М.Двач / Работа и карьера

Этого треда уже нет.
Это копия, сохраненная 12 июня 2016 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

13 Кб, 300x283

БЕЗОПАСНИЧКОВ ТРЕД №3 # OP 03 Мар, 20:51 #486796 В конец треда | Веб

БЕЗОПАСНИЧКОВ ТРЕД №3

Унижаем трукриптодаунов, пилим свои истории успеха поИБэ, рассказываем прохладные и смищные истории: как начинали карьеру в мухосранской конторке, как проводили аудиты по ISO 27001 и СТО БР ИББС, реализовывали проекты и жрали в ресторанах, а также хуесосим калигоспод.

>Второй тред: https://2ch.hk/wrk/res/294293.html (М)

Ответы>>486828>>486904>>499941>>504120>>515756>>531145

03 Мар, 21:17 #2 #486828

>>486796 (OP)
пилите мемесы)()0))))

27 Кб, 424x424

03 Мар, 22:12 #3 #486904

>>486796 (OP)
Хочу вкатиться в криптографию. Что для этого нужно?

Мат.аппарат есть.

Ответы>>486958>>487098

03 Мар, 22:57 #4 #486958

>>486904
икси, очевидно же

Ответы>>486963

03 Мар, 23:02 #5 #486963

>>486958
Не толсти, няша, пожалуйста. Есть ли какие-нибудь годные книги по этой тематике?

Ответы>>486971

03 Мар, 23:09 #6 #486971

>>486963
Тебе какая крипта и с какой целью?
Если на уровне юзера- Шнайер очевиден, в довесок к нему тематические сайты-форумы.
Если криптоаналитика- самому не вкачать, надо топовый вуз.
Если випнеты/пдн/ключики- любой вуз, где дается соответствующая корочка, остальное вкачиваешь мануалами и семинарами от производителя.

Ответы>>486990

03 Мар, 23:19 #7 #486990

>>486971
Криптоаналитика.

Ответы>>486995

03 Мар, 23:34 #8 #486995

>>486990
самому не вариант, вообще никак.
ты максимум вкачаешь общие знания о предмете, но чтобы что-то там анализировать и ломать- нужна слаженная работа многих людей и серьезные вычислительные мощности, такие дела.
панасенко осиль для начала, дальше будет видно.

Ответы>>486997

03 Мар, 23:36 #9 #486997

>>486995
Хорошо, а какие есть топовые вузы ДС по криптоаналитике? Кроме ИКСИ, ибо туда нереал попасть простым смертным.

Ответы>>487009>>487027

03 Мар, 23:55 #10 #487009

>>486997
пиздуй в европку, там и учись.

Ответы>>487015

03 Мар, 23:58 #11 #487015

>>487009
Ну не тралируй.

04 Мар, 00:13 #12 #487027

>>486997
http://ocw.mit.edu/courses/electrical-engineering-and-computer-science/6-875-cryptography-and-cryptanalysis-spring-2005/
http://ocw.mit.edu/courses/electrical-engineering-and-computer-science/6-876j-advanced-topics-in-cryptography-spring-2003/
Митовские курсы, если можешь в ангельский.

62 Кб, 300x249

04 Мар, 07:58 #13 #487098

>>486904
Почему всех так прет в эту самую криптографию? хотя сам таким лет в 16 был, кек
Это всего лишь малый инструмент в ИБ. Слишком узкий к тому же. Если ей заниматься серьезно, то бабла на ней особенно не поднимешь, как и работу толком не найдешь, тут по крайней мере точно, а если найдешь, то будешь либо невыездным, либо под колпачком. Пик в теории, как таковой был вообще в начале 20-го века. Опять же на прикладном уровне все тухло, и интересных проблем, как таковых, осталось 3:
Распределение ключей, да стойкость алгоритмов типа RSA, ну и на сладкое квантовые вычисления, которые могут оставить тебя, ахуенного криптоспеца, у параши.

Так почему именно криптография? Не стеганография, которая в разы интереснее и зачастую практичнее ссаной криптопараши? Не форензика, которая хотя бы полезнее? Или название нравится?

Ответы>>502221

04 Мар, 10:42 #14 #487165

Кстати, поцоны. Что думаете про Apple vs FBI? По мне, так дешевый пиар для быдлеца и хипстеров. Особенно, если вникнуть в суть проблемы.

Ответы>>487200>>487655

# OP 04 Мар, 12:06 #15 #487200

>>487165
Ты что? Эпл никогда не допустит, чтобы ее смартфоны стали небезопасными! Поэтому эпл и послала ФБР, потому что тупые хуесосы из фбр не могут разблокировать экран у эпла! Ну тупыыыыые!

Эпл - самые защищенные смартфоны.

Ответы>>487219>>487353

04 Мар, 12:25 #16 #487219

>>487200
При том весь сыр-бор, как я понял, тупо в пин-коде. Кто мешает банально дампануть память этой поделки, залить дамп на симулятор гейфона с такими же "железными метками" и тупо перебрать параллельно эти пины? Работы край на пару-тройку дней же.

Ответы>>487667>>496372

32 Кб, 605x133

04 Мар, 16:02 #17 #487353

>>487200
Лел, щто?

Ответы>>487666

04 Мар, 20:24 #18 #487655

>>487165
нигры сейчас такие порадуются и накупят невзламываемых айфонов, ох лол

04 Мар, 20:28 #19 #487666

>>487353
Ты что: Эпл же дала пососать ФБР! У Эпл лучшие защищенные смартфоны, которые не могут взломать лучшие криптоаналитики из АНБ и ФБР!

блять, это сарказм

04 Мар, 20:28 #20 #487667

>>487219
Именно.

6 Кб, 300x168

05 Мар, 00:24 #21 #487883

Поясните за фрикинг. Жив ли он еще, или его время уже прошло, теорию какую нибудь. Митника уже прочитал

Ну и интересно что об этом говорится в укрф 159.6 в частности.

Ответы>>487901

22 Кб, 500x253

05 Мар, 01:19 #22 #487901

>>487883 вардиалинг с поиском модемов и факсов, c перебором найденного на предмет интересностей. На городских диапазонах попадаются занятные железки: консоли от каких-то неизвестных систем, консоли от роутеров и серваков, сигналки, внутренние АТС'ки. Но в основном обычные факсы и модемы с v.90/v.92/v.34/etc. и часто с PPP/CHAP.
Их свежего, появились китайские сигналки с sim-картами, за нимим никто часто не следит, взламываются брутфорсом на раз-два, из интересного только послушать, что происходит в квартире/на объекте, и поиграться с включением-выключением сигналки.
Внутренние АТС'ки часто ломаются брутфорсом, можно звонить потом за чужой счёт на межгород-международку, но это уныло. Проще ломанный VoIP шлюз найти.

Перешёл с модема на Asterisk для массового вардиалинга и для брутфорса отдельных систем. Для некоторых вещей, типа v.90/v.92/v.34/etc., всё ещё пользуюсь модемом, так как не осилил связать Asterisk с wvdial/pppd, а ничего более путного не нашёл.

06 Мар, 00:38 #23 #488864

В прошлом треде пояснили,что нужно знать ЯП для пентеста на среднем уровне,но средний уровень это ...знать синтаксис и уметь читать чужой код?

Ответы>>488874>>489691

06 Мар, 01:04 #24 #488874

>>488864
Си, асм.

07 Мар, 13:15 #25 #489691

>>488864
Пентесты, как правило, проходят по схеме black box. И в таком кейсе пентестеру нужен яп в объёме автоматизации своих действий. Для многих целей баша достаточно. Для автоматизации веба покатит питон. Неплохо еще qa'шные инструменты подходят, селениум например.
Читать:
Penetration testing with the bash shell
Black hat python
Violent python
Python web penetration testing cookbook
Automate the boring stuff

А читать чужой код - эт кодревью. Требует серьезнейших скилов.

Ответы>>489695>>489906>>492135

07 Мар, 13:28 #26 #489695

>>489691
А тогда кто делает white box?

Ответы>>489697

07 Мар, 13:38 #27 #489697

>>489695
если речь о разработке - то качество кода обычно контролируется внутреними прцедурами.
крупные конторы обычно в том или ином виде внедряют sdlc или вводят роли по ибе разаработки.
ща глянул в хх, даже вакансии проскакивают:

Обязанности:
Анализ уязвимости программного кода для нескольких команд разработки, составление отчетов. Внедрение best practices в сфере информационной безопасности.
Взаимодействие с командами клиента, решение вопросов управленческого и технического характера.

Ответы>>489699

07 Мар, 13:46 #28 #489699

>>489697
Ну и в итоге учить питон,и читать книги по пентесту и этого хватит?

Ответы>>489701

07 Мар, 13:47 #29 #489701

>>489699
Для пентеста- да

Ответы>>489706

07 Мар, 13:55 #30 #489706

>>489701
А в какой области применяются С и асм? А с++ и java?

Ответы>>489791>>489950

07 Мар, 15:31 #31 #489791

>>489706
C с асмом полезно покрутить в руках вообще для общего развития и понимания устройства систем.

07 Мар, 18:26 #32 #489906

>>489691
Тогда еще один глупый вопрос,вот методы анализа защищенности(Code Review, AppSec, Pentest, Audit)можешь вкратце рассказать о них?

Ответы>>489950

07 Мар, 19:24 #33 #489950

>>489706
не я их тебе советовал. они нужны для тех, кто хочет осознать программирование. или написать что-нибудь реально быстрое.

>>489906
Code Review - проверка кода на предмет отсутствия мест, которые могут негативно повлиять на КДЦ информации обрабатываемой в приложении.
Практикуют как ручной, так и автоматизированный. Статические/динамические анализаторы все дела. А можно банально грепать по репам.

Pentest - тестирование на проникновение в информационную систему. Оценка защищённости, при которой исследователи пытаются смоделировать действия заранее оговорённого злоумышленника(внутренний/внешний, использующий/неиспользующий социнженерию и ТП).

Audit - оценка соответствия. как правило деятельности, определённому стандарту. в зависимости от стандарта оцениваются технические или организационные меры ИБ.

AppSec- ХЗ чо ты имел в виду.

Ответы>>489952

07 Мар, 19:28 #34 #489952

>>489950
AppSec-это наверно безопасность приложений
Я просто запутался ,взлом сайта, входит в пентест?

Ответы>>489953

07 Мар, 19:30 #35 #489953

>>489952
да, входит

176 Кб, 640x640

09 Мар, 03:32 #36 #491238

Анончик, подскажи, в системах видеонаблюдения у ip камер изображение на жёсткий диск записывается на ресивере местном или уходит в сеть и уже где то на облаках записывается?

Ответы>>491261

09 Мар, 07:04 #37 #491261

>>491238
Чаще первое.

Ответы>>491991

10 Мар, 00:53 #38 #491991

>>491261
А не знаешь где по подробнее можно про них почитать? Особенно про ресиверы, получается это полноценный компьютер, наверняка эксплойты есть.

Ответы>>492039>>492105

10 Мар, 07:56 #39 #492039

>>491991
Конечно есть. Там дохуя вариантов архитектур. От линуха на NAS'e до какого-нибудь Интеллекта на венде. Но лично я плотно видеонаблюдением не занимался, компы эти защищал, да. Чаще всего видеоАРМы и видеосервера защищают от непосредственных пользователей.

10 Мар, 10:28 #40 #492105

>>491991
Дыр там дофига, но нормальные админы обычно железки эти наглухо экранируют.
Я во времена админства отдельную сетку проложил, под скуд и видео, сетка физически изолирована была от всего остального, обслуживалась отдельными свитчами и хода в инет не имела.

Ответы>>492112>>492999

10 Мар, 10:40 #41 #492112

>>492105
Дело говорит. СКУД и видео - самые мерзкие сетки, как по эксплуатации, так и по контингенту с ними работающему еще в начале своего славного пути работал в пуско-наладке этой параши, так там некоторые "операторы" умудрялись курить на рабочем месте, а бычки и пепел прятать в работающие АРМы, пидоры тупорылые

78 Кб, 519x779

10 Мар, 11:25 #42 #492135

>>489691
все правильно расписал, анон ты тоже из кругов пентеста?

Часть того, что вас ожидает на PHDays

Ответы>>492201>>492286>>498441

10 Мар, 12:56 #43 #492201

>>492135
Не я по оргчасти в основном. Из пиджачных кругов заказчиков пентеста. Ну и сам качаюсь как могу, чтоб пентестерам халявы меньше было.

Ответы>>492365

10 Мар, 14:03 #44 #492286

>>492135
Жаль пропускаю в этом году... Хотя для меня самый крутой PHD был в 2012. Потом пару лет совсем шляпа была...

10 Мар, 14:54 #45 #492365

>>492201
Как сейчас с работой в дсах? Реально ли хую без вышки устроиться?

Ответы>>492622

10 Мар, 18:52 #46 #492622

>>492365
Могу за ДС2 сказать. Определённый тренд на кибербезопасность есть. В паблике обычно присутствует 2-3 вакансии по которым нет требований по профильной вышке. Но есть существенные требования по скилам. Либо разрабские, либо тестерские.

Ответы>>492623

10 Мар, 18:57 #47 #492623

>>492622
Именно на разраба? Я просто хочу перекатиться с девелопнинга в пентест, а тут похоже не так много вакансий. Вот т думаю стоит ли. %%Тоже из дс2.

Ответы>>492699>>493215

10 Мар, 19:55 #48 #492699

>>492623
Так я ибешные работы имел в виду.
Чтоб в иб без диплома профильного вкатиться есть такие варианты:
Уметь ломать - можно стать пентестером;
Уметь кодить - можно вкатиться в иб разработки, секьюрить приложухи.

Ответы>>493215>>514055

11 Мар, 00:25 #49 #492999

>>492105
Так подожди, Анончик, я говорил про ip камеры, то есть у них утечки всегда будут.
Я говорю с точки зрения пентеста, предположим мне нужно отключить на время удаленный доступ к камерам. Я могу заддосить сервер на который вещается доступ, это раз. Второе, желательно замести следы, то есть добраться до жёсткого диска (камеры же сами продолжают записывать), если он локальный на ресивере, то его можно физически извлечь, а вот если уходит на облако?
Сам первокур, поэтому допускаю, что наплел много ерунды.

11 Мар, 11:53 #50 #493215

>>492623
Либо Kaspersky, PT, DSEC за остальные компаний из DC2 не скажу

>>492699
Все правильно расписал

149 Кб, 1024x813

11 Мар, 21:10 #51 #493707

Вечер в хату.
Давеча в медвузик приезжал представитель института фсб. Они набирают студентов доучиваться у себя, на выходе обещают погоны лейтенанта, зп 40-50к (для моего Мухосранска - астрономическая сумма) с контрактом на 5 лет.
Встречались ли вы с военврачами этой конторы - как они живут, да и вообще, стоит ли переводиться?

Ответы>>493715>>493716>>493789

11 Мар, 21:15 #52 #493715

>>493707
Есть один ньюанс: они приглашают потоками, а берут единицы. Так что не напрягайся.

28 Кб, 300x100

11 Мар, 21:17 #53 #493716

>>493707
Попробуй спросить в /wm, у нас там тусуется куча гомосолдат из самых разных структур.
https://2ch.hk/wm/res/2068341.html (М)
Мимо гомосолдат

# OP 11 Мар, 21:20 #54 #493721

Анон из wm треда.

11 Мар, 23:04 #55 #493789

>>493707
Если мухосрань, рискни, бро.

13 Мар, 23:14 #56 #495734

Посоны, доводилось кому в Яндексе собеседование проходить?
Меня пригласили, движуха весь день займет. Чего ждать? Каким испытаниям подвергнут? Профиль: сесурити девелопмент.

Ответы>>495735>>495743>>495938

13 Мар, 23:18 #57 #495735

>>495734
А кстати,тебе не сложно рассказать,что ты знаешь?мимопроходил

Ответы>>495736

13 Мар, 23:21 #58 #495736

>>495735
>я знаю, что я ничего не знаю
О чем тебе рассказать?

Ответы>>495747

13 Мар, 23:47 #59 #495743

>>495734
Не, мне на отклики банально отказывали. Сейчас качаю скиллы, чтобы потом послать их нахуй самому.

13 Мар, 23:53 #60 #495747

>>495736
Что знаешь, что умеешь, какие требования в вакансии?

Ответы>>495756

14 Мар, 00:12 #61 #495756

>>495747
Покачай ОСИНТ, не придется спрашивать.
Найди вакансию в яндехе, по профилю секурной разработки. Их немного (одна), в ней найдешь требования.
Я им отвечаю процентов на восемьдесят.
Знаю и умею разное. Стаж почти десять лет. Но все равно, очкую в корпорацию эту идти.

Ответы>>495760>>495764

14 Мар, 00:18 #62 #495760

>>495756
Так и так тебе удачи. Но говорят, зп там не очень. Мол должен гордиться тем, что работаешь в таком охуенном яндексе.

Ответы>>495762

14 Мар, 00:22 #63 #495762

>>495760
Спасибо. Через месяц-другой засвечу подробности, если будет чего интересного.

14 Мар, 00:32 #64 #495764

>>495756
Я так понимаю, что вот эта вакансия: https://yandex.ru/jobs/vacancies/maintenance/prodsec_expert/

Расскажи где работал, и как вкатиться сюда.
П.с. интересуюсь этой областью, хотелось бы послушать кулстори и советов для ньюфани.

14 Мар, 05:03 #65 #495872

Парни, хз у кого спросить - спрошу у вас. Допустим меня ща пидорнут с военной кафедры. Есть шанс, что после такого возьмут в структуры? Заранее спасяб.

Ответы>>495896>>495901>>498674

14 Мар, 08:32 #66 #495896

>>495872
В армии отслужишь - возьмут.

14 Мар, 09:03 #67 #495901

>>495872
В МВД возьмут. И на гражданскую госслужбу без армии можно.

18 Кб, 622x289

14 Мар, 10:30 #68 #495938

>>495734
Имел опыт общения с данной конторой, к сожалению мне попалась неадекватная HR, которая устанавливает навыки телепатически, пришлось продавить её, чтобы попасть на техническое собеседование по телефону. Опыт общение с данной конторой не приятен, ваканчию расматривал обычного тестировщика.

П.с сейчас не очень экокультура и по ЗП, лучше всего идти на проекты Яндекс.Деньги

Pentester from Positive

Ответы>>496227>>496348

14 Мар, 14:19 #69 #496227

>>495938
А вот в PT сложно попасть на пентестера?

Ответы>>497423

14 Мар, 15:12 #70 #496348

>>495938
Долго тебя там терзали? Реально целый день отбор занимает?
Что из тестов запомнилось?
Есть ли вопросы требующие зубрежки?

Ответы>>497423

14 Мар, 15:30 #71 #496372

>>487219
ссылка на рт проебана, да
Суть слегка в другом - фбр УЖЕ взломала телефон и вытащила нужные данные. Теперь же они просят подтвердить яблочников что эти данные действительно с того самого телефона а не сочинены товарищем следователем. Подтвердят - удар по имиджу яблока, нет - санкции и кукарекания в парламенте.

Ответы>>496616

14 Мар, 17:48 #72 #496616

>>496372
Я чет за новостью этой следить перестал. Таки взломали?

71 Кб, 600x400

15 Мар, 10:46 #73 #497423

>>496227
Не сложно если разбираешься в предметной области, сам ковыряюсь в ИБ с 2000-х годов, но у меня сложности с программированием, тупо не идет, хотя скилл набит в PHP, Java, C#. Очень много нужно знать (http протоколы, web server, OWASP-10, linux, балансировщики, софт типа burp, sqlmap), мне помог только опыт, хотя постоянно подтягиваю скилл знаний.

>>496348
Ебали мозг 3 собеседованиями, первое с HR. Что уж говорить если даже основ тестирования не знают,
написанных дедушкой Маерсом в 1979 году, http://www.amazon.com/Art-Software-Testing-Glenford-Myers/dp/1118031962/ref=sr_1_1?ie=UTF8&qid=1457599077&sr=8-1&keywords=art+software+testing

Пробегались по стандартным вопросов от вида тестирования, разбором отдельных случаев.

Лучше ничего не зубрить и понимать предметную область!

Ответы>>497428>>497529>>497603

15 Мар, 10:53 #74 #497428

>>497423
А где можно руку понабивать?Есть много сайтов с челенджами,найди xss,sql уязвимости и тд,тот же root-me,но ведь это все таки не весь пентест

Ответы>>497832

15 Мар, 12:44 #75 #497529

>>497423
А если я разработчик (python, веб, сети, линуксы), но не прочь перекатиться в пентестеры, мои знания соответствуют тестировщику с таким же стажем? Непосредственно по тестам только юнит- и нагрузочные писал.

Ответы>>497832

15 Мар, 14:09 #76 #497603

>>497423
Спасибо.
Я про зубрежку спрашивал в чуть другом ключе. У меня по некоторым вопросам достигнут уровень неосознанной компетентности. И попадались эйчары, которые из меня пытались полное название документы вытянуть, например.
Типа, что если названия не знаю, то и доки не знаю. Вот и хотел узнать, они тупо по букварю спрашивают или понять пытаются.

15 Мар, 16:48 #77 #497832

>>497428
ну если для тебя уязвимые приложения, root-me.org пройденый этам тогда реальныей сервисы + hackerone.
Смысл данных упражений понять работу узявимостей, заставить мозг думать под другим углом.

>>497529
Все возможно, но практика и опыт решают. Кстати, говоря пентест это временное явление, он сейчас моден и в тренде, после либо тестировщик, либо разработчик, либо какой-нибуть CISO (Chief Information Security Officer), иного пути нет, либо я не знаю...

Ответы>>498651

16 Мар, 02:52 #78 #498441

>>492135
Интересненько. А что с цтф?

Ответы>>498567

Аноним 16 Мар, 10:57 #79 #498567

>>498441
Пилят ребята из onsec, будет збс (как всегда)

Ответы>>511702

16 Мар, 13:05 #80 #498651

>>497832
Вроде профильная вышка нужна, не?

Ответы>>499529

16 Мар, 13:22 #81 #498674

>>495872
Нет, если ты на военке не смог удержаться, то в военную структуру точно не возьмут (но малый шанс есть, если ты допустим ты еба-специалист).

16 Мар, 13:49 #82 #498712

А есть ли нынче годные форумы,типо античата?(дада,где собираются мамкины хакеры)

Ответы>>498730>>499219

16 Мар, 14:04 #83 #498730

>>498712
Ирку имеешь ввиду? Или форч с двачем?

мр робота насмотрелся?

Ответы>>498741

16 Мар, 14:17 #84 #498741

>>498730
Ну конечно насмотрелся,ведь где то же люди обсуждают новости про ИБ

Ответы>>498757>>498796

16 Мар, 14:26 #85 #498757

>>498741
Reddit, твиттор зарубежных хеккеров. У нас совсем грустно все последние пару лет.

16 Мар, 14:49 #86 #498796

>>498741
В твиттере обычно, лол.

а зачем тебе это, Эллиот?

Ответы>>498810

16 Мар, 15:00 #87 #498810

>>498796
Ну потому что я про хукер

Аноним 16 Мар, 21:42 #88 #499219

>>498712
bo0om.ru/forums

Ответы>>511703

5 Кб, 400x400

17 Мар, 10:30 #89 #499529

>>498651
Не всегда, на моем проекте ребята почти все с профилшьным образованием ИБ, хотя встречаются ребята с МатМеха, КТ (Компьютерных технологий), ВТ( Вычислительной техники), есть даже гуманитарий, лел

17 Мар, 11:04 #90 #499558

Ребзя. Кто-нибудь защитой АРМ КБР занимался? Нужен этим ссаным АРМам СЗИ, тот же условный Аккорд? А то в бюджет заложить хотят, я никаких комментариев ЦБ по этому поводу не видел, а вот с Аккордом лет 5 назад сталкивался. Тот еще геморрой и параша.

Ответы>>499791

17 Мар, 14:37 #91 #499791

>>499558
>Нужен этим ссаным АРМам СЗИ, тот же условный Аккорд?
Слушай сюда:
Находишь договор с ЦБ на подключение.
Приложением к нему идут правила защиты информации при эксплуатации.
Вкуриваешь.
Реализуешь меры.
Я на вскидку помню следующие: средство антивирусной защиты; СЗИ от НСД (соболь или подобное); физическая защита помещений; использование пекарни только в рамках платёжного технологического процесса.

Заклинаю тебя, анон, заэкранируй этот арм, отрежь от инета, от внутренних сетей отрежь, антивирь поставь, выведи из домена(если вдруг он в нём), сервисы на тачке загаси по максимуму. Проконтролируй чтоб ключ в нём постоянно не торчал
А то ведь все полимеры могут спиздить.

Ответы>>500795

17 Мар, 16:25 #92 #499941

>>486796 (OP)
Посоветуйте, с какими организациями для практики по ИБ. ДС-шарага 2 курс из 3.
У нас есть Cisco NetAcademy, Майкрософт и 1С, которые выдают сертификаты бесплатно. Я тупой, в том плане что мне 22 лвл скоро будет, в ИТ уже давно по инерции, раньше очень перло а сейчас охладел немного, но по-прежнему интересно и легко учится.
Хотелось бы в будущем работать сисадмином, программирование мне дается с трудом, не интересно. 1С тоже не хочу вплотную знать. Накидайте кошерных вариантов, как пинать хуи за 60К после получения диплома.

Ответы>>499944>>499966

17 Мар, 16:26 #93 #499944

>>499941
>Посоветуйте, с какими организациями договориться для практики по ИБ.
фикс

17 Мар, 16:41 #94 #499966

>>499941
НТЦ Вулкан, НПО Эшелон

Ответы>>499973>>499975>>500089

17 Мар, 16:46 #95 #499973

>>499966
https://ru.m.wikipedia.org/wiki/Эшелон_(секретная_служба)
Эпичное название.

17 Мар, 16:49 #96 #499975

>>499966
Шутишь, да? Научным сотрудником, или как это называется, за 45к? Не хочу, хочу за серваками следить, капчуя весь день.

Ответы>>499991>>502276

17 Мар, 16:56 #97 #499991

>>499975
Так это по выпуску,-ты хуй с горы и дипломом. А если возьмут, то после будут брать куда угодно, ибо пиздато.

Ответы>>500013

17 Мар, 17:11 #98 #500013

>>499991
Хорошо, допустим пойду к ним устраиваться. На сайте Эшелона вот написано, что опыт работы в ИБ - от двух лет.
Почему именно к ним идти? Т.е. я в любом случае должен поработать пару лет по ИБ?
А если просто надрочить сертификаты циски? Возьмут на работу? У нас 2 кабинета под CNA выделено.

17 Мар, 18:03 #99 #500089

>>499966
5 лет назад у эшелона курсы были полное говно.

Ответы>>502276

18 Мар, 10:22 #100 #500795

>>499791
На тему СЗИ типа соболь. Нигде ни разу в требованиях и рекомендациях ЦБ не видел их необходимости.

Ответы>>500947>>506006

18 Мар, 13:35 #101 #500947

>>500795
в стандартах ты их не найдёшь
>Находишь договор с ЦБ на подключение.
именно договор по которому АРМ КБР подключают
>Приложением к нему идут правила защиты информации при эксплуатации.
приложение прочти внимательно - там прописано обязательное использование средств защиты от НСД

19 Мар, 14:40 #102 #502221

>>487098
Насмотрелись игр разума.

Ответы>>502240

19 Мар, 14:59 #103 #502240

>>502221
Не смотрел, кстати. Но вроде там про поехавшего спеца по теории игр было, а не крипты.

Ответы>>502242>>504022>>511704

19 Мар, 15:01 #104 #502242

>>502240
Посмотри, годное кинцо.

19 Мар, 15:45 #105 #502276

>>500089
они и щас говно
>>499975
пойдешь ЭКСПЕРТОМ ПО СЕРТИФИКАЦИИ, будешь бумажки писать и в говне ковыряться. А науки там хуй да нихуя

20 Мар, 20:51 #106 #504022

>>502240
Так он чет криптовал и анализировал. https://ru.m.wikipedia.org/wiki/RAND_(корпорация)

20 Мар, 23:02 #107 #504120

>>486796 (OP)
Стоит ли тратить 5.5 лет на учебу поибэ, или ну ее нахуй, и лучше пойду по своему первому диплому?

Ответы>>504167

20 Мар, 23:58 #108 #504167

>>504120
Если не прет от тем ИБ, лучше не идти...

Ответы>>504174

21 Мар, 00:00 #109 #504174

>>504167
Таки прет.

Ответы>>504193

21 Мар, 00:15 #110 #504193

>>504174
Ну тогда иди, но не удивляйся, что бабла в итоге будет хуй, чего не скажешь о геморрое.

Ответы>>504205

21 Мар, 00:30 #111 #504205

>>504193
А разве это не супер прибольная профессия?

Ответы>>504350>>504783

21 Мар, 06:44 #112 #504350

>>504205
Нет.

21 Мар, 14:46 #113 #504783

>>504205
>супер прибольная
да болей в жизни добавляет, точняк.

Ответы>>531172

21 Мар, 14:49 #114 #504789

ИБ в рашке это погоны, грязь, криминал и мало бабла.

Был дураком - отучился на это... потом поварился в профессии и сгинул нахуй.

Ответы>>504841>>504853>>530106

21 Мар, 15:28 #115 #504841

>>504789
Зачем поступал? Кем сейчас работаешь?

Ответы>>504857

21 Мар, 15:39 #116 #504853

>>504789
Два чаю с малиновым вареньем если вы понимаете о чем я

Сам сейчас дрочу скиллы хакинга и кодинга, зубрю ангельский и планирую заводить трактор.

9 лет в профессии

Ответы>>504973

21 Мар, 15:41 #117 #504857

>>504841
> Зачем поступал? На сиськи Джоли в хакерах насмотрелся. Думал, что будет так же. Лично я, походу пошел в ИБ из-за того, что очень мне слово "Криптография" нравилось долбоеб

Ответы>>504973

21 Мар, 16:57 #118 #504973

>>504857
Что думаешь дальше делать?

>>504853
>дрочу скиллы хакинга и кодинга
На два стула сразу хочешь сесть?

Ответы>>505006

21 Мар, 17:11 #119 #505006

>>504973
> Что думаешь дальше делать?
Ну что делать. Заново открывать для себя волшебный мир криптографии.

> На два стула сразу хочешь сесть?
Самый труевый хакинг по сути болтается в районе низкого уровня. А это чистый С, память и условные сокеты. Т.е. сажусь не на 2 стула, а пытаюсь прилечь между ними, хех, т.к. нормальный хакинг без кодинга не пойдет.

Ответы>>505124>>505128>>505147

21 Мар, 18:04 #120 #505124

>>505006
двачую, без опыта кодинга похек не удастся.
Пример SCADA. Попробуй хоть один протокол разбери и заставь свой шкрипт на питоняше общаться с контроллером. Хакинг? Хакинг. Кодинг? Кодинг.

21 Мар, 18:10 #121 #505128

>>505006
И что же можно делать на низком уровне?

Ответы>>505397

sage 21 Мар, 18:25 #122 #505147

>>505006
Что закончил?

Ответы>>505397

21 Мар, 18:35 #123 #505159

Да и вопрос,реверс инженеры нынче котируются?

Ответы>>505200

21 Мар, 19:04 #124 #505200

>>505159
они котируются со времен появления пгу кгб. выгоднее дать 10 зарплат шпиону и реверснику, чем 1000 зарплат нердам в нии хуи.

Ответы>>505391

21 Мар, 19:23 #125 #505237

Разве за бугром есть легальная работа для хакера?

Ответы>>505397

21 Мар, 20:48 #126 #505391

>>505200
Управление Т?

21 Мар, 20:51 #127 #505397

>>505147
МИФИ.

>>505128
Не поверишь, но почти все.

>>505237
Спроси у Мыщъх'а. хоть и скурвился он походу

Ответы>>505402

21 Мар, 20:52 #128 #505402

>>505397
Давно про криса не слышно.

Ответы>>505425

21 Мар, 21:06 #129 #505425

>>505402
Да не, периодически проскакивает инфа.
https://dev.by/lenta/main/intervyu-s-krisom-kasperski-aka-mysch-h
Но в открытую уже не сидит, как на том же wasm'е или rsdn.
Был моей иконой лет 12 назад.

Ответы>>505473

21 Мар, 21:31 #130 #505473

>>505425
А еще он статьи годные писал в мурзилку "хакер". Когда-то давно из - за них я asm учить стал.

21 Мар, 22:33 #131 #505587

Люди у вас главная цель заниматься ИБ, потому что интересно или делать деньги посредством данной работы?

Ответы>>505604

21 Мар, 22:42 #132 #505604

>>505587
Я пошел в ИБ потому что было да и много чего до сих пор есть интересно. Рашкованские реалии, правда в итоге малость огорчили, но один хуй, когда идет внутреннее расследование - меня реально прет. Но денег больших в профессии нет. По крайней мере для специалистов и в РФ. Хочешь иметь в безопасности дохуя бабла, твой путь прост до безобразия - Академия ну или МВД, если ты совсем тупой - 25 лет на контору до пенсии - непыльная работа по связям одним из начальников в какой-либо СБ тысяч за 150-200. Трустори. Войдешь со стороны гражданки максимум сделают главным специалистом.

Ответы>>505620>>505720>>518818>>530106>>530230

21 Мар, 22:54 #133 #505620

>>505604
А в гейропку или пиндосию перебраться реально?или надо быть гением дохуя?

Ответы>>505638>>505663

21 Мар, 23:03 #134 #505638

>>505620
Я себе 2 года отвел на подготовку. Но простым погромистом, думаю в Европку проще.

Ответы>>505647>>505663

21 Мар, 23:07 #135 #505647

>>505638
Расскажи как готовиться будешь, тоже планирую, только себе 5 лет отвел.

Ответы>>505663>>508895

# OP 21 Мар, 23:16 #136 #505663

>>505620
>А в гейропку или пиндосию перебраться реально
Нет, ты же будешь невыездным лет так на 25.

>>505638
>>505647
А я буду перепоступать (правда учиться с 17и летками, когда тебе 21 не есть хорошо). Будет второй диплом, лол.

Ответы>>505683>>508729

21 Мар, 23:37 #137 #505683

>>505663
Ну я же не хочу работать на государвство

Ответы>>505686

21 Мар, 23:41 #138 #505686

>>505683
Тогда насосешься хуев, очевидно.

Ответы>>505696

21 Мар, 23:54 #139 #505696

>>505686
https://www.mossad.gov.il/eng/pages/contactusru.aspx

22 Мар, 00:23 #140 #505720

>>505604
По-моему опыту безопасник - по айти хуячишь меньше чем айтишники, периодически делаешь всякую хуету и до кого-нибудь доебываешься, следишь за народом через DLP(много интересного), по запросу старших коллег(ментов и разведчиков) роешь компромат на цель.
Вообщем халява и платят 60к.

Ответы>>505782

22 Мар, 07:17 #141 #505782

>>505720
Хуй знает. Халява, не халява, но ебля с документами, законами и подзаконами, антивирусами этими ебучими вот тоже. Ну и халява резко заканчивается при серьезных инцидентах. Помню на заре карьеры попал на разгребание сговора части админов в одном из филиалов. Они с местной ОПГ были связаны. Благо, там были еще и нормальные админы, которые охуенно помогли, как в сборе доказательств на этих пидоров, так еще и вычищали за ними. Но жопа в мыле знатная была... А по результату этой операции премия 5 000 лол

22 Мар, 12:38 #142 #506006

>>500795
2.6.2. Оператор по переводу денежных средств, банковский платежный агент (субагент),
оператор услуг платежной инфраструктуры обеспечивают применение некриптографических
средств защиты информации от несанкционированного доступа, в том числе прошедших в
установленном порядке процедуру оценки соответствия. Допускается применение
некриптографических средств защиты информации от несанкционированного доступа
иностранного производства.

Ответы>>506020

22 Мар, 12:46 #143 #506020

>>506006
Ну так Соболь и Аккорд криптография в чистом виде

Ответы>>506116

22 Мар, 14:20 #144 #506116

>>506020
соболь точно нет. он средство защиты от нсд.

22 Мар, 20:25 #145 #506622

Поясните за постквантовую и фрактальную(слышал, что сейчас несколько говнянная, на сетях Фейстеля или как там) криптографии?

Ответы>>507034>>507836

23 Мар, 10:14 #146 #507034

>>506622
Нахуй тебе не нужно. Да и всем тоже.

Ответы>>507048

23 Мар, 10:58 #147 #507048

>>507034
Но ведь мне нужно.. Пожалуйста

Ответы>>507087

23 Мар, 11:58 #148 #507087

>>507048
Не знаю, няш. Но хоть побампаю.

46 Кб, 656x488

24 Мар, 10:31 #149 #507836

>>506622
http://www.ifmo.ru/ru/viewnews/4278/artur_gleym_kvantovaya_kriptografiya_zaschitit_dannye.htm
http://technopark.ifmo.ru/absolyutnaya-zashhita-chto-takoe-kvantovye-kommunikatsii-i-kak-oni-rabotayut/

Ответы>>507845

24 Мар, 11:09 #150 #507845

>>507836
Так постквантовая это защищенная от алгоритма Шора и квантовых компьютеров. Ладно, я уже нашел об этом. А об фрактальной? Слишком мало информации.

24 Мар, 19:13 #151 #508307

Думаю вкатится в ряды реверс инженеров,но не скучно ли это?говорят,что работа выходит однообразная

Ответы>>508894

25 Мар, 08:51 #152 #508729

>>505663
На дневное?
Я хотел на компьютерную безопасность поступить но мне очка не вариант. А вечернего нет.

Ответы>>508748>>508887

25 Мар, 10:02 #153 #508748

>>508729
Да, там нет заочки. Посмотри МФТИ - там вроде заочка по ИБ есть.

Ответы>>509466

25 Мар, 12:42 #154 #508887

>>508729
В МИФИ вечерка по ИБ есть. В целом, говорят, неплохая. Преподы гебня и спецы из всяких там Газпромов.

Ответы>>509412

25 Мар, 12:46 #155 #508894

>>508307
В реверс можно и нужно вкатываться, но только знай что в рашке реверса нет. Вся работа по реверсу на западе.

Ответы>>510634

25 Мар, 12:46 #156 #508895

>>505647
Ну как. Дрочу глубоко ангельский, Си, Пингвина, Петон. Скоро буду заводить учетку на гитхабе и линкедину, светить ебалом. В общем социоблядствовать и атенншнвхорить, заводить правильные знакомства. Нарабатывать международный бекграунд в общем.

Ответы>>509268

25 Мар, 17:20 #157 #509268

>>508895
Проиграл с этого погромиста

Ответы>>509311

25 Мар, 18:00 #158 #509311

>>509268
С подливой хоть проиграл?
Без этих знаний в пентесте и кибербезопасности ловить нечего

Ответы>>509328>>509330

25 Мар, 18:18 #159 #509328

>>509311
Я про аттеншевхорить.

Ответы>>509366

25 Мар, 18:19 #160 #509330

>>509311
>в киберпентесте и кибербезопасности

25 Мар, 18:58 #161 #509366

>>509328
В западном ИБ никак

25 Мар, 19:43 #162 #509412

>>508887
Приём 2016 гласит о том что нет, ни плтаного ни бюджета

Ответы>>509419>>509431>>509450>>509452

25 Мар, 19:50 #163 #509419

>>509412
Ты звонил, узнавал?
В 2015-м еще было.
https://mephi.ru/content/news/1387/58850/

Судя по тому, что уже 44-я кафедра появилась, Факультет Б явно на подъеме.

Ответы>>509431

25 Мар, 19:58 #164 #509431

>>509412
Апдейтом >>509419

Ищи в МИФИ специальность 090104

25 Мар, 20:13 #165 #509450

>>509412
Завтра как раз будет денть да-да ёбаная тварь блять который заебало включается блять нахуй пошла гуглить

Ответы>>509452>>509457

25 Мар, 20:15 #166 #509452

>>509412
Завтра будет как раз день открытых дверей на вечерке, можешь все узнать из первых рук:
https://mephi.ru/special/press/notice/398/102927/

>>509450
извиняюсь за эту хуйню, пишу с планшета, и голосовой набор опять включился, блядь

Ответы>>509456

25 Мар, 20:17 #167 #509456

>>509452
И да, раньше ИБ в вечерке МИФИ было платным без вариантов.

25 Мар, 20:17 #168 #509457

>>509450
на оф сайте нет инфы, а в 2015 действительно была. Видать в это был последний прием

Ответы>>509465

25 Мар, 20:21 #169 #509465

>>509457
Завтра сходи на день открытых. Думаю, все прояснят.

Ответы>>509468

25 Мар, 20:22 #170 #509466

>>508748
в мфти вообще заочки нет, там только заочная школа.

25 Мар, 20:23 #171 #509468

>>509465
Так и сделаю. Походу это единственный вуз с ИБ на вечерке.

Ответы>>509474

25 Мар, 20:26 #172 #509474

>>509468
И неплохой ИБ замечу. Удачи тебе завтра, расскажи потом, что узнал. Заодно стоимость семестра.

Ответы>>509479

25 Мар, 20:29 #173 #509479

>>509474
Это да, но прием 2016 гласит, что вечерки по ИБ нет. А еще у них плюс, то что на эти спецухи нужна физика.

Ответы>>509490>>509549

25 Мар, 20:36 #174 #509490

>>509479
Так там тебя же ПЭМИНы ловить научат, нелинейным локатором возить по углам, да закладки искать и ставить.
Комплексная защита же.

25 Мар, 21:01 #175 #509523

А курсы пентестит нормальные? на ноунейме выложили курс "эксперт" имеет смысл тратить время?

Ответы>>509550>>509553>>511706

25 Мар, 21:48 #176 #509549

>>509479
Анон, спроси пожалуйста про ИБ и про Криптуху, если такие направления есть. И конечно же про стоимость семестра.

Тоже буду поступать, правда завтра военка, и никак не придти.

Ответы>>509563

25 Мар, 21:48 #177 #509550

>>509523
Кинь линк.

Ответы>>509553

25 Мар, 21:53 #178 #509553

>>509523
Лично я ничего нового не узнал из этих курсов, так что не советую.

>>509550
http://nnmclub.to/forum/viewtopic.php?p=8014005

Ответы>>509556

25 Мар, 21:59 #179 #509556

>>509553
Ну у меня по этой тематике мало знаний
Они только инструменты кали используют? Или есть что то интересное?

А ты видел их лабу седьмую?

Ответы>>509559

25 Мар, 22:01 #180 #509559

>>509556
Там же уже 9 готовится ,разве нет?

Ответы>>509561

25 Мар, 22:02 #181 #509561

>>509559
Вроде 7 не так давно завезли?
А кто то пытался их осилить?

25 Мар, 22:04 #182 #509563

>>509549
Отвечу за эту кафедру 5 летней давности. Крипта есть, но без фанатизма. Дают ее для общего понимания, но не сильно глубоко копают.и вообще ИБ одной криптой не ограничивается Но на этом базисе сможешь учиться самостоятельно дальше. Тем затрагивают дохуя, т.е. можешь в ходе учебы уже определиться и выбрать себе интересующее направление, общаться с соответствующими преподами-практиками в нужной сфере, в т.ч. с конторскими на более глубокие и прикладные вопросы. Из кодинга - жаба, Плюсы, uml злоебучий. Неплохой курс проект менеджмента. Ну и на первых курсах, если матан будет преподавать Михайлов В.Д., тебе охуенно повезет. Ему хоть и лет под 90, но я мало встречал таких живых умом людей.

Ответы>>509569

25 Мар, 22:10 #183 #509569

>>509563
Я в свое время проебал возможность учиться на очке. Теперь жалею, хотя эта тема очень интересная. Хотелось бы самому попробовать но универ дает знания структурировано и в придачу задачки для понимания, а самостоятельно так тяжело

Ответы>>509571

25 Мар, 22:14 #184 #509571

>>509569
Бро. Универ тебе на выходе даст связи, корку и поверхностные знания. в порядке убывания ценности
Учи сам. Есть тысячи курсов, море доступной литературы. Онлайн курсы всяких там MIT. Не заморачивайся на вузе.

Ответы>>509572

25 Мар, 22:20 #185 #509572

>>509571

>>509571
А на русском не подскажешь курсы?
Ангельский в процессе обучения

Ответы>>509599

25 Мар, 23:00 #186 #509599

>>509572
сиди с гугл транслейтом переводи

Ответы>>510103

26 Мар, 15:39 #187 #510103

>>509599
уверен что это эффективно?

Ответы>>510111

26 Мар, 15:51 #188 #510111

>>510103
а почему нет?Выписываешь слова,пока учишь переводишь с гуглом

26 Мар, 23:26 #189 #510481

Ну что, анон сходил на день открытых дверей в МИФИ?

Ответы>>510766

27 Мар, 01:16 #190 #510634

>>508894
Но ведь реверс,это разбор вирусов,для антивирусных компаний,которые и в рашке есть,или это лишь малая часть ,которое входит в понятие "реверс"?

Ответы>>511339

27 Мар, 05:59 #191 #510766

>>510481
Сходил, позже отпишусь по этому вопросу

Ответы>>533901

27 Мар, 19:38 #192 #511281

Анон , подскажи важна ли армейка для безопасника. Учусь в колледже на 3 курсе специальность информационная безопасность телекоммуникационных систем. Понял что над распланировать что дальше делать. В Институт за вышкой это 100% , но отсрочку уже не будет и над что то решать с армейкой. В принципе могу скосить по болячкам , но говорят что потом работу сложнее будет найти нормальную. Есть еще вариант попробовать в военно учебный центр ЮФУ , но перспектива еще 5 лет учится и 3 года обязательной службы по контракту как-то огорчают(Пишут что стипухи 300-400% от обычной , общага бесплатно , форма тоже , на выходе звание офицера и сразу 2 вышки). Ну или просто в армейку на годик , и на заочку куда нить + работать. Поясните про подводные камни этих вариантов.

Ответы>>511290>>511330

27 Мар, 19:46 #193 #511290

>>511281
Год армейки хуйня по времязатрате, но в РФ будет профит, т.к. будешь знать про всю жизнь погон. А погоны в безопасности решают без вариантов.

Ответы>>511293

27 Мар, 19:49 #194 #511293

>>511290
Т.к. начальник у тебя будет в 90% случаев с бывшими погонами.

27 Мар, 20:29 #195 #511330

>>511281
смотря для какого безопасника.
если регламентированная законодательством безопасность, госслужба, взаимодействие с погонами- важна. но в таком случае в приоритете военная кафедра и ведомственный вуз, а не срочка.
не важна, если планируешь работать по линии компьютерной безопасности, и крутиться в частном секторе, или планируешь уехать за границу.
вредна, если принципиально не хочешь служить.
общее правило- чем более стандартный у тебя путь, тем больше быдло стандартных ачивок тебе нужно насобирать(дипломы, армии, курсы, etc.)

27 Мар, 20:38 #196 #511339

>>510634
>Но ведь реверс,это разбор вирусов
Хуйня.
В антивирусных компаниях работают макаки, которые клепают сигнатуры с помощью проприетарной технологии. Реверсить при такой работе ничего не нужно.
Возможно через пару лет такого макакинга тебе и доверят что-то посмотреть с помощью дебагера или иды.

На западе же идет серьезное развитие Threat Intelligence. Вот где действительно нужен реверс, а так же полное понимание того что делает конкретный сэмпл или семейство.

Ответы>>511353>>511707

27 Мар, 20:45 #197 #511353

>>511339
Так сигнатурки же по вирусам работаю,то есть надо реверсить,чтобы понять че вирус делает,я еще понимаю,если нынче мамкины-хакеры делают шаблонные вирусы,на которые сигнатуры уже известны,и поэтому остается только автоматизировать

Ответы>>511888

28 Мар, 03:52 #198 #511702

>>498567
Странно, я думал, что ПТ лично будут этот цтф делать.

28 Мар, 03:54 #199 #511703

>>499219
Бум, хватит себя форсить. Ты конечно классный, но скромность ещё никому не навредила.

28 Мар, 03:56 #200 #511704

>>502240
Так криптография с неё начинается, ну.

28 Мар, 04:05 #201 #511706

>>509523
Понять основы вполне себе. Лютого вливания в профессию не дадут, но дадут базу.

28 Мар, 04:07 #202 #511707

>>511339
Ага, Kaspersky BeST шлют тебе привет.

Ответы>>511888

28 Мар, 10:21 #203 #511842

Антоны, поясните за ИБ в общих чертах. Я 2ой курс ИБ в шараге под названием МЭИ и жопа начинает гореть от того чему здесь учат ничему. Планирую слать в пизду универ. Какие скиллы качать? С какой литератупы начинать? Какие пути развития перса наиболее профитные? Сколько профита я могу выжать? К прога дается с трудом, насколько важна она? Заранее спасибо.

28 Мар, 10:57 #204 #511888

>>511353
>>511707
Ньюфаги-ньюфажики.

Я работал в антивирусной компании в отличии от вас и знаю что это такое.
Вы судите работу АВ-компаний по блогам и ресерчам.
И думаете что вас таких, "крутых реверсеров", сразу туда и возмут. В отдел где занимаются подобным ресерчем всяких интересных штук. Так вот, хуй! Знайте, что в таких отделах сидят уже проверенные сотрудники, которые работают по пять лет и более.

Основной бизнес АВ компаний это продажа вот этих баз сигнатур. А для того чтобы делать эти сигнатурки нужен кто? Правильно, нужны ручные обезьянки. Кем вас и возмут работать.

Те кто клепают сигнатурки не занимаются реверсом. Им реверс абсолютно не нужен.
Им достаточно знать что вот этот конкретный файл, является вредоносным.
Одного этого факта для тебя достаточно чтобы сделать сигнатуру для файла.
И таких файлов, про которые ты уже знаешь что внутри вирус, тебе будет приходить процентов 90%
Машина будет тебе подсказывать к какому семейству относится данный файл, твое дело лишь сделать сигнатуру.

Если же ты получишь файл, про который ты не знаешь вирус это или нет, тебе не нужно его реверсить.
Тебе достаточно будет взглянуть на выхлоп с сэндбокса, чтобы понять что это вирус, машина опять же сравнит выхлопы и укажет тебе на что это похоже.

И тут ты такой спрашиваешь: "А вдруг однажды я получу такой вирус, который не будет похож ни на что уже известное"
"Неужели это будет мой звездный час для того чтобы показать свои офигительные навыки реверса?"
"Мне же очень необходимо знать что он делать"

А вот хуй, ты быстро сделаешь сигнатуру типа Trojan.Win32.Agent.XXXX, и перейдешь к следующему таску.

А теперь представь как изметится твое сознание после 3-4 лет такой работы.
Ты не сможешь концентрировать свое внимание больше чем 5-10 минут на одном файле.
Реверсинг тебе будет казаться скучной и неинтересной работой. Ты будешь думать "Вот нахуя тратить на один файл по 5 часов анализируя его, когда можно быстро сделать сигнатурку и перейти к следующему"

Я знаю примеры когда людям, которые действительно шарят предлагали перейти с детекта на другие задачи.
Они говорили что теперь детект им больше нравится.

>>511707
>Kaspersky BeST
Ньюфажина, ты даже правильное название запомнить не можешь.

Поэтому если хотите в реверс и отношение не как к дрессированным обезьянам, то выбирайте западные компании.

Ответы>>511967>>512005>>513451

28 Мар, 11:50 #205 #511967

>>511888
Два чаю адеквату. Более того скажу, общался как-то с парой сотрудников крупной АВ рашконторы, так там натурально есть отдел, клепающий сами вири.

Ответы>>512050

28 Мар, 12:32 #206 #512005

>>511888
Ну вот,спасибо,теперь все стало понятно,а не знаешь годных ресурсов по вопросам реверса?

Ответы>>512077>>513453

28 Мар, 13:24 #207 #512050

>>511967
>как-то с парой сотрудников крупной АВ рашконторы, так там натурально есть отдел, клепающий сами вири
А вот это уже натуральный пиздеж

Ответы>>512057

28 Мар, 13:32 #208 #512057

>>512050
С точки зрения бизнеса не факт.

28 Мар, 13:36 #209 #512063

Анон, который в мифи ходил, отпишись

Ответы>>512867

28 Мар, 13:43 #210 #512077

>>512005
http://beginners.re/
https://www.reddit.com/r/ReverseEngineering/
http://lurkmore.to/Reverse_Engineering

Ответы>>512782

28 Мар, 22:33 #211 #512782

>>512077
Ну тогда еще вопрос,есть ли годные книги по ассемблеру?Или в принципе можно любую брать?

Ответы>>513009

28 Мар, 23:23 #212 #512867

>>512063
таки отпишусь. Новая программа: защищенные высокопроизводительные вычислительные системы.
Пиарили это направление шикарно, показалось мне интересным, сделали уклон на то что у них программирование на серьезном уровне, то что это дело все отделилось от КиБа, но при этом качество обучения не упало. учеба начинается с 18.45 до 22.00.
Задавай свои ответы, мог что-то упустить.

Ответы>>512896>>545936

28 Мар, 23:42 #213 #512896

>>512867
Ну я же говорил, что ИБ с вечерки никуда не денется. Семестр сколько стоит нынче?
в 2010-м стоил 25К

Ответы>>512898

28 Мар, 23:44 #214 #512898

>>512896
Сейчас 30к, что опять же не дорого

Ответы>>512904

28 Мар, 23:48 #215 #512904

>>512898
Ну тем паче, советую вкатиться. Я вон сам к НМУ сейчас присматриваюсь по фану чтобы мозги не костенели

29 Мар, 02:25 #216 #513009

>>512782
Зубков С.В., на которого дрочил весь wasm.ru некоторое время.

Даже если уровень для тебя маловат, тупо как справочник годная книженция.

Ответы>>513064

29 Мар, 07:26 #217 #513064

>>513009
Я бы еще Архитектуру Компьютера Танненбаума предложил бы навернуть.

Ответы>>513190

29 Мар, 10:55 #218 #513190

>>513064
Я щяс Современные ОС Танненбаумана наворачиваю,а разве Архитектура компьютера нужна?

Ответы>>513213

29 Мар, 11:22 #219 #513213

>>513190
Ну тебе же нужен асм. Просто посмотри содержание книги.

29 Мар, 14:51 #220 #513451

>>511888
Я прост пьяный. Но то, что я не работал в АВ-конторе это правда. Речь была про то, что в рашке реверса нет, однако он есть, как ты сам и написал. Вопрос в том, сможешь ли ты туда попасть, но это другой вопрос.

29 Мар, 14:51 #221 #513453

>>512005
forum.reverse4you.org

29 Мар, 16:17 #222 #513651

Такой вопрос: если на ноуте работают с коммерческой тайной, то нужно ли запиливать на ноуты гриф коммерческая тайна? Как его проставлять? Наклейкой? На серваки тоже так же запиливать грифы?

Ответы>>513914

29 Мар, 19:00 #223 #513914

>>513651
жирно.
Маркируются документы и отчуждаемые носители.

Ответы>>514713

29 Мар, 20:18 #224 #514055

>>492699
>Уметь кодить - можно вкатиться в иб разработки, секьюрить приложухи.
Вот за это поясните поподробнее.
Получаю вышку щас по ИБ, но в мухосранях, как водится, ничему хорошему не учат, потому я уже второй год у мамы бекенд девелопер.
Как >вкатиться в иб разработки, секьюрить приложухи. ?

Ответы>>514707

29 Мар, 21:20 #225 #514183

пилите ИБучие мемесы)))0)00

Ответы>>514230>>515024

17 Кб, 500x500

29 Мар, 21:49 #226 #514230

>>514183

Ответы>>515160

30 Мар, 10:30 #227 #514707

>>514055
В мухосрани пути нет, да и в ДС не более 5% таких предложений для разработчиков. В декабре собеседовался на такую вакансию, в общем-то с меня требовали знание Python, основ сетей и безопасности. Меня не взяли, конечно, но в целом никаких сверхъествественных требований не предъявляли. Не смог ответить на сферические вопросы в вакууме: может ли объект быть ключом словаря, реализация вектора на C++ и т.д.

Ответы>>514712

30 Мар, 10:32 #228 #514712

>>514707
Можешь подсказать самый ходовой стек технологий на такую позицию?

Ответы>>516289>>516424

18 Кб, 480x480

30 Мар, 10:33 #229 #514713

>>513914
Я бы и на анус секретарши поставил гриф коммерческой тайны, а то вдруг она выпёрживает азбукой морзе конфиденциальную информацию. А вообще, если гендир хочет, то чёб и не налепить? Чёт я не помню, что бы в законе это возбранялось.
мимо организатор

Ответы>>515405

66 Кб, 600x470

30 Мар, 14:53 #230 #515024

>>514183
Голая правда об ИБ продуктах.

# OP 30 Мар, 16:39 #231 #515160

>>514230
42я родная кафедра? :3

30 Мар, 20:16 #232 #515405

>>514713
Ну и каким образом "перечень сведений ..." оформлять будешь и ноут в нем учитывать?
Покури "законный режим кт" - если это не про вас, то грифуй и маркируй, что душе угодно. С ануса секретутки начни, идея норм. Ну портфель гендира тоже.

30 Мар, 22:09 #233 #515601

Анон из ПТ, подскажи, вакансия "аналитик" на хх это тоже что и "специалист по разбору" на вашем сайте? Если нет, то может засветишь чего вы от "аналитика" хотите? А то по описанию хрен поймешь, всего понемножку нужно. Джунская должность или нет?

Ответы>>518328

31 Мар, 02:19 #234 #515756

>>486796 (OP)
Привет Анон, нужен твой совет, хочу выбрать себе специальность,
один из главных критериев для меня это возможность развития и
жизнеспособность во фрилансе.

Меня не пугает то, что кто-то на такой же должности в офисе будет
получать на 500$ (например) больше, тем не менее - зарплата важна.
Душа особо не к чему конкретному не лежит, готов развиваться в любом
направлении, которое сулит более-менее хорошие перспективы.

Заоблачных амбиций не имею. Рутину не очень люблю, но способен
на временные волевые усилия ради профита, в том числе, поэтому
и хочу во вфиланс – чтобы иметь возможность самовольно уходить в отпуск.

Я молод, у меня есть время, есть усидчивость, но нет амбиций и особых талантов.
Буду благодарен советам опытных людей из любой области, начиная от копирайтеров,
художников, 3д дизайнеров до тестеров и кодеров, технари и гуманитарии - в почете все.

Ответы>>515859>>515867>>516607

31 Мар, 08:54 #235 #515859

>>515756
Сколько тебе лет, дружище?

31 Мар, 09:02 #236 #515867

>>515756
>фриланс
Опять из б залетный?

Ответы>>515911

31 Мар, 10:38 #237 #515911

>>515867
Из pr, где ему все объяснили.

Ответы>>516163

31 Мар, 14:02 #238 #516163

>>515911
Пруф! Или сливайся!

31 Мар, 15:13 #239 #516289

>>514712
Зависит от того, насколько низкоуровневая разработка ведётся. В целом так: Python + C - ультимейт связка. Реже, но бывает C++, Lua, Java.

31 Мар, 16:26 #240 #516424

>>514712
В СПб от специалистов по безопасности разработки в основном джабу хотят

Ответы>>516633

31 Мар, 19:03 #241 #516607

>>515756
Безопасность - процесс, требующий постоянного обеспечения, т.е. присутствия.
Тебе в противоположное направление надо.

56 Кб, 600x450

31 Мар, 19:32 #242 #516632

Хачу охранять банк и получать 100 к. как это сделать?
21 год мухосрань. сто иббс не читал. без связей.

Ответы>>517206

31 Мар, 19:34 #243 #516633

>>516424
Что именно в джаве нужно знать? Кор? Или опыт коммерческой разработки иметь?

Ответы>>517219

01 Апр, 10:14 #244 #517206

>>516632
Просты приди в банк и скажи, что пацаны совсем рамсы попутали ко всяким чоповцам обращаться, что ты их теперь крышуешь, если они не хотят на пики сесть.

Ответы>>517256

01 Апр, 10:39 #245 #517219

>>516633
ИБ, как более сложная область нежели убогий тырпрайз, полагаю, предполагает наличие опыта или способностей. Типичного "хочу-быть-программистом-100к-прочитал-2-книги" с улицы вряд ли возьмут.

01 Апр, 11:25 #246 #517256

>>517206
я че лох физической охраной заниматся. я больше по компам хачу

Ответы>>517972>>518020>>518082

sage 01 Апр, 19:03 #247 #517972

>>517256
а в попку не хочешь?

01 Апр, 19:38 #248 #518020

>>517256
Залетные достали срать в годных тредах

01 Апр, 20:24 #249 #518082

>>517256
> я больше по компам хачу
Ну и продолжай помогать хачу с компами

74 Кб, 604x604

01 Апр, 23:08 #250 #518328

>>515601
Не знаю.
В общем уровень знаний если по web appsec - это протоколы, веб-серверы, от корки до корки OWASP-TOP 10, уметь самим написать уязвимое приложение, решение квестов типа bWAPP, умение читать и писать код, дебажить. Языки в основном это php, java, c# (asp.net), python - уровень middle. Так же docker, linux, копание в логах, bash. Возможно умение, навыки и опыт с софтом, например залив шелла, все это проверяется на заданиях, собеседованиях. Все зависит в какую группу тебя тебя берут. Но без знаний, минимального опыта здесь не нужен, лол без шанса!

Ответы>>518395

01 Апр, 23:18 #251 #518347

А если попасть в PT можно как-нибудь капитулировать из Рашки?

Ответы>>518367

01 Апр, 23:33 #252 #518367

>>518347
>А если попасть в PT можно как-нибудь капитулировать из Рашки?
Попасть бы в рашке в эту сферу...

Ответы>>518374

01 Апр, 23:37 #253 #518371

Порекомендуйте пожалуйста сервисы с задачами по пентесту, ресурсов с обучабщими материалами много, как и литература, а вот практика интересна, плюс по задачам можно будет хоть как то структурировать знания и сделать себе программу обучения, а то непонятно за что браться...

Ответы>>518399

01 Апр, 23:39 #254 #518374

>>518367
Ну это да,я просто утешаю свои маняфантазии

02 Апр, 00:16 #255 #518395

>>518328
Уровень middle - middle devevoper? Или просто знание языка?

Ответы>>518582

02 Апр, 00:25 #256 #518399

>>518371
Треды почитай, масса ссылок была

http://www.amanhardikar.com/mindmaps/Practice.html

Ответы>>519937

02 Апр, 11:00 #257 #518582

>>518395
Просто знание языка тебе не поможет, так что это минимум граница junior - middle

80 Кб, 600x739

02 Апр, 14:59 #258 #518727

Посоветуйте коробочную софтину на сервер маленького офиса, которая:
1. работает как прокси-сервер по связке логин-пароль для юзеров внутри локальной сети.
2. умеет в клиентскую часть open vpn, цепляясь к удаленному ovpn серверу в головном офисе.
3. транзит серфинга юзеров через прокси к удаленному серверу, а там уже гейт в интернеты.
Сейчас реализовано на линуксе путем запуска нескольких нехитрых программ, но напрягает, хочется коробочную версию, желательно с бесплатным или бюджетным решением для сверхмалого бизнеса.

Ответы>>518736>>518799

02 Апр, 15:09 #259 #518736

>>518727
Pfsense
Kerio
Или какую отечественную ебалайку, много их.

02 Апр, 16:06 #260 #518799

>>518727
ИКС посмотри.

02 Апр, 16:33 #261 #518818

>>505604
>Академия
про какую академию речь?

Ответы>>518825

02 Апр, 16:37 #262 #518825

>>518818
Нуб незаметен. Академия ФСБ

Ответы>>518867

02 Апр, 17:13 #263 #518867

>>518825
Много ведь всяких академий.
А почему именно фсб? Есть более престижные, например, академия свр.

Ответы>>519092

# OP 02 Апр, 20:13 #264 #519092

>>518867
Лучше академия NSA.

ну не траль

Ответы>>519136

02 Апр, 20:59 #265 #519136

>>519092
в nsa русскому не попасть, они там не нужны.
я так и не понял преимуществ некой академии фсб.
академия свр однозначно илитнее, ведь свр илитнее фсб. а еще есть академия фсо, фсо более секьюрны, чем фсб, почему не академия фсо? а академия гру?

Ответы>>519145

02 Апр, 21:10 #266 #519145

>>519136
Зелень, иди на хуй отсюда.

03 Апр, 17:48 #267 #519937

>>518399
благодарю!

04 Апр, 10:56 #268 #520597

Глухо как в танке.

Ответы>>520788

04 Апр, 13:38 #269 #520788

>>520597
Потому что тут одна школота же

Ответы>>520803>>520821

04 Апр, 13:44 #270 #520803

>>520788
Вот это не врите.

525 Кб, 1728x2880

04 Апр, 13:51 #271 #520821

>>520788
Ну да, конечно...

04 Апр, 15:58 #272 #521018

Анон, есть какие-то толковые курсы для желающих вкатиться? Например в Информзащите или Эшелоне? Сам разработчик, немного понимаю в сетях.

Ответы>>521129>>521197>>522477

04 Апр, 17:22 #273 #521129

>>521018
Кроме корочки знаний толком никаких не получишь.

04 Апр, 18:34 #274 #521197

>>521018
Про курсы терли в конце прошлого треда

04 Апр, 22:10 #275 #521513

Такой вопрос, ИБётесь в ИТ-отделе (шо считаю зашкваром) или в отдельном профильном ИБанутом со своим бюджетиком? Расскажите чё как

Ответы>>521560>>521862

04 Апр, 22:44 #276 #521560

>>521513
Я ща в контору вкатился, где спустя 15 лет задумались об ИБ. Когда устраивался, был под ИТ. Сейчас, спустя 1,5 месяца уже отдельное подразделение из меня любимого одного но пока не начальника. Скоро буду рулить бюджетом походу, хе-хе.

Ответы>>522985

05 Апр, 09:02 #277 #521862

>>521513
Всяко бывало...
Дважды работал под ит, один раз реально под, один раз формально. Может быть тяжко и глупо, но везде свои плюсы можно найти.
Сейчас сам по себе ибусь, один иб-воен в поле.

Ответы>>521909

05 Апр, 10:13 #278 #521909

>>521862
Тоже небось на бумаге целый отдел?

Ответы>>522076

05 Апр, 12:01 #279 #522076

>>521909
Целая служба, лол

05 Апр, 12:47 #280 #522162

Анчоусы, запиливать гриф конфиденциальности на персональные данные или хуй с ними?

05 Апр, 14:48 #281 #522477

>>521018
Может лучше ИБшный ВУЗ окончить?

Ответы>>522611>>523292

05 Апр, 15:29 #282 #522611

>>522477
Какой же? Кроме академии

Ответы>>523036>>523040

05 Апр, 17:53 #283 #522985

>>521560
во все бизнес-процессы вник или в уши нассал руководству? Чет странно, для мимокрока почти сразу отдельное подразделение делать...

05 Апр, 18:15 #284 #523036

>>522611
какадемию, мифи, мфти, иу-11

Ответы>>523038>>523040

05 Апр, 18:15 #285 #523038

>>523036
*иу-8. фикс.

Ответы>>523040

05 Апр, 18:16 #286 #523040

>>523036
>>523038
>>522611
Мирэа. Там везде одни и те же преподы.

Ответы>>523324

05 Апр, 20:27 #287 #523292

>>522477
Мне к 30. На второе высшее нет ни денег ни времени.

05 Апр, 21:02 #288 #523324

>>523040
А вечерка есть только у МИФИ, к сожалению

05 Апр, 21:44 #289 #523395

вечерка не очень напряжно. Я после 30 ибвышку удосужился сделать.

Ответы>>523412>>523422

05 Апр, 21:56 #290 #523412

>>523395
Это то да, суть в том что её нигде нет

Ответы>>523419>>523421

05 Апр, 22:03 #291 #523419

>>523412
Ты про какой город? В дц2 точно есть

05 Апр, 22:03 #292 #523421

>>523412
мифи же есть

05 Апр, 22:04 #293 #523422

>>523395
Как? Хиккан без личной жизни и обязательств?
Я не особо обременён, но всё равно после работы 5/2 говнокодером вечером только лежать могу и охать, не представляю как что-то ещё можно делать.

Ответы>>523429>>523465

05 Апр, 22:09 #294 #523429

>>523422
Нет почему. Там где я учился, было довольно халявно. Я раз-другой в неделю ходил к интересным преподам. Остальное сдавал с двух-трех посещений.
Уровень знаний большинства студентов позволял мне получать автоматом многое.

Ответы>>523431

05 Апр, 22:10 #295 #523431

>>523429
>Уровень знаний большинства студентов позволял мне получать автоматом многое
Эм, остальные студенты были вообще дном? Что изучал до этого?

Ответы>>523440

05 Апр, 22:14 #296 #523440

>>523431
Ну да, днищестуденты и днищепреподы местами.
Ну и я туда за коркой пошёл, ибашил профессионально до этого несколько лет, а еще до этого одминил сети много лет.

Ответы>>523446

05 Апр, 22:16 #297 #523446

>>523440
А вышка до этого какая-нибудь была? Или просто все сам учил?

Ответы>>523451

05 Апр, 22:19 #298 #523451

>>523446
Была вышка, вычислительные машины комплексы и сети, политех

05 Апр, 22:29 #299 #523465

>>523422
>вечером только лежать могу и охать
внезапно, двачую. сам прихожу в себя только ближе к 9 вечера, а там час чем-нибудь позаниматься и все.
это особенности личности или работы? может, стоит взять первый за 2 года отпуск?

Ответы>>523489

05 Апр, 22:44 #300 #523489

>>523465
Не знаю, бро. Может это глисты, токсоплазмоз, хеликобактер, хроническая усталость?
В ужасе смотрю на коллег с семьями, которые ещё работают сверхурочно. Я в 6 бегом с работы, в выходные даже сверхсрочные дела меня не могут заставить делать. И всё равно вечно уставший, мечтаю выспаться и полежать, при этом не бухаю, в игоры ночами не играю. Не понимаю в чём дело.

Ответы>>523591

06 Апр, 00:38 #301 #523591

>>523489
Плохо питаешься?

Ответы>>523774

06 Апр, 10:16 #302 #523774

>>523591
Всегда сыт, но, может, овощей не так много ем. Фастфуд не чаще раза в неделю.

Ответы>>523783

06 Апр, 10:34 #303 #523783

>>523774
Гуляй больше, бро. На свежем воздухе и где не так многолюдно. Мне обычно помогает

06 Апр, 20:37 #304 #524513

И тишина....

Ответы>>524754

06 Апр, 21:28 #305 #524657

Никто в этом году на вечерку в МИФИ не поступает?

Ответы>>524662>>524990

183 Кб, 1280x853

06 Апр, 21:30 #306 #524658

Ответы>>524659

06 Апр, 21:30 #307 #524659

>>524658
ой блять, не туда.

06 Апр, 21:32 #308 #524662

>>524657
Один вроде собирался же.
я, кстати, на вечерке для себя двощи и открыл

Ответы>>524675

06 Апр, 21:40 #309 #524675

>>524662
у тебя две вышки?

06 Апр, 22:08 #310 #524754

>>524513
Дык предложи тему интересную

07 Апр, 01:25 #311 #524919

Пора к Phdays готовиться, а вы тут двачу капчуете.

07 Апр, 08:44 #312 #524990

>>524657
я тот анон что был на дод, и собираюсь как раз

Ответы>>527410

08 Апр, 00:09 #313 #526333

>>526276
лел, кидать говноссылку в таком треде в надежде, что по ней перейдут - максимум долбоёб

08 Апр, 15:07 #314 #526694

Кто нибудь проходил Лабы по пентесту? Расскажите, как оно, интересно ли?

Ответы>>526837

08 Апр, 17:33 #315 #526837

>>526694
Лабы лабам рознь. Постараюсь вечерком расписать опыт свой.

Ответы>>526902

08 Апр, 18:39 #316 #526902

>>526837
Жду. А так же интересен опыт прохождения всяких заданий подобных на root-me и т.д.

Ответы>>527325

09 Апр, 01:37 #317 #527325

>>526902
нет пока сил написать много.
Участвовал во всяких цтфах. Учился на платных лабах (среднего качества). Решал всякие задачки из инетов.
Но потом пришёл к выводу - что лучшая лаба - та что сделал сам. Пока соберешь окружение. чтобы смоделировать отаку и взлом, изрядно прибавляется чуйки и скила.
Веб-ресурсы можно ломать ирл, в инфраструктуру через инет влезать стрёмнее.
root me хороший. удачи!

Ответы>>527380

09 Апр, 09:39 #318 #527380

>>527325
А если будет возможность распиши пожалуйста с чего имкак начинал?

Ответы>>527660

09 Апр, 10:34 #319 #527407

Почему все в пентест ударяются?

Ответы>>527438>>527660

09 Апр, 10:36 #320 #527410

>>524990
Туда егэшку надо приносить?

Ответы>>527437>>527497

09 Апр, 11:18 #321 #527437

>>527410
Да, в любом случае

Ответы>>527462>>527497

09 Апр, 11:21 #322 #527438

>>527407
Потому что это интересно. Да и у каждого свои причины, я точно знаю что если был бы пентестером, по-любому использовал бы знания свои незаконным путем

09 Апр, 11:50 #323 #527462

>>527437
Блять, я в военном училище егэ оставил. Мда.

Ответы>>527470

09 Апр, 11:57 #324 #527470

>>527462
Восстанови, как можно быстрее

Ответы>>527497

09 Апр, 12:28 #325 #527497

>>527470
>>527410
>>527437
Сейчас же электронная база егэ, не?

Ответы>>527702

09 Апр, 15:53 #326 #527660

>>527380
Начал еще в середине девяностых со взлома игорей.
Потом были ббски и первые вирусы.
Потом в диалапные времена читал про хакиров и ходил в инет через днс нахаляву.
В начале нулевых подзабил на ит. А потом стал работать итшником и интерес вернулся, продолжил качатсо.

>>527407
Кто-то хочит хакиром быть.
Кому-то кажется, что баг баунти - легкий заработок.
Я лично по нему угораю с целью поднятия уровня защищенности моего объекта защиты

09 Апр, 17:05 #327 #527702

>>527497
благодаря тому, что она электронная можно восстановить его в бумажном виде

10 Апр, 23:18 #328 #528900

Такая тема, учусь в местном институте на программиста информатика и вычислительная техника, но больше интересна ИБ, поэтому хочу вкатиться именно в эту область.
Можно ли попасть на гос. службу, если в армию не годен. Какие перспективы меня ожидают?

Ответы>>528939

11 Апр, 00:32 #329 #528939

>>528900
да, на гражданскую службу могёшь. ркн, фстэк, убизи цб, службы иб и информатизации госорганов разных.
ждёт тебя довольствие малое и служба со всякими интересными личностями.
вся мякотка - после долгой выслуги.
лучше идти в надзорные органы ибо:
можно посамоутверждаться гнобя проверяемых;
доебёт служба - легко в коммерции работу найдёшь.

мониторь сайты ведомств - конкурсы на замещение 1-2 раза в год.

нам дипломы директор ФСТЭК вручал, так его речь в таком ключе была: приглашаю вас на службу; довольствие нищее; дело важное; от чуства власти будет переть нехило.

Ответы>>529154

11 Апр, 11:36 #330 #529154

>>528939
Где же ты учился если не секрет?

Ответы>>529158

11 Апр, 11:42 #331 #529158

>>529154
в ИТМище ДЦ2.
директор территориального управления фстэк главой комисси дипломной был - там речь и толкал.

Ответы>>530321

109 Кб, 1280x720

11 Апр, 23:34 #332 #530009

Посоветуйте пожалуйста годный вуз по ИБ, где былбы упор в различную математику.

И стоит ли в 21 год уходить из университета, что бы пойти на ИБшную очку?

Ответы>>530018>>530044>>530104>>530106

11 Апр, 23:53 #333 #530018

>>530009
стоит, мне 21 и я бы пошел
а возможности уже нет...если есть возможность то почему нет?

а на какой специальности учишься?

Ответы>>530025

86 Кб, 1280x720

12 Апр, 00:01 #334 #530025

>>530018
На инженегра.

Почему нет возможности?

Ответы>>530035

12 Апр, 00:14 #335 #530035

>>530025
Кто-то должен же зарабатывать, кушать хочется всем, а наточке работать тяжко, особенно если это хороший вуз

Ответы>>530038

12 Апр, 00:15 #336 #530038

>>530035
На очке
*быстрофикс

12 Апр, 00:28 #337 #530044

>>530009
Город?
может стоит на бокоплава доучиться и пойти в ибе магистратуру?

12 Апр, 07:34 #338 #530104

>>530009
42 кафедра МИФИ, Академия ФСБ там тебя математикой изнасилуют. Так же, в плане самой математики я бы тебе посоветовал параллельно ходить в НМУ, ну или обмазываться их лекциями онлайн.

Ответы>>530215

12 Апр, 07:39 #339 #530106

>>530009
Но вообще про "стоит ли в ИБ?", написали тут
>>504789
>>505604

Ответы>>530151

12 Апр, 09:07 #340 #530151

>>530106
Это что бы стать пиджачным безопасником, как мне кажется, или я что-то не понимаю?

Ответы>>530162

12 Апр, 09:21 #341 #530162

>>530151
Ну смотри. Выучишься ты, допустим, на криптографа. Кем ты себя видишь дальше в плане работы? Ты сначала ответь, а потом я тебе расскажу реалии.

Ответы>>530215

46 Кб, 1280x720

12 Апр, 10:31 #342 #530215

>>530162
>Кем ты себя видишь дальше в плане работы?
Нищим челом, работающим за копейки целые сутки. :3

>>530104
>там тебя математикой изнасилуют
О, самое то. Но туда вроде до 22 лет можно поступать, а мне в след. году уже будет 22.

Ответы>>530239

12 Апр, 11:07 #343 #530230

>>505604
>Войдешь со стороны гражданки максимум сделают главным специалистом.
То есть нужно заканчивать именно военный вуз по Иб?

Ответы>>530239

12 Апр, 11:25 #344 #530239

>>530215
Я про то, чем ты именно, как думаешь, будешь заниматься.

>>530230
Реалии таковы, что 95% рулей в безопасностях от физической до информационной - погоны, бывшие господа офицеры. Менты, гебня, военные. Преемственность руководящих кадров соответствующая. Так же напомню, что военная пенсия у большинства начинается с 45 лет. Выводы делай сам о перспективах карьерного роста в рашкованском ИБ.

Ответы>>530241

12 Апр, 11:29 #345 #530241

>>530239
>Я про то, чем ты именно, как думаешь, будешь заниматься.
Безопасностью же :з

>Менты, гебня, военные.
После военной кафедры можно будет пойти в ИБ, или же нужно заканчивать именно профильный военный вуз?

Ответы>>530259

12 Апр, 11:40 #346 #530259

>>530241
> >Я про то, чем ты именно, как думаешь, будешь заниматься.
> Безопасностью же :з
Ты клоунаду тут не устраивай. Тебе прямой вопрос задали.
> >Менты, гебня, военные.
> После военной кафедры можно будет пойти в ИБ, или же нужно заканчивать именно профильный военный вуз?
Хочешь карьеру и в перспективе быть начальником, путь такой - погоны со звездами; соответствующая ИБ-ИТ желательно, но не обязательнодолжность; в сорок с хвостиком на пенсию и по знакомству или связям приземляешься в начальники.
Если просто специалистом, на котором потом будет ездить верхом вся эта шобла "господ офицеров", а получать за это будешь жалкие копейки - любой гражданский вуз на ИБ или ИТ.

Ответы>>530279

666 Кб, 1920x1080

12 Апр, 11:49 #347 #530279

>>530259
>Прямой вопрос.
Ведение внешней разведывательной деятельности в сфере шифрованной, засекреченной и иных видов специальной связи с использованием радиоэлектронных средств и методов. This.

>соответствующая ИБ-ИТ должность
Вот это хуево. Значит все же нужно будет поступать в военный ИБ-вуз.

Ответы>>530295

27 Кб, 320x320

12 Апр, 12:02 #348 #530295

>>530279
> Ведение внешней разведывательной деятельности в сфере шифрованной, засекреченной и иных видов специальной связи с использованием радиоэлектронных средств и методов. This.
This у тебя пикрил.

На деле, если закончишь гражданский вуз по крипте, скорее всего будешь банально рулить PKI в каком-нибудь корпоративном домене за еду (это если еще повезет, кстати), а так волшебный мир ебли с СКЗИ на уровне "вставил железку, поставил дрова и программку" за тарелку гречки будет ждать тебя с распростертыми объятьями. Удачи так и так.

Ответы>>530302

118 Кб, 1920x1080

12 Апр, 12:07 #349 #530302

>>530295
>На деле, если закончишь гражданский вуз по крипте, скорее всего будешь банально рулить PKI
Так это гражданский вуз. А если военный?

>удачи так и так
Спасибо, няша :з

12 Апр, 12:14 #350 #530310

Существуют ли какие-нибудь госты по оборудованию режимных помещений? Например: тип входной двери, размер и толщина стенок металлических шкафов, сейфов и т.д.. Чёт херня какая-то гуглится.

Ответы>>530314>>530455

12 Апр, 12:19 #351 #530314

>>530310
Хуй знает, так глубоко не копал. Я защищенными помещения делал только по признакам, а не по гостам.

14 Кб, 164x230

12 Апр, 12:29 #352 #530321

>>529158
Кузнеца кадров в сфере ИБ, лел

PT man

Ответы>>530322>>530612

12 Апр, 12:30 #353 #530322

>>530321
Не самая главная кузница.

Ответы>>530325

12 Апр, 12:34 #354 #530325

>>530322
Так подажди, ебана в ДС2, это топ по выпуску ИБ, ЛЭТИ, Политех и другие не на слуху, я говорю именно за ИБ, а нет Матмехи.

Ответы>>530330

12 Апр, 12:37 #355 #530330

>>530325
В ДС2 - да. А так по всей России - это две академии (и даже не мифи/мфти/итмо).

Ответы>>530335>>530416

12 Апр, 12:40 #356 #530335

>>530330
Даже три академии - и все они военные.

804 Кб, Webm

12 Апр, 12:58 #357 #530350

Девиз этого треда.

12 Апр, 13:57 #358 #530416

>>530330
Добавил бы ЮФУ (Тагарнрог), ТУСУР (Томск), УФУ (Екатеринбург) - о других универах с уклоном ИБ ничего не слышал, но данные универ постоянно принимают участие в ctf, выпусники работают в разных конторах от f5, kaspersky lab и других

Ответы>>530420

12 Апр, 14:04 #359 #530420

>>530416
Добавил
СибГУТИ (Новоссибирск), СГАУ (Самара), ТГУ (Томск)

Ответы>>530422

# OP 12 Апр, 14:08 #360 #530422

>>530420
Из военных:
1)ИКСИ АФСБ РФ
2)АФСО
3)ВУНЦ ВВС РФ

Из гражданских:
1)МИФИ
2)МИРЭА
3)МФТИ
4)ИТМО
5)ЛЭТИ
6)ПОЛИТЕХ
7)МАИ (да-да, есть там одна кафедра)
8)ЮФУ
9)ТГУ

Надо будет к перекату составить рейтинг ИБшных вузов.

Ответы>>530426>>530458

12 Апр, 14:15 #361 #530426

>>530422
Из военных легче всего поступить в ВУНЦ.

Из гражданских в МАИ.

Ответы>>530445

12 Апр, 14:58 #362 #530445

>>530426
Я думал проще в мирэа, я туда без проблем поступал, у него ещё плюс в том что на платку пройти всегда можно, лишь бы порог по баллам пересек

12 Апр, 15:10 #363 #530455

>>530310
в стрк отсылки были вроде. а вообще, строй хоть из говна и палок, на аттестации всё ясно станет

Ответы>>531188

12 Апр, 15:17 #364 #530458

>>530422
Как же ПТУ им Дауна и ИУ8?

Ответы>>530645

12 Апр, 18:26 #365 #530612

>>530321
Не знаю, лел или не лел, но некоторые предметы преподают Реально крутые мужики.
Вообще, в системе образования отечественного чему то научиться можно только вопреки, а не благодаря.
И по большей части, я самое ценное что вынес - это личные контакты с этими деятелями. Ни одного занятия с ними не въебал, ни одного. Хоть мне и автомат сразу ставили почти все из них, но я ходил, к мудрости прикоснуться.

PT man, a не Вадим тебя звать?

Ответы>>531087

12 Апр, 18:50 #366 #530645

>>530458
Раньше кафедра была ФСТЭКовская в Даунке, а потом ее отменили. А ИУ8 дерьмо.

Ответы>>530650

12 Апр, 19:01 #367 #530650

>>530645
А в Бауманке реально сложно?Или просто дохуя задают?

Ответы>>530652

12 Апр, 19:04 #368 #530652

>>530650
Мои бывшие одноклассники (практически все дебилы) поступили на ИУ8 - но ничего конкретного сказать не могут - слишком дебилистые дебилы.

13 Апр, 09:10 #369 #531087

>>530612
NOPe :D

Ответы>>531142>>531340

13 Апр, 10:37 #370 #531142

>>531087
Ваааадик, будем организовывать твой диванон? :ззз

13 Апр, 10:41 #371 #531145

>>486796 (OP)
бЕЗОПАСНИЧКИ, милянькие, ну выпустите меня в грецию, кипр или черногорию на пару недель с тянкой, а то сил нет терпеть ее ной и сам хочу на моря как раньше
мимо_2форма

Ответы>>531148>>531151>>531357

13 Апр, 10:45 #372 #531148

>>531145
Радуйся, что не первая.

P.S. Вторую с третьей в универе дают, лол.

Ответы>>531179

13 Апр, 10:46 #373 #531151

>>531145
ФСБшник в треде, всем по своим местам

13 Апр, 11:06 #374 #531172

>>504783
Анальных.

13 Апр, 11:18 #375 #531179

>>531148
у меня бомбит потому как начальника с такой же формой выпускают

Ответы>>531182

13 Апр, 11:25 #376 #531182

>>531179
Ну бывает :з

13 Апр, 11:34 #377 #531188

>>530455
Спасибо, гляну.

13 Апр, 13:33 #378 #531340

>>531087
Да я для проформы спросил, если чо
Я знаю, что Влад подвачивает, но не думаю, что он неймфажить будет.
Привет ему с ЮЗы.

13 Апр, 13:52 #379 #531357

>>531145
Зачем тебе тяночка?

Ответы>>531373

13 Апр, 14:01 #380 #531373

>>531357
пипку тыкать

Ответы>>531575

sage 13 Апр, 15:33 #381 #531575

>>531373
Бох дал тебе две руки.

Ответы>>531610

13 Апр, 16:09 #382 #531610

>>531575
Для компуктера же.

13 Апр, 18:30 #383 #531759

Безопасники, как к вам вкатиться, если я админ-сетевик? Что там у вас надо знать для того, чтоб претендовать на должность джуниор секьюрити специалист?

Ответы>>531795>>531841

13 Апр, 19:10 #384 #531795

>>531759
А оно тебе надо, бро? Хороший одмин и зп получает больше и ответственности у него меньше. Да и предложений на рынке труда у одминов на порядок больше.

Ответы>>531841

13 Апр, 19:20 #385 #531801

Братики, есть тут ювелиры, которые организационку и нормативку создали и раскидали так, чтобы самому отвечать по минимуму? Как долго окучивали руководство? Как долго зомбировали персонал? Разрешено всё что не запрещено? В общем, есть ли тут успешные в этих направлениях бумагобляди

Ответы>>531841>>532345

13 Апр, 19:58 #386 #531841

>>531759
вышка техническая как минимум.
вакансии паси, регулярно проскукивают сесуритирелейтед.
сбертех например сейчас сетевика в службу иб ищет.
ну к этому
>>531795
прислушайся

>>531801
есть такой опыт, большой крови стоил.
на себя взял только организцию ЗИ, десятком ролей коллег осчастливил.
спрашивай свои ответы.

Ответы>>531939

13 Апр, 20:44 #387 #531939

>>531841
>спрашивай свои ответы
Как замотивировал на принятие анальных ограничений? Требованиями перед носом махал? Матом орал? Мамок ебал? Сколько по времени бугуртили, а потом успокоились?

Ответы>>532025

13 Апр, 21:25 #388 #532025

>>531939
О, это была многоходовочка года на полтора.
Если что, выше я про обработку ПД писал.
требованиями махать и матом орать не приходилось, мы пд в интересах третьих лиц гоняли, поэтому требовали с нас клиенты. А я просто в отказ шёл, и говорил что моё дело организация и контроль, и сам делать ничего не буду.
Были торги, были полуугрозы, пару раз порывался заявление подать об уходе, короче много драмы.
В итоге нашёл подрядчиков подешевше на часть работ, а ведением журналов других нагрузил.
Такие дела.

13 Апр, 21:31 #389 #532029

В 21 год стоит идти обучаться в вуз на ИБ? То есть по выпуску мне будет уже 26.

Ответы>>532126>>532147>>532346

13 Апр, 22:19 #390 #532075

Кто-нибудь вкатывался в ИБ, не имея профильного образования?

Ответы>>532147

13 Апр, 23:08 #391 #532126

>>532029
мне 22, собираюсь поступать, если хочется, почему нет?

Ответы>>532136

3253 Кб, Webm

13 Апр, 23:16 #392 #532136

>>532126
Начинать работать лейтехой в 27? Ну хз. Вот это отталкивает.

13 Апр, 23:27 #393 #532147

>>532075
в иб случайно вкатился из ит и без профильного образования

>>532029
в тридцать с хуем иб вышку оформил, учитсо никогда не поздно

Ответы>>532149

1015 Кб, Webm

13 Апр, 23:31 #394 #532149

>>532147
>учитсо никогда не поздно
А работать? В 27 лет лейтенантом же ниоч. В 30 уже как минимум майора имеют.

Ответы>>532163>>532183

13 Апр, 23:48 #395 #532163

>>532149
Лучше поздно чем никогда.

Ответы>>532182

14 Апр, 00:06 #396 #532182

>>532163
Что бы ты выбрал: быть лейтехой в 27, но с лучшей вышкой в РФ, или же быть в 21 лейтенантом, но в ВВС?

Ответы>>532187

14 Апр, 00:07 #397 #532183

>>532149
за погонную службу не ведаю, а если это аллегория, то надо проще быть. я трижды радикально специальность менял изрядно теряя в зп, но делом-то интересным заниматься важнее, чем решать дух не дух, лейтёха не лейтёха.
Лови:
>Говорят, люди обычно довольны собой, но недовольны своим положением. А у меня наоборот. Мне нравится мое дело и должность вполне устраивает. И риск по душе: тут кто кого упредил, тот и жив…
>Ценят меня, и наград не меньше, чем у офицера на передовой, чего же мне не хватает, чего?!
>Сам понимаю: «чердак» слабо меблирован – извилины мелковаты…

Короче, не место красит человека

Ответы>>532187>>532198

14 Апр, 00:15 #398 #532187

>>532182
Анон >>532183 дело говорит, я в погонах смысла не вижу, мне важнее интерес нежели звёздочки а иб мне интересно с технической стороны, нежели с бумажной, может у меня такой манямирок, но лучше так чем сидеть и получать бабосы занимаясь тем что не нравиться (говорю по своему опыту)

Ответы>>532198>>533224

14 Апр, 00:33 #399 #532198

>>532183
Я согласен с тобой, но за это время, пока буду учиться, многие уже дойдут до "майора". Получается, что четыре года жизни под хвост.

>говорят, люди
В Аагусте 44 :з

>>532187
Дело не в этом, а в другом: пока ты учишься, другие уже начальниками становятся.

Ответы>>532209>>532347>>532368

14 Апр, 00:42 #400 #532209

>>532198
Девять лет. Фикс.

14 Апр, 07:18 #401 #532345

>>531801
Сейчас как раз переписываю политику противодействия вредоноса. По ней в 80% случаев будет виноват пользователь :3

14 Апр, 07:19 #402 #532346

>>532029
Я в 22 года, после армии пошел и ничего.

14 Апр, 07:21 #403 #532347

>>532198
>в августе 44
Книга маст рид в нашем случае, кстати.

Ответы>>532524

14 Апр, 08:26 #404 #532368

>>532198
>Дело не в этом, а в другом: пока ты учишься, другие уже начальниками становятся.

Ну и что? Всегда так будет, кто-то выше тебя. Неужели это повод отказать от того, что тебе нравится?

Ответы>>532524

14 Апр, 12:27 #405 #532524

>>532368
Стаж же проебывается, плюс снова сдавать злоебучие сессии.

>>532347
Да и фильм тоже.

Ответы>>532528>>532633

14 Апр, 12:29 #406 #532528

>>532524
Иди на вечерку, со стажем будет все ок. Сессии хуйня, будешь учиться будет все ок, или ты ради корочки?

Ответы>>532557>>532561

14 Апр, 12:39 #407 #532557

>>532528
Так на очку же - в том то и дело. В том вузе нет заочки.

Ответы>>532579

14 Апр, 12:41 #408 #532561

>>532528
Так то и без профильной на иб приглашают, но чувствую, что не потяну. Посему иду в еше один вуз

Ответы>>532581

14 Апр, 12:48 #409 #532579

>>532557
Выбери другой, хотя в дс иб только в мифи

Ответы>>532600

14 Апр, 12:49 #410 #532581

>>532561
Иди учись, связей наьерешься, знаний думаю тоже

Ответы>>532600

14 Апр, 13:01 #411 #532600

>>532579
Не, я в военный же.

>>532581
Так и поступлю. Спасибо.

14 Апр, 13:05 #412 #532604

сколько средняя зп у безопасников? и какой считается хорошая зп

мимокрокодил. просто интересно

Ответы>>532610

14 Апр, 13:16 #413 #532610

>>532604
У меня сейчас 80 К. В ДС. Профиль широкий, от сетевой безопасности до бумажной ебалы. Глядя на распиздяев, занимающихся банкоматами с их минималкой в 120 + премии, малость завидно...

Ответы>>533013>>533034

14 Апр, 13:22 #414 #532613

кем можно подрабатывать по специальности "ИБ Телекоммуникационных систем" после окончания колледжа?

14 Апр, 13:25 #415 #532615

Джентльмены,нужно ли иметь некий талант,чтобы работать в ИБ или хватит простого задротства,и полное понимание придет со временем?

Ответы>>532977>>533013

14 Апр, 13:52 #416 #532633

>>532524
фильм совсем не торт.

14 Апр, 18:16 #417 #532977

>>532615
Интересный вопрос, как с технической так и с бумажной стороны

14 Апр, 18:43 #418 #533013

>>532615
Хорошо быть в меру параноиком. Ну и бдительность и внимательность к деталям важны.

>>532610
У мя так же. Только дц другой.

78 Кб, 490x317

14 Апр, 19:04 #419 #533034

>>532610
>У меня сейчас 80 К. В ДС. Профиль широкий, от сетевой безопасности до бумажной ебалы. Глядя на распиздяев, занимающихся банкоматами с их минималкой в 120 + премии, малость завидно...
Энакин, не разбивай мне сердце...

14 Апр, 21:26 #420 #533224

>>532187
>лучше так чем сидеть и получать бабосы занимаясь тем что не нравиться
посоны, а что делать, если в край заебался с работой, которая уже совсем не нравится, но денежно?
просто брать и уходить, бросая все наработки и должность?

Ответы>>533476

15 Апр, 00:07 #421 #533476

>>533224
Перекатиться, просядешь по баблу, зато морально будет легче в разы

15 Апр, 14:04 #422 #533774

Что лучше про бумажки почитать?

Ответы>>533787

15 Апр, 14:16 #423 #533787

>>533774
Смотря какое направление. А так на сайте центробанка бумажки на любой вкус. Бери и пользуйся.

Ответы>>533894

15 Апр, 16:23 #424 #533894

>>533787
спасибо

15 Апр, 16:31 #425 #533901

>>510766
Отписывайся.

Ответы>>534018

15 Апр, 18:49 #426 #534018

>>533901
Уже, читай тред.

18 Апр, 00:34 #427 #535804

Чо как ибешнечги? СистемД уже все вкурили?

18 Апр, 14:50 #428 #536237

Вопрос к бумажкобогам:
Есть два стула две шарашкины компании, которые работают вместе в одном здании, но формально у них разные гендиры. Можно ли заключить договор о конфиденциальности в компании Б с сотрудником из компании А и наоборот? Или проще запилить формальное соглашение о конфиденциальности между двумя этими компаниями?

18 Апр, 17:54 #429 #536562

Через месяц уже будет PHDays, а программу еще не вывесили.
А то что вывесили как-то не очень привлекает.

Но все равно придется просить начальство отправить туда.

Ответы>>537209

204 Кб, 1600x790

261 Кб, 1600x1067

201 Кб, 1600x1200

229 Кб, 1600x1200

19 Апр, 10:54 #430 #537209

>>536562
Скоро! :D

19 Апр, 14:02 #431 #537392

Как же хочется попасть на PHDays...

Ответы>>537493>>538275

19 Апр, 15:35 #432 #537493

>>537392
А где то будет транслироваться? И где то можно узреть то что было в прошлые годы?

20 Апр, 09:06 #433 #538275

>>537392
У тебя целая неделя если не больше была чтобы билет выиграть. К тому же ты его можешь просто купить.

Ответы>>538324

20 Апр, 09:51 #434 #538324

>>538275
Если предполагать что нужно покупать, то 10к это не малые денежки

20 Апр, 22:59 #435 #539678

malotavr? тутачки?

37 Кб, 359x238

22 Апр, 19:25 #436 #542259

Вкатился в тред. Работал сисадмином, аутсорсил, делал говносайтики. Потом контора моя пошла по пизде и позвали в ИБ, из-за профильной вышки и сетевого и админского опыта. ЗП побольше, проектов больше, нагрузки больше, за 4 месяца узнал столько, сколько админом за полгода-год. Пока интересно, но интересно ковыряться с железками и настраивать их. Бумажки писать - говно унылое, к тому же надо знать просто дохуя всего - фстэковские приказы, госты и прочую ебалу. Пока занимаюсь железками - настройка, установка, випнет/криптопро/секретнет/далласлок....
Такие дела, коллеги.

Ответы>>542559

23 Апр, 00:10 #437 #542559

>>542259
Криптожелезки тоже быстро надоедают, бро...

23 Апр, 17:53 #438 #543207

Антоны, че из софта посоветуете юзать для анализа малвари и пентеста веб-сайтиков? ( Ну может у кого-то есть приколюхи свои какие-то, помимо банальной оли и бурпа)

23 Апр, 21:19 #439 #543418

Ананасы,вот допустим я просканировал сервер,нашел уязвимость,проэксплуатировал,залил шел,и оказался внутри сервера,а что дальше?куда лезть?где чистить логи?и прочее,так вот в связи с данным вопросом не могли бы вы скинуть какую-нибудь годную книгу или статью?

25 Апр, 03:26 #440 #544483

Есть ли копии сертификатов PHDays?
Думаю подделать его (исключительно гипотетически) и всунуть преподу по английскому, который требует посетить "любую конфочку с иностранцами".

P.S. ВУЗ не ИБшный. (Хотя раньше учисля до 5ого курса в военном ИБшном вузике).

Ответы>>544484>>544486

25 Апр, 03:35 #441 #544484

>>544483
Даже не сертификат, а что-то, что может доказать мое пребывание там.

12 Кб, 280x140

25 Апр, 03:45 #442 #544486

>>544483
К примеру такой вот бейдж. Ну или подобие его.

26 Апр, 10:41 #443 #545894

Не тони.

26 Апр, 10:57 #444 #545903

Устроился с января месяца на местную фабрику инфобезопасником.
Меня никто не трогает и я никого не трогаю, задач никто не ставит но я подозреваю что я все ж должен делать хоть что нибудь.
Собственно вопрос - а чем вообще должен заниматься специалист по ИБ?
Подскажите сайтов форумов каких?

Ответы>>545907>>547342

26 Апр, 11:15 #445 #545907

>>545903
Надо полежать, поспать немного, братишка...

Ответы>>545909

26 Апр, 11:18 #446 #545909

>>545907

Да мне уже надоело какбы.

Ответы>>546610

26 Апр, 11:53 #447 #545936

>>512867
Сколько лет учатся? Экзамены: Физика, математика, русский? Какая кафедра отвечает?

Ответы>>546601

26 Апр, 12:05 #448 #545956

Так я понял, если в армии я не был и закончу гражданский вуз(мифи) по иб, то в органах- карьера не светит? У меня еще и батя эмигрант лол. В детстве мечтал работать в фсб, читал Цифровую крепость Дена Брауна. Поясните плиз.

26 Апр, 19:32 #449 #546601

>>545936
5 лет. Да, эти предметы.
Кафедра не помню, но что-то связанное с киб.

Ответы>>546613

26 Апр, 19:38 #450 #546610

>>545909
ответь на вопрос: зачем тебе что-то делать ( по работе всмысле)?

Ответы>>546652

26 Апр, 19:38 #451 #546613

>>546601
Спасибо. Странно, что физика нужна на иб, но это же мифи.

Ответы>>546640>>546647

26 Апр, 19:48 #452 #546640

>>546613
В МИФИ на все физика, может это и к лучшему, для меня по крайней мере

26 Апр, 19:51 #453 #546647

>>546613
Как ты будешь без знаний физики ПЭМИНы ловить, да нелинейным локатором пользоваться?

Ответы>>546756

26 Апр, 19:52 #454 #546649

А никакой заочной магистратуры не появилось в ДС, куда на шару попасть можно ради корочки?

26 Апр, 19:54 #455 #546652

>>546610

Ну чтоб стать специалистом например.
Я просто непойму с какой стороны подходить. Управлять антивирусами? Писать регламенты и политики? Проверять заявки на доступ?

Ответы>>546677

26 Апр, 20:04 #456 #546677

>>546652
зачем тебе становиться специалистом?

Ответы>>546681>>546760

26 Апр, 20:06 #457 #546681

>>546677
Как минимум осознание того что ты специалист в какой то области, которая тебе нравиться, уже доставляет удовольствие

Ответы>>546687>>546760

26 Апр, 20:09 #458 #546687

>>546681
цель твоего пути и есть путь?

Ответы>>546691

26 Апр, 20:12 #459 #546691

>>546687
Как минимум, век живи, век учись

Ответы>>546698

26 Апр, 20:18 #460 #546698

>>546691
в таком случае я не знаю как подойти.
у меня например была тоже цель стать спецом, но для того чтобы попасть на хорошую работу.
я наполнял свое резюме несколько лет и всё.
у тебя не ИБ образование?
если нет, то тебе надо понять 2 вещи, что у вас можно спиздить/ как вас наебнуть и кому это надо.
после этого подумай как это можно сделать. тут ты много поймёшь.
вообще если ты хочешь смотреть на все ИБ в целом прочти переведённую книгу Шон Харис подготовки к циссп.

Ответы>>546760

26 Апр, 20:59 #461 #546756

>>546647
> без знаний физики ПЭМИНы ловить, да нелинейным локатором пользоваться
Кстати, хороший вопрос.
Чтобы анализировать гармоники на дисплее нл и расчеты зоны возможной утечки на йоба-комплексе- для этого нужно глубокое знание физики и математики? Не проще изучить краткий справочник на 100 страниц, а оставшееся время вбросить на приобретение широкого спектра полезных навыков.

Ответы>>546917

26 Апр, 21:05 #462 #546760

>>546677

Это был не я >>546681

Но все же спасибо за книжку
>>546698

26 Апр, 22:56 #463 #546905

Анон, дай совет. Так уж получилось, что я хотел учиться на ИБ, но пошел таки на программиста. Так вот, могу ли я после окончания учебы работать по специальности иб, или меня захуесосят?

Ответы>>547322

26 Апр, 23:03 #464 #546917

>>546756
Тебе дай бы волю, ты бы по литературе только азбуку оставил.

Ответы>>546945

107 Кб, 700x525

26 Апр, 23:27 #465 #546945

>>546917
чсх, в обязательном порядке- да. и десяток-джва интересных книжек для формирования беглости чтения, расширения словарного запаса и психокоррекции.
когда дело касается выживания- все сразу становится на свои места, что первично, что вторично, что лишнее. потому, максимум эффективности и практики.

27 Апр, 02:17 #466 #547091

Гуру, что можно почитать толкового по аналитике и OSINT?
Есть базовая вышка по Информационным системам
С уважением.

Ответы>>547855

27 Апр, 12:45 #467 #547322

>>546905
Почему нет?

Ответы>>547548

27 Апр, 12:51 #468 #547342

>>545903
ибашь работы по 152-фз

Ответы>>547355

27 Апр, 12:57 #469 #547355

>>547342
152-фз

Чтоэта?

Ответы>>547619

27 Апр, 14:44 #470 #547548

>>547322
Ну просто я так понял, что это как черное и белое, и даже тру программист не будет шарить в иб

27 Апр, 15:42 #471 #547619

>>547355
зокон федеральный

27 Апр, 18:56 #472 #547855

>>547091
какая цель?

Ответы>>548037

27 Апр, 18:59 #473 #547859

Аноны, можете посоветовать книги для ньюфага по иб?

Ответы>>548285

27 Апр, 21:21 #474 #548037

>>547855
>>547855
Для себя. Получить знания поиска, сортировки и классификации информации в незнакомой предметной области.
Да и в новостном потоке тоже не помешало бы. Как правильно потреблять технические новости, экономические.

Интересно как и чем это все правильно обрабатывать.

Сегодня например шины себе выбирал. А так хотелось бы по полочкам разложить тесты в разных источниках, ранжировать их не на глаз, а по науке.
Например кто скорее всего за деньги опубликовал, у кого результат более-менее достоверный.

Потом выбрать нужную модель и производителя. И искать ее у продавцов, попутно проанализировав конкуренцию у них, возможных поставщиков и т.п.

Или собираю сейчас информацию по алгоритмам торговых автоматов для биржи.
Вот как правильно обрабатывать входящий поток из статей, ранжировать, реферировать, проверять на непротиворечивость и т.д.?

Ну или те же новости экономики. Как правильно собрать информацию о курсе, отранжировать комментарии экспертов по достоверности, узнать где источник, где перепечатки,
кому выгодно в какую сторону инфоповод "тянуть".

Как вообще такие процессы автоматизировать.

Вот это хотя бы хотелось делать "по науке", а не "я в школе так рефераты составлял".

Ну и как в разрезе таких задач применяются те же SPSS, RapidMiner, R и Python с библиотеками нейронных сетей типа keras.

Вообще очень нравится OSINT, BigData и то во что превращается компьютерный анализ данных с соверменными инструментами .

Чувствую что во всем этом есть огромный потенциал и дико все это интересно, но не знаю куда копать, чтобы не растекаться по дереву.
Ну и какой-то практический результат хочется хотя бы для себя.

Да извинят мне это полотенце

Ответы>>550572>>550694

28 Апр, 01:34 #475 #548283

Хочу поступить в ВУЗ ФСО РФ на иб, но могу только кодить на уровне джуна на си и питоне. Ну, собсна, было бы хорошо приложить к документам при поступлении какой-то проект как личное достижение, чтобы повысить шансы.
Поэтому прошу помощи у платинового треда: что почитать? как вкатиться? стоит ли?
Конкретной области нет, но хотел бы попробовать наиболее перспективную и более-менее лояльную к новичкам

Ответы>>548285>>554982

28 Апр, 01:36 #476 #548285

>>547859
Двачую
>>548283 - кун

3781 Кб, Webm

28 Апр, 18:05 #477 #548951

Привет, бандиты.

Ответы>>549260

28 Апр, 21:52 #478 #549260

>>548951
Шинкуй отсюда

30 Апр, 11:55 #479 #550425

Блин, че раздел такой неактивный((

Ответы>>550655

30 Апр, 13:25 #480 #550572

>>548037
хм. тебе надо что-то типа maltego
но вот сама задача очень широкая. такое "по фану" не делают. очень сложно.

Ответы>>550693>>550694>>551700

804 Кб, Webm

30 Апр, 14:36 #481 #550655

>>550425
Ты меня звал?

30 Апр, 15:17 #482 #550693

>>550572
Я бы не рекомендовал мальтегу.

Я сам себе парсеры пишу, и в нереляционные БД кладу. Аналитика - шкриптами.
Не хочешь кодить - тыкай что нибудь типа knime

Ответы>>551700

30 Апр, 15:17 #483 #550694

>>548037
>>550572
>хм. тебе надо что-то типа maltego
Maltego хуйня для детишек, профи используют IBM i2 Analyst's Notebook

Ответы>>551700>>551701>>551815

01 Май, 08:03 #484 #551700

>>550572
>>550693
>>550694

Благодарю. А что почитать можно?

Ответы>>560860>>561198

01 Май, 08:12 #485 #551701

>>550694
>>IBM i2 Analyst's Notebook
Очень доступная для частного использования, ага.

01 Май, 11:44 #486 #551815

>>550694
Хуйня потому что популярна и проста в использовании или потому что ты хуй?

04 Май, 00:22 #487 #554262

Безопасный бамп

04 Май, 16:00 #488 #554982

>>548283
0-day exploit положи,точно возьмут))))

Ответы>>554983

04 Май, 16:01 #489 #554983

>>554982
И патч для ПО чтоб он не работал

06 Май, 16:32 #490 #557614

Все к phdays готовятся?

06 Май, 22:57 #491 #557989

Кто-нибудь объяснит почему практически все безопасники ватники?

Вот вроде нормальная статья от PT:
https://habrahabr.ru/company/pt/blog/283052/

Но вы почитайте эти каменты, особенно реплаи от PT. Ватничеством за километр несет

Ответы>>558003>>558050>>558200

06 Май, 23:31 #492 #558003

>>557989
Нейтральные комментарии от пт, как по мне.
В комментарии понабежало всяких неадекватов, и стали про политоту спрашивать. Открыл профиль одного - ожидал, что карма в минусе и недавно зарегистрирован, ан нет.

Ответы>>558647

07 Май, 00:21 #493 #558050

>>557989
Кстати да, есть такое. А ты почитай в ОКСО требования к специальности, ватничество входит в этот список

07 Май, 10:35 #494 #558200

>>557989
что такое ватник? квасной ура-патриот?
Они есть, по большей части бывшие сотрудники органов, у которых шаблоны сформировались много лет назад.
Ну, есть еще симпатизирующие, а есть и откровенно настроенные против, только они вместо пиздоболии качают скилы и пакуют чемоданы. Или уже уехали.
Почему в целом безопасники лояльны к режиму? Потому что у них стабильный доход выше среднего.
А большая часть населения, настроенная против правительства и активно кукарекающая- это быдло с интеллектом и доходами ниже среднего, которое не может эмигрировать, ибо нахуй там никому не сдалось. Даже сраные арабы сваливают в европку при желании, говно, блять.

Ответы>>558410

07 Май, 16:54 #495 #558410

>>558200

> Почему в целом безопасники лояльны к режиму? Потому что у них стабильный доход выше среднего.
Лол. Что ты несешь, фантазер?

07 Май, 23:13 #496 #558647

>>558003
Я привел PT как пример. Таких примеров много, взять к примеру директора DSeс:
https://twitter.com/imedv/status/721611021392158720
https://twitter.com/imedv/status/721649404051120129

И такое в большинстве случаев.

Ответы>>560870

10 Май, 13:03 #497 #560860

>>551700
Все нахрен засекречено тут одна школота

10 Май, 13:14 #498 #560870

>>558647
Я так понимаю, этот человек с твоей точки зрения - "ватник"? Ты украинец или просто малолетний?

10 Май, 15:11 #499 #560975

Может нахуй больше не пересоздавать тред?

Все равно инфы никакой + одни трали.

Ответы>>561072

10 Май, 16:30 #500 #561072

>>560975
Иногда проскакивает что то, второй тред был хорошим, а этот так себе. Но где ещё спрашивать какие-то вещи?

10 Май, 17:52 #501 #561198

Список литературы из второго а может и первого треда ни у кого не сохранился по аналитике?

Вот этот анон
>>551700

Ответы>>561208

10 Май, 17:59 #502 #561208

>>561198
На архиваче сохранены оба треда, глянь там.

# OP 10 Май, 22:16 #503 #561678

Перекатываю?

Как раз доделаю нормальную шапку.

Ответы>>561687

10 Май, 22:24 #504 #561687

>>561678
Перекатывай давай, как же без этого

# OP 10 Май, 22:56 #505 #561714

https://2ch.hk/wrk/res/561712.html (М)

Запилил.

16 Май, 01:10 #506 #567853

Анон, привет!
Учусь на ибшника. Сейчас по программе идет написание курсачей на аля темы "разработки методик по выявлению инцидентов", "вирусное заражение три шага от избавления вируса", "Обеспечение защиты от инсайдера за 100 шагов". Вопрос:
Как в реальной жизни обстоит дело с использованием этих "методик" на хозсубъектах? Они есть ? Их используют? Их кто-то пишет? обновляет? Эти методики конкретные или абстрактные?

Ответы>>568727

16 Май, 19:19 #507 #568727

>>567853
в реальность есть 2 вида компаний.
1 вид - нету никаких методик все делается по интуиции.
2 вид - есть все или почти всем методики и все или почти все делается по ним.
как бы куда попадёшь
чем дальше от 1 вида и ближе к 2 виду тем они конкретнее.
так что пиши методики. и ебашь сразу по нистам, чтобы все охуели как ты можешь

Ответы>>570012

17 Май, 17:04 #508 #570012

>>568727
А можешь подсказать номера стандартов, которыми нужно руководствоваться при написании разработки методики по выявлению инцидентов?

Тред утонул или удален.
Это копия, сохраненная 12 июня 2016 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /wrk/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion