Компрометируем облачную инфраструктуру AWS: контейнеры, внутренняя сеть, Jenkins, Terraform, S3 и повышение привилегий.

Link

0x07 0x7EA Hacker's notes

Это июльские заметки по теме пентеста, на базе курсов, которые я прохожу.

И я наконец-то их добила 😎

AI, 5G, облака и киберугрозы: как телеком-сети становятся умнее, быстрее и почему их безопасность важна как никогда.

Link

Позитивы прислали крутой кофе для взлома всего на свете 😎

Из минусов-его приходится делать дольше, чем растворимый. А У НАС НЕТ ВРЕМЕНИ, НЕТ ВРЕМЕНИ, НЕТ ВРЕМЕНИ. ААААААААААААА МОЯ КРОВЬ ЭТО УЖЕ ГУАРАНА.

(Пояснительная бригада: пост содержит шутки юмора)

Сети доступа: последняя миля телеком-инфраструктуры, от DSL и Wi-Fi до 5G, гибридных решений и ключевых рисков безопасности.

Link

Транспортные сети: магистраль телеком-инфраструктуры, от SDH/SONET и OTN до MPLS, GPON, рисков и будущих технологий.

Link

Всем q, на связи я (да, да я).

ВсПУПление:
Перейдя от тоталитарного режима координации команды к коллегиально-ситуационному, я все еще придерживаюсь мнения, что максимальный перформ (или близкий к максимальному) должен показывать Ктоооо? Так точно - капитан. Да я знаю, что это изнурительно, трудоемко и неблагодарно - совмещать менеджмент с техничкой.

Распределяя команду по сегментам, как обычно, никто не хотел идти в сегмент с реагированием 😉 Я понимаю, сама не хотела.

Руководствуясь принципом - кто, если не я, я пошла решать ритейл и наковыряла там риск. Оказалось, за его решение нам полагалось немного призовых.

И, собственно, недавно мы получили нашу грустную тысячу долларов 🙂

Базовые сети как «мозг» телеком-инфраструктуры: 2G/3G, 4G, 5G, ключевые протоколы, безопасность и будущие тренды.

Link

Киберландшафт телеком-сетей: современные угрозы, атаки, риски 5G, Open RAN, AI и подходы к устойчивой защите.

Link

Продолжая обзоры на мерч от стендофа хочу сказать, что головоломок хватило на пару минут, вы чего ребят :)))))) Подушка прикольная. Напьюсь кофе и буду спать 👍

Уязвимости телеком-сетей: слабые протоколы, misconfig, устаревшие системы, spoofing, malware, BGP и SS7-атаки.

Link

Очень «новая» механика, поэтому у меня на гите почти лет 7 лежит бот, детектирующий отредаченные сообщения ☝️

Регуляторные требования в телекоме: GDPR, NIS2, FCC, ISO, ETSI, 3GPP, аудит, отчётность и построение compliance-программы.

Link

Основы кибербезопасности в телекоме: CIA, AAA, шифрование, мониторинг, SIEM, IDS/IPS, firewall и реагирование на инциденты.

Link