Напоминаю, завтра(сегодня) ревёрса не будет
Встретимся уже после майских 😇

Не забываем, что мы тут ещё и в CTF'ы играем (соревнования по информационной безопасности если кто-то не в курсе))

В воскресенье 16.05 будут проводиться МИРЭАшные соревы
Попробовать свои силы можно тут:
https://ctf.mirea.tech/register (тыц)

Напоминаю и уточняю
💜 Соревы будут онлайн 💙

Ищем стажеров по трем направлениям:

1. Защита Endpoint – OC Windows
2. Защита Endpoint – *nix системы
3. Реагирование на инциденты КБ – OC Windows

Если есть желающие среди студентов, рассмотрим кандидатуры.


От Сбербанка пришёл запрос, есть желающие?

Напоминаю завтра в 13.00 состоится факультатив от БСС, в аудитории Е23. В процессе решим два таска

В 13:00 начало, всех ждем

ема: Zoom meeting invitation - Факультатив Практические основы ИБ
Время: 2 июн. 2021 13:00 Москва

Подключиться к конференции Zoom
https://us02web.zoom.us/j/89083442219?pwd=L1pOblA1M1JSVHBpWk8veHJKTUM1Zz09

Идентификатор конференции: 890 8344 2219
Код доступа: 551791

Начинаем!

https://35.207.108.26:8080 - первая таска на десериалайз объекта в ларавеле
флаг лежит в env variables
скидывать в личку @moderly

https://35.207.108.26:80 - вторая таска на LFI
флаг - имя домена и юзера на машине
флаг тоже в личку @moderly

Если кому-то необходимо собираться, чтобы решать таски, у нас есть сервер в дискорде, бесплатно, без смс и регистрации
залетайте https://discord.gg/SXtsNuV4

Стажировка

Нам в DeteAct нужно быстро расти, поэтому запустили набор стажёров для обучения пентесту.

У нас есть позитивный опыт внутреннего обучения и роста компетенций, хочется попробовать его масштабировать.
Пока планируем провести именно летнее обучение-практику с последующим отбором в штат, но, конечно, итоговый формат будет зависеть от качества и количества собранных анкет.
В анкете есть технические вопросы достаточно творческого характера, ответы на которые мы будем оценивать вручную.

В России всего 10-15 компаний, которые реально делают пентесты, и ещё под сотню тех, кто их продаёт. Мы занимаемся и тем, и другим: стремимся ломать круче всех и получать больше всех хороших клиентов.

Так что ждём всех желающих присоединиться к профильной команде хакеров и заниматься разнообразными проектами для заказчиков, которым это действительно интересно!

UPD
На https://35.207.108.26:8888 подняли сервис, который на лекции показывали, можно повторить и потыкать

https://35.207.108.26:80/ - таск на lfi -> rce
https://35.207.108.26:8888/ - простеньки таск с лекции на легкий десер
https://35.207.108.26:8080/ - ssrf + deser -> rce

1-2 в качестве пруфа ifconfig + hostname + id скидывайте мне в лс

3 - имеется флаг

Хотел напомнить про студентов. Желательно кто в этом году заканчивает или предпоследний курс. Работа предполагается по сменному графику на первой линии SOC Банка ВТБ. Можно без опыта, главное хорошее понимание принципов работы СЗИ, сетей и действий злоумышлеников.

ЗП по мере прохождения собеседования, но более чем достойная.

В личку пишите кто подходит и кому интересно, запрос от 5-10 человек.

Пришёл такой запрос от ВТБ, пишите кому интересно

Дам контакт с кем будет собеседование.

Понимаю что Сессия в разгаре, тем не менее, Завтра проведём лекцию по зуму, в 13.00. Ссылку скину позже.

Тема: Zoom meeting invitation - Практичекие основы ИБ
Время: 9 июн. 2021 13:00 Москва

Подключиться к конференции Zoom
https://us02web.zoom.us/j/86375593078?pwd=MzRPY20wRC9iakxBdmVTSDhIeHk5Zz09

Идентификатор конференции: 863 7559 3078
Код доступа: 688222

Товарищи, просыпаемся от летней спячки

Скоро будем возобновлять курсы по ревёрсу / пентесту / и к нам присоединяется товарищ, который поподробнее расскажет и покажет вам, что такое tmux'ы, bash'ы эти ваши и всё такое (linux) - подписывайтесь и в конфу вступайте, оффлайн от товарища будет с сентября (как и все курсы в основном), а пока стримы https://vk.com/mirea_linux

Если будут вопросы, его контакт - @go99999999

Всех ждём, KISS

Завтра в 16:00 по МСК начнем. Стрим будет в ВК. (Запись будет)

Занятие 1. Введение в Linux.

Лекционная часть:
1. Как устроен данный курс?
2. История GNU/Linux. О том, как создавался и где используется сегодня.
3. Дистрибутивы GNU/Linux. Про репозитории, пакетные менеджеры, модель обновлений, user-friendly и KISS. Выбор в пользу Arch Linux.

Практическая часть:
4. ArchWiki, форумы, сообщество.
5. Обзор ПО для виртуализации. VirtualBox, VMware и другие.
6. Установка Arch Linux.
7. Минимальная конфигурация системы для работы в консольном режиме.

https://vk.com/mirea_linux подписывайтесь, чтоб не пропустить.