QAPQAN

CRTO passed!
Один из самых необычных и интересных экзаменов для меня. В обновлённой версии CRTO основной упор сделан на OPSEC, теперь недостаточно просто полностью скомпрометировать инфраструктуру.
Экзамен оценивает, как ты это делаешь - насколько тихо, аккуратно и осознанно выбираешь тактики, техники и инструменты. Любое шумное движение минусуются баллы при оценивании.
Отличный опыт, который хорошо приближает экзамен к реальным задачам red team и показывает, что сегодня важен не только результат, но и путь к нему.
Мой самый главный совет:
Потратьте время на изучение С2 профиля Cobalt Strike'а и постарайтесь максимально придерживаться OPSEC техник и тактик.

KazHackStan 2025 спикері — Диас Абдигазизовты қарсы алайық!
🔥
TSARKA компаниясында Penetration Tester.
Баяндама тақырыбы: «ChatGPT-тен эксплойттарға дейін: ЖИ хакерлік аренада қалай өзгеріс енгізуде»
📍
Main stage
Жасанды интеллект тек автоматтандыру құралы болудан қалды — бүгінде ол осалдықтарды табуға, эксплойттар жазуға және тіпті шабуылдарда адамды еліктеуге көмектеседі. Баяндамада ЖИ-дің пентестте қалай қолданылып жатқанын, оның қандай қауіптер туындататынын және киберқауіпсіздік мамандары нені ескеруі керектігі қарастырылады.
17–19 қыркүйек
📍
Алматы | SADU Arena
Тіркелу
👉🏼
kazhackstan.com
——
Welcome the speaker of KazHackStan 2025 - Dias Abdigazizov!
🔥
Penetration Tester at TSARKA.
Topic of the speech: From ChatGPT to Exploits: How AI is Changing the Hacking Arena
📍
Main stage
Artificial intelligence is no longer just a tool for automation — today it helps discover vulnerabilities, write exploits, and even impersonate humans in attacks. In this talk, we’ll explore how AI is already being used in pentesting, the risks it brings, and what cybersecurity professionals should prepare for.
September 17–19
📍
Almaty | SADU Arena
Registration
👉🏼
kazhackstan.com
——
Поприветствуем спикера KazHackStan 2025 - Диаса Абдигазизова!
🔥
Penetration Tester в TSARKA.
Тема доклада: «От ChatGPT до эксплойтов: как ИИ меняет хакерскую арену»
📍
Main stage
Искусственный интеллект перестал быть только инструментом автоматизации — сегодня он помогает искать уязвимости, писать эксплойты и даже имитировать человека в атаках. В докладе будет показано, как ИИ уже используется в пентесте, какие риски это несёт и к чему стоит готовиться специалистам по кибербезопасности.
17–19 сентября
📍
Алматы | SADU Arena
Обязательная регистрация
👉🏼
kazhackstan.com

QAPQAN
pinned a photo

🚀
Старт набора на курс "Этичный хакинг и SOC-аналитика с ИИ"!
Хотите освоить профессию будущего и начать карьеру в кибербезопасности?
Теперь у вас есть шанс пройти
бесплатное обучение
- все расходы оплачивает государство!
🔹
Формат: онлайн
🔹
Длительность: 6 месяцев
🔹
График: 2 раза в неделю по 2 часа
🔹
Стоимость: 0 ₸ (400 000 ₸ покрывает государство)
🔹
Возраст: от 18 лет
📌
Что вас ждёт:
1. Этичный хакинг (Red Team) - от поиска уязвимостей до пост-эксплуатации и CTF.
2. SOC-аналитика - работа с логами, Threat Intelligence, автоматизация.
3. Искусственный интеллект в кибербезопасности - применение ИИ для защиты систем.
🎯
Критерии отбора:
Заявка и резюме
Тест на компьютерную грамотность
Онлайн-интервью для оценки мотивации
📚
Программа включает 15 модулей: от основ ИБ и программирования до практики SOC и применения ИИ в реальных сценариях.
💡
Количество мест ограничено!
Запишитесь уже сегодня и сделайте первый шаг в востребованную профессию.
👉
https://astanahub.com/ru/techorda/course/664/

QAPQAN
pinned a photo

💥
ALERT! В Казахстане активизировались мошенники которые предлагают купить ваш юзернейм в Telegram!
Мошенники предлагают купить ваш ник (
@username
) на сайте
Fragment.com
- официальном магазине имён Telegram.
Они обещают большие деньги валютой TON - от 10 000 долларов (~4 600 000 ₸)!
⚠️
Но чтобы "купить" ник, просят сначала внести "залог" - обычно 200 TON (~300 000 ₸).
Некоторые присылают фейковые ссылки, видео-туториалы или просят подключить ваш TON-кошелёк - и сразу крадут все деньги.
❗️
Важно!
- Чтобы продать ник - не нужно платить никакие залоги и ничего "привязывать"!
-
Fragment.com
никогда не просит залог или подключение кошелька.
- Подключая кошелёк к мошенническому сайту, вы теряете деньги мгновенно.
⚠️
Уже украли на миллионы долларов и сотни миллионов тенге!
Будьте бдительны!
📲
Расскажите друзьям и близким
t.me/qapqankz

🛡
Kaspi.kz
запустил "Доверенный контакт" - новую функцию защиты родителей от мошенников!
Теперь вы можете обезопасить своих близких от телефонных и онлайн-обманов. Как это работает?
📲
Если родитель пытается совершить нетипичную операцию (подозрительный перевод, покупку или оплату),
Kaspi:
- позвонит вам, как доверенному лицу
- отправит уведомление в приложении
- попросит подтвердить или отклонить операцию в течение 24 часов.
❗️
Это не касается:
- Погашения кредитов
- Переводов между своими счетами
- Покупки туров, билетов, авто в Kaspi Travel и на
Kolesa.kz
👨‍👩‍👧
Только сами родители могут подключить эту защиту - указав в приложении Kaspi доверенное лицо: ребёнка старше 21 года, который также пользуется Kaspi.
❤️
Расскажите об этом родителям!
t.me/qapqankz

https://youtu.be/NXMwzgok27g?si=ukFT1-OThMpq0K75
🔥
Вышел тизер KazHackStan 2025!
Самая масштабная и долгожданная хакерская конференция в Центральной Азии уже скоро!
📅
17–19 сентября
📍
Алматы, Sadu Arena
Тема года —
Zero Day
«
Уязвимость не ждёт.
Она просто появляется. И меняет всё.»
Что вас ждет:
✅
3 уникальных дня конференции с международными спикерами и воркшопами
✅
10 000 посетителей со всего региона
✅
Соревнованиe на киберполигоне CyberKumbez за звание лучшей хакерской команды в Центральной Азии
Организаторы конференции: TSARKA Group и МЦРИАП РК
❗️
❗️
❗️
Регистрация для участников уже открыта
kazhackstan.com
Хотите стать партнером или спонсором конференции? Пишите на ys@kazhackstan.com

TSARKA совместно с МЦРИАП запустило сервис NomadGuard в приложении eGov для киберзащиты граждан
Лидер в области кибербезопасности в Центральной Азии TSARKA запустило новый сервис NomagGuard в приложении eGov Mobile для повышения кибербезопасности граждан.
Свыше 30 тысяч пользователей уже проверили свои данные через Nomad Guard — более 2000 ссылок переданы в TSARKA CERT для углублённой проверки на фишинг.
Интеграция сервиса Nomad Guard от TSARKA и МЦРИАП в eGov Mobile повышает уровень кибербезопасности государственных цифровых услуг.
Новый модуль превращает государственное приложение в личный пункт контроля безопасности данных: теперь любой гражданин может в несколько касаний проверить, фигурируют ли его персональные сведения в утечках, и сразу получить рекомендации по снижению рисков. Решение построено на базе более одного миллиарда скомпрометированных записей, которые системно обрабатываются экспертами TSARKA CERT.
Nomad Guard — это не просто дополнение к сервису eGov. Это пример того, как частные технологии и государственные сервисы могут вместе создавать удобные и бесплатные решения, доступные каждому гражданину.
Войдите в Nomad Guard через приложение eGov Mobile и проверьте безопасность своих данных прямо сейчас.
Обязательно поделитесь с близкими. Проверить свои данные теперь можно в несколько кликов. Это бесплатно, просто и важно.
TSARKA заботится о вашей безопасности.
Youtube
KZ version:
https://www.youtube.com/watch?v=wY4g4RIs9m8
RU version:
https://www.youtube.com/watch?v=KvFqpd-o1GM

TSARKA Академия объявляет набор на курс «Практические основы пентеста».
Старт – 2 июня
Длительность – 8 недель
Формат – онлайн
Итог – реальные знания, экзамен и сертификат
Погрузитесь в этичный хакинг и научитесь видеть системы изнутри – глазами тех, кто их тестирует на прочность.
Если вы:
— разработчик, который хочет делать по-настоящему защищённые приложения
— админ или devops-инженер, настраивающий инфраструктуру «без дыр»
— специалист по ИБ или стремящийся стать профессиональным пентестером —
этот курс для вас.
Вы получите:
— понимание, как ОС и фреймворки работают изнутри;
— реальные кейсы по выявлению уязвимостей;
— опыт практического пентеста под руководством экспертов;
— навыки, которые можно применять сразу.
Важно: нужен базовый уровень ИТ, ИБ и понимание программирования.
Подробнее о тренерах и программе смотрите в карусели.
Готовы выйти на новый уровень в кибербезопасности?
Присоединяйтесь.
📋
Записаться на курс можно оставив заявку на сайте:
https://academy.cert.kz/
Телеграмм для остальных вопросов:
@tsarka_edu