white2hack 📚

Криптовалютные расследования - курс молодого бойца, 2023 Пример расследования #useful

Kali Linux Reference Guide: A Pentester's Voyage, 2021 The Kali Linux Reference Guide focuses on getting Kali Linux setup, basic to advanced Linux commands, and a majority of the pentesting tools that come bundled with Kali. Additionally, it covers fetching popular tools that are not included with Kali Linux and how to use them. This reference guide is a perfect supplement for classrooms or learning environments and also as a practical book to bring with you on your security endeavors. Whether you’re a beginner or a senior-level security professional you’ll learn something new with this guide. #Kali #book

The Hardware Hacking Handbook, Colin O'Flynn, 2021 You’ll learn: •How to model security threats, using attacker profiles, assets, objectives, and countermeasures •Electrical basics that will help you understand communication interfaces, signaling, and measurement •How to identify injection points for executing clock, voltage, electromagnetic, laser, and body-biasing fault attacks, as well as practical injection tips •How to use timing and power analysis attacks to extract passwords and cryptographic keys •Techniques for leveling up both simple and differential power analysis, from practical measurement tips to filtering, processing, and visualization #book

The Complete Active Directory Security Handbook. Exploitation, Detection, and Mitigation Strategies, 2023 Active Directory (AD) is a crucial directory service for managing network resources in Windows-based networks. It enables the centralization of management for various network resources, including user and computer accounts, resources, and security policies. In this way, AD facilitates efficient and secure management of networks in a hierarchical structure. However, Active Directory is not immune to attacks, and attacks on AD can result in disastrous consequences for the network. Successful Active Directory attacks consist of three primary steps: discovery, privilege escalation through theft of valid account credentials, and gaining access to other computers in the network/domain. #windows #book

Руководство пользователя Cobalt Strike v4.7, издано в LockBitSupp, перевод HostBost, специально для XSS, 2023 Cobalt Strike - это платформа для моделирования противника и операций red team. Продукт предназначен для целевых атак и имитации пост-эксплуатационных действий злоумышленников. В этом разделе описывается процесс атаки, поддерживаемый набором функций Cobalt Strike'a. В остальной части данного руководства эти функции рассматриваются подробно. #book #pentest

Вебинар: «Особенности законодательства о персональных данных в России, Беларуси и Казахстане» Все больше российских компаний выходит на рынок Беларуси и Казахстана и неминуемо сталкивается с требованиями законодательства о защите персональных данных этих стран, разобраться с которыми бывает непросто. 15 июня в 12:00 эксперты Б-152 по защите ПДн сравнят законодательства России, Беларуси и Казахстана. Подробности и регистрация В программе: ▪️Что относится к персональным данным и какие основные принципы обработки ПДн? ▪️Какие стороны участвуют в обработке персональных данных? ▪️Кто отвечает за надзор и контроль в сфере обработки ПДн, основные обязанности Оператора ▪️Как регламентирована трансграничная передача ПДн? ▪️Есть ли требования о локализации ПДн? ▪️Какая ответственность предусмотрена за нарушение законодательства о защите ПДн? 🗓15 июня ⏱12:00 💸Бесплатно Зарегистрируйтесь, чтобы получить доступ к вебинару и 📝 перечень обязательной документации по обработке ПДн, необходимой операторам в РБ и в РК

Collection of Event ID ressources useful for Digital Forensics and Incident Response Source #forensic

Видеозаписи докладов CyberCamp. DevSecOps В конце апреля команда CyberCamp провела митап, посвященный DevSecOps. Наше путешествие началось у острова композиционного анализа, потом мы прошли между Сциллой и Харибдой защиты контейнеров и мобильных приложений, а затем отправились исследовать другие направления DevSecOps. В этом посте собрали полный плейлист выступлений Источник #SecDevOps

Roadmap for everyone who wants DevSecOps GitHub #SecDevOps

OWASP DevSecOps Guideline This is a new structure of this documents and it's in-progress to improve it as much as we can. GitHub #SecDevOps

Simple Guide for Development and Operation, Hadess, 2023 #SecDevOps #book

DevSecOps Guides Comprehensive resource for integrating security into the software development lifecycle. GitHub Web official #SecDevOps

Guidelines for Digital Forensics First Responders This guide aims to offer support and advice to Digital Forensic practitioners from law enforcement during the activities of search and seizure for identification and handling of electronic evidence through methods that guarantee their integrity. #forensic