📕 Шифровальщики. Как реагировать на атаки с использованием программ-вымогателей [2023] Олег Скулкин

«Шифровальщики» – это программы, которые находят уязвимости в сетях предприятий, чтобы потом с помощью этих уязвимостей внедриться в сеть, завладеть ценной для предприятия информацией и далее вымогать деньги из руководства компании. Разумеется, программы эти создаются людьми, которые могут как объединяться в преступные группы, так и действовать поодиночке. В последние годы происходит рост кибератак именно с помощью программ-шифровальщиков. К сожалению, этот тренд не обошел и Россию – здесь количество таких атак только за 2021 год выросло более чем в три (!) раза. Именно поэтому так кстати в русском переводе выходит книга Олега Скулкина, выдающегося эксперта не только в российской, но и в международной цифровой криминалистике. Автор рассказывает обо всем, что касается шифровальщиков, – от истории атак до цифровых улик. Посреди его повествования вполне естественно выглядят фрагменты программного кода, а кое-где – цветные скриншоты.
По мнению автора (а это мнение основано на более чем десятилетнем опыте работы в сфере информационной безопасности), сети и деньги предприятия можно уберечь, если понимать жизненный цикл атак программ-вымогателей – об этом цикле подробно рассказывается во второй главе книги, а также в последней главе, где автор помогает читателям научиться реконструировать универсальный жизненный цикл атаки, которому подчиняются все шифровальщики, какими бы индивидуальными особенностями они ни отличались.

Как и зачем изучать алгоритмы 👨🏻‍💻

— что такое алгоритмы и какие есть значения у этого слова;
— зачем знания алгоритмов проверяют при найме в ИТ-компанию;
— как понимание алгоритмов помогает решать рабочие задачи;
— где изучать алгоритмы и почему нельзя пропускать Тренировки 3.0;
— всё про формат новых Тренировок.

После дискуссии мы предложим вам решить несколько задач на скорость, а затем сразу проведём их разбор. Лучшим — подарки.

🔥 Оригинальное видео на YouTube

🔵 Эпсилон

⚔️Ultimate Epic Battle Simulator 2 - 500.000 тяжелых рыцарей против 500.000 монголов | UEBS 2 Эпическая массовая битва

💡 Как вы считаете, в таких играх/симуляторах бОльшая нагрузка приходится на CPU или на GPU ?

Добро пожаловать в Ultimate Epic Battle Simulator 2, самый нелепый и безумный боевой симулятор из всех существующих! Создавайте захватывающие сражения с сотнями тысяч и даже миллионами персонажей на экране! Участвуйте в нескольких сюжетных кампаниях и кампаниях, управляемых игроками, или создайте свою собственную и поделитесь ею со своими друзьями! Режим песочницы вернется с бесконечными размерами армии и гораздо большей гибкостью, чем когда-либо. Также вернется FPS invasion, где вы будете играть глазами солдата, сражающегося с ордами зомби от первого лица.

Давайте не будем игнорировать слона в комнате! UEBS2 оснащен революционно новой технологией рендеринга толпы и искусственного интеллекта, которая использует чистую мощность графического процессора, чтобы оживить сражения размером с нацию! UEBS2 обрабатывает в 100 раз больше символов на экране, чем его предшественник, и с гораздо большей детализацией и качеством. Детали не были проигнорированы, каждый человек обладает высокоразвитыми навыками принятия решений и анимации, и все это при совместной работе над достижением большей цели. Мы также усердно работаем над нашим собственным "массовым" физическим движком GPU. Наша надежда состоит в том, чтобы довести физику до невиданных ранее масштабов, которые могут позволить создавать тысячи тряпичных кукол и миллионы объектов, основанных на физике. Имейте в виду, наш физический движок находится на очень ранней стадии разработки, поэтому мы не можем давать никаких гарантий.

🔵 Эпсилон

📂 Наши каналы

🟢 Канал для физиков, математиков и разработчиков: Physics.Math.Code @physics_lib
🟣 Канал для химиков, биологов и медиков: Chemistry.Biology.Anatomy @chemistry_lib
⚫️ Заметки по физ-мату и IT: Репетитор IT mentor @mentor_it
🔴 Канал по хакингу и информационной безопасности: Эпсилон @epsilon_h
🟠 Научные видео: Учебные фильмы @maths_lib
🟡 Эстетика технологий различных времен: Техника .TECH @tech_pac
🔵 Канал для любителей велосипедной техники: Велобайкер @bicycle_s

📁 Наши чаты

▪️ Чат по информационной безопасности: Hack & Crack [Ru] @hack_cpp
▪️ Чат физиков, математиков и разработчиков по серьезным вопросам: Physics.Math.Code @math_code
▪️ Чат по общим вопросам науки: Техночат @physics_maths_code
▪️ Чат по видеоурокам и научным фильмам: Наука в .MP4 @science_lib
▪️ Чат любителей велосипедов и байков: Логово велобайкеров @bicycle_x
▪️ Чат с обсуждениями современной техники: Техника @tech_folder
▪️ Чат химиков и биологов: Химия.Биология.Анатомия @chemistry_c

📗 Black Hat Go: Программирование для хакеров и пентестеров [2022] Том Стил, Крис Паттен, Дэн Коттманн

📘 Black Hat Go: Go Programming for Hackers and Pentesters [2020] Tom Steele, Chris Patten and Dan Kottmann

💾 Скачать книги

You'll learn how to:
- Make performant tools that can be used for your own security projects
- Create usable tools that interact with remote APIs
- Scrape arbitrary HTML data
- Use Go's standard package, net/http, for building HTTP servers
- Write your own DNS server and proxy
- Use DNS tunneling to establish a C2 channel out of a restrictive network
- Create a vulnerability fuzzer to discover an application's security weaknesses
- Use plug-ins and extensions to future-proof productsBuild an RC2 symmetric-key brute-forcer
- Implant data within a Portable Network Graphics (PNG) image.
#безопасность #go #программирование #уязвимости #пентестинг #web

📗 Black Hat Go: Программирование для хакеров и пентестеров [2022] Том Стил, Крис Паттен, Дэн Коттманн

Black Hat Go исследует темные стороны Go — популярного языка программирования, который высоко ценится хакерами за его простоту, эффективность и надежность. Эта книга — арсенал практических приемов для специалистов по безопасности и хакеров — поможет вам в тестировании систем, создании и автоматизации инструментов, а также улучшении навыков противодействия угрозам. Все это реализуется с помощью обширных возможностей Go. Вы начнете с базового обзора синтаксиса языка и стоящей за ним философии, после чего перейдете к изучению примеров, которые пригодятся для разработки инструментов. Вас ждет знакомство с протоколами HTTP, DNS и SMB. Далее вы перейдете к изучению различных тактик и задач, с которыми сталкиваются пентестеры, рассмотрите такие темы, как кража данных, сниффинг сетевых пакетов и разработка эксплойтов. Вы научитесь создавать динамические встраиваемые инструменты, после чего перейдете к изучению криптографии, атаке на Windows и стеганографии. Готовы расширить арсенал инструментов безопасности? Тогда вперед!

📘 Black Hat Go: Go Programming for Hackers and Pentesters [2020] Tom Steele, Chris Patten and Dan Kottmann

Like the best-selling Black Hat Python, Black Hat Go explores the darker side of the popular Go programming language. This collection of short scripts will help you test your systems, build and automate tools to fit your needs, and improve your offensive security skillset. Black Hat Go explores the darker side of Go, the popular programming language revered by hackers for its simplicity, efficiency, and reliability. It provides an arsenal of practical tactics from the perspective of security practitioners and hackers to help you test your systems, build and automate tools to fit your needs, and improve your offensive security skillset, all using the power of Go.

Роберт Кийосаки: вот, как бы я начал, если бы пришлось начинать сначала (Правила успеха Кийосаки)

Роберт Кийосаки – автор самой популярной книги о бизнесе «Богатый папа, бедный папа». Благодаря ему, миллионы людей по всему миру изменили своё отношение к деньгам и недвижимости. Он также инвестировал деньги в ряд проектов.

0:00 Интро.
1:22 Будь вечным студентом.
2:56 Мысли как предприниматель.
4:51 Учись продавать.
7:02 Будь командным игроком.
10:51 Стремись быть лучше.
12:15 Ищи наставников.
12:55 Проводи исследования.
14:46 Стань лидером.
18:21 Имей прикосновение Мидаса.
20:07 Не сдавайся.
21:10 Изучи квадрант денежного потока.
#бизнес #предпринимательство #финансы #экономика

Уоррен Баффет: Тебе нужно знать только эти 7 правил! 📉📈

Миллионы людей по всему миру пытаются заработать на фондовом рынке, но удается это далеко не многим, а миллиардерами становятся единицы! Среди них и всем известный оракул из Омахи Уоррен Баффет. Его часто спрашивали, что делать, чтобы преуспеть в инвестициях? За свою жизнь он сформулировал ряд правил, которые мы собрали в этом видео. Неукоснительно следуя им можно заработать целое состояние...

00:00 Вступление
00:28 Правило №1
00:50 Правило №2
01:36 Правило №3
02:31 Правило №4
03:35 Правило №5
05:17 Правило №6
06:45 Правило №7
10:11 Итог

🍏 iOS. В App Store недоступна оплата при помощи банковских карт. На данный момент к аккаунту нельзя привязать не только карты Visa и MasterCard, но и российские «Мир», хотя с ноября 2021 года такая возможность в App Store присутствует. При попытке добавить карту «Мир» возникает ошибка. По данным Sensor Tower, из российского App Store с 24 февраля по 14 марта было удалено около 7 тысяч приложений, что на 105% больше, чем за две первых недели февраля. Темпы удаления программ в сегментах России и Беларуси ощутимо превышают показатели других стран. iOS — Apple Pay. Пользователи «яблочных» устройств могут продолжать использовать единственно доступную для них систему бесконтактной оплаты Apple Pay, но только в связке с картами «Мир». Такие карты (пластиковые и виртуальные) продолжают корректно добавляться и срабатывать при оплате. Ранее добавленные в Apple Pay карты Visa и MasterCard никуда оттуда не пропали, но при попытке что-либо оплатить терминал выдаст ошибку.

#ios #apple #юмор #техника

Умная колонка Алиса и робот-рабосос👾

#it #техника #технологии #умныйдом

Восстановление данных с SD-карты
Интересный прибор, не правда ли?

Spider Board для PC-3000 Flash - новейший способ восстановления монолитных кристаллов. 5 лет назад ACE Lab анонсировала новый адаптер Spider Board, который работает с PC-3000 Flash и изменяет способы восстановления данных с поврежденных монолитов (microSD, SecureDigital, UFD, MemoryStick. eMMC). Это экономит много времени и делает процесс восстановления монолита более удобным и легким.

🔵 Эпсилон

#техника #железо #hardware #технологии #it

📙 Тренажер мозга по методикам СССР. Память, внимание, интеллект [2022] Антон Могучий

💾 Скачать книгу

Когнитивные способности — это совокупность мыслительных процессов в мозгу человека, необходимых для правильного восприятия информации и принятия решений. Способность мозга мыслить, планировать и запоминать данные — это некоторые из интеллектуальных функций, называемых когнитивными. Другие примеры — внимание и концентрация.

📙 Тренажер мозга по методикам СССР. Память, внимание, интеллект [2022] Антон Могучий

Все мы знаем, что в СССР огромное внимание уделялось развитию, как физическому, так и интеллектуальному. Каждый советский человек начинал свое утро с зарядки, но и не забывал про тренировку мозга. Большой популярностью пользовались специальные упражнения и задачи, разработанные лучшими умами Советского Союза. Цель таких упражнений – тренировка интеллекта, памяти и внимания. В этой книге вы найдете комплексную советскую методику, которая поможет всестороннему укреплению вашего интеллекта. Выполняя задания от простого к сложному, вы с легкостью научитесь обращаться с любым количеством информации, которой так богат наш XXI век, – анализировать ее, запоминать и применять.

Джордан Мекнер, создатель игры "Принц Персии". 1985 год.
Помните такую? Кто играл? 🕌

Джордан Мекнер (англ. Jordan Mechner; в другой транскрипции Мехнер; 4 июня 1964, Нью-Йорк) — геймдизайнер и кинематографист, известный по серии игр Prince of Persia. Мекнер родился в Нью-Йорке и окончил Йельский университет в 1985 году, получив степень бакалавра по психологии. Первым хитом Мекнера была игра Karateka («Каратист»), написанная им во время учёбы в 1984 году. Prince of Persia («Принц Персии»), выпущенная в 1989 году, отличалась плавной анимацией персонажей. Обе части были выпущены компанией Brøderbund. Для анимаций, использованных в Prince of Persia, Мекнер днями изучал видео и фотографии его бегающего и прыгающего брата Дэвида и использовал действия в игре. В 1993 году он основал компанию Smoking Car Productions в Сан-Франциско, группу разработчиков развлекательного ПО, чтобы выпустить The Last Express. Игра в продаже провалилась, и Smoking Car Productions пришлось закрыть.

В 2003 году Ubisoft выпустила четвёртую часть саги Prince of Persia: The Sands of Time («Принц Персии: Пески Времени»), в которой Мекнер принял участие в качестве писателя и игрового дизайнера. Он принял участие в создании лишь заголовка к пятой части, Prince of Persia: Warrior Within («Принц Персии: Схватка с Судьбой»), являющейся продолжением Prince of Persia: The Sands of Time. Третья часть трилогии «Песков Времени», Prince of Persia: The Two Thrones («Принц Персии: Два Трона»), вышла в декабре 2005 года.

🔵 Эпсилон

#разработка_игр #gamedev #it #программирование #геймдизайн

🛸 Минобороны России сообщило об инциденте с американским дроном MQ-9 в Черном море ( удаленный взлом или сам сломался ? )

В военном ведомстве указали, что дрон летел с выключенными транспондерами и нарушил границы района режима использования воздушного пространства в районе Крымского полуострова. БПЛА двигался в направлении госграницы России.

Поднятые на перехват российские истребители в контакт с беспилотником не вступали, оружия не применяли. По заявлению Минобороны, БПЛА начал резко маневрировать, потерял управление и упал на воду. Самолеты Воздушно-космических войск благополучно вернулись на аэродром базирования.Командующий ВВС США в Европе и Африке генерал Джеймс Хеккер заявил, что беспилотник MQ-9 проводил рутинную операцию в международном воздушном пространстве, а проводивший сопровождение российский самолет его задел, из-за чего дрон оказался безвозвратно утерян. (Подробнее)

🔵 Эпсилон

#новости #технологии #техника #железо #hardware

📙 Ловушка для багов [2020] Яворски

💾 Скачать книгу

Вы узнаете:
• как работает интернет, и изучите основные концепции веб-хакинга;
• как злоумышленники взламывают веб-сайты;
• как подделка запросов заставляет пользователей отправлять информацию на другие веб-сайты;
• как получить доступ к данным другого пользователя;
• с чего начать охоту за уязвимостями;
• как заставить веб-сайты раскрывать информацию с помощью фейковых запросов.
#hack #уязвимости #баги #безопасность #программирование

📙 Ловушка для багов [2020] Яворски

«Чтобы чему-то научиться, надо применять знания на практике. Именно так мы освоили ремесло взлома» — Майкл Принс и Йоберт Абма, соучредители HackerOne. «Ловушка для багов» познакомит вас с белым хакингом — поиском уязвимостей в системе безопасности. Неважно, являетесь ли вы новичком в области кибербезопасности, который хочет сделать интернет безопаснее, или опытным разработчиком, который хочет писать безопасный код, Питер Яворски покажет вам, как это делается. В книге рассматриваются распространенные типы ошибок и реальные хакерские отчеты о таких компаниях, как Twitter, Facebook, Google, Uber и Starbucks. Из этих отчетов вы поймете принципы работы уязвимостей и сможете сделать безопасней собственные приложения.

Вы узнаете:
• как работает интернет, и изучите основные концепции веб-хакинга;
• как злоумышленники взламывают веб-сайты;
• как подделка запросов заставляет пользователей отправлять информацию на другие веб-сайты;
• как получить доступ к данным другого пользователя;
#hack #web #компьютерная_безопасность

📕 Занимайся хакингом как невидимка [2022] Спарк Флоу

📙 How to Hack Like a Ghost: Breaching the Cloud [2021] Sparc Flow

💾 Скачать книгу

«Программист должен обладать способностью первоклассного математика к абстракции и логическому мышлению в сочетании с эдисоновским талантом сооружать всё, что угодно, из нуля и единицы. Он должен сочетать аккуратность бухгалтера с проницательностью разведчика, фантазию автора детективных романов с трезвой практичностью экономиста. Вот из этих людей по-настоящему становятся первоклассными хакерами». Андрей Ершов.

#hack #программирование #хакинг #пентестинг #web #linux #it #хакинг