24 декабря Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Добрый день! Приглашаем в наше уютное болото /info/
Добрый день! Приглашаем в наше уютное болото РФного ИБ, тут собираются товарищи которые занимаются информационной безопасностью, а так же экономической.. (ранее они понаехали, теперь куда-то пропали.. хотя кому какое дело).
В: Хочу вкатиться в информационную безопасность/ экономическую, с чего начать? О: Поступить в вуз на данную специальность. Или выйти на пенсию товарищем майором.
В: В какие ВУЗы поступать на ИБ? О: Если тебе <22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию. Для всего остального есть МИФИ/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Так же есть вариант перекатиться из смежных профессий.
В: Хочу быть еба-криптогафом. Что делать? О: Забыть. Но если же ты свихнулся на ней (и морально готов быть изнасилован математикой) - то переходи к ответу выше - но с одним исключением: тебе будет доступна только Академия, МИФИ и еще какой-то Томский ВУЗ (ТГУ,ТУСУР).
В: Как взломать аккаунт впаше, мылору? О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, к товарищу майору
В: Мне кажется, что за мной все следят. Что делать? О: Вам в криптач (/crypt).
ПЕРЕКОТ ЭПИЧНОЙ ПАСТЫ ПРО СУТЬ ИБ В РФАноним01/03/18 Чтв 08:01:38#2№1188564
Сейчас распишу простыню, а дальше сам для себя решишь, братишка.
И так, как и обещал >>815983 начну. 10 лет в сфере ИБ. Работал, как в сугубо техническом направлении ПЭМИНы, закладки и прочая недошпионская хуйня, так и непосредственно в ИБ.
Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.
ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.
И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".
А теперь по основным направлениям. Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.
Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.
криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.
Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.
ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.
антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.
>>1188564 >>816617 >имеет ли смысл углубляться в иб и все такое Сейчас распишу простыню, а дальше сам для себя решишь, братишка.
И так, как и обещал >>815983 начну. 10 лет в сфере ИБ. Работал, как в сугубо техническом направлении ПЭМИНы, закладки и прочая недошпионская хуйня, так и непосредственно в ИБ.
Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.
ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.
И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".
А теперь по основным направлениям. Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.
Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.
криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.
Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.
ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.
антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.
>>1188563 (OP) есть ресурсы по классическому ИБ? Не тот, который о взломе, не пентест и не 300к/нс, а тот, который о перебирании бумажек и чтении федеральных законов, установке даллас локов и ебле со РКН. Тут вообще есть кто-нибудь, кто работает в этой сфере? Преподы читают одну сухую теорию, не хватает жизненных пояснений, сама методика работы, как и чего начинать, может какой-то начальный набор документов и т.д. мимо-студентота
>>1188563 (OP) Если учиться на программиста и стать "хакером" в смысле "хорошо разбирающийся в программировании человек" то стану ли я автоматически "хакером" в смысле "специалист по компьютерной безопасности"? Или эти два понятия вообще мало пересекаются? По-любому на прогера учиться, такой же универсальной специальности больше нет.
>>1194512 Как повезёт на самом деле. Нормальная работа есть в крупных городах и областных центрах. Как вариант переезжать в НСК, ЕКБ - это если сибирь и урал. По центру двигаться лучше в Казань например, или в дс1-2. Еще вариант продать жопу какой-то оборонке и со 2й группой допуска хуячить там (Каменск-Уральский например). Можно перекатиться в смежные отрасли, и даже стать йоба-продованом.
Норм вариант, 1-2 года на смежных работах сидеть, но где есть вариант получить хороший опыт, потом пробовать вкатываться по специальности.
>>1197952 Ну можно поехать в Железногорск, что под Красноярском. Так же попробовать различные конкурсы РосАтома. Это если только рассматривать их серии "мама, что я буду делать, куда идти работу".
На крайняк можно идти во всякие ПФР, ФНС и тд всяко лучше УЦ.
Вкатываюсь в айти и читаю всякую классику. Сейчас ищу замену книге таненбаума про сети с иб уклоном. Я просто ебал прочитать сначала таненбаума чтобы он мне все эти азы втирал, а потом какую-нибудь про ибэ где первая половина книги это всё опять сначала. Есть советы?
КНИГИ Поляков - Безопасность Oracle глазами аудитора: нападение и защита Paul Wright - Protecting Oracle Database 12c O'Connor - Violent Python Seitz - Gray Hat Python Гифт Джонс - Python в системном администрировании Василенко О. Н. - Теоретико-числовые алгоритмы в криптографии Борис Бейзер - Тестирование черного ящика Блинов — Информационная безопасность Горбатов/Полянская — Основы технологии PKI Саттон, Грин, Амини — Фаззинг: Исследование уязвимостей методом грубой силы Поулсен - KingPIN В.А. Сердюк - Организация и технологии защиты информации. Бирюков А.а. - Информационная безопасность: защита и нападение Джеймс Лэнс - Фишинг Новак - Как обнаружить вторжение в сеть Просис - Расследование компьютерных преступлений Еще можно нашего Федотова - Форензику посоветовать, чтобы понять, какая это ебала у нас. Авторы,статьи на тему ИБ,которых следует мониторить: Вехов ВБ,Костин ПВ,Мещеряков ВА,Исаева ЛМ,Ищенко ЕП, Поляков ВВ,Россинская ЕР, Максимович АБ,Введенская ОЮ. Про учебу ИБ неплохие обзоры делали Чванова МС ,Анурьева МС Эриксон Хакинг Искусство эксплойта 2е изд - убергоднота.
>>1197907 Как вообще смотрят на иногородних? Я искал в другом городе работу в сфере админства и иб, так если не брать фирмы, которые целенаправленно свозят к себе людей из разных городов(Яндекс, Каспер, СКБ-контур), то почти всегда иногороднему были не особо рады. Ещё кстати в Нижнем можно что-то найти. Например https://habrahabr.ru/company/solarsecurity/blog/310470/
ИМХО все эти сказки про катастрофическую нехватку ибшников имеют хоть что-то общее с реальностью только для случаев, когда нужен сильный спец, которого нет времени/желания растить. А в остальных случаях желающих сильно больше, чем мест для них, поэтому все уходят в разработку/админство/тестирование/из it
>>1188563 (OP) > Томский ВУЗ (ТГУ,ТУСУР) Вроде бы только в ТГУ Ъ-крипте учат.
Бля-я-я, только сейчас осознал свои перспективы. Благо я и не хотел в ИБ по настоящему вкатыватся: всегда по проге угорал. Наверное, у меня всё ещё есть шанс, хотя никаких процессов не учил, которые на "Программной инженерии" преподают. мимо 5курс
>>1198776 Что написал под катом, то да, так и есть. Слушай, в целом получать какой-то опыт ИБ в маленьких компаниях смысла нет. Максимум что там будет, это ПДн. Ну и всякая "ой у меня вирус", банк-клиент, площадки отчётности (тут типа работа с крипто-про). Лучше всего рассматривать варианты крупных компаний. С точки зрения переезда, тут все зависит от твоих возможностей. Мало компаний кто даёт релокационный пакет, но тут лучше посчитать долгосрочные перспективы. Мне самому скоро грозит релокация, т.к. в моей мухосрани работы толком нет.. (ну точнее той, которая меня бы устраивала).
Вечер в хату уважаемые. Поясните за такую движуху. Мы с коллегой правильные поцаны, двигаемся по понятиям. Подскажите как со стороны понятий относиться к докладам руководству об инцидентах ИБ? Получается ведь мы сучим куму за косяки других? Прошу разъяснить мне как поступать в подобных ситуациях.
>>1202042 >>1202028 Вы не стучите, а требуете пояснить за беспредел. А если сейчас не спросить за беспредел, потом кум сам вас на порашу к ИТ-Петухам отправит, а оттуда кукарекать так себе удовольствие.
Есть знания и корочки летинанта, но нет образования по профилю ИБ . Если сдам на сертификат Cisco CCNA Security, то на что могу расчитывать? Могу подготовится и к другим сертификатам, но не понимаю как и где их получают. СТО БР ИББС + PCI DSS слышал в банках котируется
>>1215501 Вообще вопрос в целом о том нужен ли диплом, или можно пруфать сертификатами что ты не лопух. впереди еще 2 года, могу за это время и языки подтянуть
>>1200896 >релокационный пакет После очередной статьи про кадровый голод и нехватку выпускников(их чуть ли не в разы меньше, чем нужно) возникает вопрос - почему почти никто не готов привозить сотрудников из других городов или, например, открывать филиалы? Хотя по-любому все эти статьи на самом деле замануха от хакеру и гикбрейнс, чтобы было легче впаривать свои бесполезные курсы >>1212933 А если очень нужно писать туда, куда нельзя? Как-то писали про выделение новой страницы, ссылающейся на ту же физическую память, но уже с правом записи. И про перехват системных вызовов с помощью lsm. >>1215505 Сертификаты может быть немного помогут тебе с прохождением эйчарки, а так смотрят на скиллы, образование обычно не так важно, если не в госконтору какую-нибудь идёшь или на службу. Хотя тут недавно в треде сисадминов говорили, что в pt придирчиво относятся к диплому и котируют только несколько топовых московских вузов, и что туда не попасть, если у тебя нет связей в ИБ-тусовке.
>>1216654 Я наверное задумался о процессе поглощения банки сгущенки...
Ну если приезжает КГБ, то у вас должны быть лицензии, если вы их получали, то должны быть бумаги которые регламентировали процесс работы (или разработки) того или иного софта и тд. (и вот этого всего). ФСТЭК тож самое. РКН - ну хули, пачка ОРД по 152 фз, журнальчики и тд...
Ну и по сути такие проверки проходят планово, и информация об этом появляется в конце предыдущего года на сайте прокуратуры (т.к. все через них согласуется).
Какие книги актуальны в наши дни? Например книга Эриксона это, конечно, хорошо, но рассказывается там про 32-битные приложения. И где брать актуальную инфу, а не только самые нашумевшие баги на ксакепе и секлабе с опозданием в неделю?
Господа, возможно ли в академию фсб поступить в ипос без связей и блата? Или все места на оперативников для "своих" распределены, и эти самые "свои" за них дерутся?
Какая тут зарплата у выпускника вуза без опыта работы? Не обращайте внимание на требования года опыта т.к. взял эту вакансию для примера. Похожие есть у доктор веб и group-ib где опыт не обязательно. Просто интересна возможная зп.
>>1232579 Ну честно говоря видя всякие ctf и как много народу угарает кажется что народа в иб достаточно, причем это те кто с мозгами. СУКА ГОРИТ КОГДА ТЫ ДАУН И ХУЙ ПОТЯГАЕШЬСЯ В РЕВЕРСЕ С ЧЕЛИКАМИ ИЗ БАУМАНКИ И ТЕМИ КТО С 10 ЛЕТ УГАРАЕТ ПО ИБ
>>1232593 Никогда не видел много народу на ctfах даже всеросийских и тем более людей с мозгами. такие только в самом топе есть. остальные неотличимы от школьников
>>1237282 Ответ во многом зависит от стартовых условий и только твоих собственных мыслей о дальнейшей жизни.
По поводу первого, если живешь в лютой мухосрани меньше 1 ляма жителей, то гебня, военные, мусарня - твой выбор, иначе стоит серьезно подумать.
Ну и по второму пункту ты должен четко понять, что в гебне "бывших не бывает", т.е. ты связываешь себя с полувоенным ОПГ и Россией-матушкой as is на всю жизнь. С сисадмином же ты можешь вильнуть в любую сторону в любой момент. И на основании этих вводных дальше уже принимать решение самостоятельно.
Я тут весь год собирался поступать на факультет иб. Читая ваш тред все мечты о работе за 100к+ разрушились напрочь. Как я понимаю теперь целесообразнее мне идти на строительство/экономиста?
Сдавал физику, общагу,профиль и русский. Город 500к. Есть какие советы от мудрых анонов куда пойти и после учебы чтоб быть востребованными и с хорошей ЗП? В академию не прошел по здоровью, но учусь в любом направлении неплохо, к освоению новых сфер способен.
>>1287910 Хочешь денег иди к яппи, там все мечтают о б3 и хорошем кэше, что впрц могут и поиметь.
В безопасники даже не думай, дно днищанское, кроме мамкинных кулхацкеров (для которого образование как такоевое нахуй не нужно) и продаванов у осальных классическая ебота (ну и эпичную пасту можешь глянуть)
Если бы мне сейчас выпал шанс попробовать перепоступить я бы выбрал какой-нить менеджмент-управления, юридический, эконом, стройка, нефте-газ.
какб "мифы" об норм заплати в ИТ немного преувеличен, т.к. если брать среднего вайтишника, на старте у него (в мухосранях) от 25-30к, через несколько лет (если галера не тонет), может выйти на 60-70+, но для этого нужно РАБотать.
Смотрю по отраслям и направлениям у других анонов, и понимаю, что получать теже филки можно на менее задротных и социализированных направлениях, где в компаниях есть симпотичные тяночки, а не эти ойти-hr крокодилихи,и вот это все.
И опять же к теме ЗП, эти вскукареки на основе "ищем погромиста зп 100-150 тыщ в белую", бля чтоб туда попасть нужно быть очень хорошим специалистом, и по сути если ты в других областях хорош, то ничто не мешает тебе получать там такие же бабки.
Конкретно по тебе информации маловато, ты бы город хотяб написал, чтоб по универам подсказать, да по направлениям. Кстати, если есть возможность уебывай в ДС, ДС2, в мухосранях с образованием туговато.
>>1289863 Был в такой же ситуации ровно четыре года назад. ЕГЭ сдал неплохо, метался от ИБ к прикладной математике. На самом деле, если есть голова на плечах, все будет норм, анончик. Не бывает универсальной формулы успеха, нет конкретных профессий, направлений, ВУЗов, где ты гарантированно начнешь получать 300кк/нс. Поэтому иди туда, куда считаешь нужным. Все будет зависеть от того, как ты сам будешь крутиться. ИБ в России не мертво, и тем более намного перспективнее, чем менеджмент-управления, юридический, эконом, стройка, нефте-газ лол. Вообще, советы мимохуев, особенно с двачей, слушать не стоит, включая меня. Найди группу ВК потенциального ВУЗа, подслушано или подобная хрень, свяжись там с 3-4 курсом, попроси пояснить за все.
>>1289924 ай маня тупая, я ведь про себя написал, что "Я бы попробовал"
Писать мимо-хуям из патслушано и "вуз-нейм офицал пейдж", так себе удовольствие, хули толку со студентоты спрашивать, из тех кто учится только малая часть понимает, что и как будет делать, есть шанс попасть на "активиста" который по методичке расскажет, как все заебись и перспективно учится в шараге, можно на довна нарваться, который нихуя сказать не моежт. Это блять как лотерея.
>ИБ в России не мертво Пожалуйста, не начинай, ну что тут живое то ? Несколько сисурных компаний, что работают на забугор и крупных тырпрайзов со своими продуктами (которые больше "разработчики" чем "безопасники"). Закончишь свой вузик, выйдешь на рынок, и поймешь, что работать нормально особо и негде, а если ты еще и замкадыш, то ваще бЕда.
>>1290097 ну выбор у тебя не сильно большой) ВятГУ - специальность 10.05.02, т.к. бакалавриат пустая трата времени. Хотя опять же, если ты хочешь быстрее закончить и занимать постоянно самообразованием, то и на 10.03.01 можешь поступать, быть может за 4 года успеешь что-то понять. Во время обучения рекомендую играть в CTF ^+^
>>1299818 Я уже не работаю. Лейт выпускник получает около 60, роста зп особого нет. За 10 лет рост до майора, по зп выйдет плюс 10-15 косарей без учёта индексации. Ну и само собой правительство может оклад изменить в любую сторону.
>>1301157 Если речь про КВВУ, то как повезёт. Если после будешь карьеру в МО РФ, то сам понимаешь какие подводные и вытекающие. Сразу готовься, что у тебя будет первая форма допуска.
По КВВУ лучше на тематические форумы почекать. Там людей побольше кто там учился-служил.
(есть маленький гипотетический % после выпуска попасть в контору, но это ималей-импрувед и все такое)
>>1301162 Я про контору. Вы думаете дохуя крутыми чекистами будете и чутка военными. В жизни наоборот, дохуя военные будете. Конечно, всё очень сильно от командира части зависит, но среди них сапогов до жопы. >>1301157 А чего ты ожидал? Дворцов крымских? Гарем тёлок и горы кокса? Это обычная работа, хоть и немного специфичная. Куча ограничений, ебут за каждый штраф за административку вне службы, лол и косяк. Ну перед пацанами можешь повыебываться Нет. Ксивой нельзя просто так светить - нарушение конспирации, вплоть до увольнения с утратой доверия, если всплывёт Если технарь - то сидишь в теплом кабинете, занимаешься рутиной. Премия 30% от оклада, могут резать как хотят. Если опер - то 24/7 оперативной работой занимаешься. Правда им за это премии 50-200% от оклада дают, но захочешь ли ты так жить. Дохуя бумажной работы и там, и там. Дохуя ненужной поеботы, которая просто мешает работать. Ну на ДВ и севере надбавки и выслуга быстрее
>>1298818 Документы на прием нужно было сдавать до октября прошлого года, если хотел поступить в этом году. (Вангую, что уже первые экзамены пройдены, так что в этом году ты уже не поступил).
В рф где-нибудь публикуют результаты пожарной проверки зданий? Типа планы эвакуации. Или размещение проводов. Мне бы как-нибудь из открытых источников разведать как здание внутри выглядит. Куда ведут коридоры, где какие комнаты и тому подобное. Где что-нибудь похожее можно найти?
Ответьте мимокрокодилу. Судя по шапке ибэшники кокс со шлюх не нюхают. А как же тогда различные ботоводы, мамины кулхацкеры, скрипткиди и прочие крадеры. Я сомневаюсь, что они 5 лет сидели по институтам, а бабки теже. И кто вообще обычно пишет малварь, как доходят до жизни такой? Или это иб и прогинг это прям совсем разные вещи?
>>1334764 Потому что есть ИБшники из шапки, которые в обычном миру. И есть те которые ты описал, это другие кабанчики, свои вопросики обкаливают в тени, и естественно за ними ведёт охоту потенциальный товарищ майор.
И заодно подскажите максимально приближенных к автоматическим средств для тестирования веб-приложений.
Пока накопал ZAP и Burp. Нихрена не понял, оно это или нет.
Начальство внезапано порадовало - а организуй как ты тесты системы заявок от клиентов. Пока надо хоть какой-то отчет накорябать, а там уже решать что покупать и кого нанимать.
Отучился в ДС2 на ИБ, в итоге работаю в СБ, на должности инженера(будешь инженером говорили они, будешь ТО и ремонт делать говорили они)на сутках. 4 часа сплю, от 2 до 4 часов если есть возможность делаю ТО, если что-то пошло по пизде - радуюсь, а то сидеть пялиться в камеры скука смертная, так хоть какой-то движ. Даже кинцо смотреть не доставляет. Деградирую, за 50к
>>1363471 Страдал хуйней, как и все в универе, багаж знаний скуден и мало опыта. За 50к вряд ли найду что-то около айтишное ИМХО(хоть и не пытался), пытаюсь как-то себя прокачать, но ужасно ленив...
— В общем, когда я экслопит на сервере применил,а аудиторы, они, понимаешь, суки, проспали. Так бы они должны говно заметить моё, ну, посмотреть логи там, всё. А я эксплоит то применил и сразу лег спать, ну так, тихо. А они, значит, суки, раздели меня, ну когда поняли, и у меня ещё на сервере куски логов-то остались, вот. Ну и на циске логиги были, и на тачке моей. Ну, хотели так это меня тоже внутренем нарушителем уже сделать они все, ребята. Но я орать стал, блядь, глаза закатил, ну, завизжал, так, знаешь… Не знаю даже, чё нашло на меня. Визжал так, блядь, выл. Они говорят: хуй с ним, понимаешь? Просто, ну, дали бекап, блядь, ну, и заставили разварачивать его о, блядь, ну… Потом в другой отдел перевели, блядь. Ну это когда я еще когда в банке был.
- взял экспайдер дурень и начил сканировать не долго сканировал всего 10 минут ну и защитили информацию то у меня как уязвимости полилились
- Меня твои истории просто доебали уже, я уже не могу их слушать, блядь. Одна история охуительней другой, просто. Про аудиты, блядь. Про какую-то PCI DSS, уязвимости. Чё ты несёшь-то вообще? Ты можешь заткнуться? экспайдер, блядь, встанет — просканируем. Чего, блядь? Про что ты несёшь? Вообще охуеть.
- ну ребята ну что же вы пентестеры то проникающие ну хочешь аудит тебе проведу? У нас как в банках говорят, главное чтоб аудит был проведён
- Главное, чтоб скидом или бумажником не назвали. Бумажник - хуже всего. меня хотели как то бумажником сделать,но я глаза закатил выть стал И не стали меня бумажником делать заставили только windows 2000 патчить
- Ну и как ОРД разрабатывать, вкусно ?
- ну..как Psi DSS мягонько
- Ну и как понравилось?
— Да… ну, аудиторы же жрут пси дсс свой свой ну а чё, они же… ихнии отчёты даже вот в цб отправляют.
- Не, ну я так понял, что ты так бумажный … ты рассказываешь мне, я так понял, что тебе понравилось аудиты на соответствие PCI DSS проходит?
— В общем, когда я экслопит на сервере применил,а аудиторы, они, понимаешь, суки, проспали. Так бы они должны говно заметить моё, ну, посмотреть логи там, всё. А я эксплоит то применил и сразу лег спать, ну так, тихо. А они, значит, суки, раздели меня, ну когда поняли, и у меня ещё на сервере куски логов-то остались, вот. Ну и на циске логиги были, и на тачке моей. Ну, хотели так это меня тоже внутренем нарушителем уже сделать они все, ребята. Но я орать стал, блядь, глаза закатил, ну, завизжал, так, знаешь… Не знаю даже, чё нашло на меня. Визжал так, блядь, выл. Они говорят: хуй с ним, понимаешь? Просто, ну, дали бекап, блядь, ну, и заставили разварачивать его о, блядь, ну… Потом в другой отдел перевели, блядь. Ну это когда я еще когда в банке был.
>>1366629 я в ДС2, работа с ИБ не связана, хотя то чем сейчас занимаюсь, отчасти было в универе. Проектирование систем безопасности, но я их обслуживаю, а не проектирую))
В ПФР и ИФНС можно за 18-24к хуи сосать, и говорить, что у тебя еще премия будет по кварталу и году. В итоге можно среднюю по 2 ндфл в 30к показывать.
Во всяких газпромах,сибурах, роснефтях, все зависит от локации, если мухосранские города, то в среднем 50-70, если брать севера, там 80-120, ДС1-2 тут разброс больше 60 - 100+
Если говорить за другие сектора, тут конечно разные цифры. Конкретизируй :)
Ну что конкретизировать контору Маском Знаешь? вот тут уже пару лет работаю, ща диплом получил и грят взлет зп до 42. Но как перекатится в газпром, транснефть и прочую шляпу у которых есть бабки
>>1188563 (OP) есть скрипт который делает запросы и его трафик проходит через тор, забанит ли меня тор если запросов будет дохулион? ~2млн с интервалом в 1.5-2 сек и если распаралеллить то вообще пиздец
>>1381507 no парсить сайтец hh понял что столько запросов никак не осилить разумно сбил до 100-300к ~20 реквестов в минуту по закону это не считается DDoS-ом 30 с одного ip в минуту хотя серваки у них сильные 456млн выдач за месяц просто хочу сделать это тихо и максимально незаметно с разных ip при помощи тора а то они вроде как трясутся за свои резюмешки
>>1381711 >Зачем тебе тор тогда? а чем он плох? >Купи список фри соксов и загони их через ротатор ненене мне бюджетную версию пожалста >proxychains тот же есть же тор >Как вариант https://luminati.io/ дорохо для моих минимум ~11гб траффика есть же бесплатный тор
А сейчас хайп на этичный хакинг идет что ли? Реально после курсов и самообучения с этого деньги зарабатывать? На пен тестинге? Или это тупо хайп чтобы деньги на курсах заработать с лохов?
>>1382088 Я сейчас непопулярную вещь скажу, но чтобы реально зарабатывать на пентестах нужно быть или редким специалистом у которого пентест - только один из смежных скилов. Либо быть BlackHat, но в последнем случае курсы нафиг не нужны.
>>1382119 Короче я все понял, спасибо дядь, я буду учить то что начинал и ни в ИИ ни в пентестинг соваться не буду. А то можно дальше проебываться до пенсии.
Поступил только что на иб Что начать самостоятельно учить и какие умения приобретать чтобы найти успешно работу? И кем я могу устроиться вообще после учебы чтобы перспектив и денег было нормально???
>>1382942 > ни в ИИ ни в пентестинг Нихера себе у тебя обобщения. Если бы я был студентом сейчас, я бы запедаливал в первую очередь ИИ, разработку под блокчейн и андрояд, и Python.
Это самое перспективное на мой взгляд за последние 15 лет.
Я мимо быдлокодер... Подскажите пожалуйста, GDRP же обязывает хранить какие-то данные о пользователе? "Изменения в личных данных" или что-то такое, что нужно сохранять. Видел что-то такое, а сейчас пытаюсь найти и не могу, читать целиком лениво. МБ это был сон?
>>1398291 Опыт с ПДн вообще подсказывает, что чем меньше ты вообще обрабатываешь ПДн, тем лучше. Благо, когда GDPR замаячил на горизонте, я таки со скрипом, но свалил из бумажной ИБ. Очень надеюсь, что следующая моя остановка будет еще дальше от всего этого, каким-нибудь кококодером за еду, чем вот это вот все.
>>1188563 (OP) Cап. На связи школьник, 11 класс. Приходили дяди из фсб, звали в академию на ИБ. Но главная суть, что надо сдавать физику(нахуя?). Какие подводные?
>>1425002 Если тебе здоровье позволяет поступить в академию, то нахуя идти на эту ебанутую специальность? Иди на какого-нибудь водителя Гелендвагена следователи, опера и етс
мимо хотел на судебного эксперта в МВД, но попал только на иб в мухгу
Аноны, так как я тут первый залётный раз из ИТ-треда, давайте попробуем сделаьб мини перепись, чтобы понимать с каким уровнем мы все тут сидим (ясен хуй отвечать на все не обязательно, можете ответить что хотите или расширить ответ): 1. стаж работы (до иб после иб) 2. направление (чем занимаетесь и занимались) 3. город (чтобы понимать масштаб компании, на деле можете писать ДС/2 или не ДС/2, там и так всё ясно) 4. околозарплата (если хотите упомянать) 5. размеры конторы (для понимания поддержки уровня ИБ) 6. с какими решениями работали (а то может быть тут только ФЗшники сидят) 7. На каком уровне у вас ИБ, выделяется бюджет или нет, находитесь в ИТ или в СБ
>>1443721 1. 0 лет в иб, потому что 3. Миллионник-мухосранск 7. Всё иб в московском офисе и состоит из одного шива-безопасника(и бумажками занимается, и безопасностью инфраструктуры, и аппсеком) на мой проект и на ещё несколько.
Анончики, ИТ-ибшник итт, занимаюсь защитой периметра, я вам расскажу подробнее о том как обстоят дела, но чуть позже, а то вас как-то мало итт, и я не уверен, что мой труд кто-то оценит одну могу сказать, что >>1188564 на половину бред, особенно про зп 80к рублей в ДС
>>1445436 гораздо лучше, в ДС даже бумажный ИБшник получает не меньше 100к, во всяком случае в любой крупной конторе 80к - зарплата после вузы с самыми рутинными обязанностями
>>1443721 1. 9 лет 2. Международный вендор ИБ 3. Москва 4. 220 000 5-7. Отвечать нет смысла Начинал работать в системном интеграторе в миллионнике. В заказчиках никогда не работал.
Дайте советов первокурснику как добиться успехов в сфере Какие дисциплины особенно усиленно учить, что брать ещё на самостоятельное изучение, куда после вуза податься Опытные коллеги, хелп
>>1449884 >Пресейл фу бля, я думал ты нормальный человек
У вас сейчас хоть продажи есть? Я две работы поменял за последние пару лет и нигде ничего не покупали, на новом месте так вообще говорят: "что бесплатно то приятно", и ставят либру вместо офиса
>>1478373 >Exploiting / PWN ДРОЧИТЬ @ ЕЩЁ ДРОЧИТЬ @ ОЧЕНЬ МНОГО ДРОЧИТЬ
Павн это прежде всего база из очень хорошего ревёрса. Прямо задроченного до дыр ревёрса, когда он как дыхание. Потом тонкая прослоечка из теории и прочей еболы, плюс знакомство с годными инструментами. А потом снова дрочить, только уже эксплоитинг.
У меня бтв не выгорело. Ревёрс ок, патчинг ок, а даже самый засранный реверс шелл для тестового приложения с gets под x64 я не смог осилить. Так что дрочи @ ещё дрочи.
Аноны, сап. Извините за полотно, некомпетентность и подростковый долбоебизм. Ни в чем не шарю и вообще я глупый. Паникую просто и не знаю что меня ждет. Вот и ною тут а че еще делать. Надеюсь на умудренных дядь.
I. Анкета
3 курс РТУ МИРЭА 10.05.04 Информационно-аналитические системы безопасности. Учусь на бюджете со стипухой. Кун, 20 лвл. Коренной ДС лайфер. Живу отдельно, но с родительской кормушки, не работаю. Ноулайфер, хикка, интросос, аметист, иждивенец, девственник, овощ и любитель праздной жизни осознавший свою дегродность.
II. Лирика
Меня сюда занес ветер любознательности. Почитал тред и утонул в волнах цинизма и жизы-матки. Немного приуныл.
В общем хотел спросить у мудрецов совета о том как развиваться на текущей ступени, т.к. сам сопляк. Боюсь полагаться на свое извращенное ощущение реальности, состоящее из стереотипов и поверхностного мнения, и выбрать не ту специализацию для саморазвития или проебать шансы с образованием или трудоустройством.
III. Предыстория
Первые два курса учился на отлхоры на изи и в общем то радовался жизни. Вечера будних дней и выходные проводил за развлекаловкой типа игр, сериалов, худ. литры и безпредметного пиздежа со сверстниками. Интереса к учебе и саморазвитию не было, да и предметы общие были в основном и крайне всратые. Так что деградировал. Делал задачки и учил что надо для норм оценок. Но сам дополнительно ничего не изучал. С третьего курса осознал что просто залип в зоне комфорта, где учусь в группе безинициативных детей и сам такой же, только учусь получше, что только чсв поднимает. Решил изучать что-то вне учебы. Прикинул специальности типа аудитора ИБ, пентестера и проч. Решил начать с фундаментального и изучать сети. По курсам на ютубе и книжке Олифера. Плюс в шараге сети преподают. И так почитал статейки про алгоритмы и всякую хуйню начал подтягивать из предметов что были в программе. Вроде интересно, затянуло. Какая то тип самореализация. На данном этапе я ниочем конечно в этом плане, дебил, но хочу продолжить развиваться.
IV. Вопросы
Интересны в связи с этим четыре вопроса:
1) Какие выбрать направления для изучения. Стоит ли идти по ИБ + фундаменталка ИТ (рел. БД, Алгоритмы...) или это рил все хуйня. Как вообще организовать свое самообразование? Когда все так рвано путаюсь. Кушать все подряд? Ориентироваться на объявления о работе? На свои интересы? На всякие подборки для ИБ спецов?
2) Стоит ли идти стажером на 4-5 курсах? Типа стажер ИБ и.т.д. Всю хуйню что в требованиях изучать и потом претендовать на место? Или просто черной работой нагрузят и заставят витые пары обжимать?
3) Стоит ли получать сертификаты, ходить на курсы? Или это все высасывание денег и времени и стоит сосредоточится на самообразовании?
4) Стоит ли работать на вояк? Вход рубль - выход два? Мой вуз может выпустить меня с дипломом который они котируют и устроить к ним. А может с гражданским дипломом. Правда я без желчного и не годен, хз как с этим. Вроде слышал что некоторые подразделения берут айтишников без физ нормативов и звания. Но это позже наверное мне с вуза скажут, но все равно интересно как там с милитари ИБ. Наверное поинтереснее в плане всяких гостайн и лицензий.
Спасибо за терпение, надеюсь не отбили лоб фейспалмами.
>>1479433 >1) Какие выбрать направления для изучения. Стоит ли идти по ИБ + фундаменталка ИТ (рел. БД, Алгоритмы...) или это рил все хуйня. Ну мы за тебя не можем решить, что тебе стоит делать, а что нет. Максимум посоветовать. >Как вообще организовать свое самообразование? Взять и организовать, ну или пройти курс https://www.coursera.org/learn/learning-how-to-learn
> Кушать все подряд? Кушать все подряд вредно для здоровья. Как физического, так и ментального. >Ориентироваться на объявления о работе? Разве что примерно. Эти адовые списки хуярят ХРюши, плюс еще от себя добавляют всякого. Но иногда при собесах ты можешь нарваться на ЧСВшного чмоху, который при интервью будет самоутверждаться за твой счет. Такое лучше обходить стороной, кстати >На свои интересы? На всякие подборки для ИБ спецов? ИБ оно тоже разное, не забывай это. > >2) Стоит ли идти стажером на 4-5 курсах? Типа стажер ИБ и.т.д. Всю хуйню что в требованиях изучать и потом претендовать на место? Не обязательно. Можешь тупо по собесам походить, пообщаться, кек. >Или просто черной работой нагрузят и заставят витые пары обжимать? Легко, кстати. > >3) Стоит ли получать сертификаты, ходить на курсы? Если деньги девать некуда, то стоит конечно. ХРюши очень любят сертификаты и прочие бумажки. Если прям так адово хочешь вливаться в ИБ лучшая стратегия - социоблядство. Держать хорошие отношение с преподами, аспирантами, ДНОгруппничками я вот так, кроме шуток последнюю работку себе нашёл за отнотительно нормальный прайс в прошлом году как раз.
>Или это все высасывание денег и времени и стоит сосредоточится на самообразовании? Так-то правильно учиться всю жизнь хоть чему-то. Иначе моск атрофируется. > >4) Стоит ли работать на вояк? Вход рубль - выход два? Мой вуз может выпустить меня с дипломом который они котируют и устроить к ним. А может с гражданским дипломом. Правда я без желчного и не годен, хз как с этим. Вроде слышал что некоторые подразделения берут айтишников без физ нормативов и звания. Но это позже наверное мне с вуза скажут, но все равно интересно как там с милитари ИБ. Наверное поинтереснее в плане всяких гостайн и лицензий. Военные - это гроб/кладбище/пидор. Очень не рекомендую. И всякие ПейсЭсБе та же шаражка по сути. Будешь невыездным кукаретником, без особого бабла на руках, так еще если что, еще в расход пустят в лёгкую. Тебе общения с бывшими и не очень вояками и так будет за глаза, если в профессии укоренишься.
Как люди находят находят уязвимости на Pwn2Own? какие скилы нужны для этого? щас дохуя технологий, думаю нет смысла учить все подряд, а нужно сфокусироваться на чем-то одном. Как думаешь анон?
На форумах при покупке малвари часто предлагают в подарок манулы по доставке/схемы добычи интсаллов/способы раскрутки (это всё разные названия одной хуйни). Видел кто-нибудь сливы таких гайдов?
Дяди, доброго времени ваших хикканских суток. Посоветуйте, пожалуйста, софтину для kali, которая будет полезна и интересна для практики студенту. Ну и чтиво, если можно. Видосы, подкасты, конференции и статейки тоже очень были бы кстати. Дрочу на пентестинг, хочу в идеале работать пентестером или аудитором, через год-два поплыву на собесы, но я нуб. Пока покопался только в wireshark, cisco packet tracer и на горизонте nmap. Linux щупаю впервые по книжке Kali Linux Revealed. Параллельно читаю "Хакинг. Искусство эксплойта. - Джон Эриксон" и "Компьютерные сети - Олифер". На подходе "Ross Anderson security engineering" и "The Web Application Hacker's Handbook".
И еще вопрос про инглиш мазерфакер ду ю спик ит. Документация, статьи, конференции, курсы и книжки умные в основном на английском. Он у меня вроде на уровне, но именно техническую литру читать сложно, спотыкаюсь постоянно на незнакомых словах, а хотелось бы потоково читать и вникать. Посоветуйте как качаться в этот важный софтскилл. Программку, словарь, курсы, репетитора или курсы в дс1, что угодно. Или может медодеку какую. Хочу кушать инглиш материалы как свои родные и нюхать забугорные знания.
И еще вопрос (да, я ахуел). Есть ли профит кататься на коференции? Это дорого, заебно для хиккана и большую часть я могу нарыть в инете. Но слушал подкаст русских ХРюш, они говорили что часто спрашивают по каким конфам раб катался. А надо ли кататься если ты доморощенный мамкин гений и уже bad usb и keylogger'ом ей icq взломал?
>>1486869 >Посоветуйте как качаться в этот важный софтскилл. Easy as your brain, dude! Listening and reading. Listen podcasts, and read tech news and blogs. Every fucking day, at least 1-2 hours per day on each practice. And dont be afraid to not understand everything especially at the start. And after half year/year you will done it pretty good.
>Есть ли профит кататься на коференции? В основном социоблядский. Ну еще магнитиков, наклеечек и брелков модных насобирать можно, как и макулатуры пару-тройку килов за евент. ХРюшам же можешь рассказать, что каждый год на Блекхэт в Вегас катался, она хуй проверит во-первых, а во-вторых слушай этих тупых пёзд меньше. Твое дело до интервью с непосредственными начальниками и коллегами дойти. Хрюшу же ты потом на работе будешь видеть раз-два в год отсилы.
>>1486547 Это ебанись. Все эти бабы-айболиты, с климаксом, мизантропией и годами оттачиваемым равнодушием к пациентам. Причем "ай блять оно само удалилось, это ты мудак виноват" - совсем не редкость. Ну их нахуй, разве что медсестер трахать по ночам.
Сап. 5 курс ИБ, летом защита диплома. В связи с этим прошу спецов подсказать: какую тему лучше брать, чтобы и реализацию осилить, и в будущем пригодилось. Конкретную тему не прошу советовать, хотелось бы хотя бы иметь представление, в каком направлении копать. Сразу скажу, что преподавалось у нас всё, связанное с ИБ, не то чтобы хорошо, и сам не сильно во всём этом шарю (на техническом уровне, всякие ФЗ, приказы и т.д. неплохо знаю), но хотелось бы начать под конец обучения-то.
>>1498042 >>1498609 >>1497969 Спасибо! С программированием как-то не очень сложилось, за 5 лет лабораторных на спп возненавидел это дело. А вот аудит и модель угроз уже интересней. Скобочки из-за того, что это слишком изи или наоборот?
>>1499609 Можно у тебя спросить, как у тебя была дела с написанием кода? Как ты сдавал всякие двумерные массивы и так далее... И как дела с инженерной графикой? мимо первак
>>1499667 Первые три курса сам писал в основном, сложные моменты или гуглил, или с одногруппниками кооперировался, где-то и препод подсказывал. Вообще, оглядываясь назад, не скажу, что лабы сложные были, планка довольно плавно поднималась. После 3-го забил немного на это дело, ибо и кодить надоело. и работа была уже, так что коды брал у товарищей и сдавал в последний день, лол. С инженеркой плохо было. В начале семестра показали автокад, дали задание - ебись как хочешь. Лекций было всего штук 5, и давали на них очень общую инфу. В итоге на зачётной неделе набросал детальку худо-бедно, этого хватило.
>>1499988 Я просто массивы совсем не понимаю и не могу всякие задания с матрицами делать, преподша старая бабка, которая ничего не объясняет, я хз как быть. Она мне на экзамене сказала что после вообще пиздец будет в плане сложности и мол как хочешь подтягивайся,а я хз как быть Щас ещё Автокад начинается
>>1500134 Хз, я массивы как-то интуитивно понял. Посмотрел, как применяются, и сам начал. Видеоуроки глянь на тему или к репетитору обратись, если совсем всё плохо. В общем-то, это правда далеко не самое сложное, что будет, но не ссы. Смотри видосы, смотри коды одногруппов, экспериментируй с ними, что будет, если то убрать или это, так плавно понимание и придёт. Автокад больно, да, но если хороший препод будет, то проблем не должно быть особо. В крайнем случае видеокурсы опять-таки юзай.
>>1500139 В целом не очень сложно. Математики много разной, с ней проблемы только возникали, но там из-за препода больше, потому что у нас один сложный товарищ преподавал аж четыре дисциплины. Вот с ними у всех и были проблемы в основном. Учусь в миллионнике, на Урале.
СБ крупных контор иногда проверяют биографию новых сотрудников. А есть легальные частники, которые делают то же самое, но без согласия человека на его проверку?
>>1497891 По ПДн можешь любую хуету писать. И текста объема дохуя выйдет и тема на все времена. Плюс преподы заснут на сдаче и получишь четвертак минимум.
Можешь например ебануть что-нибудь на тему "GDPR и его влияние на очередной передел 152 фз"
Лично я почти 10 лет назад ебашил на тему "152 фз и как предприятию защититься от проверок регуляторов". Аншлаг собрал, кекеке.
Раскрою тайну, что в серьезных конторах тебя пробивать начинают с момента, как твое резюме упало на стол ХРюши. И все социалочки заодно. Ты ведь любишь там сидеть под своим реальным именем с реальными друзьями.
Jms при перезаписи сертификата на токен/смарт-карту удаляет к хуям другие сертификаты записанные с помощью крипто про. Как сделать так чтобы jms обновлял свои сертификаты на токене и не удалял остальные?
>>1503549 Да обычные студенческие работы, продаваном в паре мест работал, в сервисном центре ноуты чинил, потом у знакомого подрабатывал менеджером в видеостудии.
>>1486869 >Пока покопался только в wireshark, cisco packet tracer Книжку по сдаче первой половины ccna r&s почитай, олиферов дохуя читать слишком, да и все равно в одно ухо войдет, в другое выйдет, mpls этот ебаный изучать. >Хакинг. Искусство эксплойта. - Джон Эриксон Это вроде про бинарщину, тебе это долгое время не понадобится. >"Ross Anderson security engineering" Тут ничегго не могу сказать, не читал >"The Web Application Hacker's Handbook". Неплохая книжка Из книжек неплоха для начала Georgia Weidman - Penetration testing.
Для линухов проще начать с вот этого туториала: https://www.learnenough.com/command-line-tutorial/basics Потом идешь на overthewire, находишь там варгейм bandit, проходишь его хоть с прохождениями, хоть без (но часок хотя бы старайся гуглить, перед тем как в ответы лезть), и ты уже худо-бедно сможешь пользоваться линухами. Я бы вообще с линухов и начинал.
После того, как закончишь с бандитом, можешь продолжить читать свои книжки и охуевать от того, какие они скучные - здесь тебе на помощь придут уязвимые виртуалки с vulnhub, в сети есть списки всяких beginner-level машин оттуда. Особенно хорошо они идут после того, как ты быстренько пролистал книжку жоржии вейдман, не особо запариваясь, если что-то не понял - потом перечитаешь и поймешь.
Web application hacker handbook можно читать паралелльно ломая bwapp - это уязвимое веб-приложение с кучей уровней, хватит надолго.
А вообще перед всем этим научись лучше сайтики на пхп и жаваскрипте писать, пользы будет кратно больше потом.
>конференции
Забей, работу пентестером с нуля (то бишь не работая до этого разрабом/админом) проще всего найти будучи цтфером. Так что ищи в своем вузе или городе цтф-команду и дрочи цтфы.
В каспера или др.веб реально на пол ставки на удалёнку студентом(интерном) устроиться? можно первый месяц бесплатно, а потом 20к в месяц за 20ти часовую рабочую неделю. Такие вакансии у них есть? Я уже полтора года малварь ковыряю и думою с реальной работой справлюсь, но от их офисов далеко нахожусь. Если да, то как своё резюме для них подготовить? Какой-нибудь бесплатный онлайн сертификат получить или врайтапы написать на коллекцию популярных крякми?
Коллеги,подскажите, какую подработку можно найти инженеру-безопаснику? Кто чем занимается ? Опыт сисадмином, сборка серверного оборудования, немного девопсил, немного погромирую на питоне, меньше на пыхе, немного знаю sql, писал несколько сайтов на фреймворках типа модх. Территориально - ДС, если что.
Прочитал 4 книги про анализ малварей. Годная из них была только одна. И при этом ни в одной нет ничего про крипторы. Есть про пакеры, но мне интересно как билды чистят от попаданий в ав базы понижая этим детект рейт. Что посоветуете прочитать?
>>1567450 Ну так это на НГ перерасчёт. Хотя щас по 20 уже два месяца приходит, тоже перерасчёт какой-то, но там нам повышение на постоянную основу сделали, плюс по итогу сессии у меня ещё +25%. Хотя щас летом будет физика ебаная с поехавшей бабкой которая нас дрочит, так что я уже мысленно попрощался со стипендией.
>>1566608 меньше 30, вести проекты по ИБ, читаю технические решения и вношу правки, могу остановить проект, был техническим специалистом, вырос на широком профиле знаний, так как могу снимать лапшу с ушей от продавцов могу ради лулзов полазать по серверам в отделе, и даже конфиги понастраивать, хотя манагерской работы уже в разы больше плюс политики иб внутри предприятия
>>1598283 >Как перекатиться в иб банков? заходишь на hh и откликаешься на вакансии. >Какие там за? зп там среднее по рынку. >Много ли работы? Дохуя, бумажной так вообще ебанешься. >Какие требования? И швец и жнец, на трубе тоже дудеть придется. А еще переработки, ебанутый график и готовность быть нулайфером.
>>1628362 Там тебя прогонят по куче совершенно других вопросов, никак в итоге не относящихся к делу, на пятаке собеседований с чсвшными уебками разной степени пафоса и припизднутости.
Плавали, знаем, сомневаюсь, что что-то там изменилось.
Каким-то хуем умудрился устроиться сразу после выпуска в одну айти компанию за 100к. Пилю СИЕМы и УЕБы из опенсорс продуктов типа эластика и ониона, говорю красивые слова типа БОЛЬШИЕ ДАННЫЕ и МАШИННОЕ ОБУЧЕНИЕ и ПОВЕДЕНЧЕСКИЙ АНАЛИЗ, ношу большие очки с черной оправой и пью кофе с бородачами, никто ничего у меня не проверяет, вообще хз что я тут делаю и что тут происходит, по-моему взяли чисто из-за внешности типичная для ДС2 внешность ДЕВЕЛОПЕРА, сижу больше полугода ниже травы тише воды и считаю зарплатку. А у вас как дела?
>>1628362 Платим, кормим, учим — выращиваем специалиста. Но зарплата стажёрская (не 100, но и не 40) и зависит от длительности стажировки: можно выбрать 40/30/20 часов в неделю.
>>1629011 Это не так. Для стажёров собеседования 3, все вопросы по делу и касаются будущей работы и кругозора. Вакансия для начинающего специалиста, поэтому в основном смотрим на общий подход к решению задач и заинтересованность. Не знаю, как у тебя всё было, но если соискатель на позицию инженера не знает, как устанавливается TCP-соединение или несколько обходов SOP, то: - Ему будет тяжело общаться с разработчиками и админами; - Ему было лень готовиться, хотя вопросы можно найти — значит, вакансия не интересна.
>>1633800 >Ждите меня через 5 лет в ваших рядах ;3 Ебать ты долбоёб, земля тебе пухом. Тред видимо читал тем же, чем думал, когда решил вписаться в ИБ-парашу.
>>1639781 Эти уже почти съебали. По факту Рыночек ИБ деградирует с размеров комариного хуя до размеров комариного спермотозоида. Последний PHD и его стенды тому яркий пример.
>Не понимаю тебя. На последнем PHD не было, например, стенда Касперского, что тоже как бы намекает. Из очень яркого признака деградации в целом - почти полное отсутствие стендов с мировыми лидерами киберсека. Ибо грядет Импортозамещение
Если новости в духе https://habr.com/ru/post/441004/ тебе ни о чем не говорят, у меня для тебя очень плохие новости. Дам тебе инсайд - Arcsight следующий
>>1641367 >Из официального ответа не понятно только одно: почему вдруг компания решила, что ей не хочется развивать свой бизнес в России. Каждый год на конференции Splunk Discovery Day собирается все больше клиентов и партнеров, что может говорить о постоянном росте бизнеса компании в нашей стране.
>Высказывались мысли, что это может быть связано с арестом Майкла Калви (оба события — блокировка и арест — датируются 15 февраля). В тех же новостях еще вспоминали про январский слух, мол Cisco может купить Splunk
>>1641730 Если прибыль будет, то открыл бы Тем более в новости сказано что > Каждый год на конференции Splunk Discovery Day собирается все больше клиентов и партнеров, что может говорить о постоянном росте бизнеса компании в нашей стране. То есть рост есть в сфере
>>1641785 >То есть рост есть в сфере Еще раз. Компания деятельность в РФ свернула.
На счет роста я специально скинул ссылки на аналитику рынка ИБ. Ты выводы там читал? Цифры бюджетов смотрел? Что такое "меньше 500 килорублей в месяц" представляешь?
>>1641367 А ты местную аналитику читал. Я глобальную смотрел. Там рост очень бурный. И работая здесь на западный рынок можно много зарабатывать. От дефицита кадров там здесь хорошие перспективы для стартапа.
>>1641800 > Компания деятельность в РФ свернула. Там черным по белому написано что причина ухода поддута из воздуха, просто какая-то принципиальная хуйня из-за ареста какие хуя > меньше 500 килорублей Ну тк там в таких ситуациях и сидит в отеле иб одна единственная макака с бумагами.
Если сейчас ситуация на рынке иб такова это ещё не значит что так будет вечно, даже в такой стране как раха появится спрос на иб благодаря дефициту кадров на западе, рано или поздно тут будут периодически появляться офисы антималварьшиков с запада. Да и судя по оборонке, которая повысила квоту на поступление ибшников в вузы будут востребованы данные кадры в скорое время.
Короче говоря посмотрим, нам в любом случае уже плавать в этом говне, много его будет или мало
Падение рынка не будет длиться вечно. Вся ИБ сосредоточена в двух городах - большей частью в Москве и меньшей в Питере. Как и вся деловая активность страны. Бюджеты менее 500к - это про мухосрански от ляма населения и ниже. Так что если хочешь развиваться и зарабатывать - велком ту москвабад.
>>1643345 Потому что внезапно, не всегда можно обновить браузер. Лично встречал ситуацию, когда в компании использовали какое-то говно, которое отъёбывало в новых версиях хрома, поэтому политиками запретили обновлять браузер. Понятно, что это очень плохая практика, но она встречается.
> Инженер по анализу исходного кода (Реверс-инженер) > Министерство обороны, Центр специальных разработок > Москва, ул. Свободы, д.21 > Офис в САО (м. Водный стадион)
Сап, /wrk. Есть два ст направления в ВУЗе: Информационная безопасность (профиль:"Комплексная защита объектов информатизации") и Информационная безопасность автоматизированных систем (специализация:"Информационная безопасность автоматизированных систем критически важных объектов" - "Специалист по защите информации"). Что выбрать?
>>1653609 Нск >>1653610 Разница, в том, что есть в комплексной защите есть: Основы информационной безопасности Основы построения и функионирования специальных технических средств Основы радиотехники Программно-аппаратные средства защиты информации Проектная деятельность Сети и системы передачи информации Системы автоматизированного проектирования А в автоматизированных системах есть: Дополнительные главы защиты информации на критически важных объектах Методы и средства противодействия террористической деятельности на критически важных объектах Основы радиотехники Организация электронных вычислительных машин и вычислительных систем Основы информационной безопасности Основы радиотехники Основы теории автоматического управления Помехи в автоматизированных системах Помехи и помехоустойчивый прием обеспечение информационной безопасности на критически важных объектах Программно-аппаратные средства обеспечения информационной безопасности Проектная деятельность Разработка и эксплуатация защищённых автоматизированных систем Сети и системы передачи информации Системы автоматизированного проектирования Современные методы и средства мониторинга информационной безопасности и защиты компьютерных сетей Специальные вопросы защиты информации Специальные главы защиты информации Специальные главы физики Схемотехника Схемотехника (дополнительные главы) Поэтому склоняюсь ко второму
>>1654171 Ну хуй знает, по мне так специалитет это всего-то 1.5 проебанных в никуда года и лишние две недели практики летом в случае моего вуза. Кстати многие жалуются на схемотехнику потому как это конченая ебала. Ну если ты умный парень, то осилишь,поступай.
>>1654171 >Нск В местный аутсорсный soc целься. На первую линию ещё во время учёбы. Можешь прямо сейчас (в понедельник) пешком прийти в их офис и спросить с какого факультета они людей активней принимают. Они конечно ахуеют от твоей целеустремлённости, но ответ будет максимально полезный.
А так похоже лучше первый. Будут ненужной хуйнёй меньше ебать. Сам что нужно выучишь.
Сейчас проверил. Это я кажется с нижним перепутал. Там в научном городке сидят крутые ребята с соцем. А у вас только мелкий филиал интегратора. Вот этот https://novosibirsk.hh.ru/vacancy/30870576 Ещё можешь отрепортить опечатку в адресе у них на сайте. Всё равно проси будет ли у них для тебя место и что надо делать. Ещё хэдхантер, говорит что у вас есть какой-то отдел разработки позитива. Там похоже прогеры, а не безопасники, но тоже можешь поинтересоваться.
Кто-нибудь в курсе как работают группы и коллекции в ibm xforce? Что там за калобарация? Есть группы, в которые независимы ресёрчеры могу попасть чтобы получать инфу? Можно самому создать приватную коллекцию и продавать доступ? Туда можно вкатиться одиночке работая на себя поставляя какую-нибудь дешёвую, но уникальную human-crafted threat intelligence? Звучит как идея для стартапа.
>>1188563 (OP) Сап. Ребята, кратко разъясните, пожалуйста, куда лучше вкатиться. Если не затруднит, конечно. Личные данные: Очень широкий кругозор и пиздецки быстрая обучаемость Множество профильных скиллов, системное мышление, опыт участия в цтф, работы с циско аппаратурой, собственно кодинга, низкоуровнего и не очень, не особо сложного ремонта электроники и чтения схем.
Диплом СПО "техник-программист" проебался в своё время с 11 классами, долгая история, но что есть то есть
Варианты у меня в голове на данный момент следующие: 1. Открыть точку по ремонту компьютеров и пр. оборудования. 2. Быть бэкенд-ноджс-фласк-макакой и не париться особо. (Так поступили пара моих знакомых. На жизнь им хватает и ещё остаётся.) 3. Пытаться через собеседования и набивание портфолио вкатиться куда-нибудь в ЛК.
Сап, ИБач Насколько разработка драйверов и в общем и в целом упарывание по ОС имеет отношение к ИБ? Кто они, все эти Kernel hackers? А то разговор об одних пентестерах
>>1655538 >Насколько разработка драйверов и в общем и в целом упарывание по ОС имеет отношение к ИБ В этом мире есть Meltdown и Spectre так что очевидно, никакого, кек.
>>1655998 Так спеца или эксперта? Направление деятельности конторы какое? Сколько людей в юр отделе и отделе кадров? Кто в итоге имеет право последнего слова? Безопаснички или юристы с кадровичками? Опять же, отдел твой под ИТ, ЭБ или сам по себе?
>>1656002 отдел ИБ, обязанности полностью взять под себя направление 152-ФЗ со всеми сопутствующими постановлениями правительства и методикой классификацией УЗ, написание внутренних документов, классифицировать под УЗ ИСПДН, подбить всю документацию под проверки РКН Сейчас такой человек есть, но из-за возможной релокации он думает свалить.
>>1656383 Есть на шифрование и ещё много чего, нашим отделом не используется, задача исключительно подбивать документацию для РКН, город ДС >>1656359 Давай, какой вопрос, должность специалист по ИБ, спектр деятельности персональные даты со всей нормативкой
>>1656917 > Понятно. Ну успехов в поиске наивного дурачка. Объясните, в чем наеб? Я просто из мухосрани, вроде 120к норм, да и бумажки перебивать не очень трудно
>>1656929 Удаленки нет, доки в виде политик, списка ответственных за обработку, администраторов ИСПДН, классификация УЗ и тп. Связных политик по перс. данным достаточно много, 7 штук, прошлую проверку прошли без замечаний, но просто нужен человек, который будет держать это в актуальном состоянии, вносить изменения в терминологию, отслеживать актуальность.
>>1656917 >Понятно. Ну успехов в поиске наивного дурачка. вали обратно в ИТ тред, нахуя из загона вышел >>1656936 Да нету там наёбок блеать, текущий сотрудник тут работает 5 лет, сейчас будет переезд, а ему ездить из области 3 часа в один конец, и он хочет свалить
>>1629904 >Пилю СИЕМы и УЕБы из опенсорс продуктов типа эластика и ониона, говорю красивые слова типа БОЛЬШИЕ ДАННЫЕ и МАШИННОЕ ОБУЧЕНИЕ и ПОВЕДЕНЧЕСКИЙ АНАЛИЗ tds в gib?
>>1656936 >Объясните, в чем наеб? Наёб в том, что без четкой позиции ИБ с правом голоса в иерархии конторы, все твои потуги подводить бумажки в опрятный вид будут яро встречать копротивление юротдела, кадров, ИТ и остальных очень важных типов всех мастей. Заниматься этим в столь токсичной среде - удовольствие ниже среднего. Даже за 120К. Типичный Сизифов труд. Даже веб-макака на галере будет делать больше полезных дел и выхлопа в итоге.
Опять же был вопрос про род деятельности конторы. А это по сути ключевой вопрос для понимания вектора выстраивания защиты от государства и прочих контролирующих органов по линии ИБ. Если основной вид деятельности конторы подразумевает собой массовую обработку ПДн клиентов физиков - это еще больший гемор и пиздец, нонстоп ебля в жопу без вазелина. Можешь на досуге посмотреть порево по запросам anal gangbang и bukkake. Если туда еще добавляется блядская биометрия или того хуже, баблишко этих самых физиков, то тут тут же докидываются еще бандули вроде ЦБ РФ, а эти вообще отморозь. И этом мы еще не рассматриваем трансграничную передачу ПДн, вот там так вообще непаханное поле подводных камней.
Т.к. наш мамкин "я только вчера стал начальником отдела ИБ" виляет жопой, скорее всего это и есть какой-нибудь блядский банк, который наверняка отсанируют до твоей первой зп.
>>1656940 >вали обратно в ИТ тред, нахуя из загона вышел Иди подмойся, чушка.
>>1657320 >Яра правила сертифицировать в фстэке надо ФСТЭКу глубоко похуй на твои Яра-правила. Единственное, что они сертифицируют - ПО, которые эти сами правила обрабатывают. Т.е. ты покупаешь "сертифицированное ФСТЭКом ПО", накатываешь его и всё.
Касательно самого ФСТЭКа. Это самая заебанная в Россиюшке организация. Они почти никогда не выезжают ни на какие проверки да и не сертифицируют сами нихуя, т.к. у них персонала с гулькин хуй. Единственный, кто тебя может взять за яйца по поводу сертификации - Росмемнадзор, но и те будут проверять только по принципу "купили ли вы сертифицированное ПО?".
>>1657804 >>1657793 Вас наебали, требования к техническим средствам устанавливает ФСТЭК, РКН не может проверять технические средства защиты, можете составить им модель угроз, написать все пункты неактуальными, и слать нахуй
>>1657835 >РКН не может проверять технические средства защиты Ты тупой? Они их и не проверяют. Они проверяют наличие сертификатов на средства защиты. Ты это можешь понять?
>>1657740 >Единственный, кто тебя может взять за яйца по поводу сертификации - Росмемнадзор Ты про общий случай говоришь или конкретно, про яра правила? Если я продаю только яра правила (плюс снорт и фиды с индикаторами компрометации), то их надо сертифицировать? Они за по считаются? Меня бумажные безопасники не пошлют за какими-нибудь бумагами?
>>1659330 Даже студенты хотят 150к+ на выходе из универа, хотя собеседования не проходят. Но где-то, в стартапах или небольших компаниях, их берут и даже платят. Лет в 27, когда стартап прогорел или вырос и выпиздрил мудачка, получается неадекват, которому платили за незнание. Ходит теперь по собесам и пугает работодателей. И ведь где-то, сука, снова наймут.
ИБшник-бакалавр, 1курс магистратуры, опыт работы почти 2 года по специальности Куда податься чтоб жить, а не выживать аноны Перекат хоть на луну вывезу тг @sotell
Двощ, есть два стула 1) Эксплуатация бинарных уязвимостей 2) Дрочево с ОС и драйверами для всевозможных девайсов Во что сложнее вкатываться? Где больше перспектив и векторов развития? В странах СНГ и в общем и в целом на бренной планете Земля? мимостудентота, начинающий байтоеб, отбитый линуксоид, разговаривающий на Си и ассемблере с самим собой и с компьютером заодно
>>1667710 >1) Эксплуатация бинарных уязвимостей Улетишь в шанхай искать зеродеи в дровах для китайцев >2) Дрочево с ОС и драйверами для всевозможных девайсов Улетишь в шанхая писать дырявые дрова в дешёвые ноуты для китайцев
Анон, а из чего вообще состоит спецпроверка? Вот специсследование это замеры ПЭМИН каким-нибудь ебучим сигурдом и дальше расчеты конкретных цифр по методике с грифом, так? А при спецпроверке ты разбираешь устройство, фоткаешь, делаешь рентгенограмму, и дальше что? Тут тоже есть секретная составляющая, типа, методика проверки элементов различных типов, или просто визуально сравниваешь с образцом тупо? И что делают, если чистого образца нет и схемы тоже?
Вот спецпроверка клавиатуры, скажем. Разбирают ее, там на плате пара пассивных элементов и единственный чип под компаундом. Просто пишут, мол, отдельных закладок в корпусе нет, а в этой маленькой хуйне ничего и не может быть; или скальпируют его и досконально смотрят кристалл, чтобы там не было вывода вайфай-антенны на матрицу и прочих непотребств? Или ограничиваются проверкой, что оно ничего не излучает непосредственно в момент проверки, мол, и так сойдет?
Прозреваю, что какая-то секретность тут все же имеется, и ты не можешь пояснить подробно, но хотя бы в той степени, которая позволительна.
>>1669579 Все почти как ты описал. Ток еще в идеале поиск даташитов на каждую микросхему+бд составление. Есть методики но все почти по 3 форме.
Пс. Клавы никто не СП почти) просто рентген им делают, ибо заебьшься мембрану потом расставлять. ПсПс. Гамма вообще СП хер знает как делает, наклейку ток на корпус лепит
Кто-нибудь работал с pt multiscaner или чем-нибудь подобным? Интересует приватный аналог вирустотала, но чтобы я мог собирать инфу от разных пользователей заливающих файлы. Нескольким юзерам дать аккаунту и они будут заливать на сканирование файлы и моментально получать вердикт. А я периодически буду чекать админ панель и смотреть кто загрузил вредоносный файл, а потом связываться с ним и просить залезть в комп в логах посмотреть запускался ли он. Был бы очень рад если бы это была какая-нибудь облачная платформа типа anyrun и стоила бы тоже под 200 долларов в месяц.
>>1670013 Охуеть. Ведь на чипе может быть фейковая маркировка, не говоря уж о том, что китайцы не напишут в даташите о закладках, лол. Какая-то бессмысленная ебала получается.
мне как-то раз приснилось, что один анон захотел за определенное вознаграждение незаконно ознакомиться с этими детальными методиками. но увы, подробности этого сна я запамятовал. возможно, кому-то здесь тоже снился подобный сон, и он может напомнить, какое мыло или жаба были там у другого анона, который удовлетворил его любопытство?
>>1670163 дратути инитрисует соцсеть написание с нуля как фасебуек только чуть лутше, оплата працент с дохода или 100 уе (рассрочка). только сирьезные предложения, аленям просбо неписат
>>1671072 Я серьёзно. Могу и с any.run работать. Ценник у них не большой и сервис удобный. Только нет возможности агрегировать файлы из разных источников. Виртуалка в облаке больше не стоит.
>>1671410 ну вот есть пара опенсорцных движков типа irma и второе забыл. они все ущербные как в поднятии у себя, так и в функционале, any-run норм вариант для тебя скорее всего. Можешь попробовать связаться с разрабом энирана, он вроде адекватный чувак, может быть увидит в твоем запросе хорошую фичу и реализует
Сап, сайберач Как в 2к19 работают исследователи анальных уязвимостей? Программы могут иметь ассемблерный листинг в миллионы строк, а фаззинг не панацея. Как из кучи говна вылавливают милипиздрическое переполнение/логическую ошибку?
>>1188563 (OP) >О: Если тебе <22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию. Для всего остального есть МИФИ/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Так же есть вариант перекатиться из смежных профессий.
Глупо, конечно, спрашивать на двачах, но попробую. Ребят, учился в вузе на ИБ. Но курс был достаточно широкий и не все преподы давали интересную информацию по предметам, так что я нахватал всего по-немногу, и почти все забыл. Это вкратце. Короче, поработал я годик не совсем по профессии безопасника (в сфере ОПС), и хотел бы хоть как-то вкатиться в свою профессию. Да, профиль достаточно широкий сам по себе. Но я готов начать с малого, и проштудировать нужную литературу, благо время есть. Так вот, посоветуйте литературы, желательно на русском (на английском я не смогу быстро читать и одновременно вникать) по ИБ. Можете побольше, любой, какой знаете. По законам в сфере ИБ, по нормативным актам, по анализу и предовтращению утечек и т.д. По каким-нибудь СЗИ/СКЗИ, которые наиболее популярны в гос. и коммерч. учреждениях. В общем все, что вам как-то пригодилось в жизни и помогло устроиться на работу.
Можете обоссать, только не бейте. Сижу ебланю дома, хочу стать умнее и поработать по профессии, а не оператором кол.центра в лаборатории касперского.
>>1686149 Всякий рандом кал под персоналку. Смотря что понимать под "знанием". Ковырялся, в вузике учил, еще ковырялся на допах, над калом дышал в порыве начальства залететь в пентест. Ну я способный молодой человек, можно и досконально эту срань изучить
>>1686167 Ну с сетями я немало ебался. Если ты в дс и дашь список требований, то на собеседование сходил бы, никому от этого хуже не будет, думаю. [email protected] если что ;^)
>>1686202 Ну да. Вин и винсервер знаю хорошо. С теорией линукса знаком хорошо, но опыта не особо много, опять же учусь быстро и готов учиться 24/7 если надо.
Не то что бы я на двачах работу искал, скорее интересно что и для чего учить. А то почему я такой молодец, а сосу хуи монтируя сраные излучатели за копейки.
Знаю что уже был подобный вопрос в треде но на него по сути не ответили так что повторюсь . Подксажите тему для диплома по иб но только такую что бы в процессе написания диплома я мог бы чему то научиться полезному и нужному для нашей специальности
Третий курс. Электронные системы и инф. безопасность. Дрочат документами и законами, а также схемотехом. На производственной практике уяснил, что ты либо бумагодрочер, либо вообще на похуе сидишь и заменяешь роль сисадмина за 25к. Замкадье. Так везде?
>>1686668 >не помочь новичкам в освоении профессии А с чем помогать, иб по своей сути не четкая профессия: есть пентестеры есть администраторы СЗИ есть ИБшники по соблюдению стандартов (бумажные)
есть ИБ над ИТ, есть ИБ в СБ, ИБ в ИТ как правило отвечает за границу, ИБ в СБ за сбор доказательной базы
Задавайте конкретные вопросы направлю в нужную сторону
>>1688257 В рашке если не питер и мск, то просто ИБ-оркестр-человек, все надо. Проектировать, внедрять, аттестовывать. Мой совет всем тут новичкам, дрочите пентесты, топ 10 Owasp и тд, будет вам счастье на удаленке на китайцев или евроопят, с хорошей зп.
>>1685874 Я начинал с айти, а потом плавно перекатился в ИБ границы сети. Я бы на твоем месте начал бы с айти треда, чтобы подтянуть ИТ основы. Потом изучил популярные вектора атак, на сайты/организации, потом посмотрел бы курс по пентестам на ютубчике, а только потом перекатывался на изучение фиксов в дырах защиты Также настоятельно рекомендую начать хорошо ориентироваться в сетевых технологиях, прямо по уровню OSI, где какие атаки можно применять и как их фиксить. А только потом перекатывался бы на нормативку, ну а так смотри сам
>>1689255 да они и в мск хуево стоят по сравнению с техническим спецом. Технарь дороже процентов на 30 >>1689310 как почетный инженер виндовс/линукс/сети/виртуализация (инфраструктурщик), сети знаю хуже всего из списка.
Про бумажки я тебе скажу так: политика - ответственность, если ответственных нет, то виноват ты А всякие документы по ИСПДн - это модель угроз, ответственные, плюс модель угроз с фиксами этих угроз, согласно требованиям ФСТЭК
Дрочи техническую часть, потом бумажную, чтобы бомбить от убожества украденногороссийского софта. Чтобы ты понимал РЕАЛЬНУЮ безопасность, а не безопасность на бумаге
Поставил TOR как службу (чтобы по 9050 порту время от времени обходить блокировки). Что мне грозит? Это безопасно, когда комп всегда подключен к сети TOR?
>>1704929 Смотря что ты под этим имеешь ввиду. РЦЕ насколько мне известно не существует (но возможно у НСА или ФСБ он есть, кто знает). Опсос видит что ты лазиешь в торе, но что конкретно делаешь не видит. Ты в слепую доверяешь входным узлам, но кому они принадлежат хуй знает. Из всего этого делай вывод сам.
Есть у кого-нибудь опыт получения лицензий фсб на криптографию? Моей ооо рога и копыта нужно получить её по пунктам работ 12, 20, 21 (тахографы-махографы). Никакой реальной деятельности по ИБ не ведётся, потому что это автосервис, а не йоба-ИТ-лаборатория, но наше изобретательное законодательство требует, чтобы автоэлектрик Василий Петрович работал с СКЗИ. АРМ аттестовали, специалистов с нужным стажем вроде нашли хотя если есть опытные свободные стрелки на двачах, можно попробовать обсудить Сильно ли ебут мозги при получении? Достаточно ли комплекта документов из ИСЧЕРПЫВАЮЩЕГО ПЕРЕЧНЯ 440 приказа фсб или потребуется лихорадочно рожать ещё 200 листов приказов, инструкций, журналов и т.п.? Поделитесь подводными камнями и опытом, короче, если есть.
Закончил шарагу по сетям, в след году собираюсь на ИБ. Стоит оно того? Просто в будущем, собираюсь делать перекат, думаю, в других странах будет не всё так глухо, как здесь.
Почему спрашиваю - потому что могу поступить на того же прогера и в принципе ок. Но тема ИБ меня уже как год интересует, а в РФ тут сами пишут, что ИБ такое.
>>1718968 Сетевая безопасность норм тема. На спецов по Check Point, Cisco, Fortinet, Palo Alto есть устойчивый спрос в интеграторах и заказчиках. Также сами вендоры периодически набирают новых людей. Также защита облаков популярная нынче область. Но не в России, а на западе. Самое главное не зарываться в бумажки. А также обходить стороной всякие континенты и випнеты.
>>1718968 Я не спец в вопросе, конечно, но знаю историю такую, касающуюся погромистов - если их работа как-то связана с безопасностью/шифрованием и тп, то всегда на визу в сша, даже рабочую, тебя вызывают в консульство попиздеть про это. Типа вызывает сразу осторожность у пендосов такой род занятий.
Есть здесь короли метасплоита? Поясните за флэшэксполиты из утечки хакертим 15ого года. В сплоите есть модуль чтобы генерить флэш файлы с этим эксполитом, но я не понимаю как туда вставить пэйлоуд. Хотя бы чтобы этот эксплоит запускал калькулятор. Ведь там use after free и в промежуток этой памяти вставляют небольшой массив интов, который по идее должен внутри выглядить как валидный шеллкод на ассемблере нужной архитектуры. И как такой шеллкод сгенерировать? С какого байта он начнёт выполнение? Как узнать адреса функций винапи, которые можно вызывать? А если я не калькулятор захочу запускать, а пофершел? Мне же проблемой будет не только вызвать функции запуска процесса, а ещё и передать ей длинный аргумент. Он ведь просто не поместится в тот кусок памяти куда шеллкод кладут. Укажите хоть в каком направлении копать, а то вообще не понимаю как эта штука может быть полезна.
Анон, я уже писал сюда, но нужно немного больше информации. Короче, пока я подрабатываю 1с пограммистом, пока учусь на специальность Комлпексная Информацинонная безопасность. Смотрю вакансии, и везде требуется какой-то опыт. Вопрос, где его можно набрать-то? Проходил практику в ВУЗе по СЗИ, документам ебаным, регламентам актам и прочей хуете. Как вообще после диплома, куда двигаться то? Осталось 2 курса, что изучать, пока есть время и возможность? Пока только навыки кодинга на python, шарпе, ну такой дефолт набор, а также немного теоретический кругозор. ЕСТЕСТВЕННО Линуксоид, но на уровне пердоли из /s. Еще тут в треде нашел пост с кучей инфы и сайтов для практик. Если там буду что-то проходить, это будет считаться как опыт? А то заниматься всякой бумажной волокитой вообще нет желания.
ИТМО не стоит рассматривать в качестве инфобеза, если ты думаешь что из тебя сделают неебаться хакером. Мимо 3 курс БИТ. Знаю о чем говорю. У нас поток делится на задров, которые кроме компа нихуя не интересуются, но они съябывают кто куда, но не на ИБ (например один в сбер пошел но на Биг Дату, и говорит что вертел он на хую этот инфобез), и еще делятся на среднячков (я к таким себя отношу), и к совсем уебам, которые хз че тут забыли. Нас готовят к ПРАВОВОМУ ОБЕСПЕЧЕНИЮ ИБ. Чтоб вы понимали, о чем речь, я РАБотаю по специальности и у нас есть главбух, выпускница с моего фака (1 курс маги сейчас). Так вот она не знает как переустанавливать винду. И это не единичный случай. Поэтому лучше валите в поликек, меньше жалеть потом будете
>>1750191 Однозначно не в итмо короче. Оно для тех кто через оняме саморазвиваться любит. Нам так и говорят мол 80% это СРС, и мол идите на хуй. Но вопрос, зачем тогда в этой цепочке ВУЗ
А кто-нибудь в армию после вуза ходил? Мне преподша сказала, что нашего брата военные любят себе заманивать. А если я сразу после вуза уйду в армию на эту специальность иб, то по идее получу опыт и какие-нибудь погоны? Какие подводные? А на срочке чё делают с ибшниками?
>>1750270 Одногрупник ходил,пазал там смесью сисьадмина и делопроизводителя ,я ему грев засылал ,оперативной да бухлом с сигаретами,благо рядом служил.Проеб времени чистой воды,если есть возможность,надо от этого говна косить.
>>1756726 >>1756858 Вот вы утырки. Нет бы порадоваться, мол человек хоть настоящим делом занимается, а не перекладывает бумажки под суматошные фрикции начальника. Для моей мухосрани это больше средней зарплаты, так что мне норм. Обычно трачу около часа, иногда больше, когда вот чувствуешь, что вот она, уязвимость, но не понимаешь как ее проэксплуатировать нормально. Не вижу смысла сильно заморачиваться по времени. Больше всего времени занимает ожидание. Отослал репорт и ждешь. Один перец 4 месяца мне отвечал, но баунти я с него получил. И да, я монетизировал свое хобби и мне норм. А вот вчерашнее баунти, которое еще не пришло.
>>1757155 Если ты в мухосрани и можешь что то, то думай о том что бы из этого села свалить, а не как гроши на бигбаунти соскоблить.Осоьено если ты ебанутый и ковыряешьс я с российским компаниям, рано или поздно вместе бабок к тебе ребята в погонах придут и скажут, вы батенька у нас кундихиоры ломаете.
>>1757220 И что мне другом селе делать? Тут хоть квартира, пацаны на районе уважают и все такое. А в рунете только ВК, мэйл и яндекс ковырять можно, но нахрен надо. Лучше с буржуев сотки сшибать и в ус не дуть.
>>1757543 Ага, скинул картинку с каким-то переводам на олежка банк и, теперь надеяться на то что его воспринимать всерьез будут. Извините, любезнейший, за облизыванием и надуванием ЧСВ, это вам надо в сторону Пикабу проследовать, там первокуры иб с радостью набросятся на сие, а тут даже не то что бы вам не рады, но явно воспринимать всерьез не будут.
Как прокачать тян для этой вакансии? Питон и регулярки понятно. Арабский знает. А что за основы ИБ. У меня они как-то сами выучились. По какой книге их лучше всего учить новичку?
Сап двач, если пойду в вуз на информационную безопасность, то по окончании вуза, смогу ли устроится в отдел «к»? Какие подводные? Возможно ли это вообще? Пикрандом
Аноны, молю о помощи. Ищу годную книгу (офк, желательно на английском) по сетевой безопасности, желательно, которая совмещает теорию с кодингом по сабжу. Как пример для годного контента - ламповая книга Hacking: The Art of Exploitation 2nd edition 2008 года, там есть очень вкусная глава по сетям, которая совмещает описание различных сетевых атак со снипеттами с кодом для лучшего понимания. Проблема в том, что книге скоро 12 лет и там есть лишь одна глава по сабжу, а я ищу фулл книгу по подобной тематике и желательно поновее. Все, что находил до этого, унылый шлак с кучей теории и хуйней для скрипт-кидди вроде метасплойта. Погромирую на Си, крестах, знаю х86 асм, основы ОС (с явным уклоном в Линукс) и основы сетей + программирование сокетов. С меня цистерна чая и лучи добра с пожеланиями вечного здоровья и счастья всем, кто поможет. Заранее спасибо.
19 лвл, заканчиваю шарагу по спецухе "защита информации". По программе обучали всякой бумажной теме(грифы-хуифы, гос тайна, коммерческая тайна и т.д). Сейчас что-то рассказывают про сеть (IPv4, файерволлы и т.д), методы и технологии защиты инфы (йоба приборы и другие измерители). Меня с этим образованием возьмут хоть на какую-нибудь дно работу? Во всяком случае проебанные 4 года в шараге - серьезное упущение в жизни, но я не отчаиваюсь и планирую досрочно написать егэ и пойти на вышку (хз какую правда), чтобы проебать еще 4 года и суициднуться.
>>1772085 После нормального вуза по защите информации тебя куда угодно возьмут, но вот если ты кончаешь не пту а колледж, судя по возрасту, то любая офисоработа, как заметили выше. Но туда как бы и девочек после истфака возьмут.
Есть ли ресурс наподобие overthewire, только более серьезного уровня, который хоть как-то связан с реальным миром, а не эксплуатацией ебучего хэллоуворлда?
>>1773037 >После нормального вуза по защите информации тебя куда угодно возьмут лол кек чебурек Возьмут куда угодно только если человек этим живет, но у таких вопросов куда возьмут не возникает
Суп, аноны. Не обсыкайте за вопросы, но раньше (во времена повального https) я активно увлекался вардрайвингом, делал карты, выгружал их на благо сообщества и тд (ну ты понел). Как я понимаю, сейчас вардрайвинг по большей части мертв, а проникновения в точки доступа (не с паролем 12345678) происходит через атаки типа evil twins? Да и как я понимаю в силу повального шифрования уже ценных данных не наловишь с помощью митм-атак (тот же sslstrip даже во второй версии уже не бородой, а мхом порос) и остаётся только внедрение самоподписанных сертификатов, через фишинг с жс для последующей расшифровки вайршарком? А то, чемодан нашел с альфой и интерцептером, лол
>>1778113 >>1778099 Это я еще не учитывал, что в первом поиске дохуя вайтишных вакансий, которые нихуя не ИБшные по сути. Поэтому мы тупо добавляем фильтр "безопасность" и видим пикрил.
Итого мы имеем на ВСЮ МОСКВУ И ОБЛ ВСЕГО 80 с копейками ИБшных вакансий - это же пиздец как мало.
Дальше смотрим на уровни ЗП.
Меньше 125К получат 54, а меньше даже 90 32, т.е. почти половина от всех вакансий. Алсо стоит учесть, что зачастую зп в вакансии указана ДО налогов. Поэтому маня с его "все ИБшники получают больше 80К" идёт нахуй.
Отучился 6 лет (естественно ничему не научили). И так нет работы, так ещё без опыта никому не надо, а брать с обучением никто не хочет. В итоге нашёл банк, где надо была макака антивирусы ставить, xs-pider раз в месяц запускать. Не прошёл психологическое тестирование. Хз, вроде обычное было. Больше по специальности не ищю.
Бля,читаю тред и ахуеваю Люди учаться 5-6 лет в универе,попутно изучая кучу всяких йоба технологий из всех областей ит чтобы пойти работать на гэбню/около гэбню типа долбоебов групп айби за сранных 40-50к. Почему бы просто не устроится каким-то девелопером на шарпе/жсе/го/чтоугодно если интересует около айти тема?Туда вкатиться можно за полгода-год и получать бабки больше чем в гебне раза в два.Это если не говорить о том что те же по знаниям люди,будучи блеками,получают кудаа(а) большея не блекхат,не сожайте меня
>>1787413 Это интересно, вот и всё. Я очень сильно завидую студентам/школьникам, потому что они могут сделать своё хобби профессией, а я старый пень уже (29лвл) и вкатываться уже поздно, только и остается журнал хакир перелистывать в обеденный перерыв.
>>1670163 Договорился с акронисом. Я помогу с релизом их сэндбокса, который делали студенты за еду и откроюсь по франшизе в сколково на саппорт плюс смежныё с малварью сервис для россии. Буду держать в курсе или даже заханчу кого-нибудь тут если выгорит
>>1794578 Так давно уже. Проект 2 года как был полузаброшен пока я не предложил скооперироваться. До этого у них ещё что-то таким образом клепалось и забылось.
Добрый день!
Приглашаем в наше уютное болото РФного ИБ, тут собираются товарищи которые занимаются информационной безопасностью, а так же экономической.. (ранее они понаехали, теперь куда-то пропали.. хотя кому какое дело).
Архивы предыдущих тредов:
>Первый тред: http://arhivach.org/thread/42689/
>Второй тред: http://arhivach.org/thread/104980/
>Третий тред: http://arhivach.org/thread/171358/
>Четвертый тред https://arhivach.org/thread/190594/
>Пятый тред тонет где-то тут https://2ch.hk/wrk/res/723039.html
>Шестой - проёбан
>Седьмой тред: https://arhivach.org/thread/287972/
min F.A.Q
В: Хочу вкатиться в информационную безопасность/ экономическую, с чего начать?
О: Поступить в вуз на данную специальность. Или выйти на пенсию товарищем майором.
В: В какие ВУЗы поступать на ИБ?
О: Если тебе <22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию. Для всего остального есть МИФИ/МИРЭА/ИТМО/ПОЛИТЕХ ну и остальные вузы, в которых есть такая кафедра. Так же есть вариант перекатиться из смежных профессий.
В: Хочу быть еба-криптогафом. Что делать?
О: Забыть. Но если же ты свихнулся на ней (и морально готов быть изнасилован математикой) - то переходи к ответу выше - но с одним исключением: тебе будет доступна только Академия, МИФИ и еще какой-то Томский ВУЗ (ТГУ,ТУСУР).
В: Как взломать аккаунт впаше, мылору?
О: Просто УЕБЫВАЙ... сходи на античат, в даркнет, к товарищу майору
В: Мне кажется, что за мной все следят. Что делать?
О: Вам в криптач (/crypt).
В: А что почитать, где посмотреть?
О: https://pastebin.com/vs5HkjE8 (различный вин-рар и не только)