Наступательная безопасность и карьера белого хакера. Егор Богомолов

В своём докладе на Coop-Days 2023 генеральный директор Singleton Security и управляющий директор CyberEd Егор Богомолов рассказал о профессии пентестера в различных её аспектах.

[@apristen]

да, те кто разбирал игрушки в детстве, а также и собирал из радиодеталей от телевизоров со свалки разные схемы, по статистике добились в жизни чего-то, ну во всяком случае им не свойственно скучать и лезут они везде смело как пионеры! 🙂

[@vooniumtoto7890]

Все круто, был бы вообще кайф сделать таймкоды выступления

[@apristen]

тут на x2 скорости ~17 минут смотреть то... 🙂

[@nicoaraoctavian1819]

Прям в точку попал, сам разбирал и не только игрушки )

[@user-vb4od3xs2z]

16:00 Порт и порт, ну вроде открытый 😂

[@apristen]

до сих пор не понятно как "у банка воруют деньги" ? в переводе (в т.ч. мошенникам) там же явно получаетелем значится какой-то счёт, а счёт открыт на кого-то (паспорт, блин!) - всё, личность преступника раскрыта! мне просто кажется что просто полиция и банки в сговоре, потому что по паспортным данным найти человека (да ещё в отделении банка он счёт открыл же в каком-от - круг географически даже сужается!) не особенно то и проблема. интересно с точки зрения банкиров узнать почему они имея паспорт мошенника и где открывал счёт мошенник никак с полицией вместе не могут найти, а отправителю отвечают "это мошенники..." - отмазки уровня детского сада! 😀

[@dema.macintosh]

карты открываются на дропов, с них хули взять? "Предложили купить мою карту за 2000 рублей, я согласился, ниче не знаю"

[@apristen]

@@dema.macintosh незнание не освобождает от ответственности. дрова сажают, кажут это в новостях, суют паяльник в него с целью узнать кто купил показывая по ТВ в прайм тайм. много народу захочет "продать карту" после этого? ;-) это безобразие можно прекратить за неделю при желании, просто нет воли законотворцев вот и всё.

[@apristen]

к т.н. "белому хакингу" один простой вопрос: а как вы _гарантируете_ нашей организаци после проверки отсуствие false negatives? (с true positives то всё понятно) хаха, и вот тут выясняется что "а никак!" 🤣 дальнейшие вопросы к отрасли по легитимному выкачиванию денег из компаний думаю неуместны даже... ;-)