Size: a a a

2020 December 10

Z

Zer🦠way in secinfosec
q|z
а никто не помнит,  где бурп хранит лицуху? мак/лялих
в сердце)
источник

q

q|z in secinfosec
Zer🦠way
в сердце)
😑
источник

q

qap in secinfosec
NotABug WontFix 👾
Ну так-то можно и мсф запатчить
В соседнем чатике пропатчили. Кончилось грустно
https://t.me/DCG7812/47763
https://t.me/DCG7812/47799
Telegram
Maxim Zhukov in DCG#7812     DEFCON-RUSSIA
День добрый

Возник следующий вопрос к сообществу:
Бывший работодатель оказался не совсем чистым на руку (а точнее совсем нечистым), из-за чего есть некоторые “трудности” с правоохранительными органами.

Посему я ищу человека, который смог бы выступить на стороне защиты (моей) в качестве эксперта по ИБ. В крайнем случае нужен программист-эксперт.
В рамках следствия от экспертов правоохранительных органов нам с адвокатом, к сожалению, не удалось получить честные и исчерпывающие ответы на наши вопросы, а только те и так, как это выгодно следствию (
 
Тут ужно понимать, что кроме наших вопросов такого эксперта всего скорее дернут в суд.

Коротко о самом деле: с 2015 по 2018 года работал (есть трудовой договор с ними) на одну контору по безопасности, которая оказалась не совсем конторой, а даже наоборот группой хакеров, которая всех .. гм .. скажем мягко .. обманула.

В рамках проф деятельности было разработано некоторое ПО, по поводу которого в мае 2018 года ко мне пришли из ФСБ и забрали себе комп, ноуты, телефоны…
источник

F

Fenazepam in secinfosec
qap
В соседнем чатике пропатчили. Кончилось грустно
https://t.me/DCG7812/47763
https://t.me/DCG7812/47799
Telegram
Maxim Zhukov in DCG#7812     DEFCON-RUSSIA
День добрый

Возник следующий вопрос к сообществу:
Бывший работодатель оказался не совсем чистым на руку (а точнее совсем нечистым), из-за чего есть некоторые “трудности” с правоохранительными органами.

Посему я ищу человека, который смог бы выступить на стороне защиты (моей) в качестве эксперта по ИБ. В крайнем случае нужен программист-эксперт.
В рамках следствия от экспертов правоохранительных органов нам с адвокатом, к сожалению, не удалось получить честные и исчерпывающие ответы на наши вопросы, а только те и так, как это выгодно следствию (
 
Тут ужно понимать, что кроме наших вопросов такого эксперта всего скорее дернут в суд.

Коротко о самом деле: с 2015 по 2018 года работал (есть трудовой договор с ними) на одну контору по безопасности, которая оказалась не совсем конторой, а даже наоборот группой хакеров, которая всех .. гм .. скажем мягко .. обманула.

В рамках проф деятельности было разработано некоторое ПО, по поводу которого в мае 2018 года ко мне пришли из ФСБ и забрали себе комп, ноуты, телефоны…
Слава багу
источник

NW

NotABug WontFix 👾 in secinfosec
qap
В соседнем чатике пропатчили. Кончилось грустно
https://t.me/DCG7812/47763
https://t.me/DCG7812/47799
Telegram
Maxim Zhukov in DCG#7812     DEFCON-RUSSIA
День добрый

Возник следующий вопрос к сообществу:
Бывший работодатель оказался не совсем чистым на руку (а точнее совсем нечистым), из-за чего есть некоторые “трудности” с правоохранительными органами.

Посему я ищу человека, который смог бы выступить на стороне защиты (моей) в качестве эксперта по ИБ. В крайнем случае нужен программист-эксперт.
В рамках следствия от экспертов правоохранительных органов нам с адвокатом, к сожалению, не удалось получить честные и исчерпывающие ответы на наши вопросы, а только те и так, как это выгодно следствию (
 
Тут ужно понимать, что кроме наших вопросов такого эксперта всего скорее дернут в суд.

Коротко о самом деле: с 2015 по 2018 года работал (есть трудовой договор с ними) на одну контору по безопасности, которая оказалась не совсем конторой, а даже наоборот группой хакеров, которая всех .. гм .. скажем мягко .. обманула.

В рамках проф деятельности было разработано некоторое ПО, по поводу которого в мае 2018 года ко мне пришли из ФСБ и забрали себе комп, ноуты, телефоны…
ЛОЛ
источник

P

PP in secinfosec
Господа, подскажите самый простой способ подружить линукс с CheckPoint VPN - не могу найти клиент ))
источник

J

John Wayne in secinfosec
PP
Господа, подскажите самый простой способ подружить линукс с CheckPoint VPN - не могу найти клиент ))
👀проприетарное по, клиент просите у разрабов
источник

P

PP in secinfosec
"проприетарное по" - какое ?
источник

J

John Wayne in secinfosec
PP
"проприетарное по" - какое ?
источник

SS

Stanislav Shcherbako... in secinfosec
источник

SS

Stanislav Shcherbako... in secinfosec
источник

y

ya_Ra in secinfosec
Bo🦠oM
Вернусь к вопросику, который я задаю пару раз в N времени.

Есть ли менеджер кредов, в который ты можешь закидывать новые логины или новые пароли, для проверки их на валидность в различных источниках (базы, ссш, вот это все?)
это жир
источник

SS

Stanislav Shcherbako... in secinfosec
Bo🦠oM
Вернусь к вопросику, который я задаю пару раз в N времени.

Есть ли менеджер кредов, в который ты можешь закидывать новые логины или новые пароли, для проверки их на валидность в различных источниках (базы, ссш, вот это все?)
Мне Safari в Big Sur о таком стала говорить...
Ключница - apple keychain :)
Тебе же не end user солюшн нужен!?
источник

q

q|z in secinfosec
Stanislav Shcherbakov
Мне Safari в Big Sur о таком стала говорить...
Ключница - apple keychain :)
Тебе же не end user солюшн нужен!?
ему для брута нужно
источник

q

q|z in secinfosec
чтбы как только новые креды в словарях добавил - оно проверяло по всем ендпоинтам
источник

q

q|z in secinfosec
(которые он укажет сам)
источник

q

q|z in secinfosec
((заранее))
источник

SS

Stanislav Shcherbako... in secinfosec
q|z
чтбы как только новые креды в словарях добавил - оно проверяло по всем ендпоинтам
Ой
источник

NW

NotABug WontFix 👾 in secinfosec
Stanislav Shcherbakov
Мне Safari в Big Sur о таком стала говорить...
Ключница - apple keychain :)
Тебе же не end user солюшн нужен!?
не, это как раз вариант когда по утечкам браузер ищет твой пароль, а нужно для итеративного тестирования, типа раздобыл на пентесте новую учетку и сразу прогнал по выбранным сервисам
источник

SS

Stanislav Shcherbako... in secinfosec
А что так можно было!?
источник