white2hack 📚

Как стать хакером. Сборник практических сценариев, позволяющих понять, как рассуждает злоумышленник, Эдриан Прутяну, 2020 Данная книга представляет собой руководство по защите веб-приложений от вредоносных воздействий. Рассматривая всевозможные уязвимости с позиции злоумышленника, автор дает читателям ключ к надежной защите своих ресурсов. В книге рассматриваются наиболее часто встречающиеся уязвимости и показано, как хакер может использовать их в своих целях. Наряду с этим приводятся практические советы по предупреждению атак. Рассмотрены сценарии, в которых целью атаки может быть популярная система управления контентом или контейнерное приложение и его сеть. #book

The DevOpsCareer Handbook. The ultimate guide to pursuing a successful career in DevOps, John Knight, Nate Swenson, 2022 Explore the diverse DevOps career paths and prepare for each stage of the interview process with collective wisdom from DevOps experts and interviews with DevOps Practitioners. You'll learn about the various career paths available in the field of DevOps, before acquiring the essential skills needed to begin working as a DevOps professional. If you are already a DevOps engineer, this book will help you to gain advanced skills to become a DevOps specialist. After getting to grips with the basics, you'll discover tips and tricks for preparing your resume and online profiles and find out how to build long-lasting relationships with the recruiters. Finally, you'll read through interviews which will give you an insight into a career in DevOps from the viewpoint of individuals at different career levels. #book

Python. Лучшие практики и инструменты, Яворски Михал, Зиаде Тарек, 2021 Третье издание «Python. Лучшие практики и инструменты» даст вам инструменты для эффективного решения любой задачи разработки и сопровождения софта. Авторы начинают с рассказа о новых возможностях Python 3.7 и продвинутых аспектах синтаксиса Python. Продолжают советами по реализации популярных парадигм, в том числе объектно-ориентированного, функционального и событийно-ориентированного программирования. Также авторы рассказывают о наилучших практиках именования, о том, какими способами можно автоматизировать развертывание программ на удаленных серверах. Вы узнаете, как создавать полезные расширения для Python на C, C++, Cython и CFFI. #book #python

Handbook for CTFers, Nu1L Team (Shanghai, China), 2022 “Handbook for CTFers: Zero to One” was written by the Nu1L team, one of China’s top CTF teams. As for Jeopardy-style CTFs, the content in the first 10 chapters of this book not only covers traditional categories of tasks like WEB, PWN and Crypto, but also includes some of the latest hot topics and techniques, such as blockchain. Case studies are provided for all of these types. Onsite Attack-Defend-style CTFs and penetration testing are introduced in Chapter 11 and Chapter 12. In order to help readers gain the most from the book, we have developed the N1Book platform, which addresses practical questions for different task categories. The book offers beginners a reliable, systematic tutorial on CTF competition. At the same time, it includes real case studies and a wealth of our competition experience, making it a valuable asset for experienced CTF players. #book #ctf

Cybersecurity Career Master Plan. Proven techniques and effective tips to help you advance in your cybersecurity career, Dr. Gerald Auger, Jaclyn "Jax" Scott, Jonathan Helmus, Kim Nguyen, 2022 Start your Cybersecurity career with expert advice on how to get certified, find your first job, and progress. This book is designed by leading industry experts to help you enter the world of cybersecurity with confidence, covering everything from gaining the right certification to tips and tools for finding your first job. The book starts by helping you gain a foundational understanding of cybersecurity, covering cyber law, cyber policy, and frameworks. Next, you'll focus on how to choose the career field best suited to you from options such as security operations, penetration testing, and risk analysis. The book also guides you through the different certification options as well as the pros and cons of a formal college education versus formal certificate courses. #book

Cybersecurity Career Guide, Alyssa Miller, 2022 Kickstart a career in cybersecurity by adapting your existing technical and non-technical skills. Author Alyssa Miller has spent fifteen years in cybersecurity leadership and talent development, and shares her unique perspective in this revealing industry guide. In Cybersecurity Career Guide you will learn: + Self-analysis exercises to find your unique capabilities and help you excel in cybersecurity + How to adapt your existing skills to fit a cybersecurity role + Succeed at job searches, applications, and interviews to receive valuable offers + Ways to leverage professional networking and mentoring for success and career growth + Building a personal brand and strategy to stand out from other applicants + Overcoming imposter syndrome and other personal roadblocks #book

Онлайн курс по Кибербезопасности, Александр Ахремчик, Merion Networks, 2022 Этот курс содержит наиболее актуальные материалы, которые необходимы для того, чтобы ворваться в индустрию ИБ. Теоретическая часть включает как основы типа CIA Triad и Defence in Depth, с которых начинают все безопасники, так и более узконаправленные знания, такие как защита конечных точек и киберкриминалистический анализ. Вы поймете как действуют ‘плохие парни’ в реальных кибератаках и научитесь правильно от них защищаться. Много практики от захвата и анализа пакетов в Wireshark до создания собственной песочницы для анализа вредоносного ПО и разворачивания защиты целой сети с помощью IPS.

Облачный провайдер CloudMTS запускает бесплатный курс по Cloud DevOps. Эксперты CloudMTS , VMware и Microsoft помогут погрузиться в современный курс облачных вычислений, отдельный раздел будет посвящен DevSecOps и Supply Chain Security. Официальная страчника https://cloud.mts.ru/cloud-thinking/courses/devops/ Дополнительно (1) https://berza.ru/cloud-devops-kurs-mts/ (2) https://habr.com/ru/company/cloud_mts/news/t/646941/ (3) https://twitter.com/Cloud_MTS/status/1484186516016402433

What is Digital Forensic (DFIR)? #forensic

Python security scripts A collection of public offensive and defensive security related scripts for InfoSec students. Only run these in a controlled and authorized manner! GitHub https://github.com/securitystreak/security-scripts #python

Linux. Книга рецептов. 2-е изд, Шрёдер К., 2022 Книга рецептов обучит начинающих пользователей и администраторов Linux управлять системой, используя как графические инструменты, так и командную строку. Независимо от того, используете ли вы Linux во встроенных или настольных системах, серверах, облачных или виртуальных средах, фундаментальные приемы одни. Цель книги - помочь вам быстро приступить к работе на простых и наглядных примерах. Карла Шредер приводит рецепты с объяснениями для конкретных ситуаций, а также ссылки для дополнительного изучения. #book #linux