white2hack 📚

Время UNIX. A History and a Memoir, Керниган Брайан, 2021 Операционная система Unix завоевала мир, чего совсем не могли представить ее создатели, творя историю на последнем этаже Bell Labs в 1969 году. Идея этой ОС оказала колоссальное влияние на разработку программного обеспечения и развитие операционных систем. Вы узнаете о том, как зарождалась система Unix, чем она примечательна и почему занимает столь важное место в компьютерном мире, а также об удивительных людях, вложивших в нее силы и душу. Книга представляет собой честный и остроумный рассказ о жизни айтишного сообщества тех времен — никакой зауми, страниц кода и ссылок. Расслабьтесь и получайте удовольствие, погрузившись в историю, полную приключений и открытий. Брайан Керниган — автор и соавтор дюжины книг по программированию, включая легендарные «Язык программирования Си» и «Unix. Программное окружение». #book #newbie #linux

Гид по Computer Science, расширенное издание, Спрингер Вильям, 2021 Колосс на глиняных ногах – так можно назвать программиста без подготовки в области Computer Science. Уверенное владение основами позволяет «не изобретать велосипеды» и закладывать в архитектуру программ эффективные решения. Всё это избавляет от ошибок и чрезмерных затрат на тестирование и рефакторинг. Не беда, если вы чувствуете себя не у дел, когда другие программисты обсуждают аппроксимативный предел. Даже специалисты с опытом допускают ошибки из-за того, что подзабыли Computer Science. #book #newbie

OSINT Techniques resources for uncovering online information, Michael Bazzell,Tenth edition, 2023 New (2023) 10th Edition contains many updated techniques, scripts, and tools! This book puts the power back in your hands. The new OSINT professional must be self-sustaining and possess their own tools and resources. You will become a more proficient subject matter expert who will be armed with the knowledge and readiness to articulate the sources of your findings. This new edition contains hundreds of pages which have been updated to keep your OSINT investigative methods fresh, and completely rebuilt digital assets which complement the teachings. Brand-new search methods for Facebook, Instagram, LinkedIn, YouTube, and others ensure you have the latest techniques within your online investigation arsenal. This edition presents six new chapters unavailable within previous versions discussing Broadcast Streams, Application Programming Interfaces. #bopk #OSINT

Хакерство. Физические атаки с использованием хакерских устройств, Жуков Андрей, 2023 Книга посвящена физическим атакам на беспроводные сети и компьютеры с использованием самодельных хакерских устройств и защите от них. Показан способ дампа памяти компьютера при помощи обычной флешки, метод перехвата сетевого трафика посредством зажимов-«крокодилов». Подробно освещены различные атаки BadUSB, продемонстрирован метод организации несанкционированного доступа к компьютеру при помощи 4G-модема и подключения к локальной сети через хакерское устройство на базе одноплатного компьютера. Описаны атаки на беспроводные сети и уличные IP-камеры с помощью самодельного устройства Wi-Fi Pineapple. Продемонстрирован способ атаки на сеть и устройства с использованием дрона, оборудованного одноплатным компьютером. Официальный магазин Анонс на ][акере #book #pentest

Attacking Active Directory with Linux by Altered Security Attacking Active Directory with Linux (LinuxAD) is a training environment and playground. Students get access to dedicated lab setup (not shared with other students). The lab contains a Linux based machine to execute attacks and a target AD setup. The target AD is a fully patched AD environment with all Server 2019 machines. Students can practice techniques like network discovery, enumeration, abusing file shares, bypassing AMSI and Windows Defender, metasploit payloads, domain enumeration, credentials spraying and reuse, extracting secrets, testing LOLBAS, evading application whitelisting, SQL Server abuse, pivoting, ACL abuse, exploiting delegation, domain privilege escalation and more! Official page + Lab page + Lab guide Win Red Teaming + Attacking Active Directory: 0 to 0.9 Хабр

Attacking and Defending Active Directory: Advanced Edition by Pentester Academy, ripped by Hide01 A deep dive into Red Teaming – Practice attacks with focus on OpSec, Living Off the Land and bypassing security controls like MDI, WDAC and more in a secure multi-forest active directory lab environment. Earn the CRTE certification Attacking and Defending Active Directory is beginner friendly course designed for security professionals who would like to enhance their AD security knowledge and want to understand practical threats and attacks in a modern Active Directory environment. The course is based on our years of experience of making and breaking Windows and AD environments and teaching security professionals. We cover topics like AD enumeration, trusts mapping, domain privilege escalation, domain persistence, Kerberos based attacks (Golden ticket, Silver ticket and more), ACL issues, SQL server trusts. Official page + Lab page GitHub #education #windows #pentest #defensive

Hunt APTs with Yara like a GReAT ninja, Kaspersky Lab Our specialists have poured years of experience from the prominent cases they have worked on into our online Threat Hunting with Yara training. Course leader Costin Raiu, a 25 year veteran of the threat hunting industry, will teach you the unconventional ways of working with Yara so that you can find threats of the same magnitude as his team. Specifically designed for self-paced learning, our course is deeply practical and enables you to learn-by-doing, hunting for real threats in our dedicated Virtual Lab. Using world-renowned cases like BlueTraveller, Sofacy & WildNeutron as the basis of the course, Costin shares insights and techniques from his team’s exclusive research on these cases. This knowledge will enhance your career and improve your organisation’s threat defences. Official page + Landing page #education #malware #defensive

Wazuh Course by Let'sDefend! Throughout the course, you will have the opportunity to engage in practical exercises and real-world scenarios, enabling you to apply the acquired knowledge in a practical and meaningful manner. Upon completion, you will be well-versed in leveraging the capabilities of Wazuh to enhance the security posture of your organization, effectively detect and respond to security incidents, and gain a comprehensive understanding of SIEM processes from start to finish. This course equips you with the essential skills and expertise needed to confidently navigate the complexities of Wazuh and strengthen your organization's security infrastructure. Official page Wazuh for cybersecurity Monitor Your Container Activities with Wazuh #education #defensive