Вот и закончилось очередное приключение :))

Очень веселый и кайфовый экзамен. Чувствовал себя в своей тарелке. Всё понятное, знакомое, комфортное, удобное.

Чтож, еще один шаг на пути к OSCE3 пройден. Остается совсем немного.

В планах до конца года поковырять HTB COAE (безопасность LLM), в январских каникулах ударными темпами пройти CRTE (внутрянка) и погрузиться в реверс (где я полный ноль), чтобы досдать оставшийся OSED.

Ну и соответствующая статейка про сдачу OSEP тоже будет. Stay tuned ❤️

#cert #osep

Хочу поддержать товарищей по направлению комплаенса и методологии":
https://t.me/radcop_online/383

Они на протяжении нескольких лет поддерживали вики-ресурс, посвященный ГОСТу 57580 и описали буквально все человеческим языком, а также сформировали целое сообщество вокруг этой активности. Сегодня состоялся релиз обновленной версии!

Знаю, что в основном моя аудитория связаны с технической защитой информации, но точно рекомендую посмотреть:

https://57580.radcop.online/

PS: есть планы интегрировать туда ветку с пентестом (чеклистами, шаблонами, PoCами, методологией) и также сделать это по опенсорс модели, где каждый сможет включиться и контрибьютить.

Несколько недель назад наткнулся на пост в канале PWNAI про GraySwan Арену. И стало очень интересно посмотреть. И как-то увлекло :)

Мне очень нравится UX платформы, перечень тематик, удобство исследования моделей и отработки атак на агентов и агентские системы, лидерборд.

Привычные инфраструктурные редтимы в большинстве своем поднадоели и рутинизировались. Я уже достаточно давно ими занимаюсь, методика отработана, векторы понятны, конечно, иногда появляется что-то новое, но это не фундаментально новое. AI redteam для меня ощущается как глоток свежего воздуха.

Здесь и сейчас я радуюсь как ребенок от успешно проведенного roleplay, от structured input или past tense. На текущий момент это всё ощущается примерно черным ящиком и дико интересно в это погружаться и открывать для себя новые техники, и копать вглубь их первопричин. И мне даже удалось выиграть некоторую сумму денег на платформе за успешные брейки, это было дико приятно и мотивирующе.

Нашел вот такой ресурс по перечислению существующих техник по атакам на агентов за авторством JHaddix. Это именно то, что я искал, изучая статьи и райтапы. Надеюсь вам он тоже пригодится. А также вот методологию по брейкам (спс каналу PwnAI за разбор)

На этом всё. Хотел поделиться радостью от чего-то нового. Good luck, stay safe.

#meme

Нагенерировал перерождение старого мема :)