white2hack 📚

Attacking WPA3: New Vulnerabilities & Exploit Framework, Prof. at KU Leuven (Belgium), 2022 In this presentation, we perform an audit of WPA3’s new features. We focus on Management Frame Protection, which prevents the popular deauthentication attack, and we study the new Simultaneous Authentication of Equals handshake. This uncovered several 0-day vulnerabilities, ranging from attacks that allow an adversary to trivially disconnect users from the network, to remotely crashing an access point, and revealed a vulnerability that allows an adversary to intercept all traffic of a victim under the right circumstances. Proof-of-concepts are implemented using a new Wi-Fi testing framework, allowing researchers to easily test their devices for several of the identified vulnerabilities. Performance https://conference.hitb.org/hitbsecconf2022sin/session/attacking-wpa3-new-vulnerabilities-and-exploit-framework/ GitHub https://github.com/domienschepers/wifi-framework YouTube https://www.youtube.com/watch?v=MWaIhYaQuM8

Основы кибербезопасности. Стандарты, концепции, методы и средства обеспечения, Солодуха Виталий Александрович, Белоус Анатолий Иванович, 2021 Книга мало пригодна для прикладных целей, но дает не плохую теоретическую базу и объяснение общих моментов. Полезна новичкам и теоретикам ИБ, "классическим" преподам, студентам при написании курсовых, рефератов, ВКР #book

Безопасность сетей ( Network Security. A Baginner`s Guide), Эрик Мэйволд, 2021 В книге содержатся пошаговые инструкции по установке и использованию межсетевых экранов, сведения о безопасности беспроводных соединений и настольных компьютеров, о биометрических методах аутентификации и других современных способах защиты. Рассказывается о видах компьютерных атак и о том, как они воздействуют на организацию; приводятся сведения о базовых службах безопасности, используемых для защиты информации и систем. Читатель узнает о том, как разработать полноценную программу и политики безопасности, о современном состоянии законодательных норм в области информационной безопасности, об управлении рисками и системой безопасности. #book

Black Hat Go: Программирование для хакеров и пентестеров, Стил Том, Паттен Крис, Коттманн Дэн, 2022

Команда по реагированию на инциденты кибербезопасности набирает специалистов. Ищем экспертов-практиков высокого уровня, готовых повышать свой уровень знаний в области ИБ.        Управление ИБ занимается обеспечением защиты информационных активов компании, включая:    ●   анализ рисков;     ●   компьютерных угроз;     ●   мониторинг уязвимостей и инцидентов;     ●   противодействие компьютерным атакам;     ●   внедрение новых технологий и средств защиты.                                                                                                                                   Подробнее о вакансиях:  https://kas.pr/6bpn      Вы можете получить не только инновационные проекты и конкурентную зарплату, но и опыт работы в международной IT-компании, ДМС со стоматологией, бесплатное обучение иностранным языкам и многое другое. Есть программа релокации для кандидатов из регионов.        https://kas.pr/6bpn

Кто спрашивал гайд по Shodan?

**@Social_Engineering** — Самый крупный ресурс в Telegram, посвященный Хакингу, OSINT и Cоциальной Инженерии.

Задай свой вопрос, подкинь идею, пошарь материал, который будет полезен всему комьюнити в рамках предстоящего стрима, Не стесняйся, другой жизни не будет, пиши, что тебя волнует. Если хотя бы у одного человека после этого изменится жизнь - все сделано не зря (с) Ссылка на фоhму https://forms.gle/ifS55kpNnsqeP4VQA #info

Однако, остается еще очень много того о чем я готов рассказать, и это уже не столько фокус на безопасности сколько о движении вперед, личной самореализации и превращении своей мечты в достижение жизни. И я так же знаю, что среди всех подписчиков есть уже состоявшиеся личности, те кто имеют хорошую работу и достойный заработок, да и вообще в своей сфере знают еще больше, чем автор этого паблика. Но, и знаю, что серди всех есть те, кто ищут себя, свой путь, что это ребята такие же как был когда то я, с той же стартовой планкой с которой начинал и я. И так, друзья, если вам интересно, если есть люди которые готовы услышать выходящее за рамки ИБ, жаждущие услышать новую порцию мотивации, хаков, инсайдов и личного опыта, если вам зашли прошлые подкасты, это кому из вас помогло или сделало лучше - то топите палец вверх – сделаем онлайн стрим! Я соберу ваши вопросы, расскажу о том, что я считаю важным, и поделюсь тем, что когда-то зарядило меня.

И, те кто помнит серию подкастов #podcast и мои стримы с ответами на ваши вопросы - знают, что речь шла о разных топиках - и об английском, и о развитии soft skill, движению к своей цели, а те, кто интересуется отдельной темой – знают мой отдельный паблик о профессиональной миграции. Но сохраняя постулаты, на основе которых когда-то был создан w2hack я выкладываю здесь материал, имеющий отношение только к ИБ. И понимаю, что все здесь собрались именно из-за вопросов ИБ. Поэтому я не стану миксовать все в одно место и тем более хламить канал. Ведь вы здесь потому что я выкладывал все что считал практически значимым, все что могло так или иначе помочь стать спецом в ИБ или просто обезопасить свои данные.

Waaazuup! Здарово, ребята! Сегодня паблик достиг планки over 7к подписчиков! Говоря честно, я никогда особо не задумывался, что комьюнити станет настолько популярным, выйдет за пределы универа, что когда-то эти границы будут раздвинуты. Я помню, как начинал в 2018 с публикой в пару десятков человек, это были мои первые подписчики, которые меня знали лично. А сейчас же регион охвата — это не только Москва, и не только города России, но уже давно Украина, Белоруссия, другие страны СНГ, Израиль и даже Германия. Большинство из сегодняшнего комьюнити меня знает как автора w2hack, евангелиста ИБ идей, быть может еще кто-то вспомнит чела из ][акера, спикера PHDays, ну, и блоггера. Однако, мое мировоззрение, активности и месседж который я несу в мир давно уже вышли за пределы только ИБ фокуса.

Безопасность PowerShell Перевод: Пётр Окунев, https://vk.com/peter1st #book #windows

Нетворкинг для разведчиков. Как извлечь пользу из любого знакомства, Елена Вавилова, Андрей Безруков, 2021 Нетворкинг – это построение социальной сети, использование связей для достижения успехов в жизни и карьере. Разведчик – это профессиональный нетворкер. Поиск новых контактов и развитие отношений – его основная работа. Ежедневно это занимает большую часть времени разведчика. А значит, эту работу он должен делать правильно. И мыслить стратегически, продумывая каждый шаг. В столь важном и ответственном деле непозволительно впустую тратить время и совершать ошибки. #book