white2hack 📚

The SELINUX COLORING BOOK - It's raining cats and dogs" by Dan Walsh Official page GitHub #linux #fun

Хакинг примерах. Уязвимости, Взлом, Защита.** 2-е издание (исправлено и дополнено), Ярошенко А. А., 2023 Вы узнаете об основных принципах взлома сайтов (а чтобы теория не расходилась с практикой, будет рассмотрен реальный пример взлома); отдельная глава будет посвящена ’’угону” почтового ящика (мы покажем, как взламывается почтовый ящик - будут рассмотрены различные способы). Также будет рассказано: как устроено анонимное общение в сети посредством электронной почты и всякого рода мессенджеров; как анонимно посещать сайты; как создать анонимный почтовый ящик и какой мессенджер позволяет зарегистрироваться без привязки к номеру телефона. Будут рассмотрены самые популярные инструменты хакеров: Kali Linux, которая содержит несколько сотен (более 600) инструментов, ориентированных на различные задачи информационной безопасности; и инструмент для поиска уязвимостей и взлома информационных систем - Metasploit. #book

20–22 сентября**каждый из вас может принять участие в бесплатном онлайн-кэмпе по практической кибербезопасности **CyberCamp 2023, где состоятся самые масштабные в России командные соревнования на платформе киберучений. Всем зрителям будет доступен полезный контент без воды, 25 докладов от ИБ-экспертов, интерактивные квизы и задания, призы от организаторов и эксклюзивный мерч с символикой мероприятия. В прямом эфире выступят действующие ИБ-эксперты «Инфосистемы Джет», Positive Technologies, «Лаборатории Касперского», Yandex Cloud, АО «СОГАЗ», BI.ZONE, Qrator Labs, F.A.C.C.T., OSINT mindset, «Киберполигона», Sellwell и проекта «Комикаки». В первый день спикеры расскажут о том, как эффективно предотвращать атаки злоумышленников и защищать свою ИТ-инфраструктуру. Во второй день конференции прозвучат доклады о самых разрушительных видах кибератак, а также о корпоративных средствах защиты

Было такое?😄😄😄 #fun

Top 50 Vulnerabilities Leading to RCE in Public-Facing Applications In today's interconnected world, securing public-facing applications is paramount. 🌐 Cyber threats are constantly evolving, and we must stay ahead to protect our systems. 🛡 🚪 Initial Access Tactic: "Exploit Public-Facing Application" (T1190) This tactic is the first entry point into systems, making it crucial to address. Attackers target externally facing software to gain unauthorized access. 🕵️‍♂️ Here are some key takeaways: 1. Regularly update and patch your applications to fix known vulnerabilities. 2. Implement robust access controls and authentication mechanisms. 3. Conduct penetration testing to identify and remediate weaknesses. 4. Stay informed about emerging threats and security best practices. #web

UNIX Shell Scripting, Focus Training Services, compiled and edited by Mr. Mahesh Chadare (Version 2.0) #linux

Abuse SVCHost Methods (RTC0017) by Red Team Recipe for Fun & Profit, Hedesses #windows

Bloodhound Active Directory Enumeration Tool by Hacking Articles and Raj Chandel BloodHound is primarily designed to identify hidden relationships and attack paths within an Active Directory network. However, the information it provides can be used by security professionals to identify and mitigate security vulnerabilities in the network. By using BloodHound to map out the network and identify potential attack paths, security professionals can take steps to secure vulnerable machines and accounts, and prevent attackers from exploiting the network. #windows

Новый формат 📌 💻 Было внутреннее желание приурочить анонс к какой то знаменательной цифре, например, 1337 подписчиков😎 У меня не так давно появилась идея попробовать новый формат взаимодействия - стримы (примерно, как это делают зарубежные коллеги, например, IppSec). Мне кажется, можно сколько угодно рассказывать о том, как надо, но без практики - это все тщетно. Существуют множество платформ, на которых размещены уязвимые виртуальные машины. Это и всем известный HackTheBox и PlayGrounds от OffensiveSecurity. В общем, хочу попробовать в онлайн режиме вместе с Вами начать их решать, попутно рассказывая о каждом проделанном шаге и разбирая непонятные моменты. Очень надеюсь, что кому-то это придаст мотивации и желания стремиться и разбираться. Разумеется без участия каждого из вас, эта идея обречена. Любая позитивная реакция под этим постом будет воспринята как солидарность с изложенной идеей!

Ребята, знаю тема пен-теста очень востребована среди вас. Взлом тачек как один из наглядных видов обучения и демонстрации возможостей. И поэтому представляю инициативу нашего давнего подписчика и соратника по ИБ делу! Присоединяйся и ломай как профессионал!

Компания Positive Technologies в рамках Восточного экономического форума (ВЭФ) представила исследование актуальных киберугроз Азиатского региона в 2022–2023 годах. На черном рынке доступ к сети с правами рядового пользователя или к небольшой компании может обойтись в $100–200, права администратора домена оцениваются от $500. 81% атак на организации были направлены на компьютеры, серверы и сетевое оборудование, в 22% были взломаны веб‑ресурсы, в 57% случаев атак на организации использовалось ВПО. В 40% случаев применялись методы социальной инженерии, в 39% случаев эксплуатировались уязвимости в ресурсах компаний. Эксперты ИБ‑компании назвали кибершпионаж одной из основных угроз для организаций и государств Азии. Источник + PDF

«Траектория будущего» 2022 - 2023. Олимпиада для школьников и студентов Официальный сайт FAQ Номинация "Информационная Безопасность" 2023 Статистика участия VK + YouTube + TG #

Этот эмодзи бьет все рекорды роста популярности и становится одним из самых востребованных в РФ! Так навалим же новых лайков за чудо картинку! #fun