Правда я без желчного и не годен, хз как с этим. Вроде слышал что некоторые подразделения берут айтишников без физ нормативов и звания. Но это позже наверное мне с вуза скажут, но все равно интересно как там с милитари ИБ. Наверное поинтереснее в плане всяких гостайн и лицензий.Спасибо за терпение, надеюсь не отбили лоб фейспалмами.
>>1479433>1) Какие выбрать направления для изучения. Стоит ли идти по ИБ + фундаменталка ИТ (рел. БД, Алгоритмы...) или это рил все хуйня.Ну мы за тебя не можем решить, что тебе стоит делать, а что нет. Максимум посоветовать. >Как вообще организовать свое самообразование? Взять и организовать, ну или пройти курс https://www.coursera.org/learn/learning-how-to-learn> Кушать все подряд? Кушать все подряд вредно для здоровья. Как физического, так и ментального.>Ориентироваться на объявления о работе?Разве что примерно. Эти адовые списки хуярят ХРюши, плюс еще от себя добавляют всякого. Но иногда при собесах ты можешь нарваться на ЧСВшного чмоху, который при интервью будет самоутверждаться за твой счет. Такое лучше обходить стороной, кстати >На свои интересы? На всякие подборки для ИБ спецов?ИБ оно тоже разное, не забывай это.>>2) Стоит ли идти стажером на 4-5 курсах? Типа стажер ИБ и.т.д. Всю хуйню что в требованиях изучать и потом претендовать на место? Не обязательно. Можешь тупо по собесам походить, пообщаться, кек.>Или просто черной работой нагрузят и заставят витые пары обжимать?Легко, кстати.>>3) Стоит ли получать сертификаты, ходить на курсы? Если деньги девать некуда, то стоит конечно. ХРюши очень любят сертификаты и прочие бумажки. Если прям так адово хочешь вливаться в ИБ лучшая стратегия - социоблядство. Держать хорошие отношение с преподами, аспирантами, ДНОгруппничками я вот так, кроме шуток последнюю работку себе нашёл за отнотительно нормальный прайс в прошлом году как раз.>Или это все высасывание денег и времени и стоит сосредоточится на самообразовании?Так-то правильно учиться всю жизнь хоть чему-то. Иначе моск атрофируется.>>4) Стоит ли работать на вояк? Вход рубль - выход два? Мой вуз может выпустить меня с дипломом который они котируют и устроить к ним. А может с гражданским дипломом. Правда я без желчного и не годен, хз как с этим. Вроде слышал что некоторые подразделения берут айтишников без физ нормативов и звания. Но это позже наверное мне с вуза скажут, но все равно интересно как там с милитари ИБ. Наверное поинтереснее в плане всяких гостайн и лицензий.Военные - это гроб/кладбище/пидор. Очень не рекомендую. И всякие ПейсЭсБе та же шаражка по сути. Будешь невыездным кукаретником, без особого бабла на руках, так еще если что, еще в расход пустят в лёгкую. Тебе общения с бывшими и не очень вояками и так будет за глаза, если в профессии укоренишься.
Как люди находят находят уязвимости на Pwn2Own? какие скилы нужны для этого? щас дохуя технологий, думаю нет смысла учить все подряд, а нужно сфокусироваться на чем-то одном. Как думаешь анон?
На форумах при покупке малвари часто предлагают в подарок манулы по доставке/схемы добычи интсаллов/способы раскрутки (это всё разные названия одной хуйни). Видел кто-нибудь сливы таких гайдов?
>>1486411Админство и зубрежка ПДн, щас еще 187ФЗ с которым никто не знает ка как работать. ЗП от 35-40
Дяди, доброго времени ваших хикканских суток. Посоветуйте, пожалуйста, софтину для kali, которая будет полезна и интересна для практики студенту. Ну и чтиво, если можно. Видосы, подкасты, конференции и статейки тоже очень были бы кстати. Дрочу на пентестинг, хочу в идеале работать пентестером или аудитором, через год-два поплыву на собесы, но я нуб. Пока покопался только в wireshark, cisco packet tracer и на горизонте nmap. Linux щупаю впервые по книжке Kali Linux Revealed. Параллельно читаю "Хакинг. Искусство эксплойта. - Джон Эриксон" и "Компьютерные сети - Олифер". На подходе "Ross Anderson security engineering" и "The Web Application Hacker's Handbook". И еще вопрос про инглиш мазерфакер ду ю спик ит. Документация, статьи, конференции, курсы и книжки умные в основном на английском. Он у меня вроде на уровне, но именно техническую литру читать сложно, спотыкаюсь постоянно на незнакомых словах, а хотелось бы потоково читать и вникать. Посоветуйте как качаться в этот важный софтскилл. Программку, словарь, курсы, репетитора или курсы в дс1, что угодно. Или может медодеку какую. Хочу кушать инглиш материалы как свои родные и нюхать забугорные знания.И еще вопрос (да, я ахуел). Есть ли профит кататься на коференции? Это дорого, заебно для хиккана и большую часть я могу нарыть в инете. Но слушал подкаст русских ХРюш, они говорили что часто спрашивают по каким конфам раб катался. А надо ли кататься если ты доморощенный мамкин гений и уже bad usb и keylogger'ом ей icq взломал?
>>1486869>Посоветуйте как качаться в этот важный софтскилл.Easy as your brain, dude! Listening and reading. Listen podcasts, and read tech news and blogs. Every fucking day, at least 1-2 hours per day on each practice. And dont be afraid to not understand everything especially at the start. And after half year/year you will done it pretty good. >Есть ли профит кататься на коференции?В основном социоблядский. Ну еще магнитиков, наклеечек и брелков модных насобирать можно, как и макулатуры пару-тройку килов за евент. ХРюшам же можешь рассказать, что каждый год на Блекхэт в Вегас катался, она хуй проверит во-первых, а во-вторых слушай этих тупых пёзд меньше. Твое дело до интервью с непосредственными начальниками и коллегами дойти. Хрюшу же ты потом на работе будешь видеть раз-два в год отсилы.
>>1486547Это ебанись. Все эти бабы-айболиты, с климаксом, мизантропией и годами оттачиваемым равнодушием к пациентам. Причем "ай блять оно само удалилось, это ты мудак виноват" - совсем не редкость. Ну их нахуй, разве что медсестер трахать по ночам.
Сап. 5 курс ИБ, летом защита диплома. В связи с этим прошу спецов подсказать: какую тему лучше брать, чтобы и реализацию осилить, и в будущем пригодилось. Конкретную тему не прошу советовать, хотелось бы хотя бы иметь представление, в каком направлении копать. Сразу скажу, что преподавалось у нас всё, связанное с ИБ, не то чтобы хорошо, и сам не сильно во всём этом шарю (на техническом уровне, всякие ФЗ, приказы и т.д. неплохо знаю), но хотелось бы начать под конец обучения-то.
>>1498042>>1498609>>1497969Спасибо!С программированием как-то не очень сложилось, за 5 лет лабораторных на спп возненавидел это дело.А вот аудит и модель угроз уже интересней. Скобочки из-за того, что это слишком изи или наоборот?
>>1499609Можно у тебя спросить, как у тебя была дела с написанием кода?Как ты сдавал всякие двумерные массивы и так далее...И как дела с инженерной графикой? мимо первак
>>1499667Первые три курса сам писал в основном, сложные моменты или гуглил, или с одногруппниками кооперировался, где-то и препод подсказывал. Вообще, оглядываясь назад, не скажу, что лабы сложные были, планка довольно плавно поднималась.После 3-го забил немного на это дело, ибо и кодить надоело. и работа была уже, так что коды брал у товарищей и сдавал в последний день, лол.С инженеркой плохо было. В начале семестра показали автокад, дали задание - ебись как хочешь. Лекций было всего штук 5, и давали на них очень общую инфу. В итоге на зачётной неделе набросал детальку худо-бедно, этого хватило.
>>1499988Я просто массивы совсем не понимаю и не могу всякие задания с матрицами делать, преподша старая бабка, которая ничего не объясняет, я хз как быть. Она мне на экзамене сказала что после вообще пиздец будет в плане сложности и мол как хочешь подтягивайся,а я хз как бытьЩас ещё Автокад начинается
>>1500134Хз, я массивы как-то интуитивно понял. Посмотрел, как применяются, и сам начал. Видеоуроки глянь на тему или к репетитору обратись, если совсем всё плохо. В общем-то, это правда далеко не самое сложное, что будет, но не ссы. Смотри видосы, смотри коды одногруппов, экспериментируй с ними, что будет, если то убрать или это, так плавно понимание и придёт.Автокад больно, да, но если хороший препод будет, то проблем не должно быть особо. В крайнем случае видеокурсы опять-таки юзай. >>1500139В целом не очень сложно. Математики много разной, с ней проблемы только возникали, но там из-за препода больше, потому что у нас один сложный товарищ преподавал аж четыре дисциплины. Вот с ними у всех и были проблемы в основном.Учусь в миллионнике, на Урале.
СБ крупных контор иногда проверяют биографию новых сотрудников. А есть легальные частники, которые делают то же самое, но без согласия человека на его проверку?
>>1497891По ПДн можешь любую хуету писать. И текста объема дохуя выйдет и тема на все времена. Плюс преподы заснут на сдаче и получишь четвертак минимум.Можешь например ебануть что-нибудь на тему "GDPR и его влияние на очередной передел 152 фз"Лично я почти 10 лет назад ебашил на тему "152 фз и как предприятию защититься от проверок регуляторов". Аншлаг собрал, кекеке.
>>1501146Я тебя и нелегально проверю, кек.Раскрою тайну, что в серьезных конторах тебя пробивать начинают с момента, как твое резюме упало на стол ХРюши.И все социалочки заодно. Ты ведь любишь там сидеть под своим реальным именем с реальными друзьями.
Jms при перезаписи сертификата на токен/смарт-карту удаляет к хуям другие сертификаты записанные с помощью крипто про. Как сделать так чтобы jms обновлял свои сертификаты на токене и не удалял остальные?
>>1503549Да обычные студенческие работы, продаваном в паре мест работал, в сервисном центре ноуты чинил, потом у знакомого подрабатывал менеджером в видеостудии.
>>1515947>>1515948А ты как я понял щас уже закончил учёбу?Как жизнь сложилась? Кем работаешь и за сколько? Работой доволен?
>>1486869>Пока покопался только в wireshark, cisco packet tracerКнижку по сдаче первой половины ccna r&s почитай, олиферов дохуя читать слишком, да и все равно в одно ухо войдет, в другое выйдет, mpls этот ебаный изучать.>Хакинг. Искусство эксплойта. - Джон ЭриксонЭто вроде про бинарщину, тебе это долгое время не понадобится.>"Ross Anderson security engineering"Тут ничегго не могу сказать, не читал>"The Web Application Hacker's Handbook". Неплохая книжкаИз книжек неплоха для начала Georgia Weidman - Penetration testing.Для линухов проще начать с вот этого туториала: https://www.learnenough.com/command-line-tutorial/basicsПотом идешь на overthewire, находишь там варгейм bandit, проходишь его хоть с прохождениями, хоть без (но часок хотя бы старайся гуглить, перед тем как в ответы лезть), и ты уже худо-бедно сможешь пользоваться линухами. Я бы вообще с линухов и начинал.После того, как закончишь с бандитом, можешь продолжить читать свои книжки и охуевать от того, какие они скучные - здесь тебе на помощь придут уязвимые виртуалки с vulnhub, в сети есть списки всяких beginner-level машин оттуда. Особенно хорошо они идут после того, как ты быстренько пролистал книжку жоржии вейдман, не особо запариваясь, если что-то не понял - потом перечитаешь и поймешь.Web application hacker handbook можно читать паралелльно ломая bwapp - это уязвимое веб-приложение с кучей уровней, хватит надолго.А вообще перед всем этим научись лучше сайтики на пхп и жаваскрипте писать, пользы будет кратно больше потом.>конференцииЗабей, работу пентестером с нуля (то бишь не работая до этого разрабом/админом) проще всего найти будучи цтфером. Так что ищи в своем вузе или городе цтф-команду и дрочи цтфы.
В каспера или др.веб реально на пол ставки на удалёнку студентом(интерном) устроиться? можно первый месяц бесплатно, а потом 20к в месяц за 20ти часовую рабочую неделю. Такие вакансии у них есть? Я уже полтора года малварь ковыряю и думою с реальной работой справлюсь, но от их офисов далеко нахожусь. Если да, то как своё резюме для них подготовить? Какой-нибудь бесплатный онлайн сертификат получить или врайтапы написать на коллекцию популярных крякми?
Коллеги,подскажите, какую подработку можно найти инженеру-безопаснику? Кто чем занимается ? Опыт сисадмином, сборка серверного оборудования, немного девопсил, немного погромирую на питоне, меньше на пыхе, немного знаю sql, писал несколько сайтов на фреймворках типа модх. Территориально - ДС, если что.
Прочитал 4 книги про анализ малварей. Годная из них была только одна. И при этом ни в одной нет ничего про крипторы. Есть про пакеры, но мне интересно как билды чистят от попаданий в ав базы понижая этим детект рейт. Что посоветуете прочитать?
>>1567450Ну так это на НГ перерасчёт. Хотя щас по 20 уже два месяца приходит, тоже перерасчёт какой-то, но там нам повышение на постоянную основу сделали, плюс по итогу сессии у меня ещё +25%. Хотя щас летом будет физика ебаная с поехавшей бабкой которая нас дрочит, так что я уже мысленно попрощался со стипендией.
>>1566608меньше 30, вести проекты по ИБ, читаю технические решения и вношу правки, могу остановить проект, был техническим специалистом, вырос на широком профиле знаний, так как могу снимать лапшу с ушей от продавцов могу ради лулзов полазать по серверам в отделе, и даже конфиги понастраивать, хотя манагерской работы уже в разы большеплюс политики иб внутри предприятия
>>153851615 до налогов, почти два года, живу с родителями, пгт.ЗП будет больше раза в два до налогов ибо уебываю из мухосрани.
Работаю в иб пару лет. Как перекатиться в иб банков? Какие там за? Много ли работы? Какие требования?
>>1598283>Как перекатиться в иб банков?заходишь на hh и откликаешься на вакансии.>Какие там за? зп там среднее по рынку.>Много ли работы? Дохуя, бумажной так вообще ебанешься.>Какие требования? И швец и жнец, на трубе тоже дудеть придется. А еще переработки, ебанутый график и готовность быть нулайфером.
>>1599996Хмм. Сейчас получаю 30 к., но есть свободное время. И домой ровно в 18.00. Чёт хз. Ну за 45 ушел бы наверное.
>>1538516120, 2 года, Яндекс.У нас как раз стажировки появились.https://yandex.ru/jobs/vacancies/interns/intern_cloud_secserv/https://yandex.ru/jobs/vacancies/interns/search_secserv_intern/https://yandex.ru/jobs/vacancies/interns/infsec_intern/
>>1628362Там тебя прогонят по куче совершенно других вопросов, никак в итоге не относящихся к делу, на пятаке собеседований с чсвшными уебками разной степени пафоса и припизднутости.Плавали, знаем, сомневаюсь, что что-то там изменилось.
Каким-то хуем умудрился устроиться сразу после выпуска в одну айти компанию за 100к. Пилю СИЕМы и УЕБы из опенсорс продуктов типа эластика и ониона, говорю красивые слова типа БОЛЬШИЕ ДАННЫЕ и МАШИННОЕ ОБУЧЕНИЕ и ПОВЕДЕНЧЕСКИЙ АНАЛИЗ, ношу большие очки с черной оправой и пью кофе с бородачами, никто ничего у меня не проверяет, вообще хз что я тут делаю и что тут происходит, по-моему взяли чисто из-за внешности типичная для ДС2 внешность ДЕВЕЛОПЕРА, сижу больше полугода ниже травы тише воды и считаю зарплатку. А у вас как дела?
>>1628362Платим, кормим, учим — выращиваем специалиста.Но зарплата стажёрская (не 100, но и не 40) и зависит от длительности стажировки: можно выбрать 40/30/20 часов в неделю.>>1629011Это не так.Для стажёров собеседования 3, все вопросы по делу и касаются будущей работы и кругозора. Вакансия для начинающего специалиста, поэтому в основном смотрим на общий подход к решению задач и заинтересованность.Не знаю, как у тебя всё было, но если соискатель на позицию инженера не знает, как устанавливается TCP-соединение или несколько обходов SOP, то:- Ему будет тяжело общаться с разработчиками и админами;- Ему было лень готовиться, хотя вопросы можно найти — значит, вакансия не интересна.
>>1633800>Ждите меня через 5 лет в ваших рядах ;3Ебать ты долбоёб, земля тебе пухом. Тред видимо читал тем же, чем думал, когда решил вписаться в ИБ-парашу.
>>1638907Гей-шлюхой разве что ты там будешь 300К поднимать, дурашка. Но жизнь твоя, конечно, и страдать тебе в ней тоже самому. Алсо, вангую, что Касперский почти съебет с рашко-рынка, ибо новости последние об этом говорят, и хуй тебя возьмут в их Цюрихскую штаб-квартирку
>>1639781Эти уже почти съебали. По факту Рыночек ИБ деградирует с размеров комариного хуя до размеров комариного спермотозоида. Последний PHD и его стенды тому яркий пример.
>>1640587Не понимаю тебя. Я вижу только рост. Сейчас даже подходящее время для стартапа. Где деградация? Расскажи подробней
>>1640800Да этот анон не смог вкатиться, либо ему не понравилась профессия, и теперь пытается всех отговорить
>>1640800>>1640854>Не понимаю тебя.На последнем PHD не было, например, стенда Касперского, что тоже как бы намекает.Из очень яркого признака деградации в целом - почти полное отсутствие стендов с мировыми лидерами киберсека. Ибо грядет ИмпортозамещениеЕсли новости в духе https://habr.com/ru/post/441004/ тебе ни о чем не говорят, у меня для тебя очень плохие новости. Дам тебе инсайд - Arcsight следующийЕсли ты не умеешь в аналитику рынка собственной специальности, или даже не пробуешь читать аналитику других, а не рекламные брошюрки Позитивов, то у меня опять для тебя очень плохие новости:https://www.anti-malware.ru/analytics/Market_Analysis/analysis-information-security-market-russia-part-1https://www.anti-malware.ru/analytics/Market_Analysis/analysis-information-security-market-russia-part-2https://lanit.ru/press/smi/9748/https://www.itweek.ru/security/article/detail.php?ID=205189Опять же, пресловутое импортозамещение. Чем, кем и как оно будет замещаться? Надо просто думать иногда.
>>1641367>Из официального ответа не понятно только одно: почему вдруг компания решила, что ей не хочется развивать свой бизнес в России. Каждый год на конференции Splunk Discovery Day собирается все больше клиентов и партнеров, что может говорить о постоянном росте бизнеса компании в нашей стране. >Высказывались мысли, что это может быть связано с арестом Майкла Калви (оба события — блокировка и арест — датируются 15 февраля). В тех же новостях еще вспоминали про январский слух, мол Cisco может купить SplunkХм
>>1641730Если прибыль будет, то открыл быТем более в новости сказано что> Каждый год на конференции Splunk Discovery Day собирается все больше клиентов и партнеров, что может говорить о постоянном росте бизнеса компании в нашей стране.То есть рост есть в сфере
>>1641785>То есть рост есть в сфереЕще раз. Компания деятельность в РФ свернула.На счет роста я специально скинул ссылки на аналитику рынка ИБ. Ты выводы там читал? Цифры бюджетов смотрел? Что такое "меньше 500 килорублей в месяц" представляешь?
>>1641367А ты местную аналитику читал. Я глобальную смотрел. Там рост очень бурный. И работая здесь на западный рынок можно много зарабатывать. От дефицита кадров там здесь хорошие перспективы для стартапа.
>>1641800> Компания деятельность в РФ свернула.Там черным по белому написано что причина ухода поддута из воздуха, просто какая-то принципиальная хуйня из-за ареста какие хуя> меньше 500 килорублейНу тк там в таких ситуациях и сидит в отеле иб одна единственная макака с бумагами.Если сейчас ситуация на рынке иб такова это ещё не значит что так будет вечно, даже в такой стране как раха появится спрос на иб благодаря дефициту кадров на западе, рано или поздно тут будут периодически появляться офисы антималварьшиков с запада. Да и судя по оборонке, которая повысила квоту на поступление ибшников в вузы будут востребованы данные кадры в скорое время.Короче говоря посмотрим, нам в любом случае уже плавать в этом говне, много его будет или мало
Падение рынка не будет длиться вечно. Вся ИБ сосредоточена в двух городах - большей частью в Москве и меньшей в Питере. Как и вся деловая активность страны. Бюджеты менее 500к - это про мухосрански от ляма населения и ниже. Так что если хочешь развиваться и зарабатывать - велком ту москвабад.
>>1643345Потому что внезапно, не всегда можно обновить браузер. Лично встречал ситуацию, когда в компании использовали какое-то говно, которое отъёбывало в новых версиях хрома, поэтому политиками запретили обновлять браузер. Понятно, что это очень плохая практика, но она встречается.
>>1641800> 500 килорублейЭто не на иб, а заложенные в бюджет штрафы регуляторам. Так дешевле выходит.
> Инженер по анализу исходного кода (Реверс-инженер)> Министерство обороны, Центр специальных разработок > Москва, ул. Свободы, д.21> Офис в САО (м. Водный стадион)https://hh.ru/vacancy/9822875Знаю, что прослоупочил, но они походу в офисе каспера заседали тогда. Интересный факт?
Сап, /wrk. Есть два ст направления в ВУЗе: Информационная безопасность (профиль:"Комплексная защита объектов информатизации") и Информационная безопасность автоматизированных систем (специализация:"Информационная безопасность автоматизированных систем критически важных объектов" - "Специалист по защите информации"). Что выбрать?
>>1653417Первая больше про ФСТЭК, будешь ходить и мерить разные излучения.Из второй в крякеры-хрякеры перейти легче.
>>1653609Нск>>1653610Разница, в том, что есть в комплексной защите есть: Основы информационной безопасностиОсновы построения и функионирования специальных технических средствОсновы радиотехникиПрограммно-аппаратные средства защиты информацииПроектная деятельностьСети и системы передачи информацииСистемы автоматизированного проектированияА в автоматизированных системах есть: Дополнительные главы защиты информации на критически важных объектахМетоды и средства противодействия террористической деятельности на критически важных объектахОсновы радиотехникиОрганизация электронных вычислительных машин и вычислительных системОсновы информационной безопасностиОсновы радиотехникиОсновы теории автоматического управленияПомехи в автоматизированных системахПомехи и помехоустойчивый приемобеспечение информационной безопасности на критически важных объектахПрограммно-аппаратные средства обеспечения информационной безопасностиПроектная деятельностьРазработка и эксплуатация защищённых автоматизированных системСети и системы передачи информацииСистемы автоматизированного проектированияСовременные методы и средства мониторинга информационной безопасности и защиты компьютерных сетейСпециальные вопросы защиты информацииСпециальные главы защиты информацииСпециальные главы физикиСхемотехникаСхемотехника (дополнительные главы)Поэтому склоняюсь ко второму
>>1654171Ну хуй знает, по мне так специалитет это всего-то 1.5 проебанных в никуда года и лишние две недели практики летом в случае моего вуза. Кстати многие жалуются на схемотехнику потому как это конченая ебала.Ну если ты умный парень, то осилишь,поступай.
>>1654171>НскВ местный аутсорсный soc целься. На первую линию ещё во время учёбы. Можешь прямо сейчас (в понедельник) пешком прийти в их офис и спросить с какого факультета они людей активней принимают. Они конечно ахуеют от твоей целеустремлённости, но ответ будет максимально полезный.А так похоже лучше первый. Будут ненужной хуйнёй меньше ебать. Сам что нужно выучишь. Сейчас проверил. Это я кажется с нижним перепутал. Там в научном городке сидят крутые ребята с соцем. А у вас только мелкий филиал интегратора. Вот этот https://novosibirsk.hh.ru/vacancy/30870576Ещё можешь отрепортить опечатку в адресе у них на сайте. Всё равно проси будет ли у них для тебя место и что надо делать. Ещё хэдхантер, говорит что у вас есть какой-то отдел разработки позитива. Там похоже прогеры, а не безопасники, но тоже можешь поинтересоваться.
Кто-нибудь в курсе как работают группы и коллекции в ibm xforce? Что там за калобарация? Есть группы, в которые независимы ресёрчеры могу попасть чтобы получать инфу? Можно самому создать приватную коллекцию и продавать доступ? Туда можно вкатиться одиночке работая на себя поставляя какую-нибудь дешёвую, но уникальную human-crafted threat intelligence? Звучит как идея для стартапа.
>>1188563 (OP)Сап. Ребята, кратко разъясните, пожалуйста, куда лучше вкатиться.Если не затруднит, конечно.Личные данные:Очень широкий кругозор и пиздецки быстрая обучаемостьМножество профильных скиллов, системное мышление, опыт участия в цтф, работы с циско аппаратурой, собственно кодинга, низкоуровнего и не очень, не особо сложного ремонта электроники и чтения схем.Диплом СПО "техник-программист" проебался в своё время с 11 классами, долгая история, но что есть то естьВарианты у меня в голове на данный момент следующие:1. Открыть точку по ремонту компьютеров и пр. оборудования.2. Быть бэкенд-ноджс-фласк-макакой и не париться особо. (Так поступили пара моих знакомых. На жизнь им хватает и ещё остаётся.)3. Пытаться через собеседования и набивание портфолио вкатиться куда-нибудь в ЛК.
Сап, ИБачНасколько разработка драйверов и в общем и в целом упарывание по ОС имеет отношение к ИБ? Кто они, все эти Kernel hackers? А то разговор об одних пентестерах
>>1655538>Насколько разработка драйверов и в общем и в целом упарывание по ОС имеет отношение к ИБВ этом мире есть Meltdown и Spectre так что очевидно, никакого, кек.
Есть тут эксперты по перс данным, которые умеют классифицировать ИСПДН, строить модель угроз и выбирать меры и средства защиты по 21 приказу?
>>1655998Так спеца или эксперта? Направление деятельности конторы какое? Сколько людей в юр отделе и отделе кадров? Кто в итоге имеет право последнего слова? Безопаснички или юристы с кадровичками? Опять же, отдел твой под ИТ, ЭБ или сам по себе?
>>1656002отдел ИБ, обязанности полностью взять под себя направление 152-ФЗ со всеми сопутствующими постановлениями правительства и методикой классификацией УЗ, написание внутренних документов, классифицировать под УЗ ИСПДН, подбить всю документацию под проверки РКНСейчас такой человек есть, но из-за возможной релокации он думает свалить.
>>1656383Есть на шифрование и ещё много чего, нашим отделом не используется, задача исключительно подбивать документацию для РКН, город ДС>>1656359Давай, какой вопрос, должность специалист по ИБ, спектр деятельности персональные даты со всей нормативкой
Раз здесь бумажные безопасники собрались, то поясните нужны ли сертификаты провайдеру яра, снорт правил и фиды хэшей, айпи, урл.
>>1656672>Я задал 5.5 вопросовизбыточная информация выдаём все по минимуму, скажу только, что не под сб
>>1656782>выдаём все по минимумуПонятно. Ну успехов в поиске наивного дурачка.>>1656794Сасай, лалка.>>1656744Сам-то понял, что спросил?
>>1656917> Понятно. Ну успехов в поиске наивного дурачка.Объясните, в чем наеб? Я просто из мухосрани, вроде 120к норм, да и бумажки перебивать не очень трудно
>>1656929Удаленки нет, доки в виде политик, списка ответственных за обработку, администраторов ИСПДН, классификация УЗ и тп. Связных политик по перс. данным достаточно много, 7 штук, прошлую проверку прошли без замечаний, но просто нужен человек, который будет держать это в актуальном состоянии, вносить изменения в терминологию, отслеживать актуальность.
>>1656917>Понятно. Ну успехов в поиске наивного дурачка.вали обратно в ИТ тред, нахуя из загона вышел>>1656936Да нету там наёбок блеать, текущий сотрудник тут работает 5 лет, сейчас будет переезд, а ему ездить из области 3 часа в один конец, и он хочет свалить
>>1656917>Сам-то понял, что спросил?А что не понятно? Яра правила сертифицировать в фстэке надо или нет?
>>1629904>Пилю СИЕМы и УЕБы из опенсорс продуктов типа эластика и ониона, говорю красивые слова типа БОЛЬШИЕ ДАННЫЕ и МАШИННОЕ ОБУЧЕНИЕ и ПОВЕДЕНЧЕСКИЙ АНАЛИЗtds в gib?
>>1656936>Объясните, в чем наеб?Наёб в том, что без четкой позиции ИБ с правом голоса в иерархии конторы, все твои потуги подводить бумажки в опрятный вид будут яро встречать копротивление юротдела, кадров, ИТ и остальных очень важных типов всех мастей. Заниматься этим в столь токсичной среде - удовольствие ниже среднего. Даже за 120К. Типичный Сизифов труд. Даже веб-макака на галере будет делать больше полезных дел и выхлопа в итоге.Опять же был вопрос про род деятельности конторы. А это по сути ключевой вопрос для понимания вектора выстраивания защиты от государства и прочих контролирующих органов по линии ИБ.Если основной вид деятельности конторы подразумевает собой массовую обработку ПДн клиентов физиков - это еще больший гемор и пиздец, нонстоп ебля в жопу без вазелина. Можешь на досуге посмотреть порево по запросам anal gangbang и bukkake. Если туда еще добавляется блядская биометрия или того хуже, баблишко этих самых физиков, то тут тут же докидываются еще бандули вроде ЦБ РФ, а эти вообще отморозь. И этом мы еще не рассматриваем трансграничную передачу ПДн, вот там так вообще непаханное поле подводных камней.Т.к. наш мамкин "я только вчера стал начальником отдела ИБ" виляет жопой, скорее всего это и есть какой-нибудь блядский банк, который наверняка отсанируют до твоей первой зп. >>1656940>вали обратно в ИТ тред, нахуя из загона вышелИди подмойся, чушка.>>1657320>Яра правила сертифицировать в фстэке надоФСТЭКу глубоко похуй на твои Яра-правила. Единственное, что они сертифицируют - ПО, которые эти сами правила обрабатывают. Т.е. ты покупаешь "сертифицированное ФСТЭКом ПО", накатываешь его и всё.Касательно самого ФСТЭКа. Это самая заебанная в Россиюшке организация. Они почти никогда не выезжают ни на какие проверки да и не сертифицируют сами нихуя, т.к. у них персонала с гулькин хуй. Единственный, кто тебя может взять за яйца по поводу сертификации - Росмемнадзор, но и те будут проверять только по принципу "купили ли вы сертифицированное ПО?".
>>1657740>по поводу сертификации - РосмемнадзорВот ты и обосрался, маня, РКН не имеет права проверять технические средства защиты
>>1657786Дебилушка. Он имеет полное право проверять их наличие, а не то, как они работают и работают ли вообще. Ты хоть раз на проверки их попадал?
>>1657804>>1657793Вас наебали, требования к техническим средствам устанавливает ФСТЭК, РКН не может проверять технические средства защиты, можете составить им модель угроз, написать все пункты неактуальными, и слать нахуй
>>1657835>РКН не может проверять технические средства защитыТы тупой? Они их и не проверяют. Они проверяют наличие сертификатов на средства защиты. Ты это можешь понять?
>>1657740>Единственный, кто тебя может взять за яйца по поводу сертификации - РосмемнадзорТы про общий случай говоришь или конкретно, про яра правила? Если я продаю только яра правила (плюс снорт и фиды с индикаторами компрометации), то их надо сертифицировать? Они за по считаются? Меня бумажные безопасники не пошлют за какими-нибудь бумагами?
>>1657856>>1658061Контора крупная, оффер с описанием предложения есть, название пока не говорю.Если будет открыт набор, то через две недели
>>1659330Даже студенты хотят 150к+ на выходе из универа, хотя собеседования не проходят.Но где-то, в стартапах или небольших компаниях, их берут и даже платят.Лет в 27, когда стартап прогорел или вырос и выпиздрил мудачка, получается неадекват, которому платили за незнание. Ходит теперь по собесам и пугает работодателей.И ведь где-то, сука, снова наймут.
ИБшник-бакалавр, 1курс магистратуры, опыт работы почти 2 года по специальностиКуда податься чтоб жить, а не выживать аноныПерекат хоть на луну вывезутг @sotell
Двощ, есть два стула1) Эксплуатация бинарных уязвимостей 2) Дрочево с ОС и драйверами для всевозможных девайсовВо что сложнее вкатываться? Где больше перспектив и векторов развития? В странах СНГ и в общем и в целом на бренной планете Земля?мимостудентота, начинающий байтоеб, отбитый линуксоид, разговаривающий на Си и ассемблере с самим собой и с компьютером заодно
>>1667538Есть короче сайт,с него надо получить серверный конф файл с DB и FTP серверами. крутится на apache2.2.3 + centos. и на php 5 Куда пихать sql--inj?
>>1667710>1) Эксплуатация бинарных уязвимостей Улетишь в шанхай искать зеродеи в дровах для китайцев>2) Дрочево с ОС и драйверами для всевозможных девайсовУлетишь в шанхая писать дырявые дрова в дешёвые ноуты для китайцев
>>1667762Это не так работает. Ищи входные точки и фаззь их. Возможно тебе повезёт и ты найдёшь скулю, но с чего ты взял что она там вообще есть?
Анон, а из чего вообще состоит спецпроверка? Вот специсследование это замеры ПЭМИН каким-нибудь ебучим сигурдом и дальше расчеты конкретных цифр по методике с грифом, так? А при спецпроверке ты разбираешь устройство, фоткаешь, делаешь рентгенограмму, и дальше что? Тут тоже есть секретная составляющая, типа, методика проверки элементов различных типов, или просто визуально сравниваешь с образцом тупо? И что делают, если чистого образца нет и схемы тоже?Вот спецпроверка клавиатуры, скажем. Разбирают ее, там на плате пара пассивных элементов и единственный чип под компаундом. Просто пишут, мол, отдельных закладок в корпусе нет, а в этой маленькой хуйне ничего и не может быть; или скальпируют его и досконально смотрят кристалл, чтобы там не было вывода вайфай-антенны на матрицу и прочих непотребств? Или ограничиваются проверкой, что оно ничего не излучает непосредственно в момент проверки, мол, и так сойдет?Прозреваю, что какая-то секретность тут все же имеется, и ты не можешь пояснить подробно, но хотя бы в той степени, которая позволительна.
>>1669579Все почти как ты описал. Ток еще в идеале поиск даташитов на каждую микросхему+бд составление. Есть методики но все почти по 3 форме. Пс. Клавы никто не СП почти) просто рентген им делают, ибо заебьшься мембрану потом расставлять.ПсПс. Гамма вообще СП хер знает как делает, наклейку ток на корпус лепит
Кто-нибудь работал с pt multiscaner или чем-нибудь подобным? Интересует приватный аналог вирустотала, но чтобы я мог собирать инфу от разных пользователей заливающих файлы. Нескольким юзерам дать аккаунту и они будут заливать на сканирование файлы и моментально получать вердикт. А я периодически буду чекать админ панель и смотреть кто загрузил вредоносный файл, а потом связываться с ним и просить залезть в комп в логах посмотреть запускался ли он. Был бы очень рад если бы это была какая-нибудь облачная платформа типа anyrun и стоила бы тоже под 200 долларов в месяц.
>>1670013Охуеть. Ведь на чипе может быть фейковая маркировка, не говоря уж о том, что китайцы не напишут в даташите о закладках, лол. Какая-то бессмысленная ебала получается.Алсо, методики же по второй форме, не?
>>1670013>>1670345раз пошла такая пьянкамне как-то раз приснилось, что один анон захотел за определенное вознаграждение незаконно ознакомиться с этими детальными методиками. но увы, подробности этого сна я запамятовал. возможно, кому-то здесь тоже снился подобный сон, и он может напомнить, какое мыло или жаба были там у другого анона, который удовлетворил его любопытство?
>>1670163дратути инитрисует соцсеть написание с нуля как фасебуек только чуть лутше, оплата працент с дохода или 100 уе (рассрочка). только сирьезные предложения, аленям просбо неписат
>>1671072Я серьёзно. Могу и с any.run работать. Ценник у них не большой и сервис удобный. Только нет возможности агрегировать файлы из разных источников. Виртуалка в облаке больше не стоит.
>>1671410ну вот есть пара опенсорцных движков типа irma и второе забыл. они все ущербные как в поднятии у себя, так и в функционале, any-run норм вариант для тебя скорее всего. Можешь попробовать связаться с разрабом энирана, он вроде адекватный чувак, может быть увидит в твоем запросе хорошую фичу и реализует
Сап, сайберачКак в 2к19 работают исследователи анальных уязвимостей? Программы могут иметь ассемблерный листинг в миллионы строк, а фаззинг не панацея. Как из кучи говна вылавливают милипиздрическое переполнение/логическую ошибку?
>>1188563 (OP)>О: Если тебе <22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию. Для всего остального есть МИФИ/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Так же есть вариант перекатиться из смежных профессий.А если мне 28?
Глупо, конечно, спрашивать на двачах, но попробую. Ребят, учился в вузе на ИБ. Но курс был достаточно широкий и не все преподы давали интересную информацию по предметам, так что я нахватал всего по-немногу, и почти все забыл. Это вкратце. Короче, поработал я годик не совсем по профессии безопасника (в сфере ОПС), и хотел бы хоть как-то вкатиться в свою профессию. Да, профиль достаточно широкий сам по себе. Но я готов начать с малого, и проштудировать нужную литературу, благо время есть. Так вот, посоветуйте литературы, желательно на русском (на английском я не смогу быстро читать и одновременно вникать) по ИБ. Можете побольше, любой, какой знаете. По законам в сфере ИБ, по нормативным актам, по анализу и предовтращению утечек и т.д. По каким-нибудь СЗИ/СКЗИ, которые наиболее популярны в гос. и коммерч. учреждениях. В общем все, что вам как-то пригодилось в жизни и помогло устроиться на работу. Можете обоссать, только не бейте. Сижу ебланю дома, хочу стать умнее и поработать по профессии, а не оператором кол.центра в лаборатории касперского.
>>1685874а, ну и советов, в какую сторону ИБ развиваться интереснее. Пасту про ИБ в России прочитал, да. Список из треда тоже схоронил
>>1686149Всякий рандом кал под персоналку.Смотря что понимать под "знанием". Ковырялся, в вузике учил, еще ковырялся на допах, над калом дышал в порыве начальства залететь в пентест. Ну я способный молодой человек, можно и досконально эту срань изучить
>>1686154Я сейчас в свой отдел ищу линуксойда, но учить тебя не готов, минимум уметь настроить апач/днс/прокси надо уметь, плюс лёгкий траблшутинг
>>1686167Ну с сетями я немало ебался. Если ты в дс и дашь список требований, то на собеседование сходил бы, никому от этого хуже не будет, думаю.824658246q@gmail.com если что ;^)
>>1686202Ну да. Вин и винсервер знаю хорошо. С теорией линукса знаком хорошо, но опыта не особо много, опять же учусь быстро и готов учиться 24/7 если надо.Не то что бы я на двачах работу искал, скорее интересно что и для чего учить. А то почему я такой молодец, а сосу хуи монтируя сраные излучатели за копейки.
>>1686425судя по всему уже перерос, т.к. тут стремятся поныть о работе и найти себе работника, а не помочь новичкам в освоении профессии
Знаю что уже был подобный вопрос в треде но на него по сути не ответили так что повторюсь . Подксажите тему для диплома по иб но только такую что бы в процессе написания диплома я мог бы чему то научиться полезному и нужному для нашей специальности
Третий курс. Электронные системы и инф. безопасность. Дрочат документами и законами, а также схемотехом. На производственной практике уяснил, что ты либо бумагодрочер, либо вообще на похуе сидишь и заменяешь роль сисадмина за 25к. Замкадье.Так везде?
>>1686668>не помочь новичкам в освоении профессииА с чем помогать, иб по своей сути не четкая профессия:есть пентестерыесть администраторы СЗИесть ИБшники по соблюдению стандартов (бумажные)есть ИБ над ИТ, есть ИБ в СБ, ИБ в ИТ как правило отвечает за границу, ИБ в СБ за сбор доказательной базыЗадавайте конкретные вопросы направлю в нужную сторону
>>1688257В рашке если не питер и мск, то просто ИБ-оркестр-человек, все надо. Проектировать, внедрять, аттестовывать.Мой совет всем тут новичкам, дрочите пентесты, топ 10 Owasp и тд, будет вам счастье на удаленке на китайцев или евроопят, с хорошей зп.
>>1685874Я начинал с айти, а потом плавно перекатился в ИБ границы сети. Я бы на твоем месте начал бы с айти треда, чтобы подтянуть ИТ основы. Потом изучил популярные вектора атак, на сайты/организации, потом посмотрел бы курс по пентестам на ютубчике, а только потом перекатывался на изучение фиксов в дырах защитыТакже настоятельно рекомендую начать хорошо ориентироваться в сетевых технологиях, прямо по уровню OSI, где какие атаки можно применять и как их фиксить.А только потом перекатывался бы на нормативку, ну а так смотри сам
>>1689133Анон, дает дельный совет, прислушайся, иначе будешь одни бумажки писать, а они хуево стоят если не мск
>>1689255да они и в мск хуево стоят по сравнению с техническим спецом. Технарь дороже процентов на 30>>1689310как почетный инженер виндовс/линукс/сети/виртуализация (инфраструктурщик), сети знаю хуже всего из списка.Про бумажки я тебе скажу так:политика - ответственность, если ответственных нет, то виноват тыА всякие документы по ИСПДн - это модель угроз, ответственные, плюс модель угроз с фиксами этих угроз, согласно требованиям ФСТЭКДрочи техническую часть, потом бумажную, чтобы бомбить от убожества украденногороссийского софта. Чтобы ты понимал РЕАЛЬНУЮ безопасность, а не безопасность на бумаге
Поставил TOR как службу (чтобы по 9050 порту время от времени обходить блокировки). Что мне грозит? Это безопасно, когда комп всегда подключен к сети TOR?
>>1704929Смотря что ты под этим имеешь ввиду. РЦЕ насколько мне известно не существует (но возможно у НСА или ФСБ он есть, кто знает). Опсос видит что ты лазиешь в торе, но что конкретно делаешь не видит. Ты в слепую доверяешь входным узлам, но кому они принадлежат хуй знает. Из всего этого делай вывод сам.
Есть у кого-нибудь опыт получения лицензий фсб на криптографию? Моей ооо рога и копыта нужно получить её по пунктам работ 12, 20, 21 (тахографы-махографы). Никакой реальной деятельности по ИБ не ведётся, потому что это автосервис, а не йоба-ИТ-лаборатория, но наше изобретательное законодательство требует, чтобы автоэлектрик Василий Петрович работал с СКЗИ.АРМ аттестовали, специалистов с нужным стажем вроде нашли хотя если есть опытные свободные стрелки на двачах, можно попробовать обсудитьСильно ли ебут мозги при получении? Достаточно ли комплекта документов из ИСЧЕРПЫВАЮЩЕГО ПЕРЕЧНЯ 440 приказа фсб или потребуется лихорадочно рожать ещё 200 листов приказов, инструкций, журналов и т.п.?Поделитесь подводными камнями и опытом, короче, если есть.
Закончил шарагу по сетям, в след году собираюсь на ИБ. Стоит оно того? Просто в будущем, собираюсь делать перекат, думаю, в других странах будет не всё так глухо, как здесь.Почему спрашиваю - потому что могу поступить на того же прогера и в принципе ок. Но тема ИБ меня уже как год интересует, а в РФ тут сами пишут, что ИБ такое.
>>1718968Сетевая безопасность норм тема. На спецов по Check Point, Cisco, Fortinet, Palo Alto есть устойчивый спрос в интеграторах и заказчиках. Также сами вендоры периодически набирают новых людей.Также защита облаков популярная нынче область. Но не в России, а на западе.Самое главное не зарываться в бумажки. А также обходить стороной всякие континенты и випнеты.
>>1718968Я не спец в вопросе, конечно, но знаю историю такую, касающуюся погромистов - если их работа как-то связана с безопасностью/шифрованием и тп, то всегда на визу в сша, даже рабочую, тебя вызывают в консульство попиздеть про это. Типа вызывает сразу осторожность у пендосов такой род занятий.
Кто-нибудь может рассказать что-нибудь про ЭРУ https://www.era-tehnopolis.ru/ или академию связи в питере http://vas.mil.ru/ ?Бэкстори: закончил иб, звонил дяденька и предлагал пройти службу в научной роте академии связи в питере, стоит того?
>>1727159> закончил иб, звонил дяденька и предлагал пройти службу в научной ротеУ меня так брат друга сделал, теперь в ФСБ, скрытный стал пиздец.
Спрашивали кстати про здоровье, дипломную работу, что конкретно делал, наличие научных публикаций и средний бал диплома >4.5.
>>1188563 (OP)Есть здесь короли метасплоита? Поясните за флэшэксполиты из утечки хакертим 15ого года. В сплоите есть модуль чтобы генерить флэш файлы с этим эксполитом, но я не понимаю как туда вставить пэйлоуд. Хотя бы чтобы этот эксплоит запускал калькулятор. Ведь там use after free и в промежуток этой памяти вставляют небольшой массив интов, который по идее должен внутри выглядить как валидный шеллкод на ассемблере нужной архитектуры. И как такой шеллкод сгенерировать? С какого байта он начнёт выполнение? Как узнать адреса функций винапи, которые можно вызывать? А если я не калькулятор захочу запускать, а пофершел? Мне же проблемой будет не только вызвать функции запуска процесса, а ещё и передать ей длинный аргумент. Он ведь просто не поместится в тот кусок памяти куда шеллкод кладут. Укажите хоть в каком направлении копать, а то вообще не понимаю как эта штука может быть полезна.
Анон, я уже писал сюда, но нужно немного больше информации.Короче, пока я подрабатываю 1с пограммистом, пока учусь на специальность Комлпексная Информацинонная безопасность. Смотрю вакансии, и везде требуется какой-то опыт. Вопрос, где его можно набрать-то? Проходил практику в ВУЗе по СЗИ, документам ебаным, регламентам актам и прочей хуете. Как вообще после диплома, куда двигаться то? Осталось 2 курса, что изучать, пока есть время и возможность? Пока только навыки кодинга на python, шарпе, ну такой дефолт набор, а также немного теоретический кругозор. ЕСТЕСТВЕННО Линуксоид, но на уровне пердоли из /s. Еще тут в треде нашел пост с кучей инфы и сайтов для практик. Если там буду что-то проходить, это будет считаться как опыт? А то заниматься всякой бумажной волокитой вообще нет желания.
>>1747394Как опыт нет, но собес пройти поможет.На самом деле всё зависит от того, куда идёшь.Есть оффенс (Digital Security, Positive Technologies)Есть дефенс (СИБ крупных компаний, Яндекс, Мейл и т.д.)В большинстве случаев собес будет за жизнь и на оценку заинтересованности и общей адекватности.По теории гоняют только в Яндексе, насколько я знаю.
ИТМО не стоит рассматривать в качестве инфобеза, если ты думаешь что из тебя сделают неебаться хакером. Мимо 3 курс БИТ. Знаю о чем говорю. У нас поток делится на задров, которые кроме компа нихуя не интересуются, но они съябывают кто куда, но не на ИБ (например один в сбер пошел но на Биг Дату, и говорит что вертел он на хую этот инфобез), и еще делятся на среднячков (я к таким себя отношу), и к совсем уебам, которые хз че тут забыли. Нас готовят к ПРАВОВОМУ ОБЕСПЕЧЕНИЮ ИБ. Чтоб вы понимали, о чем речь, я РАБотаю по специальности и у нас есть главбух, выпускница с моего фака (1 курс маги сейчас). Так вот она не знает как переустанавливать винду. И это не единичный случай. Поэтому лучше валите в поликек, меньше жалеть потом будете
>>1750191Однозначно не в итмо короче. Оно для тех кто через оняме саморазвиваться любит. Нам так и говорят мол 80% это СРС, и мол идите на хуй. Но вопрос, зачем тогда в этой цепочке ВУЗ
А кто-нибудь в армию после вуза ходил? Мне преподша сказала, что нашего брата военные любят себе заманивать. А если я сразу после вуза уйду в армию на эту специальность иб, то по идее получу опыт и какие-нибудь погоны? Какие подводные?А на срочке чё делают с ибшниками?
>>1750276> Опущенным станешь, как и все служивые шлюхи.Я тебя выслушал, но хотелось бы нерваное мнение
>>1750191КБ ВШЭ тоже не для хакеров.Их в РФ только в ИКСИ готовят с оговорками.В остальных вузах надо самому пахать и изучать.
>>1756600Why so nischeeey?Ну реально, копье же какое-то. За полмесяца 46К, да и явно непостоянныеСколько ты чистого времени тратишь?
>>1750270Одногрупник ходил,пазал там смесью сисьадмина и делопроизводителя ,я ему грев засылал ,оперативной да бухлом с сигаретами,благо рядом служил.Проеб времени чистой воды,если есть возможность,надо от этого говна косить.
>>1756726>>1756858Вот вы утырки. Нет бы порадоваться, мол человек хоть настоящим делом занимается, а не перекладывает бумажки под суматошные фрикции начальника.Для моей мухосрани это больше средней зарплаты, так что мне норм.Обычно трачу около часа, иногда больше, когда вот чувствуешь, что вот она, уязвимость, но не понимаешь как ее проэксплуатировать нормально. Не вижу смысла сильно заморачиваться по времени.Больше всего времени занимает ожидание. Отослал репорт и ждешь. Один перец 4 месяца мне отвечал, но баунти я с него получил.И да, я монетизировал свое хобби и мне норм.А вот вчерашнее баунти, которое еще не пришло.
>>1757155Если ты в мухосрани и можешь что то, то думай о том что бы из этого села свалить, а не как гроши на бигбаунти соскоблить.Осоьено если ты ебанутый и ковыряешьс я с российским компаниям, рано или поздно вместе бабок к тебе ребята в погонах придут и скажут, вы батенька у нас кундихиоры ломаете.
>>1757220И что мне другом селе делать? Тут хоть квартира, пацаны на районе уважают и все такое.А в рунете только ВК, мэйл и яндекс ковырять можно, но нахрен надо. Лучше с буржуев сотки сшибать и в ус не дуть.
>>1757338Я тебя услышал, ты всё делаешь правильно.Тебе просто завидуют в треде,не обращай на них внимание,они тоже хотят закачивать денжищи с Баунти.
>>1757393Я тут пообщаться зашел, на вопросы поотвечать.Может кому интересно как это с другой стороны происходит.
>>1757556Запускаю браузер, нахожу уязвимость, пишу репорт, закрываю браузер.А, еще яйца чешу в процессе.хорошая у вас атмосфера
>>1757543Ага, скинул картинку с каким-то переводам на олежка банк и, теперь надеяться на то что его воспринимать всерьез будут.Извините, любезнейший, за облизыванием и надуванием ЧСВ, это вам надо в сторону Пикабу проследовать, там первокуры иб с радостью набросятся на сие, а тут даже не то что бы вам не рады, но явно воспринимать всерьез не будут.
Как прокачать тян для этой вакансии? Питон и регулярки понятно. Арабский знает. А что за основы ИБ. У меня они как-то сами выучились. По какой книге их лучше всего учить новичку?
>>1758488> А что за основы ИБ. У меня они как-то сами выучились. По какой книге их лучше всего учить новичку?Любой учебник по CISSP
>>1758499Рано ещё. Это слишком широкая тема и некоторые домены даже я не знаю. Наверняка тут просто базу какую-нибудь просят.
ПиздецСмотрю на ваши переписки и охуеваю со всяких заморских слов и багажа всякого из иностранных технологий и книг... мимо второй курс иб мухгу
Сап двач, если пойду в вуз на информационную безопасность, то по окончании вуза, смогу ли устроится в отдел «к»? Какие подводные? Возможно ли это вообще?Пикрандом
Аноны, молю о помощи. Ищу годную книгу (офк, желательно на английском) по сетевой безопасности, желательно, которая совмещает теорию с кодингом по сабжу.Как пример для годного контента - ламповая книга Hacking: The Art of Exploitation 2nd edition 2008 года, там есть очень вкусная глава по сетям, которая совмещает описание различных сетевых атак со снипеттами с кодом для лучшего понимания. Проблема в том, что книге скоро 12 лет и там есть лишь одна глава по сабжу, а я ищу фулл книгу по подобной тематике и желательно поновее. Все, что находил до этого, унылый шлак с кучей теории и хуйней для скрипт-кидди вроде метасплойта. Погромирую на Си, крестах, знаю х86 асм, основы ОС (с явным уклоном в Линукс) и основы сетей + программирование сокетов.С меня цистерна чая и лучи добра с пожеланиями вечного здоровья и счастья всем, кто поможет. Заранее спасибо.
>>1771258Может подойдет "Real world bug hunting 2019"?Кодинга там правда нет, но конкретные атаки на примерах разжеваны.
>>1771386https://www.upload.ee/files/10678694/Real_World_Bug_Hunting.pdf.htmlПо сетевым не подскажу, к сожалению.
19 лвл, заканчиваю шарагу по спецухе "защита информации". По программе обучали всякой бумажной теме(грифы-хуифы, гос тайна, коммерческая тайна и т.д). Сейчас что-то рассказывают про сеть (IPv4, файерволлы и т.д), методы и технологии защиты инфы (йоба приборы и другие измерители). Меня с этим образованием возьмут хоть на какую-нибудь дно работу? Во всяком случае проебанные 4 года в шараге - серьезное упущение в жизни, но я не отчаиваюсь и планирую досрочно написать егэ и пойти на вышку (хз какую правда), чтобы проебать еще 4 года и суициднуться.
>>1772085После нормального вуза по защите информации тебя куда угодно возьмут, но вот если ты кончаешь не пту а колледж, судя по возрасту, то любая офисоработа, как заметили выше. Но туда как бы и девочек после истфака возьмут.
Есть ли ресурс наподобие overthewire, только более серьезного уровня, который хоть как-то связан с реальным миром, а не эксплуатацией ебучего хэллоуворлда?
>>1773037>После нормального вуза по защите информации тебя куда угодно возьмутлол кек чебурекВозьмут куда угодно только если человек этим живет, но у таких вопросов куда возьмут не возникает
Суп, аноны. Не обсыкайте за вопросы, но раньше (во времена повального https) я активно увлекался вардрайвингом, делал карты, выгружал их на благо сообщества и тд (ну ты понел). Как я понимаю, сейчас вардрайвинг по большей части мертв, а проникновения в точки доступа (не с паролем 12345678) происходит через атаки типа evil twins? Да и как я понимаю в силу повального шифрования уже ценных данных не наловишь с помощью митм-атак (тот же sslstrip даже во второй версии уже не бородой, а мхом порос) и остаётся только внедрение самоподписанных сертификатов, через фишинг с жс для последующей расшифровки вайршарком? А то, чемодан нашел с альфой и интерцептером, лол
>>1445398Балабол плиз. Из шести однокурсников самый высокий прайс - 60к. Почти все уже либо перекатились, либо думают
>>1445398>особенно про зп 80к рублей в ДСВ матешу умеешь, мань?https://hh.ru/vacancy/34358180https://hh.ru/vacancy/34287230https://hh.ru/vacancy/34393557https://hh.ru/vacancy/34642211
>>1778113>>1778099Это я еще не учитывал, что в первом поиске дохуя вайтишных вакансий, которые нихуя не ИБшные по сути. Поэтому мы тупо добавляем фильтр "безопасность" и видим пикрил.Итого мы имеем на ВСЮ МОСКВУ И ОБЛ ВСЕГО 80 с копейками ИБшных вакансий - это же пиздец как мало.Дальше смотрим на уровни ЗП.Меньше 125К получат 54, а меньше даже 90 32, т.е. почти половина от всех вакансий. Алсо стоит учесть, что зачастую зп в вакансии указана ДО налогов. Поэтому маня с его "все ИБшники получают больше 80К" идёт нахуй.
А куда сразу после вуза идут работать? Допустим у меня специалитет иб телекоммуникационных системЧё там вообще делают на вашей иб работе?
Отучился 6 лет (естественно ничему не научили). И так нет работы, так ещё без опыта никому не надо, а брать с обучением никто не хочет.В итоге нашёл банк, где надо была макака антивирусы ставить, xs-pider раз в месяц запускать.Не прошёл психологическое тестирование. Хз, вроде обычное было. Больше по специальности не ищю.
>>1784232Расскажи про психологическое тестирование? Что за вопросы? Как завалил? У тебя есть признаки аутизма?
Бля,читаю тред и ахуеваюЛюди учаться 5-6 лет в универе,попутно изучая кучу всяких йоба технологий из всех областей ит чтобы пойти работать на гэбню/около гэбню типа долбоебов групп айби за сранных 40-50к.Почему бы просто не устроится каким-то девелопером на шарпе/жсе/го/чтоугодно если интересует около айти тема?Туда вкатиться можно за полгода-год и получать бабки больше чем в гебне раза в два.Это если не говорить о том что те же по знаниям люди,будучи блеками,получают кудаа(а) большея не блекхат,не сожайте меня
>>1787413Да даже вайты больше получают.У меня лично почти $1k за прошлый месяц.мимо-успешный bounty hunter
>>1787413Это интересно, вот и всё. Я очень сильно завидую студентам/школьникам, потому что они могут сделать своё хобби профессией, а я старый пень уже (29лвл) и вкатываться уже поздно, только и остается журнал хакир перелистывать в обеденный перерыв.
>>1787413Не будь лохом, будь как Aqua!Один из хакеров, разыскиваемых США – сын бывшего мэра Химокhttps://www.svoboda.org/a/30314282.htmlЗять за 5 миллионовhttps://www.svoboda.org/a/30315952.html
>>1670163Договорился с акронисом. Я помогу с релизом их сэндбокса, который делали студенты за еду и откроюсь по франшизе в сколково на саппорт плюс смежныё с малварью сервис для россии. Буду держать в курсе или даже заханчу кого-нибудь тут если выгорит
>>1794578Так давно уже. Проект 2 года как был полузаброшен пока я не предложил скооперироваться. До этого у них ещё что-то таким образом клепалось и забылось.
>>1799279 (OP)>>1799279 (OP)>>1799279 (OP)>>1799279 (OP)>>1799279 (OP)>>1799279 (OP)>>1799279 (OP)>>1799279 (OP)
