Я думаю, что мы уже достаточно близки, чтобы познакомиться.

Привет! Я Пандора, но мама зовёт меня Дашей. В своей профессиональной жизни
я — самый настоящий расследователь инцидентов. По запросу могу превращаться в цифрового криминалиста и иногда в threat intelligence analyst’a. Когда совсем никто не видит, могу написать и пару строчек кода.

Как гласит био этого канала, осинтить я начинала, когда ещё это не было мейнстримом, то есть довольно давно. А так как я человек щедрый, я решила делиться с общественностью своими соображениями по разным темам.

Тут мы с вами окунёмся не только в мир разведки (да-да, вообще любой), но и в мир киберпреступлений.

Бот для связи: @pandoras_box_temp_bot

Здесь будет не так, как вы привыкли.

У меня есть второй канал про всякие биохакерские штучки и другие полезные для жизни моменты. Он, как мне кажется, более личный. Тык: https://t.iss.one/pandora_biohacking

А навигация канала пока вышла из чата, но скоро вернётся.

Материалы для продвинутых

Я уверена, что для вас не составляет труда найти материалы для новичков. Поэтому решила набросать список ликвидных вещей, к чему можно притронуться, когда вы уже большие мальчики и девочки.

Оговорюсь, что список не претендует на полноту. Все ресурсы на английском языке. Все, что я видела на русском, для меня было недостаточно полно и качественно.

Сделала отдельными сообщениями, чтобы вам было удобнее сохранять интересующее направление👇

OSINT
Certificates
- GOSI: GIAC Open Source Intelligence

Courses
- SEC487: Open-Source Intelligence (OSINT) Gathering and Analysis
- Inteltechniques.net

Books
- Open Source Intelligence Techniques
- The Internet Intelligence & Investigation Handbook

Threat Intelligence
Certificates
- GCTI: GIAC Cyber Threat Intelligence
- CTIA: Certified Threat Intelligence Analyst

Courses
- FOR578: Cyber Threat Intelligence
- Coursera: Cyber Threat Intelligence

Books
- Principles of Cybercrime

Forensics
Certificates
- GCFE: GIAC Certified Forensics Examiner
- CHFI: Computer Hacking Forensic Investigator

Courses
- FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics
- FOR308: Digital Forensics Essentials


Books
- Practical Memory Forensics

Ребят, OSINT - это привилегия. Запоминаем.

А вообще у этой истории два вывода:
1. Учиться нужно всегда, вылезая из дырявого ведра своей области в смежные пространства
2. Если что, пойдём в журналисты

Котики, я не потерялась :)
Так как я в вынужденном отпуске и решаю некоторые вопросики, не успеваю делать контент.

Вместо обещанной выдержки репорта Chainalysis, читаю The Internet Intelligence & Investigation Handbook. Обязательно сделаю конспект и поделюсь с вами.

Не теряйте 🥰

Stable Diffusion против Яндекс.Картинки

Сможет ли поисковик справиться со стилизованным изображением, если человек на картинке будет сильно похож на самого себя?

https://hackmd.io/@ljIMiabMS1ejxyEZgrECtQ/Syv7wzaPo

Помните мой доклад на VolgaCTF?

Я действительно люблю изучать графы, сети и терию игр, потому что они помогают мне объяснять многие события и явления в современном мире.

Сегодня, думая про пост о флеш-карточках для моего второго канала, я вспомнила про чудесные интерактивные статьи от Nicky Case. Искренне считаю, что все должны их пройти!

Итак, две самые-самые на мой взгляд:
- The wisdom and/or madness of crowd: про социальные графы, иллюзию большинства (помните в докладе?), про кризис в 2008 году, про распространение влияния и почему упал Челленджер.
- The Evolution of Trust: про доверие, про игры с ненулевой суммой и почему постоянные ошибки могут дорого стоить.

Обещаю, что с ними ваш вечер будет полон раздумий и выводов.

Ох, ребятушки! Тут целая подборка таких интерактивов на любой вкус :3

Отрываю от сердца - https://explorabl.es

В среду провожу лекцию в своей Alma Mater для всех желающих.

Приходите!

P.S. Кто принесет мне булочку и молочный коктейль (он вообще еще существует?) с обжорного ряда, получит бонус, но я еще не придумала, какой именно.
P.P.S. Кто найдет 501ю с первого раза, – тоже.


Все, несите платочки, я буду ностальгировать!🥲

🕵️ Fast Track: расследование киберпреступлений

В текущих реалиях преступность в сфере информационных технологий является одной из ключевых угроз безопасности для компаний. Число киберпреступлений с каждым днем увеличивается, но и меры противодействия не перестают совершенствоваться.

Как происходит расследование киберпреступления, какие методы экспертизы существуют и многое другое вы узнаете на следующей лекции Fast Track

❓Какие темы будут рассмотрены на занятии?

🔺 процесс расследования инцидентов

🔺 Malware, DDoS, кража криптовалюты и другие киберпреступления

🔺 методы OSINT

🔺 карьера кибердетектива

Лекция пройдет 14 декабря в 19:10 в 501ю

📌Регистрация доступна до утра вторника по ссылке:

https://forms.yandex.ru/u/6395d997eb6146ed4cee615e/

🧑‍💻Занятие проводит:
Pandora
Участник команды SFT0
Cyber Crime Investigator

Давно не было мемов.

Раньше маскот курса SANS SEC487 про OSINT был крысой 🙂

Такие медальки выдавали успешно прошедшим такой курс. Теперь, правда, это маска...

Мы тут сегодня наткнулись на новую волну мошелова.

Будьте паиньками, никому не давайте свою 2fa :3
И предупредите технически менее подкованных персонажей!