Cybersecurity Да мразим ли хакерите? Малко предистория. Работен ден в ASOC на Telelink Business Services. Чува се изписукване на системата за достъп и вратата се отваря широко. Влиза колега, както винаги усмихнат, който притежава онова тънко чувство за
Cybersecurity Да се доверим ли на двуфакторната автентикация? Много хора са чували изрази от типа на "когато отваряш страница, гледай, дали има катинарче горе до адреса...". В текста и фигурите, катинарче ще има, но и възможност за достъп до данните на
Cybersecurity Тънка черна линия За етиката, етичното и етичните хакери. Етичен- термин, който често свързваме с философи, дълги словесни речи и който много хора, за съжаление, не припознават. Според Wikipedia дефиницята на "етика" е: Етика (на гръцки:
Cybersecurity Базарът и киберсигурността Нека да си представим, че годината е 1997, по радиото звучи хита на сър Елтън Джон "Candle in the Wind" (имаше и по-лоша възможност - "Wannabe" на Spice Girls). На CRT мониторът е
Cybersecurity За реакциите при отговорното споделяне на информация Крайности - черно и бяло, огън и лед, плюс и минус (тук няма как де не се сетя за израза, който чух в университет - "подай ми плюсовата отвертка", разбирайте кръстатата, а другата
Cybersecurity За дините и неправдата в SOC Преди време попаднах на интересна снимка, която по един изключително интересен, точен и дори смешен начин показваше как изглежда ситуацията при (определено) неравната борба между злонамерените лица и експертите по киберсигурност. Ето я
Cybersecurity Плажове, палми, ром и ... SIEM Когато чуем Доминиканска република най-често се сещаме за безкрайните бели плажове, надвесени над океана палми, ром и екзотични плодове. Преди няколко дни моята представа за тази държава коренно се промени - освен тези
Cybersecurity Да шпионираме шпионите*... * По аналогия на "Quis custodiet ipsos custodes?" исках заглавието да включва латинския превод на "шпиониране на шпионите", но явно Google Translate, Yandex Translate и повечето автоматизирани системи за превод имат странно разбиране за
Cybersecurity FireEye Commando VM BackTrack и в последствие Kali Linux се превърна в стандарт за pen-testing платформа. Интегрираните в нея инструменти позволяват да се извършват изключително широк кръг от анализи, а самата операционна система дава възможност за
Cybersecurity Домейни .BG и Collections #1-5 Разглеждайки данните с изтеклите акаунти от Collections#1-5 реших да направя справка за всички профили, намиращи се в домейни, завършващи на ".bg". Въпреки че има много български компании и сайтове, използващи различни TLD
Cybersecurity EagleEye, разпознаването на лица и OSINT Преди няколко седмици попаднах на списък с интересни инструменти, свързани с етичното хакерство. Вниманието ми привлече EagleEye - не само защото беше първи в списъка, има интересно име, но и заради цялостната концепция
Cybersecurity "Mortal Kombat" с колекции #1-5 След като в интернет се появиха сведения за Collection #1, много сайтове и новинарски емисии посветиха публикации и репортажи на 773-те милиона изтекли пароли. Да, хайпа (на чист български) беше сериозен, но някак
Cybersecurity OSINT и няколко последвали въпроса "Разузнаване чрез отворени източници за информация (на английски: Open source intelligence, OSINT) е един от способите за разузнаване на американските тайни служби. Включва търсене, подбор и сбор на информация от общодостъпни източници и
Ех тези пароли... "След 20 години усилия успешно научихме потребителите да ползват трудни за запомняне пароли, но лесни за "разбиване" от съвременните компютри." zxcvbnВ последно време и разбира се в контекста на изтеклите 773 милиона акаунта
zxcvbn и изтеклите пароли от България в Collection #1 Съжаляваме, но вашата парола трябва да съдържа главни букви, две цифри, символ, йероглиф, име на герой от турски сериал и кръв от индийски прилеп...Според мен този виц описва общата представа, че използваните
Cybersecurity Опит за избягване на защитника или "evading the Defender" Нова година, нов късмет, нови бъгове и нова версия на Metasploit (v5)! След повече от 7 години усилена работа, разработчиците от Rapid 7 пуснаха "major" обновление на най-популярната среда за анализи на сигурността.
Практическо приложение на "Cyber Kill Chain" Искам да благодаря на колегите от Advanced Security Operations Center (ASOC) на Telelink Business Services за съдействието при проведената експертиза на хакнатата система, която е главният герой в следващите редове.През месец декември
i3 и Kali Linux "Новото е добре забравено старо" Тази поговорка рядко се отнася за информационните и комуникационните технологии, но понякога важи с пълна сила именно за тях. Спомням си времето, когато стартирахме DOS 3.3 от
Cybersecurity Да се доверим ли на чужд лог? Преди няколко дни... Днес сутринта се обади колега администратор (благодаря му за бързата реакция), който сподели, че е получил няколко писма на електронен адрес за сигнализиране при атаки и нередности, в които има
Cybersecurity Трябва ли ни "honeypot"? Не веднъж с колеги сме дискутирали въпроса за необходимостта и рисковете от използването на "honeypot". Практическото приложение на подобни софтуерни системи позволява да се извършат задълбочени анализи, свързани с киберсигурността, рисковете и определянето
Cybersecurity За "умните" домове, MQTT и защо да обявим "комарра" за защитен вид! Все по-често се сблъскваме с "умни" и не толкова "умни" решения за нашето ежедневие - от тостери и бойлери до сградна автоматизация (тук бих обърнал особено внимание на "very smart" щорите в стария
"Hackback" или "око за око, зъб за ..." "I’m a fighter. I believe in the eye-for-an-eye business. I’m no cheek turner. I got no respect for a man who won’t hit back. You kill my dog, you better
Cybersecurity ... кибер какво? Преди известно време колега ми припомни един виц за Техническия Университет, който завършва с въпроса "-Кибер какво?". Именно това ме накара да се замисля от къде идва представката "кибер-" и дали тя е
Cybersecurity За "бойлера с копче" или трябва ли ни защитна стена за тостера? Според данните, публикувани на сайта на Statista, броя на свързаните IoT системи през 2018 г. е 23,14 милиарда, като се очаква след 5 години да се удвои (прогнозата е да достигне 51,
Cybersecurity Престъпление ли е сканирането на портове? НК чл. 319а - "Който неправомерно осъществи достъп до информационна система или части от нея, в немаловажни случаи се наказва с лишаване от свобода до две години."Нека да си представим следната случка
