#cypherpunks #math #encryption #documentary

Бродил по просторам узлов PeerTube и случайно наткнулся на документальный фильм про шифропанков и борьбу за свободу слова. В фильме рассказывается про изобретение RSA, PGP, войну АНБ с криптографией и многое другое.

Не знаю почему, но меня очень сильно мотивируют подобные фильмы (по ссылка третья часть из серии фильмов). Будто бы появляются новые силы изучать криптографию, свободное ПО, технологии - да и в целом развиваться. В фильме даются ссылки на некоторые культовые документы. Мне стало интересно и я нашел некоторые из них:

[1] Battle of the Clipper Chip by Steven Levy
[2] Freedom of Speech in Software by Phil Salin

Также вспомнил про архив переписок шифропанков. Рекомендую почитать :)


UPD: Плейлист со всеми сериями.

UPD: История шифропанков с Defcon

#crypto #xmr #btc #fun

Наткнулся на очень забавный сервис по визуализации транзакций в блокчейнах разных криптовалют. По ссылке выше визуализация BTC (биткоин) + XMR (монеро). По улице XMR (слева) иногда возникает надпись "Why do we all look the same? We represent Monero's fungibility and privacy" - офигенно!

PS: Спасибо ребятам из XMR Russia за ссылку на сервис.

О работе в сфере ИБ, мотивации, испытаниях и постоянном совершенствовании

Вторая серия подкаста Path Secure:

Как я попал в ИБ/пентесты. Трудоустройство в компанию.
Практика+теория ИБ.
@pathsecure

#подкаст

Третья серия подкаста Path Secure:

Аудит безопасности. Опыт проведения аудита. Отличия аудита от пентеста.

@pathsecure

#подкаст

Четвёртая серия подкаста Path Secure:

Социальная инженерия. Навыки общения и убеждения. Психология людей. Применение СИ в пентестах.

@pathsecure

#подкаст

#podcast #security

Давно хотел написать пост про подкасты, которые я слушаю. Конечно, я не ограничиваюсь темами IT/Security, но всё-таки хочется соответствовать тематике канала. Поэтому ниже публикую свои любимые подкасты. Советую ознакомиться с каждым из них!

7 Minute Security:
7 Minute Security is a weekly information security podcast focusing on penetration testing, blue teaming and building a career in security. The podcast also features in-depth interviews with industry leaders who share their insights, tools, tips and tricks for being a successful security engineer.

> Мой любимый подкаст про пентесты. Автор невероятно позитивный и интересный. Во много вдохновил меня писать свои подкасты.

- Website
- RSS

Мимокрокодил:
Подкаст про Информационную Безопасность, где три специалиста вмест рассуждают о куче вещей, в которых ничего не понимают.
В главных ролях: Денис Рыбин - twitter.com/_ttffdd_, Егор Карбутов - twitter.com/shikarisenpai, Кирилл Воробьев - twitter.com/whitel1st

> Интересный подкаст про секурити от от специалистов из топовых Российских компаний

- Website
- RSS
- TG

Запуск Завтра:
Подкаст о технологиях, меняющих нашу жизнь. Самат Галимов – человек, который решает проблемы. Он работает техническим директором и все время должен находить общий язык с людьми самых разных профессий и помогать им понять друг друга. Хакеры рассказывают ему про безопасность, дата-сайентисты – про машинное обучение и системы распознавания лиц, разработчики – про то, как сделать сервис, которым будут пользоваться миллионы, и не облажаться. Слушайте их разговоры в новом подкасте студии Либо/Либо.

> Подкаст не совсем про секурити, но в каждом выпуске очень много информации о современных технологиях и о том как они работают.

- Website
- RSS
- TG

SDCast:
Подкаст о разработке ПО и его окрестностях

> Совсем недавно узнал об этом подкасте. Очень зашли последние выпуски про AppSec и API.

- Website
- RSS
- TG

Базовый блок:
Подкаст о блокчейн-технологиях.

> Давно слежу за этим подкастам. Слушал его, когда начал изучать принципы работы блокчейна биткоина. Очень классный подкаст. Автор понятно раскладывает всё по полочкам.

- Website
- RSS
- TG

Cybersecurity Architecture Podcast:
Cybersecurity Architecture Podcast aims to help security professionals to rethink their approach to infosec design and simplify their decision-making process while they face the overcrowded innovative cybersecurity market.

> Слушал этот подкаст когда начал изучать тему ZTNA (Zero Trust Network Architecture). Англоязычный подкаст, но довольно интересно послушать о последних продуктах и решениях

- Website
- RSS

Какие еще подкасты по безопасности можете порекомендовать? Пишите в комментарии!

BTW: Для прослушивания подкастов использую AntennaPod на андроид. Обожаю это приложение.

#recomendation #network_security #pentest

Мой хороший знакомый @in9uz наконец-таки создал канал в телеге. Поддержите его подпиской!

Совсем скоро выйдет его бомбическая статья про атаки на сеть. Недавно выступал с докладом в хакерспейсе DC7342 по атакам на протоколы динамической маршрутизации. Впереди еще много всего интересного. Восхищаюсь этим парнем :)

Также планирую записать с ним интервью-подкаст про сетевой пентест. Ждите в ближайшее время 🔥

#pgp #encryption #crypto

Хорошая статья с Хабра про работу с инструментом gpg для шифрования файлов. Рассматриваются симметричный и ассиметричный варианты.

По хештегу #pgp можно найти много интересного у меня на канале :)

#self
Привет, пришло время камингаута.

Я, Кирилл, создатель канала @pathsecure. И это моё фото, да. Многие в сети знают меня как @curiv и я рад, если Вам также удобно использовать никнеймы вместо имен, как и мне.

Я давно задумывался думал о том, чтобы постить что-то связанное со мной и с моей личностью непосредственно (вот даже подкасты записывал со своим голосом).

Я также подумал о том, что хочу работать над своей медийностью и своей узнаваемостью. В последнее время я заметил, что обо мне многие знают (в позитивном ключе) и это очень приятно. Спасибо Вам.

Я не хочу позиционировать себя, как какого-то скрытного и анонимного человека. Я обожаю публичные выступления и я хочу быть открытым и публичным человеком (в рамках разумного, конечно).

Продолжение камингаута.

Начало ^

Обо мне легко найти инфу в сети, поэтому облегчу задачу осинтерам и расскажу о себе сам:

* В прошлом году я закончил вышку по инфосеку (обзор тут). Писал диплом на тему нулевого разглашения.

* В теме безопасности я уже около 4-5 лет. Профессиональный опыт около 2.5-3 лет.

* Мне 22 года. Сейчас я в магистратуре. Продолжаю научную деятельность в инфосеке. Работаю над темой ZeroTrust авторизации в микросервисах.

* Я основал @permctf на втором курсе универа. Чуть позже провели крутые соревы PermCTF2019.

* Я основал @dc7342 сообщество. Доклад с историей можно глянуть здесь.

* Я провожу занятия у классных студентов второго курса инфосек специальности. Этой мой третий поток за три года. Скоро опубликую записи занятий с последнего потока.

* Веду ТГ канал @pathsecure и одноименный подкаст

На текущий момент это всё, с чем я бы хотел поделиться. Спасибо, что остаётесь со мной ❤️

#meme #security #joke

Сделал еще один мем про секурити. На этот раз Shadow IT.

Подготовил его для завтрашнего выступления на конференции КодИБ в Перми. Регайтесь и приходите)

Буду вещать про практику пентестов

BTW: предыдущий мем

UPD: Зацените мой спич в 2019 году

#recomendation #security #pentest

Меня тут в телевизоре показывают.

Рассказываю про пентесты на митапе @DC7342

#cryptocurrency #zkp #recomendation #blockchain

Невероятно крутое видео с канала ZCash Media.

В нём буквально есть всё, что нужно:
* История денег;
* Описание проблем централизованных фиатных валют;
* История зарождения биткоина;
* Описание технологии блокчейн;
* Упоминание, что биткоин не анонимен;
* Введение в доказательство с нулевым разглашением;
* Рассказ про криптовалюту ZCash.

Ролик очень зашел, советую посмотреть. Присутствуют субтитры на нескольких языках.

#pentest #talk #codib

Появились видео с КОД-ИБ Пермь.

В том числе и от вашего покорного слуги :)

#pentest #education #security #codib #talk

Долгожданная запись ИБшногоДвижа с CodeIB.

Рассказываю про такие вещи как:
- CTF соревнования как геймификация ИБ
- Формирование локальных сообществ с целью обмена опытом
- Мой опыт проведения занятий со студентами
- Методы получения информации (статьи, подкасты, каналы)

Благодарю коллег за хорошую работу :)

PS: ссылка на пост про высшее образование в ИБ и альтруизм
PSS: в ближайшее время сформирую список моих источников знаний

#recomendation #info #summary

Не реклама. Авторская подборка телеграм каналов и чатов по инфосек тематике. Читаю их все по мере поступления новой инфы. Решил поделиться блогами коллег. Думаю, найдете для себя что-то интересное :)

https://t.iss.one/pathsecure *
https://t.iss.one/ap_security
https://t.iss.one/appsexnotes
https://t.iss.one/ArroizX_Notes
https://t.iss.one/android_guards_today
https://t.iss.one/androidMalware
https://t.iss.one/alarm_vali
https://t.iss.one/alexmakus
https://t.iss.one/alexredsec
https://t.iss.one/AlienHardware
https://t.iss.one/api_0 *
https://t.iss.one/api_00
https://t.iss.one/appsec_job
https://t.iss.one/APT_Notes *
https://t.iss.one/avdno
https://t.iss.one/avleonovrus
https://t.iss.one/beaverdreamer
https://t.iss.one/bureaucraticsecurity *
https://t.iss.one/BugBountyPLZ
https://t.iss.one/bugbeer
https://t.iss.one/bughuntertips *
https://t.iss.one/bughunter_circuit
https://t.iss.one/bughunter_omsk
https://t.iss.one/bbountykz
https://t.iss.one/bh_cat
https://t.iss.one/castercanal
https://t.iss.one/CherepawwkaChannel
https://t.iss.one/chtivvvo
https://t.iss.one/critical_bug *
https://t.iss.one/citsecurity
https://t.iss.one/cryptooffensive *
https://t.iss.one/cyb3r53cr3t5 *
https://t.iss.one/CyberSecurityTechnologies *
https://t.iss.one/cybersecurity_for_all
https://t.iss.one/cybersecurity_memes_off
https://t.iss.one/cybred
https://t.iss.one/CyberR3bel
https://t.iss.one/cloud_sec *
https://t.iss.one/darkfox_info
https://t.iss.one/dbc_pentesting
https://t.iss.one/dc7342
https://t.iss.one/dc7495
https://t.iss.one/defisec
https://t.iss.one/deteact_rnd
https://t.iss.one/dl_konserva
https://t.iss.one/poxek
https://t.iss.one/dotrubic
https://t.iss.one/disasm_me_ch
https://t.iss.one/dxe_0x0
https://t.iss.one/Ent_TranslateIB
https://t.iss.one/failauth
https://t.iss.one/f10vv
https://t.iss.one/gebutcher *
https://t.iss.one/GigaHack
https://t.iss.one/hacker_volodya
https://t.iss.one/hackerbiker
https://t.iss.one/k3vg3n_ch
https://t.iss.one/package_security
https://t.iss.one/pentest_mentor
https://t.iss.one/pentestnotes
https://t.iss.one/purple_medved
https://t.iss.one/hacker_frei
https://t.iss.one/HackingForRamen
https://t.iss.one/hashbin20
https://t.iss.one/hahacking
https://t.iss.one/HNews *
https://t.iss.one/nwnotes
https://t.iss.one/hybgl *
https://t.iss.one/internal_pentest
https://t.iss.one/InfoSec_and_Risk_Management
https://t.iss.one/infobes
https://t.iss.one/infosec1z
https://t.iss.one/infosecmemes
https://t.iss.one/InfoSecMemesProblemes *
https://t.iss.one/justsecurity
https://t.iss.one/k8security *
https://t.iss.one/lamerZen
https://t.iss.one/linkersec
https://t.iss.one/malwarehunters
https://t.iss.one/makrushind
https://t.iss.one/markcda_blog
https://t.iss.one/mavisgpt
https://t.iss.one/m1swarr1or
https://t.iss.one/mobile_appsec_world *
https://t.iss.one/moseedo
https://t.iss.one/monkey_hacker
https://t.iss.one/myappsec
https://t.iss.one/naryl_sec
https://t.iss.one/naked_perimeter
https://t.iss.one/ocherkbb
https://t.iss.one/offensiveosint
https://t.iss.one/pain_test
https://t.iss.one/personal_oblivion
https://t.iss.one/P0x3k
https://t.iss.one/pigPeter *
https://t.iss.one/pntests
https://t.iss.one/ph4ntomsnotes
https://t.iss.one/podium_palace
https://t.iss.one/postImpact
https://t.iss.one/ptswarm
https://t.iss.one/puni_ne_hacker
https://t.iss.one/pwnai
https://t.iss.one/r1v3ns_life
https://t.iss.one/RalfHackerChannel *
https://t.iss.one/ra1jin_notes
https://t.iss.one/RedTeambro *
https://t.iss.one/redteamalerts
https://t.iss.one/RedTeamFeed
https://t.iss.one/redfoxsec
https://t.iss.one/reworr_notes
https://t.iss.one/reverse_dungeon
https://t.iss.one/road_to_oscp
https://t.iss.one/router_os *
https://t.iss.one/sanspie_notes
https://t.iss.one/SarSec
https://t.iss.one/sec_devops *
https://t.iss.one/secinfosec *
https://t.iss.one/secinfosex
https://t.iss.one/s3Ch1n7
https://t.iss.one/secharvester
https://t.iss.one/ShizoPrivacy
https://t.iss.one/shybertchannel
https://t.iss.one/ScriptKiddieNotes
https://t.iss.one/skvortscov_bugbounty_vlog
https://t.iss.one/slonser_notes
https://t.iss.one/SidneyJobChannel
https://t.iss.one/someSecurityNotes
https://t.iss.one/s0i37_channel
https://t.iss.one/system32_pentest
https://t.iss.one/s3c4rch
https://t.iss.one/technical_private_cat
https://t.iss.one/tomhunter
https://t.iss.one/TrickeryHub
https://t.iss.one/true_sec *
https://t.iss.one/unidataline *
https://t.iss.one/v01dch4nn3l
https://t.iss.one/w2hack *
https://t.iss.one/webpwn *
https://t.iss.one/wr3dmast3rvs
https://t.iss.one/YouPentest
https://t.iss.one/zema_notes





PS: Пишите в комменты другие интересные чаты и каналы - заценю :)

#security #microservice #article #science

Решил залить на хабр свою статью по теме магистерской диссертации. Материал мне показался довольно интересным. Хочется сразу предупредить, что я пентестер, а не разработчик, и тем более не архитектор. Поэтому кому-то содержание статьи может показаться банальным или вовсе неверным. Но мне интересно исследовать научные вопросы обеспечения авторизации в микросервисной архитектуре. Буду рад любой конструктивной критике или дополнениям в комментариях. Впереди анализ концепции #ZeroTrust, построение лабораторного стенда и формирование методики.

PS: С докладом буду выступать 8 июня на ВУЗовской конференции АСУИТ-22.