В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

secinfosec

2640 membersпожаловаться на группу
2021 March 06

EV

Evgeny V. in secinfosec
Windsley Ginger 🇷🇺
Привет, народ

Есть какой-то сборник (желательно на русском), где описаны все лучше sec практики в построении доменной инфраструктуры? И где отдельно уделено внимание распространенным небезопасным практикам, при которых можно обосраться?

Не хочется по крупицам из разных источников собирать инфу
adsa-1-1.pdf
(6.54 Мб)
In English
AD Hardening and Security Assessment
автор Huy Kha
источник
20:38пожаловаться#1

WG

Windsley Ginger 🇷🇺... in secinfosec
Evgeny V.
adsa-1-1.pdf
(6.54 Мб)
In English
AD Hardening and Security Assessment
автор Huy Kha
Видел ее
источник
20:39пожаловаться#2

AD

Alexey Denisov in secinfosec
Саша_04
Слушайте, а по нашей специальности есть вообще удаленные вакансии(в особенности для новичков)?
Смотря какое направление, у меня студента стажёром в направление devsecops забрали за один день
источник
20:41пожаловаться#3

D

Denis in secinfosec
Windsley Ginger 🇷🇺
Привет, народ

Есть какой-то сборник (желательно на русском), где описаны все лучше sec практики в построении доменной инфраструктуры? И где отдельно уделено внимание распространенным небезопасным практикам, при которых можно обосраться?

Не хочется по крупицам из разных источников собирать инфу
Это поможет?
https://github.com/infosecn1nja/AD-Attack-Defense#active-directory-kill-chain-attack--defense
https://www.cert.ssi.gouv.fr/uploads/guide-ad.html [fr->us]
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory
источник
21:03пожаловаться#4

WG

Windsley Ginger 🇷🇺... in secinfosec
Это для пентестеров походу
источник
21:04пожаловаться#5

я

яндекс.противоречие... in secinfosec
Windsley Ginger 🇷🇺
Это для пентестеров походу
У вас аномалия на мочке уха и левом глазу немного
источник
21:07пожаловаться#6

y

yugoslavskiy in secinfosec
Windsley Ginger 🇷🇺
Это для пентестеров походу
ну и что?)
вам нужно:

1. узнать как все это работает
2. узнать как все это ломается <- "для пентестеров по ходу"
3. узнать как это можно защитить
источник
21:07пожаловаться#7

D

Denis in secinfosec
yugoslavskiy
ну и что?)
вам нужно:

1. узнать как все это работает
2. узнать как все это ломается <- "для пентестеров по ходу"
3. узнать как это можно защитить
Все плохо если смотреть с обоих сторон)
источник
21:07пожаловаться#8

y

yugoslavskiy in secinfosec
Denis
Все плохо если смотреть с обоих сторон)
все плохо если нет)
источник
21:08пожаловаться#9

WG

Windsley Ginger 🇷🇺... in secinfosec
не всем интересно ломать
источник
21:08пожаловаться#10

D

Denis in secinfosec
Windsley Ginger 🇷🇺
не всем интересно ломать
Все давно уже автоматизировано.
источник
21:08пожаловаться#11

y

yugoslavskiy in secinfosec
Windsley Ginger 🇷🇺
не всем интересно ломать
я не говорил что вам должно быть интересно ломать)
источник
21:08пожаловаться#12

JC

John Coul in secinfosec
Без понимания работы редтим работать как блутим - такое себе
источник
21:09пожаловаться#13

WG

Windsley Ginger 🇷🇺... in secinfosec
понимание как работает, и уметь ломать это разное
источник
21:10пожаловаться#14

y

yugoslavskiy in secinfosec
Windsley Ginger 🇷🇺
понимание как работает, и уметь ломать это разное
я не говорил что это одно и то же)
источник
21:10пожаловаться#15

y

yugoslavskiy in secinfosec
блядь он троллит меня чтоле
источник
21:10пожаловаться#16

М

Михаил in secinfosec
Ломать не строить. Можно и попотеть.
источник
21:24пожаловаться#17

JC

John Coul in secinfosec
Windsley Ginger 🇷🇺
понимание как работает, и уметь ломать это разное
Нормальное понимание невозможно без практики, ну серьезно
источник
21:53пожаловаться#18

y

yugoslavskiy in secinfosec
@pavukpapug вы на самом деле очень глубокую проблему обнажили, и было бы правда интересно продолжить дискуссию
я предлагаю всем собравшимся максимально честно ответить на вопрос, дабы составить более-менее актуальную картину
источник
23:03пожаловаться#19

PC

Pavel Cherepanov in secinfosec
Где вопрос то
источник
23:06пожаловаться#20