С кои образователни платформи за киберсигурност ще се доближите до знанията на хакер?

2:07↗се опитва да компрометира определена система, създаден от определен хакер Blackhead. Повечето уязвимости варират от това, че са неъпдейтнати определени операционни системи, защото повече в повечето фирми използват Windows 7, Windows 10, Windows 8 XP, които вече са твърде осерели и имат твърде много уязвимости, които могат да се хакнат твърде лесно. >> Друг вид уязвимост, която черните хакери използват, е пробойна в Wi-Fi мрежата. Ако тя не е добре конфигурирана, всеки потребител може да достъпи вашите ресурси, а чрез тях да навреди на компанията ви. Важна стъпка в защитата срещу кибератаки е и определянето нивата на достъп на служителите до вътрешната система на информацията. >> Всяка една компания или фирма си има гест мрежа. Тази гест мрежа е за посетители. Примерно аз съм посетител сега при вас и вие ми давате да се свържа към гест мрежата, не към вътрешната мрежа. Обаче какъв е

3:07↗проблемът тук? Повечето хора не правят сегментация. Когато един хакер влезе в гест [музика] мрежа и започне да сканира тази мрежа, защото повечето компании нямат тази сегментация, той открива, че има достъп до сървъри, има достъп до камери, има достъп до принтери. [музика] А принтерите са едно от нещата, което най-много се компрометират, се използват задостаки. Какво всъщност прави един етичен хакер, [музика] след като бъде неет да тества системите във вашата компания? Започва с разузнаване на това как те функционират, открива пробойни и започва да ги тества. Накрая ви предоставя доклад с проблемите и предложение за тяхното решение. >> Започва разузнаване. Това нещо се нарича. Open source intelligence, търсене чрез публични файлове и документации, които са изявени чрез Google. Второто вече започваме към vulnerability снинг. Vulnerability сканинга става с определени инструменти, които са

4:05↗вградени в Linux базирани Deb базирани операционни системи. Тези операционни системи се казват Cali Linux и Paratos. В тези операционни системи има различни инструменти, които вие всеки един потребител може да използва, за да направи vulnerability scanning или да направи. >> [музика] >> След това започва експлоатацията. След намирането на уязвимостите хакерът в кавички се опитва да експлоатира всяка една уязвимост, за да види дали тя работи или не. След това започваме с репортинг, което за всеки един клиент е важен, защото черните хакери не правят рефорти. Те просто хакват и си взимат парите. Но белите хакери, както пенетationйшън тестърите, те трябва да хакнат, след това да опишат всяка една уязвимост, която са намерили и да предоставят решение за тяхното оправяне. >> Всъщност етичните хакери са много добре подготвени и обучени. Знаята им на пръв поглед може да изглеждат недостижими,

5:10↗[музика] но ако решите да следвате техния път, не е невъзможно. Ето какво ви трябва. >> Първо трябва да се започне от най-ниско ниво. Какво е най-ниското ниво? Това са мрежите, кабелите, оптики, а IP адреси, DNS-и домейн вилаани сегментация абсолютно все всички тези неща. След това с операционните системи. [музика] Как работи Windows, как работи Linux, как работи MacOS. След това преминаваме към как работи една уеб апликация, какъв на какъв код е написана, дали можем да разчетем кода. Повечето хора си мислят, че трябва аз много код да знам или трябва да съм програмист, за да мога да стана хакер. [музика] Не, не е така. Трябва просто да разбираме от всеки език по малко и да прочетем апликацията как тя работи. След това е хубаво да се премине как работи една определена уязвимост, [музика] как работи аа как влияе тя на системата. И накрая преминаваме към създаването на експлойти

6:12↗и от това как да можем да пачнем определена система. Тоест да я оправим. >> Има няколко образователни платформи, в които ще намерите безплатни курсове и тестови среди. Добър старт в областта на киберсигурността е Cisco Networking Academy. Там ще откриете интерактивни лекции, свързани с IT сферата. Голяма част от учебните материали са безплатни, но получаването на валиден сертификат се заплаща. >> Влизаме в платформата. Това е нейният интерфейс, нейния дашборд. Отивате тука на Explore. След като отидем на Explore, виждаме каталога. В този каталог ние можем да разгледаме безплатни а безплатни курсове, които всеки един човек може да кара само чрез регистрация. Има различни ерии, които са различни подкатегории на IT сферата, като киберсилност мрежи AI [музика] програмиране, информационни технологии и така и така. Сега в този случай ние ще разгледаме безплатните курсове, които всеки един

7:11↗човек може да кара. Влизаме тука и виждаме, че имаме голям брой от безплатни курсове, които всеки един човек може да изкара, [музика] просто да си отдели време. >> В лявата част на отворената страница Learning Catalog се намират филтрите, чрез които може да подберете подходящия за вас курс. Ще го намерите с търсене по категории, курсове, кариерни пътеки, модули, ресурси, статии и колекции. Може да избирате и трудността на обучението, към което сте се насочили за начинаещи, средно напреднали или експерти. В платформата няма курсове на български език, но пък ще откриете такива на 23 езика. Може да филтрирате и по професионална роля, ако искате да се насочите към определена професия като анализатор на данни, етичен хакер и други. Този курс intrраuction to cyber security, тоест въведение в киберсигулността, ви предоставя шестчасова пътека. Това са различни анимирани курсове, по-скоро

8:07↗видеоклипове, които всеки един човек може да види и да разгледа и да разбере подробно за нещата. Има, разбира се, и лаборатории, в които тези лаборатории човек може да упражнява неговите знания. За да можем да достъпим всеки един курс, ние трябва да сме логнати. Ние трябва да сме влезли вътре в платформата чрез проста обикновена регистрация. Да кажем, че искаме да започнем нашия ethical hacker курс и започваме. Ето оттук, както виждате, аз съм минавал определени неща. Имаме си CS introduction. Тука има анимирани неща. Виждате >> фрейвок. >> В момента човекът ви обяснява какво е въведението в курса. Можете да видите транскрипцията, какво той обяснява. кога, през какво време и както виждате, в момента има много неща. Разбира се, в края на цялата пътека, след като я минем, можем да минем п, който [музика] е чрез кали машина и в нея ние трябва да видим за SQ injection флагове, за [музика]

9:13↗Web server vulnerabilityта и така и така. И завършваме с Final exam, който Final exam всеки може да кара. Като има различни въпроси. >> В безплатната платформа Cisco Packet Tracer можете практически да упражните теоретичните си знания в симулирана среда. Този софтуер трябва да се изтегли допълнително и отново изисква кратка регистрация. >> Както виждате в момента, това е софтуер, който можем да разглеждаме различни мрежови топологии. Какво имам в предвид? Мрежовата топология е логическата свързаност на мрежата на определен клиент. Тука можем да сложим един рутер, който рутер да го вържем с компютър. След това да дойдем да вземем още един рутер. Този рутер е свързан към друг. Така. Ще свържем USB кабела с нарnet първи,

10:12↗USB първи на USB конзолата. И както виждате, в момента имаме свързаност. Когато натиснем на компютъра, можем да конфигурираме различните настройки. Имаме десктоп. Следващата платформа е Hacks Planing. Тя е по-подходяща за тези от вас, които искат да упражняват вече наученото в сферата на киберсигурността. И тук ще намерите както безплатни, така и платени курсове. >> Като влезем в нея и [музика] отидем, първоначално ни зарежда ето това поле Features или по-скоро ето това. Оттука като дадем get started иска да се регистрираме. Ние ще се логнем. Когато се регистрираме и влезем в нашия акаунт, виждаме различни а уроци, които ние можем да караме. Ето тука в момента преминаваме с cross size scripting атака, която се която какво означава? Това е инжектиране на JavaScript код. Тука ни обясняват и минаваме нататъка. Имаме как да се защитим. рискове, какъв е импактът, какво означава това, което

11:16↗току-що ви обясних, как да се защитим и как да го имплементираме в защи в защитата в нашия сървър. Можем да разгледаме и други, които са подкатегории на cross с scриpтинга като reflected, doombased и така нататък. Ние преди малко бяхме на lessence. Се от Less можем да отидем в OLASP top 10, като тука ще видим топ 10 най-прочути уязвимости в за уеб апликации, като виждате, че те са ви подретени Broken Access Control и отдолу ви дава какво по-точно означава Broken Access Control накратко и ви дава лабовете, които вие можете да минавате, за да разберете тази тема малко по-подробно >> зара За разлика от Cisco Networking Academy и Hacks Planing, платформата Tryhack Meлизирана. В нея ще намерите само и единствено теми, свързани с киберсигурността. Набляга се не толкова на теорията, колкото на практиката чрез предизвикателства, симулации и лаборатории, които предоставя.

12:22↗Платформата предлага безплатно и виртуална машина, на която да тествате всичко научено в рамките на един час. Когато напишем tryhackmi.com в браузъра и ни излезе първия линк, ние него трябва да цъкнем и ще ни доведе до тази платформа. Както виждате тука, в момента отидох на менюто. През менюто имаме cyber security learning road roadmap. Какво представлява един roadmap? Както виждате, в момента трябва да научим компютър, а знания, компютърни знания първоначални, да разберем за какво представлява киберсигурността, фундаментални знания за киберсигурността. Вече да се специализираме към тези джо към джобролове като cyber security analist, penнеetation тестове, penнеetation тестъри и вече secюриity инженери. Платформата предлага много функционалност и много курсове за упражнения, като разбира се ви предлага стъпка по стъпка как да направите [музика] определена експлоатация или да

13:26↗намерите определен vulnerрабилити. Затова сега в момента преминаваме към практическата част. Отиваме към предизвикателствата, защото кой не обича предизвикателства най-вече в нашата сфера. И в момента виждаме тука тези. Забелязваме, че тука в това можем да разглеждаме различните тиймове. PPLE team означава, че хем може да атакува, хем и защитава. Red team само атакува, тоест това е пенетрейшън тестера, а блюма това е защитникът, тоест дефендъра от страната, от другата страна, когато се случи определена хакерска атака, той е на фронта и трябва [музика] да направи така, че да предотврати атаката. Да кажем, че искаме всички. Така, излизат ни много. Можем да сортираме, като ние ще направим в момента само free only. Както виждате, изборът е доста голям, дори и без subsскрипtion. Отиваме на най-новите или най-много използваните, [музика] които най-много юзъри са използвали това. Примерно този

14:37↗челиндж. Както виждате, това нещо се нарича CTF. Какво представлява CTF? Capture the flag. Capture the flag е машина, която вие трябва да компрометирате и да откриете определена уязимост. След като открите тази уязимост, да я експлоатирате и след като имате достъп до вътре сървъра, трябва да намерите определен файл, в който този файл ще ви даде влага. Имате си скорборд кой най-много кой за бързо време е решил. Имате си видео, което можете да изгледате как се решава. Имате сиъпи. Райъпите са документи, които потребителите правят след решаването на задачите и ги качват в различни уебсайтове. Тези уебсайтове след това могат да се видят от различни потребители, които решават машината и така те да си подпомагат с а хинтове или подсказки за решаването на машината. Продължаваме към сок си simмуator. Какво представлява този сок симулатор? So simulлатора е съкращение от Security

15:45↗operation center среда или по-скоро симулатор, както е в този случай. Това може да бъде CM Security Information Intervent Management, който този CM събира логове и може да следи абсолютно всякаква активност чрез дали през уеб приложения, дали през мрежово. Тука, както виждате, ви обясняват и можете да го използвате за практически цели и за вашите за вашите умения, които искате да развивате. След това се връщаме на Както преди малко показах, това е roadmap. Разбира се, тука има и пътеки. Първата пътека, която можем да разгледаме, която ще кажем ние сме начинаещи, нали, е тази. Соклевъл 1. Както виждате, вие [музика] след регистрация и безплатните курсове, които можете да минете, можете да изкарате тази пътека, за да можете да придобиете тези знания, за да [музика] бъдете специалист в анализирането на логове и анализирането на определени инциденти и реагирането им. Разбира се, след

16:59↗завършването на тази пътека вие получавате и сертификат. >> Последната безплатна платформа, която ще ви покажем, е Web Security Academy. Тя е известна с това, че предлага един от най-мощните инструменти [музика] за тестване на уеб апликации Burb Suit. >> Отиваме сега в момента на академията. Това е първоначалната страница, която на нас ни отваря. Ние можем да отидем на патове в момента и да разгледаме различните уязвимости, които се съдържат в една уеб апликация, когато тя не е ъпдейтвана или не е секюрната кога както трябва. Имаме различни лабове, които ние можем да разгледаме. Да кажем, че ние започваме с P revърal. Ето това е първоначалната връзка, която влезем. Даваме get started, даваме какво е пад reversal, къде се използва. Даваме continue. Показва ни различни примери, които ние можем да използваме в наша изолирана среда. И също така ни дава лабове, като ни дава

18:09↗кратко описание. И разбира се това е лаба, който ние можем да достъпим сега в момента и ни дава решението. на проблема. Като най-хубавото е тука на платформата, че това е изцяло безплатно и видеоклипове, които ако се запънете или не разбирате решението на задачата, на определения лаб, който решавате в момента, има YouTube видеа.

18:40↗Оставаме на тема киберсигурност. В следващите минути ще разберете защо фишинг измамите са толкова разпространени и как можете да се предпазите. Започва рубриката F1 сигурност. [музика]

18:58↗В света на киберсигурността фишинг измамите са едни от най-популярните измами. Затова е много важно да успеем по някакъв начин да ги идентифицираме. Фишингът всъщност какво представлява? Това е, когато атакуващ се представя за някой друг иска ваши лични данни. Следователно е добре да знаем по какъв начин ние може да се предпазим от такъв тип измами. А основните измами, които се случват са масовите фиishшинг атаки. Това е нещо, което всеки един от нас може да получи или като SMS, или като имейл, или дори може да го видим в в браузъра, когато ние сърфираме. А точно защото е масова атака, тогава самият хакер по някакъв начин се опитва да намери тема, която да приобщава или да събира изключително много хора или по някакъв начин да ги събира аа идейно. В днешно време такъв тип атак е изключително популярен, дори много по-популярен от преди, [музика] точно

19:59↗защото дойдоха платформи като chat GPT, Gemini и други чатботове, с които самите атакуващи си пишат уебсайта и си пишат самите имейли как да им звучат и по какъв начин те ще бъдат записани и написани. А затова наистина е много сложно вече да идентифицираме такъв имейл и да го различим от а легитимен, но все още има някои дребни разлики, които ги а различават от оригиналните и от легитимните имейли. Сега ще покажа една от най-често срещаните фиishшинг кампании, която а таргетира точно българските граждани, защото тя е свързана с български пощи. Може да получите SMS [музика] под този текст, че вашата пратка трябва да се актуализира адресът, на който тя трябва да бъде изпратена. След като натиснете самият [музика] URL или домейна ето тук, той ви препраща към уебсайт с този домейн newbgpost.com/bg и самата уеб страница изглежда почти едно към едно със страница на български

21:10↗пощи. Имате състояние на пратка и това, че трябва да актуализирате място, на което тя трябва да бъде доставена. На следващия екран ще имате няколко полета, на които трябва да въведете вашите данни като име, адрес. Не е задължително да имате подробен адрес, град, щат и пощенски код. И също така ще ви искат електронна поща и номер, на който те евентуално да могат да се обадят. На този екран от атакуващи от вас ще желаят името на картодържателя, номера на картата, крайния срок и кода за сигурност. Цялата тази подмяна на адрес става за еднократна сума от 0,53 [музика] лв. Всичко изглежда наред. Самата операция е ауторизирана, но в действителност хакерът ще притежава вашите данни [музика] и вместо да изтегли 0,53 от вашата сметка, това, което ще се получи е, че най-вероятно от вашата сметка ще бъдат изтеглени над $1000. Може да видите ето тук, че малко след

22:18↗като дадохме ми нашата сметка, всъщност [музика] бях беше направен опит да бъдат изтеглени над $1000. Това е, защото вече хакерите имат вашите данни на картата ви и могат да ги използват в различни сайтове. [музика]

22:36↗Практиката доказва, че доброто управление на компютърните ресурси и ефективното използване на софтуерни инструменти значително подобряват продуктивността и качеството на работата. Ето защо Натисни F1 продължава с лайфхака за тази седмица. [музика]

22:56↗В работата си най-вече като журналист изключително често използвам дито, което буквално спасява много работни часове. работа. Това е приложение, което запомня последните най-често 50 [музика] неща, които човек е копирал. Програмата бързо и лесно може да бъде изтеглена от този сайт, разбира се, или да бъде потърсена през търсачките. И след като веднъж бъде инсталирана по подразбиране, тя се стартира всеки път с включването на компютъра, за което можем да разберем по показването на тези малки кавички. Тези малки кавички понякога наистина спестяват [музика] много сериозни усилия. А, защото чрез бутони, които вие сами изберете, можете да извикате дито на помощ и получавате това прозорче. В него са [музика] последните, в моя случай, 500 неща, които съм копирал, независимо дали са изображения, текстове или каквото и да било друго, сред които мога и удобно да търся.

23:55↗Това може да бъде полезно в до когато в бързината копираме много неща. когато [музика] нещо е променено, а пък ние сме го запазили като текст, като файл или като изображение, [музика] като разбира се лесно можем да донастроим тази програма, така че да е полезна по най-добрия начин конкретно за нас. Отивайки на опциите, които можем да задаваме, аз използвам тези по подразбиране, при които се запазват 500 последни неща, които човек е копирал. В друг случай пък можем да зададем след колко дни да се [музика] изтрива от паметта на въпросната програма това, което сме копирали. Разбира се, колкото по-голяма е бройката, толкова повече неща ще имаме запазени, но това пък е за сметка на паметта, която програмата използва. Можем [музика] да си създадем собствени клавични комбинации за това [музика] по-различно да копираме например или пък по по-различен начин да извикваме

24:52↗последните ни а неща, които сме копирали. В зависимост от собствените [музика] ни предпочитания можем да махнем или добавим възможността да се включват в списъка [музика] изображенията или файловете. Отново, ако в единия случай ни е важно да пазим тях, а в другия, ако нямаме нужда, защото тогава би било за сметка на допълнителна памет, която се използва [музика] програмата.

25:22↗И за финал не пропускайте възможността да трупате нови знания. Само те ще ви предпазят в дигитална среда. Днес научихте кои платформи ще ви помогнат да се задълбочите в сферата на киберсигурността. [музика] Очакваме ви отново точно след седмица, а дотогава потърсете Натисни F1 в YouTube. До скоро.

25:44↗เ