🖥 Как определить ОС: Windows или Linux? Во время разведки в сети одна из первых полезных задач — понять, какая операционная система работает на целевом хосте. Это помогает сразу сузить круг дальнейших проверок: — какие сервисы ожидать; — какие порты будут типичны; — какие уязвимости искать; — какие инструменты использовать; — куда двигаться дальше после первоначального доступа. 📌 Самые простые признаки — открытые порты, баннеры сервисов и сетевое поведение. 🪟 Признаки Windows Часто встречаются:

135   RPC
139   NetBIOS
445   SMB
3389  RDP
5985  WinRM
5986  WinRM HTTPS

Если видим сразу:

135
139
445
3389

то с большой вероятностью перед нами Windows. Особенно показательны:

Microsoft-DS
MSRPC
RDP
WinRM

🐧 Признаки Linux Часто встречаются:

22    SSH
80    HTTP
443   HTTPS
111   rpcbind
2049  NFS

Но сам по себе порт 22 ещё не означает Linux — SSH может быть и на Windows. Поэтому лучше смотреть на баннер:

OpenSSH 8.9p1 Ubuntu

или:

Apache/2.4.52 (Ubuntu)

Это уже гораздо более сильный признак. 💀 Почему определение ОС важно пентестеру? Потому что дальнейшие действия сильно зависят от системы. Для Windows мы можем обратить внимание на:

SMB
RDP
WinRM
Active Directory
PowerShell
NTLM
Kerberos

Для Linux:

SSH
sudo
SUID
cron
NFS
systemd
Docker

📌 Упрощённая логика:

Обнаружили хост
        ↓
Просканировали порты
        ↓
Определили сервисы
        ↓
Предположили ОС
        ↓
Подтвердили через Nmap/баннеры
        ↓
Выбрали дальнейший вектор проверки

🧠 Определять ОС лучше не по одному признаку, а по совокупности: — открытые порты; — версии сервисов; — баннеры; — SMB/SSH/RDP; — результат OS fingerprinting; — TTL как дополнительный ориентир. #infra #network #nmap #windows #linux #recon #pentest

Про родителей, с которыми сложно [Чистые отношения, часть 3] В последние годы замечаю один и тот же разговор в своем кругу. Друзья 30–40 лет — часто состоявшиеся, рефлексирующие, много лет в терапии в доверительном общении делятся действительно сложными историями про родителей. И они почти всегда тяжелые: кто-то из родителей уходит из дома и пропадает. Кто-то конструирует несуществующие факты и рассказывает родственникам небылицы. Кто-то пьет. Разговоры никак не помогают, повлиять как будто невозможно, и любая попытка объясниться превращается в конфликт. Я стал разбираться — это наша постсоветская специфика или так везде? ⚪Семья больше не обязательство Оказалось, что разрыв взрослых детей с родителями — процесс глобальный. Социолог Карл Пиллемер из Корнелла провел первое национальное исследование на эту тему и обнаружил, что 27% взрослых американцев живут в разрыве с кем-то из близких. Даже там, где не было ни Союза, ни девяностых, семьи трещат по тому же шву. Сейчас это часто объясняют психологизацией культуры: появился язык границ и манипуляций, и поведение, которое раньше называлось ну батя у нас такой, стало ощущаться просто как недопустимое. И теперь его не терпят. Это правда, но язык не берется из ниоткуда — под ним лежит изменение структуры общества. Большую часть истории семья была не про чувства и глубокие отношения, а про выживание: земля, наследство, рабочие руки, уход в старости. Выйти из нее было нельзя — вне семьи ты физически не выживал, и терпеть разрушительные отношения было рационально. В таких обстоятельствах можно делать буквально что угодно и вести себя как угодно, часто вплоть до физического насилия, а семья все стерпит. Но теперь это не так — люди все чаще отказываются терпеть и просто выходят. Модерн и тем более постмодерн забрал у семьи почти все ее функции. Пенсия заменила детей-кормильцев, медицина — родственный уход, а аренда — наследный дом. На их месте возникло лишь то, что социолог Энтони Гидденс назвал чистыми отношениями, про которые я уже несколько раз писал тут и тут. Такие отношения держатся только на том, что обе стороны получают в них что-то живое и эмоциональное, и быстро скукоживаются от насилия и абъюза любого толка. Мы довольно неожиданно оказались в ситуации, когда семья перестала быть обязательством. Понять и признать это крайне сложно, ведь столетиями люди жили в другом раскладе. Поверх такого глобального процесса, у нас ложится свой пост-советский контекст. ⚪Сжатая модернизация Этот термин ввел социолог Чан Кен-Суп, изучая Южную Корею, которая прошла путь от аграрного общества до хайтека всего за одно поколение. В результате корейцы получили один из самых острых межпоколенческих конфликтов в мире: 30-летние живут в мире KPI и терапии, родители — в мире выживания и долга. Ценностный переход, занявший в Европе 3-4 поколения, там произошел внутри одной семьи. Мы здесь похожи: массовая перестройка в капитализм и в западную профессиональную культуру началась на моем веку, примерно в 2005–2015, когда появились современные бизнес-центры. Карьерная практика предыдущих поколений значительно сильнее построена на связях и лояльности, а не на технологиях работы. Это не упрек, так был устроен мир в советской России и в 90-х. Но строить карьеру и бизнес в современном смысле слова приходится совершенно иначе — современная культура предъявляет иные требования к навыками, скорости и талантам, и мы здесь оказываемся в совершенно новой истории без каких-либо ролевых моделей. В американской социологии есть понятие студенты первого поколения — первые в семье, совершившие классовую миграцию за счет образования. Им тяжелее, потому что никто не передал коды новой среды. Я и мои друзья — часто такие профессионалы первого поколения, которые не попадают в привычные нормы поколений до. И это тоже радикально меняет семейную динамику, в которой раньше можно было терпеть деструктивные конфликты, а сейчас нельзя по структуре деятельности. ▶ продолжение в комментарии

🎮 КОМБИНАЦИЯ МЕХАНИК РАЗНЫХ ЖАНРОВ 🎮 Не, ну ребят, я не сдамся. Только выдал пост про гейм-дизайн в чистом виде — ноль реакций и минимум обсуждения. Что за дела? Будите ваших внутренних гейм-дизайнеров 🥰 Правда, тот пост был с использованием нейронки, возможно, вы это почувствовали. Сегодняшний пост полностью сгенерирован естественным интеллектом🤗 О чем поговорим? Прежде, чем вернемся к Sokotris в следующих постах, хочется сказать, что именно на одновременном использовании механик разных жанров и игр могут быть построены новые уникальные проекты. Например, берем тетрис и сокобан. Выкатываем правила игры: 🔘Есть поле, сверху появляются детали тетриса (тетрамино), которые управляемый игроком персонаж, должен доставить вниз и выстроить линию для стирания 🔘Все это осложняется тем, что объекты тетрамино появляются раз в интервал, но впоследствии этот интервал ускоряется 🔘Можно добавить правило, что сами объекты тоже нельзя бесконечно долго двигать по полю, через определенное время (в момент появления новой фигуры?) они застынут в том месте, где оставлены 🔘И вишенка на торте — толкание может быть именно физическим, то есть использовать центр тяжести объекта. Если мы толкаем какую-то его часть не в направлении центра тяжести, то объект поворачивается! 🫥 Ну как вам? Классно? 🌟 На самом деле всегда есть риск — непонятно, как это будет играться в реальности. И вроде бы все очень просто, но где тонкая грань, когда нужно перестать выдумывать новые правила и остановиться? 🛑 Какие бы механики вы еще добавили? Просто так придумывать игры или сложно? 🫸 В любом случае, придумывать игры с комбинацией механик разных жанров безумно интересно. Попробуйте и поделитесь идеями с нами! 💕 Уверен, что одни и те же механики в фантазии разных людей дадут совершенно разные игры 🤩

Прочитал пару пейперов о влиянии ИИ на рынок труда, пока наблюдается такая картина: 1. Примерно 20% компаний активно внедреняет ИИ в процессы, это приводит к росту бизнеса 2. У этих 20% в 5 раз быстрее растет размер штата и на 15% быстрее растут средние зарплаты. 3. Эти компании активнее нанимают людей без опыта, НО только самых топовых 4. В остальных компаниях (США) не наблюдается резкого сокращения рабочих места из-за ИИ, но при этом падают реальные зарплаты и падает найм новых сотрудников Я бы ожидал что нас ждет примерно следующее: - топовые ИИ компании будут становиться очень эффективными и продолжат нанимать и расти - другие компании на рынке будут терять долю и им придется оптимизироваться - больше найма в ближайшем будущем будут в около-технических областях, для людей которые умеют выстраивать и налаживать системы - это вынудит все компании стать ИИ нейтив, но гонка между компаниями превратится из умения выстраивать системы коммуникации и координации людей в умение выстраивать системы, которые автономно учатся на собственных ошибках.

Должен ли основатель стартапа составлять инвестиционный меморандум для привлечения инвестиций? Я несколько раз уже столкнулся с тем, что моих знакомых основателей стартапов просили предоставить инвестиционный меморандум для привлечения инвестиций. И каждый раз его просили посредники по привлечению инвестиций. И я не удивлен, потому что инвесторы обычно составляют их сами.  Для начала коротко объясню, что такое инвестиционный меморандум. Это внутренний документ фонда, в котором сотрудник описывает для своих коллег и начальников, почему нужно инвестировать в стартап. Обычно такой документ содержит 10-20 страниц и предоставляется на инвестиционном комитете. Естественно при таком целеполагании бессмысленно использовать инвестиционный меморандум, который составлен стартапом. Ведь стартап будет представлять информацию в наиболее выгодном для себя свете. Другое дело - посредники по привлечению инвестиций. В целом ваши интересы совпадают, потому что и стартапы, и посредники хотят убедить инвесторов в привлекательности сделки. Кроме того, когда посредники просят стартап составить инвестиционный меморандум, они фактически заставляют основателя сделать свою работу, ведь это работа посредника помочь вам правильно представить информацию для инвестора. Самое интересное начинается тогда, когда посредник прикидывается инвестором. Если такой «инвестор» просит вас составить инвестиционный меморандум, то почти на 100% это брокер. Вот вам еще один неочевидный маркер. В целом ничего плохого в составлении основателем инвестиционного меморандума нет. Это позволяет структурировать свои мысли. Кроме того наличие такого меморандума в Data Room не будет красным флагом. Просто знайте, что вы делаете лишнюю и чужую работу;) Ну а если вы все-таки решили составить инвестиционный меморандум, то хотя бы делайте его правильно. Вот вам мое видео на эту тему: https://youtu.be/gCsTesUHEYU?is=pJbPBUzAWEyXAz_n

Устали за 6 лет и отдали управление агентством 🔵 Это 2 часть серии постов про то, как мы с Наташей вернулись в агентство. Рассказываю, как мы вообще вышли из операционки. К февралю 2022-го агентству было 6 лет, мы раскачали его примерно до 20 млн выручки. SMM, маркетинг, трафик, комплексные проекты по 250–350к. Всё шло хорошо. Потом начались блокировки. Переводим клиентов в ВК, Дзен и видим, что результаты ужасные, рынок сузился, а то, что мы строили годами, надо строить заново. Каждый месяц выручка падала: минус 200 тысяч, минус 300, минус 300. И в какой-то момент мы поняли, что не готовы ещё несколько лет строить всё с нуля... Бизнес у нас хороший, вопросов нет, просто мы конкретно как собственники за 6 лет УСТАЛИ. Решили оставить исследования, где ещё были результаты. Тогда казалось, что их вся эта история почти не задела (спойлер: задела, и сильнее, чем мы думали)). А агентское направление надо было кому-то передать. И мы выбрали Владу, нашего менеджера по продажам. Почему её? Влада думала о выгоде агентства. Меня всегда восхищало, что она смотрела на себестоимость проектов и не продавала в минус. Не играла в игру, в которую часто играют менеджеры: накидать скидок, собрать комбинацию услуг, где клиенту выгодно, а агентству не очень. Никаких партнёрских сессий у нас не было, договорённости мы толком тоже не проговаривали. Мы настолько хотели выйти, сохранив клиентов, что взяли человека, который проработал у нас года полтора и был близок по духу и ценностям, и сказали: короче, держи долю, развлекайся. Договорились условно ''делаем хорошее, плохое не делаем'')) Звучит как полный пи*дец, сейчас бы я так конечно уже не делал... Влада забрала на себя производство, а вместе с ним и управление агентством, потом начала разбираться в маркетинге, мы помогали консалтингом. Мы с Наташей в целом довольно быстро отпустили ситуацию, потому что уже переключились на Галеру. Видели, что результаты хорошие, выручка держится, клиенты довольны. Что я про это думаю сейчас: нам невероятно повезло с человеком. Мы были молодые, Влада была молодая, но в итоге все сработало. Это скорее антигайд, так делать не надо)) О том, как бы я выходил из операционки сейчас, сделаю отдельный пост.

Рассказываю, как выглядит поиск кандидата со стороны нанимающего в 2026 году Нам тут понадобилось 2 нон-айти рекрутера. В последний такой поиск заходила года два назад. В среду я разместила вакансию, в пятницу у меня было около 200 откликов. Из них я устранила 70%, кто не смогли написать сопровод в соответствии с запросом из вакансии. Из оставшихся выбрала 10 самых сильных резюме. Отказала всем, кто меньше года работал на предыдущих местах, у кого мало инфо в резюме и кто работал с нерелевантными вакансиями. Назначила 3 зум-интервью с наиболее понравившимися кандидатами и 7 созвонов телефонных. Сейчас обед вторника и у меня есть 2 кандидата, кому я готова делать оффер. До четверга еще пообщаюсь с теми, кто уже назначен. Тем временем накапало еще 138 откликов, среди которых точно есть достойные ребята. Но мне не останется ничего иного, кроме как запихать их всех в отказ, даже не открывая резюме. Честно говоря, ощущается, как голодные игры. Выводы для соискателей: • Не игнорируйте то, что написано в вакансии • Не пишите ии-сопроводы • Заполняйте резюме • Не воспринимайте отказ как обратную связь - возможно, до вас просто не добрались • ХХ - это лотерея. Развивайте нетворк, если реально хотите работу найти Выводы для работодателей: • Если вам нужны не единороги, то вы получите много качественных кандидатов очень быстро • Зарплатные ожидания соискателей сильно упали, кандидаты готовы торговаться прям в диалоге • Что кандидатов стало много, но качество стало хуже, - полный бред, качество тоже стало выше Вот такие дела. По возможности, старайтесь быть по правильную сторону хх.

Как выглядит найм в 2026 с обратной стороны Это — моя подруг Соня. У нее рекрутинговое агентство. Недавно она нанимала себе в команду. Закрыла вакансию меньше, чем за неделю. Какие выводы мы делаем как кандидаты? (1) Скорость подачи решает. Кто успел — тому и оффер. (2) Качество подачи решает не меньше, чем скорость. Если вы первые, но резюме хреновое и вообще вы не подходите — смысл? (3) Быть топовым кандидатом очень легко. Потому что 70% отваливаются по тупым техническим причинам. Но вы читаете меня, так что вы не среди них. Все выводы совпадают с постом от апреля 2025 про найм в Дубае. Кто еще нанимает — расскажите, что известно?

Интерактивность окружения Миры в игры могут ощущаться очень живыми и часто это достигается за счёт двух простых компонент: - возможность взаимодействия; - реакция мира на это взаимодействие. 007 First Light потрясающе работает с этим. На первом видео можно увидеть, как учёные обсудили эксперимент, после чего я смог включить один из инструментов в лаборатории и разлить масло. Немножко потоптался и наследил сам, а потом туда же пришла сотрудница лаборатории, поскользнулась и озвучила комментарий. На втором видео я пытаюсь аналогичным образом пошалить в другом эксперименте, но пульт оказался предусмотрительно отключён, чтобы Бонд больше не хулиганил. Тут целое попурри интерактивных элементов: - Игрока провоцируют сломать эксперимент, рассказывая о нём. И позволяют нажать кнопку. Простое, но уже взаимодействие с окружением; - Эксперимент содержит системную механику — оставление следов от жидкости, в которую наступил персонаж. Это низкоуровневая реакция мира на действия героя; - Учёный поскальзывается и ругается. Это заданная срежиссированная реакция на приколы игрока. Дороже, богаче. Лучше запоминается; - Отказ в повторе. На втором видео разработчики будто пошутили над выстроенными в прошлый раз ожиданиями игрока и не дали сломать очередной эксперимент, приправив это укоризненными репликами учёных. Это мой любимый момент в лаборатории Q 😎 В игре не обязательно так заморачиваться, но делать мир интерактивным значит делать его живым. Кому-то хватит сделать разрушаемые стёкла и лопающиеся шины, после чего поддержать это во всём мире игры. А кто-то выберет менее системные, но срежиссированные взаимодействия типа тех же случайных событий в Black Flag Resynced и тоже будет по-своему прав. Главное не забить на идею оживления мира полностью и приложить усилия в разработке, не опуская подобные задачи по приоритету на самое дно бэклога 😎 #анализигр #нарративныйдизайн #007FirstLight

Фабрики разочарований Мы пока не умеем щелкать и перемещаться в желаемую точку Б, поэтому дико прикольное занятие – искать "сдвиги" Иногда это чуть-чуть другой ракурс, чуть-чуть новая мысль, но она тебя меняет или, хотя бы, заставляет прийти в сознание На днях я наткнулась на классное определение:   Великие лидеры – это люди, которые считают себя доверенными лицами, распоряжающимися временем других людей Еще проще – вы даете людям цель, стояющую их времени Которая worth it! Когда я работала в ИТ-стартапе (доставка день-в-день), на рынке в РФ мы были топ-4. К нам приходили ребята на собеседования со словами "да не хочу я в Яндекс и Сбер, это не интересно, я хочу попробовать в команде, которая может с ними побиться" Я помню много-много лет любви к книге "Кто?" (Who) – как набирать А-плейеров, но есть очень простая история. У клевых людей всегда есть выбор, и они знают, что он есть! Просто деньги, просто плюшки, просто страховка – это такое "общее место" – ну ок, это везде есть. Но может и не быть, кстати, если есть забег, стоящий твоего времени Такой сдвиг меняет все - если ты руководитель, то нельзя просрать то, что тебе доверено (чужое время! второго такого не будет никогда) - если ты в команде – то совещания, процессы и так далее – нужны если они служат сбережению времени, пока мы бежим к цели, а не наоборот :) Есть емкая английская фраза – гуд фрикшен, бед фрикшен – хорошее трение и плохое, бесполезное Первое – заставляет вас думать Второе – сбивает с толку, истощает Компании часто думают, что для УСПЕХОВ нужны ИЗМЕНЕНИЯ. Прямо ВОТ ТАКИЕ А я постоянно повторяю, что нужны крошечные шаги и постоянная уборка, уборка, уборка. Уже напроцессили все процессов, пришло время каждые две недели что-то срезать, отказываться, переставать делать Мелочь? Но это все время, которое worth it! СЕО Дропбокс, кстати, назвал тупые встречи "OurMeetinggeddon" (от Армагедон или, лучше, – гандон? 😁🫶🏻) Начните выпиливать то, что вас бесит Вы очень друг друга полюбите за то время, которое заберете с фабрики разочарований, и пустите в хорошее дело :)