Так сказать, на старости лет (мне 55) решил попробовать проехать на боковушке в плацкарте. До этого никогда не брал боковушки, габариты у меня крупные, переживал, что будет неудобно. Но тут был поезд без ночёвки, поэтому рискнул попробовать. Что в итоге? Не зря переживал. 😄

Ехали мы с женой. Вот такие были места:

В 1994 году на экраны вышел детективный триллер "Фламандская доска" по роману Артуро Переса-Реверте. В фильме в гланой роли снялась очень молодая Кейт Бекинсейл.

"Фламандская доска" примечательна тем, что там показана Барселона практически без туристов. Это сейчас столица Каталонии является крайне популярным туристическим маршрутом, но в начале 90-х всё было иначе.

Саграда Фамилия - вечная стройка.

Долги — это всегда неприятно. Ещё более неприятно, когда все карты арестовывают судебные приставы. Хорошо, когда есть официальная зарплата, и половину они просто-напросто не могут списать по закону. Хуже, когда работа неофициальная. В этом случае, любые деньги, падающие на счёт, моментально убегают в ФССП.

Был у меня такой период в жизни, (тьфу-тьфу-тьфу) закончился. Раньше я открывал счета в разных банках. До каких-то приставы добирались моментально, а какие-то счета жили месяц-два. Но любая история заканчивалась одинаково — счета арестовывали.

Но потом я нашёл идеальное решение — кошелёк ЦУПИС. Данный кошелёк изначально был создан для пополнения счетов букмекерских контор (игры на деньги — это зло!) и вывода денег.

В одной из прогулок по Ростову обнаружил редкий экземпляр - гараж-ракушку!

Я думал их не осталось, уже тем более вот так, не во вдоре, а прямо на тротуаре.

Забавно, что в такой гараж не поместится современная машина, разве что Нива какая-нибудь двухдверная.

Я была уверена, что в таком изобилии рассказов о схемах «разводов» мошенников, моя история не станет уникальной. По сути, так и есть. Но я увидела, что за последнее время статей на эту тему много, и люди обмануты сегодня достаточно старыми схемами. Поэтому решила поделится своим печальным опытом.

В какой-то момент мой муж в благородном стремлении получить дополнительный или пассивный доход, в тайне от меня попался на уловки мелких мошенников. Он потерял не так много (всего около10 тысяч) в несколько подходов. После стал советоваться со мной. И нам везло. Более обмануть не получалось. Но мой критический взгляд не является страховкой. Просто долго не находилась та схема, которая сработает и на мне…

В первый раз я попалась так: я увлеклась и увлекаюсь по сей день темой инвестирования, акций и криптовалют. Мне интересно развитие в этой области, но вместе с этим, это одна из самых благоприятных почв для мошенников. Я нашла (или меня нашли?) «куратора», человека, который за 20% от моей чистой прибыли будет помогать мне анализировать рынок и учувствовать в торгах. Если очень коротко, то меня просто довели до того, что я создала аккаунт в подставной бирже, куда я и перевела деньги. И мой капитал «рос», пока они не поняли, что я денег больше добавлять не буду. Потом начались якобы проблемы с выводом, которые как-то можно решить и для этого что-то нужно сделать. Все эти тонкости процесса не являются важными, они могут отличатся. Основная схема ясна.

Тогда я потеряла много, критичную сумму для моей семьи. И это меня сломало. Чувство вины, стыда, беспомощности…Плюс я жестоко стала к себе относится, я отказывалась есть, покупать обувь и одежду, потому что «не заслужила». Благодарна мужу, за его терпение и поддержку. Вышла я из этого не без помощи врачей и медикаментов. Понадобилось больше 2 лет, что б я себя простила.
Но…Если б это было все…

Спустя время, совсем недавно, я попалась вновь. Почти так же… Я была уверена, что все предусмотрела. Я не спешила с принятием решений, учитывала какие будут биржи, изучала все! Я до сих пор не понимаю, как это провернули и понять я вряд ли смогу. Но, по сути, я просто перевела деньги кому-то, но не на свой аккаунт. И хотя в этот раз я частично была готова, не рисковала большими деньгами, вложила ровно столько сколько готова была потерять, но все же ужасно обидно.

Еще очень давно, я стала жертвой мошенников при попытке трудоустроится. Я так надеялась на удаленную работу, что платила деньги я сама за свой же труд. Не буду расписывать, эту историю. Сэкономлю ваше время и скажу просто: ни один работодатель не берет денег перед трудоустройством. Это аксиома и иные варианты не рассматривайте иначе рискуете позволить мошеннику вас убедить и обмануть.

Так же есть некий обман, при котором вы в принципе потеряете только время, но тоже неприятно. Чаще всего при поиске работы, вам предлагают вакансию, где нужно для получения заработной платы, открыть карту именно по их ссылке. Или открыть ИП по НПД. Это схемы для получения комиссий «вашими работодателями». И все. Далее они потеряют к вам интерес.

Еще распространенный вариант — это коды и звонки из банков. Обезопасить себя можно двумя способами: просто не отвечать на незнакомые номера и если ответить необходимо, то:

Во-первых, не отвечайте «да». Никогда! Обходите это слово стороной. «Ало, возможно, скорее всего» …что угодно, но не «да». Так некоторые берут кредиты на ваше имя. Как именно не знаю, но как-то делают. И не попадетесь на систему маркетинга «три да». Таким простым способом, есть шанс не усыпить критическое мышление.

Во-вторых, если вам якобы звонят из банка, то перезвоните в банк сами, но не общайтесь с мошенниками.

И, конечно, представители правоохранительных органов не действуют по телефону. Только очно.

И последнее, известное мне, – коды. Просто не говорите его. Точка. Не знаю я ситуации, при которой бы у меня просили код посторонние люди. Если представитель банка что, то оформляет, например, то код приходит с текстом, что его нужно сообщить этому самому сотруднику. Обращайте на это внимание!

Есть еще пара советов, которые возможно и дай Бог поможет спасти вас от обмана: самозапрет в госуслугах (знают многие, но еще не все). Не запрещайте полностью все, ограничьте хотя бы взятие кредита и продажу недвижимости без личного присутствия. И заведите отдельную сим карту для госуслуг и банков. Мелочь, но тоже может помочь. Пусть эта сим карта будет известна только вам и вашим близким людям.

Я искренне надеюсь, что в вашей жизни не появится той схемы обмана, которая вас убедит. Будьте бдительны, не бойтесь быть недоверчивыми или выглядеть глупо. Критически мыслите и делайте «шаг назад» регулярно. Чаще говорите себе «стоп» что б подумать, все ли вы учитываете. Уточняйте, спрашивайте как можно больше, и не принимайте решений во время разговора. И если уж хотите где-то рискнуть, рискуйте тем, что готовы потерять.

И помните, что материальное можно вернуть. А здоровье — это сложно восполняемый ресурс!
Берегите себя!

Муж у меня очень любит пазлы, а меня попросил распродать на Авито то, что он точно больше не будет собирать.

В основном он покупал пазлы двух марок: Cherry Pazzi (иногда пишут Cherry Pazzl, их было примерно 15) и Castorland (9-10 штук), и несколько менее популярных Anatolian и Clementoni, Educa, Hatber и Step Puzzle.

И вот спустя месяц и десяток отправленных посылок, могу сказать, что все знают и с удовольствием покупают Castorland и абсолютно не интересуются остальными. Выкупили за месяц весь Касторланд, и только сегодня поступил первый заказ на три коробки Черри Паззл.

Приветствую всех! Продолжаю тему еды и хочу поговорить о продуктовых магазинах и домашней кухне американцев. Цены сильно затрагивать не буду, в основном всё относительно, где-то мы переплачиваем за океаном, где-то они. Но главное то, что для нас обыденность, там может считаться деликатесом, и наоборот. Я бы поделил магазины на несколько категорий. (Маленькие частные магазинчики пока не беру в расчёт, это отдельная история.)

Первая категория — крупные сетевые супермаркеты: Walmart это самая популярная сеть. Огромные масштабы, есть вообще всё. Albertsons и Safeway магазины чуть меньше, но качество продуктов и ассортимент выше, но цены немного дороже.

Вторая категория — магазины национальной продукции. Тут и русские, и китайские, и индийские магазины. Всё для тех, кто скучает по родной еде.

Третья, особая категория: Dollar Tree (всё по доллару). Costco это оптовый гигант с огромными упаковками. Дорогие магазины с дорогими винами и деликатесами (про них мне рассказвать особо нечего, сталкивался с ними, только работая в доставке).

Постараюсь теперь по подробнее рассказать про каждый. Walmart поражает масштабами и разнообразием. Представьте, что кто-то объединил продуктовый, обувной, магазин одежды, строительный, садоводческий, магазин электроники, оружейный, аптеку — и это далеко не всё. Я был в шоке! Одежда и обувь: есть как ноунейм-вещи, так и оригиналы популярных брендов по очень выгодным ценам. В отделе электроники можно купить и iPhone, и PS5. Есть всё, что нужно среднестатистическому американцу.

Сети Albertsons и Safeway больше сконцентрированы на продуктах. Здесь уже меньше «не продуктового» ассортимента, зато выбор свежих продуктов часто лучше.

В каждом штате есть русский магазин, где скучающий по родине россиянин найдёт: лимонады, квас, любимые конфеты, шпроты, сухарики, сушки, копчёную рыбу, пельмени, икру. Но важный совет: сначала изучите обычные магазины (Walmart, Safeway). Многие товары можно найти и там, причём дешевле. Например: сгущёнка, паштет, кефир, гречка и другие крупы в обычных супермаркетах обойдутся значительно дешевле. В русском магазине ты получишь ту самую родную упаковку, но заплатишь в три раза больше. Так что адаптироваться всё равно придётся. В китайских магазинах я бы выделил дешёвый и вкусный китайский чай. С хорошим чаем в обычных американских магазинах проблемы.

Dollar Tree это хороший магазин, где всё по доллару. Настоящая находка, если он недалеко от дома. Ассортимент примерно как в FixPrice: от бытовой мелочи до простых продуктов.

Costco это что-то вроде оптового Walmart. Ассортимент похожий, но есть нюансы! Огромные упаковки. Ты не купишь один пончик, минимум 12. Вместо одной упаковки сока, две скреплённые вместе. По цене это выгодно, но не каждый может там закупаться: нужна специальная карта-пропуск (членство). Как её получить и платно ли это, я честно не знаю. Costco отлично подходит, чтобы закупить продукты для всей семьи на неделю или даже на две. И да, там очень вкусные и дешёвые хот-доги и пицца — легенда!

Что покупают американцы? Давайте представим, что мы заходим в Walmart и собираем продуктовую корзину американской семьи на пару дней. На входе нас встречают... скутеры с корзиной для толстых американцев! Если вдруг возьмёте такой, на вопросы работников говорите: «Я спортсмен, получил травму» (шутка, но многие так делают).

Дальше отдел овощей и фруктов. Всё примерно как у нас, но есть нюансы Картофель свежий покупают редко. Зачем, если в морозилке есть готовое пюре, куски картошки для жарки, драники и картофельные наггетсы (на завтрак — самое то). Из свежего чаще берут: лук (чеснок предпочитают в банках, в масле), томаты, сладкий картофель (для запекания), яблоки и бананы. Яблоки мне там почти не нравились и стоили дорого. А вот цитрусовые в Аризоне это сказка! Они растут прямо на задних дворах, безумно сладкие и вкусные. И ананасы всего 1.5$ и тоже шикарные.

Далее хлеб и выпечка. Обычно берут тостовый хлеб (для сэндвичей). Есть и обычный батон, но ржаного хлеба, как у нас, вы не встретите.

Мясной отдел привычный: курица, свинина, говядина. Ещё очень любят индейку. Баранину я в магазинах не видел. С рыбой в Аризоне беда, выбор скудный и дорого. Сыров огромное разнообразие, много нарезки и уже натёртого сыра, что на мой взгяд очень удобно. Колбасы сырокопчёной не так много, придётся поискать свою любимую. Но выбор так же огромен.

Молоко и сметана безумно вкусные! В США запрещено восстановленное молоко из сухого, поэтому вкус натуральный, более приятный. Сметана и йогурты почти как у нас, а вот творог совсем другой (зернистый, напоминает наш, но не совсем).

Никто из американцев не пройдёт мимо бекона и яиц. Яйца есть и в упаковках, и уже взбитые в бутылках для омлета.

Популярны консервированный тунец и фасоль. Вместо тушёнки есть Spam (консервированная ветчина, многие её любят, но на вкус специфично).

Количество замороженных продуктов и готовых блюд поражает. Некоторые вообще не покупают свежие продукты, а питаются только заморозкой. И знаете, вкус и качество у них бывают лучше, чем в некоторых точках фастфуда. Я выделил бы: dumplings — китайские пельмени (очень вкусные!), замороженные фрукты (для смузи), гавайская смесь для жареного риса.

Завершают продуктовую секцию (в 90% случаев) лимонады, чипсы и сладости. Кола продаётся либо в двухлитровых бутылках, либо упаковками по 6 бутылок по 0.5, либо коробками по 12 банок. Маленьких упаковок почти нет. Чипсы также, либо огромная пачка, либо коробка с кучей маленьких. По сладуому всё примерно как у нас, но выбор даже меньше. Очень сложно найти хороший шоколад, постоянно скучаешь по нашим конфетам, которые на вкус не как сплошной сахар. Кстати, кола в США ощущается намного слаще. Я это ещё в аэропорту заметил. Поэтому многие американцы берут либо колу без сахара, либо вкусовую минералку без сахара.

Давай те соберем примерное меню американца на день. Завтрак: омлет с беконом, картофельные наггетсы (из морозилки) и французские тосты из толстых кусков хлеба. Если сидишь дома, обед часто лёгкий или его вообще может не быть. Кто-то ест вчерашний ужин, кто-то — лапшу быстрого приготовления. Допустим, у нас будет: сэндвич с ветчиной, сыром, соусом, зеленью и помидором, банка колы. Ужин является самым плотным приемом пищи. Например: жаренная спаржа, свиная вырезка (запеченная в духовке), жареная картошка с сыром и сметаной, яблочная пюре, салат коул-слоу.

Американцы часто готовят пасту, мексиканские блюда (тако, буррито), любят баклажаны, брокколи и кабачки. Но больше всего обожают мясо.

На этом пока всё. Если интересно узнать про что-то конкретное, то задавайте вопросы в комментариях! Могу разобрать пару популярных блюд подробнее или рассказать про доставку из премиум-магазинов.

Недавно я завёл телеграм-канал. О чём он, не так важно. Важнее то, что я решил туда выкладывать не просто фотографии, а фотографии красивые, эстетичные, чтобы будущим пользователям было приятно любоваться ими. Ну и на фоне других таких же каналов мой подобным подходом будет выделяться. Я не профессиональный фотограф, просто стараюсь сделать красиво.

Для создания более-менее интересных изображений мне потребовалось немного. В интернете я заказал набор фотофонов. Сейчас у меня три цвета: тёмно-серый, жёлтый и белый.

Далее история довольно простая. Подбираю цвет фона для предмета, который намерен сфотографировать, раскладываю его, разбавляю будущую экспозицию дополнительным объектом (в этом случае искусственным цветком, цвет которого сильно контрастирует с фоном), устанавливаю главный предмет съёмки и включаю свет. Кстати, сейчас свет у меня комнатный в натяжном потолке, но планирую обзавестись специальным на штативе. Для фото всё готово.

Приветствую всех! Продолжаю серию постов про свой опыт жизни в США. И сегодня хочу начать серию постов, наверное, об одной из самых популярных тем, еда и культура еды в Америке. Тема важная, потому что человеку нужно питаться каждый день, и то, что ты ешь, сильно влияет на впечатления от страны.

Школьную еду я уже коротко упоминал в первом посте, так что здесь сделаю акцент на коментариях о некоторых заведениях и доставке.

Самый частый вопрос, который мне задавали: «Ну и какой там Макдональдс?»
Ответ короткий: это ужас. И то же самое могу сказать про Burger King, где я ел три раза, и все три раза получал отравление. Большинство американцев обходят эти два места стороной. Крайне редко я видел, чтобы мои знакомые американцы ели там. Макдональдс это всегда грязное место, возле которого и внутри ошиваются бездомные. Качество еды зависит от кучи факторов: бывало и терпимо, а бывало и полный кошмар, когда всё плавает в масле от котлеты.

Для меня лично стало разочарованием отсутствие Биг Тейсти и сырного соуса в меню. Правда, это может быть особенностью Аризоны, в других штатах я туда не заходил. Цены тоже кусаются: за обычное комбо с Биг Маком готовьтесь отдать 12$.

Но пару плюсов всё же найду (и они касаются почти всех заведений в США):
- Бесплатный стакан для воды (и многие наливают туда газировку, потому что безлимитные напитки это норма).
- Соусы бесплатно, хоть 10 штук закажи, ни цента не возьмут.
- Офигенные топпинги для мороженого. Я обожал брать в Маке мороженое с двойной карамелью, Oreo и M&M’s, всего за доллар!

Упомяну так же и другие знакомые нам сети:
- KFC сильно отличается от нашего. Нет акцента на бургеры и ролы (не уверен что они вообще там есть), это скорее семейный ресторанчик: хорошо заказать ведро курицы, пюре или макаронов с сыром на ужин для всей семьи.
- Domino's Pizza — нормально, но о настоящей любви к пицце расскажу позже.
- Subway многие американцы не любят, но в университете я часто там ел, пока они не убрали BBQ соус из меню. После этого я тоже потерял интерес.

Теперь перечислю некоторые сети фастфуда, которые нам не знакомы, но они находятся на примерно том же уровне цены и качества, что и предыдущие.

- Wendy's — не супер-популярно, но однозначно вкуснее и дешевле Макдака.
- Popeyes и Chick-fil-A это очень вкусные и популярные места, знамениты своими куриными сэндвичами. Особенно Chick-fil-A: там всегда очередь, даже если рядом пусто. В обоих местах есть вкусные фирменные соусы, а в Chick-fil-A есть их фирменая картощка в сетку.
- Taco Bell и Del Taco это худшие места, где можно попробовать тако. Если это будет ваш первый опыт мексиканской еды, вы навсегда её возненавидите. Некоторые американцы их любят, но я не воспринимаю.
- Panda Express это вкусный азиатский фастфуд. Можно недорого и сытно поесть. Обожал его за жаренный рис и креветки. К слову стакан жаренного риса стоит всего 3.50$ и им вполне можно наесться.
- In-N-Out — неплохие дешёвые бургеры. Многие их восхваляют как эталон, но лично для меня это просто "нормально" в своей категории.

Передем к моим и не только любимчикам. Не все места представлены за пределами Аризоны. Так же большинство мест буду на пару долларов дороже предыдущих, но это будет того стоить. Если вы окажетесь в Аризоне, то в эти места я настоятельно рекомендую зайти:
- Chipotle — моя абсолютная любовь. Их bowls (миски с рисом, овощами, мясом, соусами, сметаной, гуакамоле) можно есть каждый день и не надоест. Рис с обжаренными и свежими овощами, мясо на выбор, соусы, это одно из лучших блюд, что я пробовал в жизни. Цена около 9$, но порции такие, что хватает на два приёма пищи. Плюс у них фирменные домашние лимонады с обалденными вкусами. Кстати, Chipotle были спонсорами нашей школьной команды по робототехнике, и на каждом сборе команды нам привозили обеды от них, это было божественно.
- Barro's Pizza это местная аризонская сеть. Лучшая пицца в штате! Она не претендует на звание лучшей итальянской или лучшей в мире, это просто толстое тесто, гора начинки и много сыра. Наесться можно с двух кусков. Со мной её поделился Джерод, он возил нас по воскресеньям в церковь, а потом угощал пиццей. Я не протестант, но ради этой пиццы ездил каждое воскресенье!
- Jersey Mike's предоставляет шикарные «итальянские» сэндвичи. Отличный вариант, если надоел Subway и хочется чего-то качественного.
- IHOP — эталон американских завтраков. Классический дайнер, как в сериалах. Там я впервые попробовал французские вафли, и после них оладьи перестали для меня существовать. Завтрак плотный, до ужина есть не хочется.
- Five Guys — место, которое славится горами картошки фри, молочными коктейлями и бургерами. Здесь они на голову выше всего, что я описывал до этого.

Вне сетевых заведений есть ещё один уровень — семейные рестораны. Они могут быть такими же по цене или даже дешевле, но атмосфера и качество там совсем другие. Всегда чисто, обслуживание душевное, еда как дома. Многие американцы отдают предпочтение именно таким местам. Этих мест безчисленное множество и огромное разнообразие от итальянских и мексиканских до греческой и японской кухонь, к сожалению из названий я запомнил только два:
- Federico's это мексиканский ресторанчик (и таких в Аризоне много). Вот где надо пробовать тако и буррито впервые! После них ты поймёшь, что такое настоящая мексиканская еда, и даже не посмотришь в сторону Taco Bell. С ним меня тоже познакомил Джерод.
- It's Just Wings это место где название говорит само за себя. Лучшие крылышки, что я ел! Лучшая спиральная картошка, лучшие соусы. Я старался не упускать возможность заказать их по акции.

К сожалению, почти все дорогие места меня разочаровывали. Помню, был в итальянском ресторане, и заказал карбонару за 25$, мне принесли спагетти с сгоревшим беконом, без сливок, да ещё и с зелёным горошком! Я был в шоке и отказался платить. И такое, к сожалению, не редкость: платишь огромные деньги, а получаешь только негативные эмоции.

Был один раз, когда меня пригласили в ресторан, где блюдо стоило 70$, а напиток — 20$. Да, было вкусно, но это был уровень обычного сетевого ресторана в России вроде «Бахромы». Так что высокая цена в США далеко не гарантирует качество.

Что едят американцы? Обычно это либо те сети из «золотого сегмента», которые я перечислил (Chipotle, Five Guys, Chick-fil-A и т.п.), либо небольшие частные ресторанчики. В Аризоне, например, в почёте мексиканская кухня, итальянская и, конечно, бургеры.

Есть и русские рестораны. Я бывал в таких уже не в Аризоне, а в Сиэтле (штат Вашингтон). Отличий от еды в России почти нет — готовят русские для русских. А например, в Сан-Диего (Калифорния) гораздо больше заведений с морепродуктами. Так что кухня сильно зависит от региона.

На этом пока всё, но тема еды бесконечная. Если есть вопросы про конкретные места или блюда — пишите в комментариях, расскажу подробнее! В следующем посте расскажу про магазины и домашнюю еду!

Продолжаю рассказывать о направлениях в кибербезопасности. Сейчас расскажу о этапах обучения в направлении: Incident Response

Этап 0: Фундаментальная база (4-6 месяцев)

Цель: Построить прочную основу без которой расследование инцидентов невозможно.

1. Компьютерные сети - обязательное знание на уровне администрирования

Глубокое понимание: TCP/IP стек, все основные протоколы (DNS, HTTP/S, SMTP, DHCP, ARP, ICMP)

Критически важное: Чтение и анализ сетевого трафика в Wireshark

Практика:

Сборка тестовой сети в GNS3/EVE-NG

Решение заданий на анализ PCAP-файлов (примеры на Malware-Traffic-Analysis.net)

Книга: "Wireshark 101" by Laura Chappell

2. Операционные системы - на уровне продвинутого пользователя

Windows (обязательно глубоко):

Архитектура ОС (процессы, службы, DLL, реестр)

Журналы событий (Event Logs): Security, System, Application

Аутентификация (NTLM, Kerberos)

Автозапуск (AutoStart Extensibility Points)

Linux:

Файловая система, права, процессы

Журналирование (syslog, journald, auditd) Bash-скрипты для автоматизации

3. Основы информационной безопасности

Модели угроз, векторы атак, жизненный цикл атаки Базовые понятия: IOC, TTP, MITRE ATT&CK Framework

Курс: SANS SEC301 (можно найти материалы) или CompTIA Security+

Этап 1: Специализированные знания IR (6-8 месяцев)

Цель: Изучить непосредственно дисциплины, составляющие инцидент-респонс.
1. Форензика (Digital Forensics)

Дисковая форензика:

Работа с образами дисков (dd, FTK Imager)

Анализ файловых систем (NTFS, ext4 - метаданные, журналы)

Timeline analysis (Plaso, log2timeline)

Поиск артефактов: Prefetch, ShimCache, AmCache, SRUM

Оперативная память (Memory Forensics):

Создание дампов памяти (DumpIt, winpmem)

Анализ с помощью Volatility Framework

Поиск процессов, сетевых соединений, инжектированных библиотек

Сетевая форензика:

Анализ PCAP-файлов на предмет аномалий

Выявление C2-трафика, эксфильтрации данных Инструменты: NetworkMiner, Capa

2. Малаварный анализ (начальный уровень)

Статический анализ: strings, PE-структура, импорты/экспорты

Динамический анализ в песочницах: Any.run, Hybrid-Analysis, локально Cuckoo Sandbox

Базовый анализ отчетов VirusTotal

3. Процесс расследования инцидентов

Модели: NIST SP 800-61, SANS PICERL (Preparation, Identification, Containment, Eradication, Recovery, Lessons Learned)

Документирование: Chain of Custody, форматы отчетов

Коммуникация: Как общаться с другими отделами во время инцидента

Этап 2: Практика и инструменты (параллельно с Этапом 1)

Цель: Наработать практические навыки.

1. Лабораторные среды и платформы

TryHackMe:

"Incident Response" path

"Forensics" rooms

"Malware Analysis" introductory rooms

LetsDefend.io:

Лучшая платформа для IR практики

Реалистичные симуляции инцидентов

Работа с SIEM как в реальном SOC

Blue Team Labs Online (Security Blue Team): Более сложные сценарии

SANS DFIR SIFT Workstation: Установите и освойте набор инструментов

2. Создание домашней лаборатории

Минимум:

1. Виртуальная машина Windows 10 (жертва)

2. Виртуальная машина Kali Linux (атакующий + инструменты анализа)

3. Виртуальная машина с REMnux (форензика)

4. SIEM/лог-сервер (Elastic Stack/Wazuh)

Практические сценарии:

Сымитировать атаку (например, с помощью Atomic Red Team) Собрать артефакты (дампа памяти, диска, логи)

Провести расследование Написать отчет

3. Инструменты - обязательный набор (будет фото ниже)

Этап 3: Углубление и сертификации (4-6 месяцев)

Цель: Систематизировать знания и получить подтверждающие документы.

1. Сертификации - оптимальный путь
1. CompTIA Security+ (база) → CompTIA CySA+ (аналитика) → CompTIA Pentest+ (понимание атак)
2. GIAC Certified Incident Handler (GCIH) - золотой стандарт, но дорогой

3. EC-Council Certified Incident Handler (ECIH) - более доступный вариант

4. Blue Team Level 1 (BTL1) - практический экзамен

2. Углубленные темы

Threat Hunting: Proactive поиск угроз

Анализ больших данных: Основы ElasticSearch/KQL, Splunk SPL

Автоматизация: Python/Go для автоматизации сбора артефактов Клауд-форензика: Основы расследований в AWS/Azure

Этап 4: Подготовка к работе (постоянно)

Цель: Найти первую позицию Junior IR Analyst.

1. Портфолио и проекты

GitHub:

Скрипты для автоматизации (парсинг логов, сбор артефактов)

Конфигурации инструментов

Docker-образы с настройками лаборатории

Блог/Write-ups:

Подробные разборы инцидентов из LetsDefend

Анализ малвари с VirusTotal/Hybrid-Analysis

Обзоры инструментов и методик

2. Ключевые компетенции для резюме

Технические:

Расследование инцидентов по методологии NIST/SANS Форензический анализ (диск, память, сеть)

Базовый малаварный анализ

Работа с системами мониторинга (SIEM)

Знание MITRE ATT&CK

Софт-скиллы:

Внимание к деталям

Умение работать под давлением

Техническое письмо (отчеты)

Коммуникация с нетехническими специалистами

3. Собеседование - к чему готовиться

Технические вопросы:

"Опишите процесс расследования компрометации рабочей станции" "Как определить, что система заражена малварью?"

"Что такое Living off the Land атаки? Приведите примеры"

"Как вы будете расследовать подозрительную активность в сети?"

Практические задания:

Анализ PCAP-файла на наличие C2-трафика

Исследование образа диска на предмет persistence-механизмов Разбор логов на предмет bruteforce-атаки

Также в фотографии добавлю план обучение на первый год. Ну а сейчас дам то, где же вам брать те самые необходимые данные:
Бесплатные курсы:

SANS DFIR YouTube Channel - вебинары от экспертов 13Cubed YouTube Channel - отличные tutorials по форензике

Cybrary - курсы по IR

DFIR Diva - ресурсы от Kristin Gudbrandsen

Книги:

1. "The Practice of Network Security Monitoring" by Richard Bejtlich

2. "Windows Forensic Analysis" by Harlan Carvey

3. "The Art of Memory Forensics" by Michael Hale Ligh

4. "Incident Response & Computer Forensics" by Jason Luttgens

Сообщества:

DFIR Discord - общение с практиками r/computerforensics на Reddit

Ну и конечно же советы:

1. Практика > Теория - 70% времени уделяйте hands-on

2. Документируйте всё - ведите заметки в формате, который поймет коллега

3. Специализируйтесь - после освоения основ выберите нишу (облачная форензика, мобильные устройства и т.д.)
4. Сети - посещайте митапы (например, OWASP), общайтесь в профессиональных чатах

Всем безопасникам удачи, дальше расскажу о Threat Hunting