This media is not supported in your browser
VIEW IN TELEGRAM
Сертификат безопасности
Сегодня в 17 часов в зале Шанырак будет панелька по теме ИИ + кибербез.
Напоминаю про панельку.
Forwarded from Размышления IT-шнего госслужащего
⚡️Bridge скучный, потому что он стал обыденностью. Так должно быть. Каждый раз должно быть так: «нас ничем не удивить»
Forwarded from Order of Six Angles
A large-scale, labeled cybersecurity dataset derived from production Security Operations Center (SOC) data processed by WitFoo Precinct version 6.x. It contains 2,011,674 sanitized security events captured live from 4 organizations (2024-07-26 11:10:23 UTC to 2024-08-01 06:00:03 UTC), 51,371 incident provenance graphs with their 238,511 embedded triggering signals, per-incident GraphML files, natural-language attack reports, and a merged provenance graph (47,585 nodes, 1,740,438 edges).
https://huggingface.co/datasets/witfoo/precinct6-cybersecurity/blob/main/README.md
https://huggingface.co/datasets/witfoo/precinct6-cybersecurity/blob/main/README.md
1❤3
Подкатило обновление на Freebuff, теперь пользователю доступны следующие новые модели: GPT-6.1 Sol (100 коинов), Muse Spark 1.3 (15 коинов), Ling 3.1 Flash (2 коина), Laguna S 2.1 (2 коина), Space Bunny Alpha (бесплатно) и Solar Mini 4 (бесплатно).
Для меня представляет интерес Muse Spark 1.3 в качестве замены DeepSeek V4.1 Flash. Вот сравнение Gemini:
Для меня представляет интерес Muse Spark 1.3 в качестве замены DeepSeek V4.1 Flash. Вот сравнение Gemini:
Сравнение DeepSeek V4.1 Flash и Meta Muse Spark 1.3 для программирования и разработки ПО на основе технических характеристик, бенчмарков и стоимости:
## Главное отличие
* DeepSeek V4.1 Flash — открытая (open weights) гибридная модель с активными 8B–16B параметрами (из 763B–552B общего объема), ориентированная на высокую скорость и точное решение инженерных задач. [1, 2, 3]
* Muse Spark 1.3 — закрытая мультимодальная модель от Meta (от Meta Superintelligence Lab) с упором на агентные сценарии и длинный горизонт планирования, использующая мультиагентный подход (внутренний конфликт/дискуссия агентов). [1, 4]
------------------------------
## Характеристики и производительность
| Критерий | DeepSeek V4.1 Flash | Meta Muse Spark 1.3 |
|---|---|---|
| Тип модели | Open Weight (открытые веса) | Закрытая (Closed) |
| Контекстное окно | 1.05M токенов (1,048,576) | 1.05M токенов (1,048,576) |
| Скорость (p50) | Задержка ~1.44 с / Скорость ~33.0 токен/с | Задержка ~6.99 с / Скорость ~42.0 токен/с |
| Цены (Вход / Выход за 1М токенов) | ~$0.02 / $0.60 (через OpenRouter API[](https://openrouter.ai/compare/deepseek/deepseek-v4.1-flash/meta/muse-spark-1.3)) | $1.25 / $4.25 (через OpenRouter API) |
------------------------------
## Код и бенчмарки для программирования
* Terminal-Bench 2.1: DeepSeek V4.1 Flash лидирует с результатом 90.6% против 88.8% у Muse Spark 1.3.
* AutomationBench: DeepSeek V4.1 Flash показывает 54.8% против 49.4% у Muse Spark 1.3.
* DeepSWE 1.1: Muse Spark 1.3 выходит вперед с результатом 75.4% против 74.2% у DeepSeek V4.1 Flash (сильнее в сложных многошаговых задачах по исправлению багов / agentic coding). [1]
------------------------------
## Что выбрать для программирования?
* Выбирайте DeepSeek V4.1 Flash, если:
* Вам нужна максимальная скорость работы и минимальная задержка при ответе (Latency 1.44 с).
* Вы хотите сэкономить: DeepSeek существенно дешевле (почти в 60–70 раз по входным токенам).
* Нужна высокая точность в терминальных задачах, скриптах и повседневной генерации/рефакторинге кода. [1, 5]
* Выбирайте Muse Spark 1.3, если:
* Вы решаете масштабные агентные задачи (когда ИИ сам исследует репозиторий, запускает тесты и ведет длинную цепочку рассуждений через мультиагентную среду).
* Вам требуется глубокое понимание сложных долгосрочных инженерных контекстов (лидирует в DeepSWE), и бюджет проекта позволяет использовать более дорогое API. [1, 4, 5, 6]
[1] https://aireleasetracker.com/compare/deepseek/deepseek-v4.1-flash/meta/muse-spark-1.3
[2] https://habr.com/ru/news/1082020/
[3] https://happycapy.ai/ru/models/deepseek-v4.1-flash
[4] https://habr.com/ru/news/1021116/
[5] https://openrouter.ai/compare/deepseek/deepseek-v4.1-flash/meta/muse-spark-1.3
[6] https://commandcode.ai/blog/new-last-week-deepseek-v4-1-flash-muse-spark-1
🔥1
Forwarded from SecuriXy.kz
🔑 SrHollow - дамп LSA secrets без касания к LSASS
Очередной дампер секретов Windows, но с необычным вектором: он вообще не открывает процесс
Автор заявляет, что SentinelOne (S1) не срабатывает. Если в энгейджменте классические дамперы уже горят на EDR - стоит держать в наборе.
📖 Как работает:
1. Перечисляет объекты через
2. Если теней нет - создает точку восстановления вызовом
3. Включает
4. Читает
5. Парсит формат regf своим кодом и выводит BootKey и LSA-ключ
6. Расшифровывает все секреты AES-256 через
📦 Под капотом:
Один C#-файл на ~350 строк без внешних зависимостей плюс 4 стадии на PowerShell. Компилируется на месте через Add-Type или csc.exe, на диск ничего своего не кладет
🛡 Применение:
Пост-эксплуатация на Windows при локальном админе: пароли служб, кэш доменных логинов, ключи DPAPI для дальнейшего разбора credential stores
⚠️ Ограничения:
1. Нужен локальный админ - без
2. Нужна запускаемая служба VSS
3. Заявка про SentinelOne - результат проверки на одном стенде, не гарантия
4. Если теней не было и создалась точка восстановления - событие попадает в лог, и это уже шумно
🔍 Обнаружение:
Аудит доступа к
🔗 https://github.com/ivancabrera02/SrHollow
#redteam #pentest #windows #edr #dfir #tools
Очередной дампер секретов Windows, но с необычным вектором: он вообще не открывает процесс
lsass.exe. Кусты SECURITY и SYSTEM вытягиваются из теневой копии тома - того же VSS, которым пользуются штатные бэкапы - и расшифровываются в userland.Автор заявляет, что SentinelOne (S1) не срабатывает. Если в энгейджменте классические дамперы уже горят на EDR - стоит держать в наборе.
📖 Как работает:
1. Перечисляет объекты через
NtOpenDirectoryObject, выбирает старшую теневую копию HarddiskVolumeShadowCopyN2. Если теней нет - создает точку восстановления вызовом
SRSetRestorePointW3. Включает
SeBackupPrivilege в текущем токене4. Читает
SECURITY и SYSTEM из тени через CreateFileW с флагом FILE_FLAG_BACKUP_SEMANTICS 5. Парсит формат regf своим кодом и выводит BootKey и LSA-ключ
6. Расшифровывает все секреты AES-256 через
bcrypt.dll📦 Под капотом:
Один C#-файл на ~350 строк без внешних зависимостей плюс 4 стадии на PowerShell. Компилируется на месте через Add-Type или csc.exe, на диск ничего своего не кладет
🛡 Применение:
Пост-эксплуатация на Windows при локальном админе: пароли служб, кэш доменных логинов, ключи DPAPI для дальнейшего разбора credential stores
⚠️ Ограничения:
1. Нужен локальный админ - без
SeBackupPrivilege ничего не выйдет2. Нужна запускаемая служба VSS
3. Заявка про SentinelOne - результат проверки на одном стенде, не гарантия
4. Если теней не было и создалась точка восстановления - событие попадает в лог, и это уже шумно
🔍 Обнаружение:
Аудит доступа к
C:\Windows\System32\config\SECURITY и SYSTEM от powershell.exe (4663), включение SeBackupPrivilege в не-бэкапном процессе, создание точки восстановления вне окна обновлений. Имена стадий Stage1-Recon.ps1, Stage1b-ReadShadowHives.ps1, Stage2-Decrypt.ps1, Stage3-Report.ps1 - готовые IOC🔗 https://github.com/ivancabrera02/SrHollow
#redteam #pentest #windows #edr #dfir #tools
`🔥2👍1
Скорость интернета у Beeline в Астане.
Download: 0,96 Mbps📉
Upload: 16,9 Mbps📈
Измерение производилось на открытой местности рядом с Dodo Pizza 🍕 по пр. Мангилик Ел: https://2gis.kz/astana/geo/70000001048362608
UPD: Детальная информация по измерению в комментариях к посту.
Download: 0,96 Mbps
Upload: 16,9 Mbps
Измерение производилось на открытой местности рядом с Dodo Pizza 🍕 по пр. Мангилик Ел: https://2gis.kz/astana/geo/70000001048362608
UPD: Детальная информация по измерению в комментариях к посту.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5😁1😢1