Мыслить как безопасник

• Огромный лонгрид по исследованию безопасности macOS: от архитектуры системы и директорий до статического анализа, Gatekeeper и других механизмов защиты.

• По сути, это настоящая шпаргалка и отличное руководство для Red Team-специалистов, реверс-инженеров и security ресерчеров. Забираем по ссылке ниже:

➡ https://redteamrecipes.com/blog/osmrnotes/

S.E. ▪️ infosec.work ▪️ VT

Давайте представим.

Вы слушаете коллегу, которая рассказывает о том, чем она занималась, когда в офисе произошло воровство. Как понять, в полной ли мере она искренна или что-то недоговаривает?

Один из методов, который можно использовать — оценка валидности утверждений (ОВУ), он позволяет системно анализировать рассказ человека о конкретном событии.

Но важно понимать: ОВУ не дает точного ответа на вопрос, врет человек или нет.

Он дает направление для дальнейшего анализа и показывает, на какие фрагменты информации стоит обратить особое внимание. Если говорить простым языком, он подсказывает специалисту, где именно нужно «покопать» глубже.

Изначально эта методика была разработана для задач криминалистики: оценки показаний потерпевших, свидетелей, подозреваемых и обвиняемых, а также для анализа информации, зафиксированной в протоколах допросов.

Однако, как и многие другие методы, ОВУ можно эффективно применять и в бизнес-сфере, например, в рамках корпоративных расследований.

В статье мы расскажем, как появился этот метод, на чем он основан, какие у него есть ограничения и по каким критериям оценивается рассказ человека. А также вы узнаете, как этот подход применяется на практике в России и за рубежом.

Статью, как обычно, можно прочитать или послушать ➡️  https://anna-kulik.ru/19-kriteriev-iskrennego-monologa/

#анализповедения #профайлинг

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ