#article #recomendation #votes #blockhain

Работа "Going from Bad to Worse: From Internet Voting to Blockchain Voting" написана учёными из MIT, в которой исследователи доказывают почему электронное голосование, а тем более голосование на блокчейне, значительно повышают риски нарушений процедуры голосования в масштабе целой страны.


Нашёл здесь, пока читал про FreeTON: https://freeton.house/en/essay-contest-response-to-blockchain-critics-from-us-universities/

#recomendation #network_security #pentest

Мой хороший знакомый @in9uz наконец-таки создал канал в телеге. Поддержите его подпиской!

Совсем скоро выйдет его бомбическая статья про атаки на сеть. Недавно выступал с докладом в хакерспейсе DC7342 по атакам на протоколы динамической маршрутизации. Впереди еще много всего интересного. Восхищаюсь этим парнем :)

Также планирую записать с ним интервью-подкаст про сетевой пентест. Ждите в ближайшее время 🔥

#recomendation #security #pentest

Меня тут в телевизоре показывают.

Рассказываю про пентесты на митапе @DC7342

#cryptocurrency #zkp #recomendation #blockchain

Невероятно крутое видео с канала ZCash Media.

В нём буквально есть всё, что нужно:
* История денег;
* Описание проблем централизованных фиатных валют;
* История зарождения биткоина;
* Описание технологии блокчейн;
* Упоминание, что биткоин не анонимен;
* Введение в доказательство с нулевым разглашением;
* Рассказ про криптовалюту ZCash.

Ролик очень зашел, советую посмотреть. Присутствуют субтитры на нескольких языках.

#recomendation #info #summary

Не реклама. Авторская подборка телеграм каналов и чатов по инфосек тематике. Читаю их все по мере поступления новой инфы. Решил поделиться блогами коллег. Думаю, найдете для себя что-то интересное :)

https://t.me/pathsecure *
https://t.me/ap_security
https://t.me/appsexnotes
https://t.me/ArroizX_Notes
https://t.me/android_guards_today
https://t.me/androidMalware
https://t.me/alarm_vali
https://t.me/alexmakus
https://t.me/alexredsec
https://t.me/AlienHardware
https://t.me/api_0 *
https://t.me/api_00
https://t.me/appsec_job
https://t.me/APT_Notes *
https://t.me/avdno
https://t.me/avleonovrus
https://t.me/beaverdreamer
https://t.me/bureaucraticsecurity *
https://t.me/BugBountyPLZ
https://t.me/bugbeer
https://t.me/bughuntertips *
https://t.me/bughunter_circuit
https://t.me/bughunter_omsk
https://t.me/bbountykz
https://t.me/bh_cat
https://t.me/castercanal
https://t.me/CherepawwkaChannel
https://t.me/chtivvvo
https://t.me/critical_bug *
https://t.me/citsecurity
https://t.me/cryptooffensive *
https://t.me/cyb3r53cr3t5 *
https://t.me/CyberSecurityTechnologies *
https://t.me/cybersecurity_for_all
https://t.me/cybersecurity_memes_off
https://t.me/cybred
https://t.me/CyberR3bel
https://t.me/cloud_sec *
https://t.me/darkfox_info
https://t.me/dbc_pentesting
https://t.me/dc7342
https://t.me/dc7495
https://t.me/defisec
https://t.me/deteact_rnd
https://t.me/dl_konserva
https://t.me/poxek
https://t.me/dotrubic
https://t.me/disasm_me_ch
https://t.me/dxe_0x0
https://t.me/Ent_TranslateIB
https://t.me/failauth
https://t.me/f10vv
https://t.me/gebutcher *
https://t.me/GigaHack
https://t.me/hacker_volodya
https://t.me/hackerbiker
https://t.me/k3vg3n_ch
https://t.me/package_security
https://t.me/pentest_mentor
https://t.me/pentestnotes
https://t.me/purple_medved
https://t.me/hacker_frei
https://t.me/HackingForRamen
https://t.me/hashbin20
https://t.me/hahacking
https://t.me/HNews *
https://t.me/nwnotes
https://t.me/hybgl *
https://t.me/internal_pentest
https://t.me/InfoSec_and_Risk_Management
https://t.me/infobes
https://t.me/infosec1z
https://t.me/infosecmemes
https://t.me/InfoSecMemesProblemes *
https://t.me/justsecurity
https://t.me/k8security *
https://t.me/lamerZen
https://t.me/linkersec
https://t.me/malwarehunters
https://t.me/makrushind
https://t.me/markcda_blog
https://t.me/mavisgpt
https://t.me/m1swarr1or
https://t.me/mobile_appsec_world *
https://t.me/moseedo
https://t.me/monkey_hacker
https://t.me/myappsec
https://t.me/naryl_sec
https://t.me/naked_perimeter
https://t.me/ocherkbb
https://t.me/offensiveosint
https://t.me/pain_test
https://t.me/personal_oblivion
https://t.me/P0x3k
https://t.me/pigPeter *
https://t.me/pntests
https://t.me/ph4ntomsnotes
https://t.me/podium_palace
https://t.me/postImpact
https://t.me/ptswarm
https://t.me/puni_ne_hacker
https://t.me/pwnai
https://t.me/r1v3ns_life
https://t.me/RalfHackerChannel *
https://t.me/ra1jin_notes
https://t.me/RedTeambro *
https://t.me/redteamalerts
https://t.me/RedTeamFeed
https://t.me/redfoxsec
https://t.me/reworr_notes
https://t.me/reverse_dungeon
https://t.me/road_to_oscp
https://t.me/router_os *
https://t.me/sanspie_notes
https://t.me/SarSec
https://t.me/sec_devops *
https://t.me/secinfosec *
https://t.me/secinfosex
https://t.me/s3Ch1n7
https://t.me/secharvester
https://t.me/ShizoPrivacy
https://t.me/shybertchannel
https://t.me/ScriptKiddieNotes
https://t.me/skvortscov_bugbounty_vlog
https://t.me/slonser_notes
https://t.me/SidneyJobChannel
https://t.me/someSecurityNotes
https://t.me/s0i37_channel
https://t.me/system32_pentest
https://t.me/s3c4rch
https://t.me/technical_private_cat
https://t.me/tomhunter
https://t.me/TrickeryHub
https://t.me/true_sec *
https://t.me/unidataline *
https://t.me/v01dch4nn3l
https://t.me/w2hack *
https://t.me/webpwn *
https://t.me/wr3dmast3rvs
https://t.me/YouPentest
https://t.me/zema_notes





PS: Пишите в комменты другие интересные чаты и каналы - заценю :)

#recomendation #video #privacy #cypherpunks

Словил муражки на коже от озвучки манифеста шифропанка.

Кстати, вот тут можно почитать старые переписки представителей движения шифропанков.

BTW: Сейчас буду смотреть документалку.

#video #recomendation #networking #mitm

Мой коллега по цеху @necreas1ng завел себе YT канал. И уже опубликовал видео с Proof of Concept GLBP Hijacking. Импакт от атаки заключается в реализации MiTM с возможностью перехватить NTLMv2 хэш.

Смотрите и подписывайтесь :)

PS: В скором времени тоже создам канал и начну загружать туда свои публичные выступления и записи лекций и практик со студентами.

#crypto #education #recomendation

Наверняка среди моих подписчиков есть студенты, которым интересна тема криптографии.

Если бы я был преподом по криптографии, то выдал бы такие темы курсовых:

1. Исследование алгоритмов постквантового шифрования
2. Исследование алгоритмов электронного голосования
3. Исследование алгоритмов хеширования паролей в GNU/LINUX
4. Исследование алгоритмов хеширования паролей в MS Windows
5. Исследование алгоритмом конфиденциальных вычислений
6. Исследование приложений гомоморфного шифрования
7. Исследование приложений алгоритмов доказательства с нулевым разглашением
8. Исследование алгоритмов слепой подписи
9. Исследование механизмов атак на понижение безопасности протоколов
10. Исследование механизмов Chain of Trust в инфраструктуре открытых ключей
11. Исследование механизмов смартконтрактов 

Бтв, оставляйте в комментах темы, которые бы вы предложили студентам.

#recomendation #phishing #pentest #apt #redteam #blueteam

Мой коллега @wdd_adk, автор канала Cyber Security for All, собрал подборку фишинговых писем от различных APT-группировок в одном месте. Полезная инфа как для блютим, так и редтим. Что-то можно взять к себе на вооружение и использовать в реальных проектах по социотехническому тестированию.

А в качестве бонуса хочу поделиться классным инструментом для проведения фишинговых компаний - gophish. Один бинарь на Go для запуска, отличная документация, удобство использования, красивые графики, гибкость настройки - в общем всё необходимое уже под капотом. Советую взять на вооружение.

#recomendation #pentest

Хочу поделиться инфой про канал «Just Security». Личный блог. Люблю личные блоги.

Посвящён пентестам и построению защиты. Автор публикует информацию о ресерчах и трендах кибербезопасности, рассказывает про свой опыт и опыт ребят из компании Awillix. Я сам давно подписан на этот канал и иногда заглядываю.

Среди основных тем:
• техники защиты и взлома различных систем
• новости сферы кибербезопасности
• практические советы и обзоры инструментов
• видосики и мемасики по теме ИБ :)

Вот несколько крутых актуальных постов:

▫️ Познай свой Exchange сервер и OWA (какие недостатки и уязвимости могут существовать в Exchange и OWA)
▫️ С чего начать выстраивать процесс безопасной разработки (этапы и инструменты)
▫️ Как-то раз мы задумались про Endpoint Security (требования для защиты хостов в инфраструктуре)

#password #security #paranoid #recomendation #crypto

Пронзительный рассказ одного параноика о том, как единомоментно потерять всю свою цифровую жизнь вопреки лучшим практикам резервного копирования, физических носителей данных, разделения секретов по Шамиру и о "Code is Law".

Шедевральный длиннопост. Читал на одном дыхании. В конце прослезился. Всем советую.

После поста я задумался, а как же не срубить сук на котором сам же и сидишь? В комментариях к статье люди делятся своим мнением по поводу проблем двухфакторной аутентификации.

#pentest #вебинар #info #recomendation

Сегодня в 18 по МСК коллеги из Awillix проведут вебинар на тему пентеста. В программе:
— Как проводить достойный пентест;
— Каким должен быть отчет у специалистов, которые себя уважают;
— Признаки компетентных и некомпетентных специалистов;
— Еxecutive summary ≠ краткое содержание: каким он должен быть;
— Как сделать так, чтобы найденные уязвимости в дальнейшем все таки пофиксили.

Интересно послушать опыт коллег и задать вопросы. Мало кто делится такой информацией. Ранее на канале коллеги публиковались информативные посты из серии "А как не надо делать пентест".