Kybernetická Jednotka fóra viry.cz
Napsal: 16 bře 2019 10:54
- ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯CyberSecurity Unit¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Keďže je viry.cz popredné bezpečnostné fórum v Československu, rozhodli sme sa, že ho posunieme ešte ďalej a vytvorili sme Kybernetickú Jednotku Viry.cz.
Základom kybernetickej jednotky je vedieť analyzovať praktiky malwaru, a to ako v rovine teoretickej, tak aj v rovine praktickej, vedieť používať praktiky malwaru na úrovni ich písania, návrhu, programovania, použitia undocomented funkcií, naučiť sa písať kód optimálnym spôsobom, ponoriť sa do sveta Hackingu a mnoho iného.
Až po ovládaní týchto praktík je možné navrhovať riešenia na obranu a postaviť sa tak na tu dobrú stranu. Dovolím si napísať môj citát, ktorý som použil vo svojej knihe, a to „Ako chce niekto bojovať za bezpečnosť, keď nevie zneužiť zraniteľnosť?“
Čo má člen k dispozícii, čo sa naučí a čo bude ovládať:- Osvojíš si praktiky malwaru, IT security, Hackingu, prelamovanie systémovej bezpečnosti,...
- Ako člen tejto skupiny budeš mať prístup ku vzorkám malwaru (spustiteľné súbory), ktoré máme v našej háveťárni.
- Budeš mať prístup k zdrojovým kódom malwaru - máme pripravené naozaj zaujímavé kúsky vlastnoručne písaného malwaru, undocomented Windows.API (Win. Api)/Native API (NT. Api) funkcií, Hacking funkcii, registry,...
- Budeš mať prístup k samotným, zdrojovým kódom niektorých bezpečnostných nástrojov.
- Dáme ti priestor k vlastným testom malwaru, ktoré si budeš môcť v prípade záujmu, sám vybrať.
- Pri testovaní budeš môcť použiť nami doporučené nástroje, ktoré na začiatok plne vyhovujú. K tomuto testovanému malwaru môžeš písať napríklad články alebo utility na ich odstránenie.
Z uverejneného materiálu je možné sa naučiť používanie Hackerských praktík, návrh malwaru a nástrojoch na jeho odstránenie.
Ako sa stať členom:- Členstvo v Kybernetickej Jednotke (Cyber Security Unit) je určené len pre Rádcov tochto fóra.
Ako sa stať pomocníkom a potom Rádcom, nájdeš tu: ► Chcem sa pridať ◄
Byť Rádcom však na to, aby sa stal členom, zďaleka nestačí!
Je nutné získať Bezpečnostnú Previerku.
- Členstvo v Kybernetickej Jednotke (Cyber Security Unit) je určené len pre Rádcov tochto fóra.
Čo je to Bezpečnostná Previerka (BP):- Bezpečnostnou previerkou sa zisťuje, či navrhovaná osoba spĺňa predpoklady pre prácu s utajovaným materiálom a obsahom.
Z hľadiska bezpečnosti práce s utajovaným materiálom a predídeniu zneužitia čí poskytnutia materiálu tretím osobám je Bezpečnostná Previerka nevyhnutná. Utajovaným materiálom sa na tomto fóre myslí materiál pozostávajúci zo zdrojových kódov malwaru, funkcií malwaru, Hackarkých praktík a obsahu podobnému.
Bezpečnostnú previerku udeľujú/odoberajú bezpečnostné autority fóra viry.cz na dobu v trvaní jedného roka, pričom po uplynutí doby schválenia BP je nutné o BP požiadať znovu.
O vydaní Bezpečnostnej Previerky hlasujú Diallix, altrok, pričom hlasovanie uzatvára (pri výtkach reaguje) jeden zo Site Admins.
BP sa odoberá pri porušení dohody o mlčanlivosti, tj. používaniu utajeného materiálu na iné učely ako na tie, na ktorý je určený, teda pri uverejnovaní na iných fórach a webových zdrojoch, upravovaní materiálov (napr. zdrojových kódov malwaru), a následnom uverejnovaní v snahe poškodiť užívateľa.
Po odobratí BP nie je možné oňu znovu požiadať, tj. BP takemúto členovi sa nedá odsúhlasiť.
- Bezpečnostnou previerkou sa zisťuje, či navrhovaná osoba spĺňa predpoklady pre prácu s utajovaným materiálom a obsahom.
Podmienky pre udelenie Bezpečnostnej Previerky:- Nutné byť v roli aktivného Rádcu minimálne pol roka.
Popri radeniu sa zaujímať o IT bezpečnosť.
Programovať najlepšie v C/C++/C# vlastné nástroje/aplikácie, tvoriť programy/scripty na odvírovanie systému.
Mať základnú znalosť v oblasti Win. Api a NT. Api .
Napísať minimálne jeden odborný článok o praktikách z oblasti IT Security/Hackingu a doložiť text zdrojovými kódmi (funkciami) v C/C++/C# (kódy je nutné obhájiť aby bolo zrejmé, že záujemca má znalosť o tom čo programuje).
Napísať minimálne dve ukážky programov z oblasti Security/Hacking (zdrojové kódy je nutné obhájiť).
- Nutné byť v roli aktivného Rádcu minimálne pol roka.
Certifikát viry.cz- Po úspešnom absolvovaní všetkých požiadavok a podmienok na udelenie Bezpečnostnej Previerky a následnom kladnom vyjadrení grémia, bezpečnostné autority fóra viry.cz vydajú uchádzačovi Certifikát Kybernetickej Bezpečnosti - CyberSecurity Unit.
Certifikát obsahuje meno/nick, unikátny kód, ktorý uložíme do databázy, v prípade overovania, a obdobie/dátum odkedy/dokedy je certifikát platný.
Certifikát sa vydáva na obdobie jedného roku a informuje o tom, že držiteľ ovláda okrem lúštenia logov aj body v IT Bezpečnosti.
Bezpečnostné Autority fóra viry.cz majú automaticky pridelený certifikát v trvaní 5 rokov.
Po uplynutí jedného roku môže člen opätovne požiadať o vystavenie nového certifikátu na ďalšie obdobie jeden rok. Podmienky pre udelenie certifikátu sú rovnaké ako Podmienky pre udelenie Bezpečnostnej Previerky, pričom pri kladnom posúdení grémia uchádzača je možné tieto podmienky odpustiť a vystaviť certifikát opätovne.
V prípade porušenia pravidiel uverejňovania utajeného obsahu či iných morálnych kodexov, bude certifikát odobratý, pričom nie je možné oň znovu požiadať!
Vzorový certifikát: ►VZOR◄
- Po úspešnom absolvovaní všetkých požiadavok a podmienok na udelenie Bezpečnostnej Previerky a následnom kladnom vyjadrení grémia, bezpečnostné autority fóra viry.cz vydajú uchádzačovi Certifikát Kybernetickej Bezpečnosti - CyberSecurity Unit.
Obhajoba zdrojových kódov bude prebiehať buď online formou alebo prostredníctvom Skype.
Ak si myslíš, že spĺňaš podmienky pre udelenie Bezpečnostnej Previerky a chcel by si sa pridať, napiš Moderátorovi Conder žiadosť o členstvo. Po úvažení a vyhodnotení podmienok, pre prijatie, grémiom budeš v čo najkratšom čase vyrozumený/á.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Bezpečnostné Autority fóra viry.cz
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Členovia:
- altrok - Certifikát: ► 02DAO-1203-1203-2024 ◄
Diallix - Certifikát: ► 03CGW-0202-0202-2024 ◄
Conder - Certifikát: ► 085DGQ-1703-1603-2021 ◄
- Legenda:
- Platnosť Certifikátu je platná │ Platnosť Certifikátu vypršala │ Certifikát bol odobratý