В этом видео мы разберём процесс аутентификации NTLM, который используется в Windows-сетях. Я подробно объясню, как работают ключевые этапы: от запроса аутентификации до проверки учетных данных. Узнаешь, как протокол NTLM взаимодействует с сервером, а также почему важно понимать его принципы для обеспечения безопасности сети. Подходит как для новичков, так и для опытных специалистов, которые хотят разобраться в основах безопасности Windows.

Проверяем на прочность генеративные нейросети Яндекса

Это новый сезон «Охоты за ошибками». Мы приглашаем вас найти уязвимости в наших системах и приложениях — на этот раз на территориях генеративных сетей. Ждём отчёты об ошибках, которые могут повлиять на результаты работы и процесс обучения нейросетей: например, привести модель к сбою или изменить её поведение так, чтобы это затронуло работу других сервисов Яндекса.

Успешным охотникам предоставим денежные призы: от пятидесяти тысяч до миллиона рублей. Размер вознаграждения зависит от серьёзности ошибки, простоты её эксплуатации и воздействия чувствительной информации. Наиболее критичные уязвимости — это баги, которые позволяют раскрыть данные о внутренней конфигурации модели, её служебный промпт с техническими данными или другую чувствительную информацию.

В программе участвуют все сервисы с YandexGPT или YandexART на борту:

🔸 Алиса
🔸 Поиск с Нейро
🔸 Шедеврум

И другие, включая те, где ML-модель используется только для ранжирования и поиска.

Все подробности ищите здесь

Реклама. ООО "Яндекс". ИНН 7736207543 erid=2VtzqusfANv

Всем привет!
Верующих людей всех с праздником! Всем остальным вкусных куличей😁
Решил снять один из своих дней в жизни, если узнал себя, ставь лукас, если нет - то напиши как прохоидт твой.
Добра, мира и любви, всем хороших выходных!

В этом видео я рассказываю, что такое NTLM Relay, как работает NTLM-аутентификация в Windows и почему эта тема важна для специалистов по тестированию безопасности.

Небольшой обзорчик конференции Код ИБ в Санкт-Петербурге - все для вас 🫡
Если не попали или никогда не были - обязательно посмотрите это видео (p.s. без душноты)
Если коротко, тут можно посмотреть на перспективные компании, интересные стенды,
понять кого нужно ставить на свои на стенды, а кто эту задачу провалит. Никто не отменял
подсмотреть как органзованы маркетинговые материалы у онкурентов и партнеров, вообщем
польза однозначно есть, лиды собирать можно, находить партнеров тоже можно🚀

Всем привет!
Поговорим еще про образование, все-таки хочется получить объективную оценку, а не пару мнений. Не душни, а посмотри, спикер классный, умные вещи говорит.
Что ждет в ролике: мотивация, практические советы и реальные истории🔥

Всем привет!
Взлом банка в новом видео
Наконец-то закончил монтировать, делал размеренно по-немногу 3 недели, надеюсь зайдет, много графики, объяснений, лично мне понравилось. Как мне кажется сам уровень контента подрос, если согласен ставь свой лукас или пальчик вверх, а также не забудь поддержать подпиской 🎯

Как говорил один известный дизайнер: «Если тебя копируют — значит, ты всё делаешь правильно».
⠀
В последнее время я замечаю, что контент из pro:pentest начал появляться на других площадках — без отметок, без ссылок, будто это чья-то оригинальная работа. Codeby привет :)
⠀
Честно это радует! 🥳
Потому что это означает одно — мы растём, а идеи работают 😎
Я всегда за то, чтобы комьюнити развивалось, и если мои наработки кому-то помогают — круто. Но если вы используете материалы с канала, буду рад, если вы просто дадите ссылку или упомяните источник.⠀
Контент — это труд. Уважение к нему — тоже часть культуры комьюнити.

Дорогие подписчики, товарищи и друзья, кто из вас будет завтра на PHD и во сколько? Из-за бытности бесчисленных встреч и задач не успел взять свой бейдж во время и теперь буду стоять с утреца в огромной очередяге, можешь составить мне компанию😅 А если серьезно напишите пожалуйста в комментарии, кто и когда планирует посетить мероприятие, хочу вам пожать руку и сказать спасибо за поддержку в проекте PRO:PENTEST. А пока вот вам буклет нашей продвигаемой услуги, о которой вы знаете больше и лучше всех🔥💪

Всем добра!
Кто хочет пообщаться, буду тут до 12:00, потом доклад тут же на часик и можно продолжить🫡

Внутренняя безопасность — новое старое
На PHDays в этом году заметил интересный поворот: начали наконец-то больше говорить не о периметре, а о людях. В смысле — про внутреннюю безопасность как систему, а не как модуль в углу.

Контур, например, взял всё, что у них было про доступы, 2FA, удалёнку, расследования — и собрал под новым названием, Контур.Эгида. Типа чтобы было понятно, что это не набор несвязанных тулов, а подход к тому, как ИБ вшивается в процессы: от онбординга до увольнения.

С одной стороны — ничего принципиально нового. С другой — логика в том, чтобы воспринимать внутреннюю безопасность как самостоятельный слой, а не как придаток инфраструктуре.

Говорят, внутри этой истории будут ещё продукты, но это позже.

А пока интересно понаблюдать, как ИБ смещается: раньше было вокруг фаерволов, теперь — всё чаще вокруг людей.

Всем доброго вечера!
На носу ежегодная премия пентестеров. Возникает много вопросов? 👀
Мы для вас заготовили много ответов, приятного просмотра! 🔥

ЦМТ привет! Интересно пообщались, я нашел человека, который тоже делает физический пентест на достойном уровне, надеюсь в ближайшее время смогу взять интервью🔥🔥🔥

Приятные спикеры, отличное мероприятие, удалось в живую познакомится с новыми партнерами и вообще интересными людьми.
Камертон встречи задал отличный ведущий, получилось лампово, живо, с большим количеством реальных кейсов и все по таймингу.
Один из спикеров принес с собой весь ассортимент магазина HAK5 для демонстрации слушателям данной дискуссии 👍
Жаль, что нашу сессию поставили вечером, когда гости устали, а некоторые не смогли выслушать все доклады и ушли подбадривать себя кофейком.