white2hack 📚

Mail Server Attacks: Cheat Sheet for Red Teamers by REDTeam As a Red Teamer, understanding and exploiting vulnerabilities in mail servers is critical in today's digital landscape. This document outlines key tactics and strategies: SMTP Relay Hijacking 📤: Learn about unauthorized relays and how they can be exploited for sending malicious emails, contributing to phishing campaigns, and more. Open Relay Detection 🕵️: Dive into techniques to detect open relays, which are prone to abuse and can tarnish an organization's reputation. Mail Spoofing and Domain Alignment 🚨: Gain insights into domain alignment tactics, including DMARC, SPF, and DKIM setups, and how misalignments can lead to successful spoofing. Server Configuration Exploits ⚙️: Examine common misconfigurations, such as weak encryption and outdated protocols, that lead to mail server vulnerabilities. Logging and Monitoring Bypass 👁: Discover methods to bypass logging and monitoring, crucial for stealthily navigating mail servers. #pentest

Зарплаты сотрудников информационной безопасности по всему миру (март 2024) В международном опросе специалистов на портале InfoSecJobs приняли участие около 7000 человек из 62 стран. В топ-3 по числу опрошенных вошли должности Security Engineer, Security Analyst, DevSecOps Engineer. Возможно что таких должностей и больше требуется по всему миру. Страны абсолютно разные от Австралии и Индии до России и США, поэтому если вас интересует конкретная страна, то вам интересно самому посмотреть в базу. Здесь в таблице зарплаты переведенные в доллары со всего мира. Источник #analytics #world

Firewall Rules on Linux, 2024 #linux #defensive

GeForce RTX 4090 взламывает сложные 8-значные пароли менее чем за час Новейшие графические процессоры Nvidia, такие как RTX 4090 и A100, могут взломать даже самые сложные пароли за считанные минуты. Согласно данным таблицы паролей Hive Systems от 2024 года, 8-значный пароль может быть взломан массивом из 12 графических процессоров RTX 4090 всего за 37 секунд, если он включает только цифры без букв и символов. Однако время увеличивается до впечатляющих 7 лет, если в пароле используется рекомендуемое сочетание цифр, прописных и строчных букв и символов, что значительно затрудняет взлом методом грубой силы. Для паролей, защищенных хэшами MD5, цифры значительно ниже. RTX 4090 сможет взломать сложный 8-значный пароль с цифрами, строчными и прописными буквами и символами всего за 59 минут. #pentest

Understanding Network Hacks. Attack and Defense with Python by Bastian Ballmann, 2015 This book explains how to see one's own network through the eyes of an attacker, to understand their techniques and effectively protect against them. Through Python code samples the reader learns to code tools on subjects such as password sniffing, ARP poisoning, DNS spoofing, SQL injection, Google harvesting, Bluetooth and Wifi hacking. Furthermore the reader will be introduced to defense methods such as intrusion detection and prevention systems and log file analysis by diving into code. #cisco #python #coding #pentest

𝐋𝐢𝐧𝐮𝐱 𝐏𝐫𝐢𝐯𝐢𝐥𝐞𝐠𝐞 𝐄𝐬𝐜𝐚𝐥𝐚𝐭𝐢𝐨𝐧 by Faruk Ahmed, 2024 #linux #pentest

Беги! Почему айтишники уходят посреди собеса? Это вообще ок? И главное — максимальная доброжелательность. Тот факт, что кандидат не подходит вам, не делает его автоматически плохим, бесполезным и никому не нужным. Вам не подходит, кому-то другому подойдет Источник #job

Cybersecurity Roles and Certifications #job #world

Getting Started with Kubernetes by ERIC SHANKS, 2024 The blog posts in the series should provide a good jump start in to using Kubernetes and the code samples will provide useful hands on with the concepts. Source GitHub #SecDevOps

Last night the UK Ministry of Defence was hacked by China Private information of all the serving armed forces and some veterans was compromised. When these things happen, it reminds me of the job posting for Head of Cyber Security on £57k. Yes this is just about "an above average salary" in the UK. However, when we are talking about threats of global powers attempting to hack sensitive information surely an investment to attract the best possible talent in the world would be more. If we don’t invest, this will continue to happen. #info

Второй спец выпуска БУМАЖНОГО ][акера Открыт предзаказ на новый 2-й по счету спецвыпуск с лучшими статьями 2017–2019 годов, отправка планируется в июле 2024 В прошлом году мы напечатали бумажный «Хакер» впервые с 2015 года. Тираж разошелся на ура, читатели прислали множество теплых отзывов. Мы решили сделать еще один выпуск в честь 25-летия. Официальный сайт Заказать свой экземпляр #event

Awesome CISO Maturity Models Maturity models help integrate traditionally separate organizational functions, set process improvement goals and priorities, provide guidance for quality processes, and provide benchmark for appraising current processes outcomes GitHub #useful

😄😄😄 #fun

Состояние рынка труда и зарплат в IT в I полугодии 2024 года, Профсоюз работников ИТ (www.ruitunion.org) Три недели назад мы провели наше второе исследование рынка труда и зарплат. В опросе приняло на 20% больше работников по сравнению с прошлым. Спасибо всем участникам! Теперь мы готовы поделиться с вами результатами. Источник Дополнительно: (+) Что происходит на рынке труда в ИТ в 2024 году? (+) Большой ответ по итогу 2023 года с графиками #analytics