@DC7499

« Назад

Страница 947 из 1477

Далее »

Andrey

18.07.2017
21:02:44

Я имею ввиду когда проблема будет

А вот тут твоя неправда

Выбор средств не случаен. Когда на полке умирает винт, я жду курьера с новым. Старый отдам позже и тоже курьеру (даром)

И все это по гарантии. А каспер всех вертит на х

PACHA

18.07.2017
21:05:44

Панда звонила, но они фу

При продаже они первые и по ресторанам поводить. А как дело коснется отправки файла им, тебе бот будет отвечать такой файл мы уже детектим. И им похер, что это анинсталлер пунтосвитчера, который они детектят как шифровальщика Cerber) Анинсталлер подписанный легитимной подписью яндекса. Симантик клал на Россию.

Google

Andrey

18.07.2017
21:06:23

При продаже они первые и по ресторанам поводить. А как дело коснется отправки файла им, тебе бот будет отвечать такой файл мы уже детектим. И им похер, что это анинсталлер пунтосвитчера, который они детектят как шифровальщика Cerber) Анинсталлер подписанный легитимной подписью яндекса. Симантик клал на Россию.

А пользователей больше 500?

PACHA

18.07.2017
21:06:40

А вот тут твоя неправда

Захочешь управлять ПО, открывай отдельную консоль, работающую только в IE/

Andrey

18.07.2017
21:06:59

При продаже они первые и по ресторанам поводить. А как дело коснется отправки файла им, тебе бот будет отвечать такой файл мы уже детектим. И им похер, что это анинсталлер пунтосвитчера, который они детектят как шифровальщика Cerber) Анинсталлер подписанный легитимной подписью яндекса. Симантик клал на Россию.

Исключения пишутся и локально на сервере управления. Свой клиент же

PACHA

18.07.2017
21:07:50

А пользователей больше 500?

Больше 500 пользователей было, я сильно был не доволен симантиком.

Andrey

18.07.2017
21:08:18

Ну без ie вообще никуда. Хотя это тоже милая тема для срача. Ибо IE не имеет аналогов по настройке безопасности и зонам

Все проблемы как раз от исключений за счет кривых дебилов банк-клиентов и торговых площадок

PACHA

18.07.2017
21:09:42

Ну без ie вообще никуда. Хотя это тоже милая тема для срача. Ибо IE не имеет аналогов по настройке безопасности и зонам

Тут дело не в этом, шляпа которая ПО мониторит написана была очень давно какой-то компанией, потом симантик ее купил. Поменяли значок и все. Там многие делают.

Andrey

18.07.2017
21:09:45

Плагины — это отлично. Но дай чужому дяде смотреть, куда ты ходишь

Тут дело не в этом, шляпа которая ПО мониторит написана была очень давно какой-то компанией, потом симантик ее купил. Поменяли значок и все. Там многие делают.

В моем опыте, симантек единственный не мешает работать.

Лучше пропустить, чем убить антивирусом половину тачек, а то и серверов, аки каспер

Просто логами сожрать 100% диска и не давать их удалить?

PACHA

18.07.2017
21:13:30

В моем опыте, симантек единственный не мешает работать.

Каждому свой антивирус)

Andrey

18.07.2017
21:13:31

При продаже они первые и по ресторанам поводить. А как дело коснется отправки файла им, тебе бот будет отвечать такой файл мы уже детектим. И им похер, что это анинсталлер пунтосвитчера, который они детектят как шифровальщика Cerber) Анинсталлер подписанный легитимной подписью яндекса. Симантик клал на Россию.

Я правда считаю, что ты просто не знаешь куда обращаться. Это проблема продавца местного

Google

Andrey

18.07.2017
21:14:01

Вот поддержку чекпоинта я беру напрямую. Нет в стране норм интеграторов

Через менеджеров и надо решать вопросы. Все равно откат с них имеешь ?

PACHA

18.07.2017
21:20:19

Через менеджеров и надо решать вопросы. Все равно откат с них имеешь ?

Согласен, конечно, с этим.

Andrey

18.07.2017
21:21:02

Согласен, конечно, с этим.

По секрету скажу, им тоже похер ?

Просто наш рынок мелкий. Даже для каспера. За бугром за доллары они имеют больше, чем в рф. ? мы никому не нужны. Поэтому мы — русские хакеры.

Igor

19.07.2017
01:45:04

Давненько я никого не взламывал. Киньте айпи какого-нибудь лоха))

shadowsoul

19.07.2017
01:47:38

а банхаммером в еблет посередь ночи?

так-то ломай 127.0.0.1

Igor

19.07.2017
01:48:27

запускаю НМАП

shadowsoul

19.07.2017
01:48:57

ну или вон тебе 83.146.114.5

AetherEternity

19.07.2017
01:54:20

213.24.76.23

Удачи

Igor

19.07.2017
01:56:37

да лан я просто мефа нанюхался и сижу чушь несу

Nikita

19.07.2017
01:56:54

213.24.76.23

kek

AetherEternity

19.07.2017
01:57:44

kek

Whois глянул? :D

Nikita

19.07.2017
01:57:48

:D

ФСБ тебя не спросит, 1488

AetherEternity

19.07.2017
01:59:20

Смотри чтобы тебя за такие шуточки банхаммером не огрели

Nikita

19.07.2017
02:00:00

Свод правил в чате @DC7499 - меньше стикеров, гифок и смешных картиночек господа, постарайтесь проявлять свои эмоции словами, это просто! - представление продуктов (суперметасплоит, приватная версия intercepter), навязчивая реклама компании\корпорации в чате под запретом - постарайтесь избавиться от оскорблений в адрес участников конференции - флуд и откровенно неинформативные сообщения запрещены - прежде чем задавать вопрос, сделайте запрос в Google, зачастую он поможет ;) - будьте вежливыми, ведь вежливость – это утонченность речи, благопристойность манер и поведения - по вопросам размещения вакансий/объявлений обращайтесь к @import Лента новостей и анонсы мероприятий DC7499 и 2600 в Москве - @DEFCON [DC7499] http://defcon.moscow http://defcon.su http://kb.defcon.su http://radio.defcon.su https://twitter.com/DC7499 https://vk.com/DC7499 https://facebook.com/DC7499 https://defcongroups.org/dcpages.html [Moscow 2600] http://2600.ru http://2600.su http://2600.moscow https://twitter.com/2600ru http://2600.com/meetings/pages.html [Hardware Village Crew] http://hwv.su [Lockpick Village Crew] @lockpick http://lpv.su https://twitter.com/DCLPV [Подборка книжек по информационной безопасности] http://goo.gl/8yG5H6

Вроде правил не нарушил

AetherEternity

19.07.2017
02:01:56

При желании можно трактовать как оскорбление/флуд - сразу 2 статьи?

Google

Igor

19.07.2017
02:03:06

Вспомнился форум один, где за любой намёк на мат или обсуждение модератора сразу ридонли давали

а у вас чё, тож банилки чешутся?

А то я смотрю у вас тут такая оживлённая дискуссия была пока я не пришёл

AetherEternity

19.07.2017
02:04:18

У нас банилок нет

Мы мирные

Разве что Nikita может у тебя XSS найти)

Nikita

19.07.2017
02:05:06

И RCE :D

AetherEternity

19.07.2017
02:05:57

Ну тут уж как получится

shadowsoul

19.07.2017
02:06:33

хто мирный? *вынырнул из ванны*

AetherEternity

19.07.2017
02:07:33

За банхаммером пошёл?

shadowsoul

19.07.2017
02:07:43

он всегда с собой

AetherEternity

19.07.2017
02:09:04

На PHD не замечал вроде

shadowsoul

19.07.2017
02:16:01

На PHD не замечал вроде

а зачем это ты меня рассматривал?

Igor

19.07.2017
02:16:41

Разве что Nikita может у тебя XSS найти)

вспомнил прикол, там типа скрин чата в скайпе, один пишет знаешь HTML CSS JS ещё что-то, тот отвечает "я в CSS играл", типа контру source, а тот "ты принят"

AetherEternity

19.07.2017
02:17:47

а зачем это ты меня рассматривал?

Штирлиц ещё никогда не был так близок к провалу...

shadowsoul

19.07.2017
02:19:08

Штирлиц ещё никогда не был так близок к провалу...

вот продам тебя на опыты в компанию baddragon...

AetherEternity

19.07.2017
02:19:27

О.О

Nein!

shadowsoul

19.07.2017
02:19:48

чего это?

AetherEternity

19.07.2017
02:20:32

Сначала поймай

Google

Nikita

19.07.2017
02:40:32

Люди, кто знает контакты создателей\\модераторов CtfTime?)

AetherEternity

19.07.2017
02:43:24

:D

Лс

Admin

ERROR: S client not available

Maxim

19.07.2017
02:55:50

вот продам тебя на опыты в компанию baddragon...

У них там опыты одноразовые

shadowsoul

19.07.2017
02:56:11

У них там опыты одноразовые

на лисах - многоразовые

AetherEternity

19.07.2017
02:57:15

Кричу :D

Mikhail

19.07.2017
05:22:21

Парни, можете подсказать, будет ли являться перерезка провода (или же из коммутатора аккуратно вытащили провод) кибератакой, если не подключается дополнительное аппаратное обеспечение? По ENISA есть такой тип угрозы как physical damade, однако он слишком расплывчатый

PACHA

19.07.2017
05:25:40

Парни, можете подсказать, будет ли являться перерезка провода (или же из коммутатора аккуратно вытащили провод) кибератакой, если не подключается дополнительное аппаратное обеспечение? По ENISA есть такой тип угрозы как physical damade, однако он слишком расплывчатый

Кибератакой? Нет.

Mikhail

19.07.2017
05:27:32

Кибератакой? Нет.

А если при этом отказал сервер по питанию/сети и услуга пользователям не предоставлялась?

PACHA

19.07.2017
05:31:34

Мое мнение, ты немного путаешь. Угроза - да, кибератака нет. Рассматривать нужно такую угрозу, контрмеры нужны.

Andrey

19.07.2017
05:37:10

Парни, можете подсказать, будет ли являться перерезка провода (или же из коммутатора аккуратно вытащили провод) кибератакой, если не подключается дополнительное аппаратное обеспечение? По ENISA есть такой тип угрозы как physical damade, однако он слишком расплывчатый

Атака на инфраструктуру. Ударить кирпичом администратора, например ?

PACHA

19.07.2017
05:38:32

А если при этом отказал сервер по питанию/сети и услуга пользователям не предоставлялась?

Ты сам написал тип угроз physical damage. А так ты можешь рассмотреть как категорию, а в ней раскрыть. Несанкционированный физический доступ к рабочим станциям, несанкционированный физический доступ к линиям связи, несанкционированный физический доступ к сетевому оборудованию. Добавь перед этим слово "угроза")

Andrey

19.07.2017
05:39:21

Ты сам написал тип угроз physical damage. А так ты можешь рассмотреть как категорию, а в ней раскрыть. Несанкционированный физический доступ к рабочим станциям, несанкционированный физический доступ к линиям связи, несанкционированный физический доступ к сетевому оборудованию. Добавь перед этим слово "угроза")

А если санкционированный, но саботаж?

Mikhail

19.07.2017
05:40:46

Окей, это для модели угроз. Тогда еще - кибер-атака и компьютерная атака синонимы?

PACHA

19.07.2017
05:42:01

А если санкционированный, но саботаж?

Можно и такое рассмотреть, если зп в организации не платят) ты сам себе рисовальщик модели, только потом контрмеры нужны)

KreyDan

19.07.2017
05:43:39

А если санкционированный, но саботаж?

Вроде ISACA считает недовольного сотрудника угрозой

Andrey

19.07.2017
05:43:49

Уборщица тряпкой по клавиатуре может устроить кибер атаку?

PACHA

19.07.2017
05:45:10

Окей, это для модели угроз. Тогда еще - кибер-атака и компьютерная атака синонимы?

Мое мнение, одно мейнстрим, второе нет) про синонимы не решусь говорить

Mikhail

19.07.2017
05:53:53

Мое мнение, одно мейнстрим, второе нет) про синонимы не решусь говорить

Просто в новом законе про КИИ термин "компьютерная атака", про кибер ни слова.

Google

PACHA

19.07.2017
05:57:56

Просто в новом законе про КИИ термин "компьютерная атака", про кибер ни слова.

Ты самое главное не открывай четверокнижье фстэк по кии?. Где при моделировании угроз сказано примерно следующее: во времени вероятность угрозы стремится к единице, поэтому все угрозы актуальны?

Просто в новом законе про КИИ термин "компьютерная атака", про кибер ни слова.

Значит пиши компьютерная атака) Это же упрощает ситуацию)

Mikhail

19.07.2017
06:05:04

Значит пиши компьютерная атака) Это же упрощает ситуацию)

А начальство скажет, че ты нам тут про компьютерные атаки, по телику то вон уже про кибератаки говорят.

PACHA

19.07.2017
06:11:21

А начальство скажет, че ты нам тут про компьютерные атаки, по телику то вон уже про кибератаки говорят.

а ты начальству скажешь, что в нашей нормативке нет такого понятия) На этом я думаю, что спор закончится

VB

19.07.2017
06:17:16

А начальство скажет, че ты нам тут про компьютерные атаки, по телику то вон уже про кибератаки говорят.

Если только для начальства, то пиши кибер. Но ведь ты хочешь по нормативным требованиям сделать, поэтому ссылайся на нормативные требования и определения с соответсвующими сносками в документах.

Андрей