white2hack 📚

The NIST Cybersecurity Framework (CSF) 2.0 by National Institute of Standards and Technology, February 26, 2024 The NIST Cybersecurity Framework (CSF) 2.0 provides guidance to industry, government agencies, and other organizations to manage cybersecurity risks. It offers a taxonomy of high-level cybersecurity outcomes that can be used by any organization — regardless of its size, sector, or maturity — to better understand, assess, prioritize, and communicate its cybersecurity efforts. #docs

Kali Linux в действии. Аудит безопасности информационных систем. 2-е изд., Никита Скабцов, 2024 В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы. Информационная безопасность, как и многое в нашем мире, представляет собой медаль с двумя сторонами. С одной стороны, мы проводим аудит, ищем способы проникновения и даже применяем их на практике, а с другой — работаем над защитой. Тесты на проникновение являются частью нормального жизненного цикла любой ИТ-инфраструктуры, позволяя по-настоящему оценить возможные риски и выявить скрытые проблемы. Вы последовательно пройдете все шаги, необходимые для проведения аудита безопасности информационных систем и тестов на проникновение: от общих понятий, рассмотрения стандартов и необходимых действий перед проведением аудита до методов проникновения в информационную систему и закрепления в ней. #book #Kali #pentest

GHIDRA. Полное руководство, Игл К., Нэнс К, 2022 Платформа Ghidra, ставшая итогом более десяти лет работы в Агентстве национальной безопасности, была разработана для решения наиболее трудных задач обратной разработки (Reverse Engeneering – RE). После раскрытия исходного кода этого инструмента, ранее предназначавшегося только для служебного пользования, один из лучших в мире дизассембле- ров и интуитивно понятных декомпиляторов оказался в руках всех специалистов, стоящих на страже кибербезопасности. Эта книга, рассчитанная равно на начинающих и опытных пользователей, поможет вам во всеоружии встретить задачу RE и анализировать файлы, как это делают профессионалы. #book #reverse

Секреты Штази. История знаменитой спецслужбы ГДР. Джон Келлер.Тайны XX века, авторы - Келер Джон, Кузьмин И. Н., 2010 За сорок лет существования Германской Демократической Республики ее спецслужба, известная во всем мире под названием Штази, заслужила репутацию самой зловещей и эффективной организации в ряду подобных ей в странах бывшего соцлагеря (совок еб%%й). Созданное в конце 40-х годов при участии советского НКВД, министерство госбезопасности ГДР было опорой и верным помощником восточно-германского руководства. Документальное исследование Д. Келера основано на многочисленных рассекреченных материалах спецслужб ФРГ, ГДР и США, интервью с политическими заключенными, бывшими разведчиками и государственными чиновниками. #book #fun

ModSecurity 3.0 and NGINX: Quick Start Guide by Faisal Memon, Owen Garrett, and Michael Pleshakov, 2018 ModSecurity is an open source web application firewall (WAF). ModSecurity protects applications against a broad range of Layer 7 attacks, such as SQL injection (SQLi), local file inclusion (LFI), and cross‑site scripting (XSS). These three attack vectors together accounted for 95% of known Layer 7 attacks. This ebook was created to help you get up and running with ModSecurity 3.0 and NGINX Open Source, or ModSecurity 3.0 and NGINX Plus, as quickly and easily as possible. It covers how to install, enable the major features of, and troubleshoot ModSecurity 3.0. #book #web #defensive

Стив Джобс и я: подлинная история Apple, Стив Возняк и Джина Смит, 2012 Гениальный маркетолог Стив Джобс и гениальный инженер Стив Возняк основали Apple чуть ли не случайно. Двум Стивам было приятно думать, что их хобби превратится в бизнес и позволит им подзаработать на пиццу. Но это решение оказалось поворотным для истории компьютеров и вообще для истории бизнеса. Сегодня Apple – самая дорогая и, возможно, самая инновационная компания в мире, а Стив Джобс, рано ушедший из жизни, считается величайшим бизнес-лидером современности. Эта книга – для всех, кого интересует история Стива Джобса и Apple, для всех, кто мечтает о собственном бизнесе, для всех, кто увлечен новыми технологиями и хочет понять, какие люди создают эти технологии и воплощают их в жизнь. #book #fun

Архитектура и фреймворки веб-приложений, К. А. Кулаков, В. М. Димитров, ПетрГУ, 2020 #book #web

Безопасно by design, Джонсон Дэн Берг, Деоган Дэниел, Савано Дэниел, 2021 «Безопасно by Design» не похожа на другие книги по безопасности. В ней нет дискуссий на такие классические темы, как переполнение буфера или слабые места в криптографических хэш-функциях. Вместо собственно безопасности она концентрируется на подходах к разработке ПО. Поначалу это может показаться немного странным, но вы поймете, что недостатки безопасности часто вызваны плохим дизайном. Значительного количества уязвимостей можно избежать, используя передовые методы проектирования. Изучение того, как дизайн программного обеспечения соотносится с безопасностью, является целью этой книги. Вы узнаете, почему дизайн важен для безопасности и как его использовать для создания безопасного программного обеспечения. #book #docs

Space Rogue: How the Hackers Known As L0pht Changed the World, Cris Thomas , 2023 In May 1998, the US Congress invited the seven members of the L0pht to testify on the state of government computer security. Two years later, that same group rode the Dot-com bubble to create the preeminent security consultancy the industry has ever known, @stake. Along the way, they stood up against tech giants like Microsoft, Oracle, Novell and others to expose weaknesses in those companies' premiere products. Despite the L0pht's technical prowess, the group could not keep what they had built together as money and internal politics turned friend against friend. Look inside L0pht Heavy Industries, or simply The L0pht, one of the most influential hacker groups in history. From formation, to congressional testimony, to going legit and the aftermath that followed. Follow the hacker 'Space Rogue' as he takes you on a journey through the magical hacker scene of the 1990s. #book #fun

ESP32-C3: Беспроводное приключение: Полное руководство по IoT , Espressif , 2023 Эта книга демонстрирует различные приложения семейства ESP32-C3 – одноядерного микроконтроллера, представляющего собой «систему на кри- сталле» (SoC) с интегрированными Wi-Fi и Bluetooth 5 (LE). Он обеспечивает необходимый баланс мощности, возможностей ввода-вывода и безопасности, предлагая таким образом оптимальное экономичное решение для подключаемых устройств. Вы освоите основы разработки проектов интернета вещей (IoT) и настройки среды и выполните практические примеры вплоть до запуска из- делия в серийное производство. #book #hardware