white2hack 📚

Методическое руководство по извлечению данных из iPhone и других устройств Apple, ЭлкомСофт, 2023 В данном руководстве систематизирована информация по извлечению данных из iPhone и некоторых других устройств Apple, описаны подходы, стратегии и особенности разных методов, а также типичные ошибки. #book #forensic

A Detailed Guide on Rubeus, 2023 In this guide, delve into the Kerberos authentication flow, understanding its major components and utilizing messages for workflow. Learn how to set up Rubeus, execute ticket operations, and create golden and silver tickets. Rubeus, a C# toolkit, interacts with and exploits Kerberos. As a ticket-based network authentication protocol, Kerberos is extensively used in Active Directories. Unfortunately, misconfigurations in AD, often due to human error, can lead to security lapses. Rubeus steps in to exploit vulnerabilities arising from these misconfigurations, performing tasks like crafting keys and granting access using forged certificates. This article serves as a comprehensive guide on leveraging Rubeus in various scenarios. #pentest #windows

Free cybersecurity materials Google Drive #book

50 Interview Questions Answers with Explanation Network Management and Monitoring 𝐍𝐞𝐭𝐰𝐨𝐫𝐤 𝐦𝐚𝐧𝐚𝐠𝐞𝐦𝐞𝐧𝐭 𝐚𝐧𝐝 𝐦𝐨𝐧𝐢𝐭𝐨𝐫𝐢𝐧𝐠 involve the administration, optimization, and oversight of computer networks. Management ensures efficient resource utilization, security, and performance, while monitoring employs tools to track network activity, diagnose issues, and proactively respond to disruptions, ensuring the network operates reliably and meets organizational needs. #cisco

The Comprehensive CISSP Study Guide by John Sisler, 2023 #book

API Pentesting Mindmap Mind maps, represented in this document, serve as a powerful tool for enhancing API security testing. 🧠 They visually unravel complex software interactions, making it easier to understand and manipulate APIs by breaking down intricacies into manageable segments. #

Google Cloud Red Team Specialist [CGRTS] by Cyberwarfare Labs Red Team engagement of GCP infrastructure that will include the following : - Motive / Objective in Red Team Ops in Google Cloud - MITRE ATT&CK Matrix for Cloud: ❖ OSINT➢ ❖ Initial Access➢ ❖ Authenticated Enumeration➢ ❖ Privilege Escalation➢ ❖ Persistence➢ ❖ Credential Access➢ ❖ Lateral Movement➢ ❖ Data Exfiltration➢ - And how to exploit security misconfiguration in: ➢ Identity & Access Management ➢ Service Account ➢ Cloud Function ➢ Compute Instance ➢ Virtual Private Cloud ➢ Cloud Storage ➢ Secret Manager Official page #education #pentest

The Hacker's Choice THC is an acronym for 'The Hacker's Choice' and a group of international experts involved in network and system security. The group looks back on a long history, it was founded in 1995 and published over 70 technical papers and software releases covering a wide range of computer security aspects. We research and publish tools and academic papers to expose fishy IT security that just isn’t secure. We also develop and publish tools to help the IT Security movement. Official page GitHub InfosecExchange Old page #useful

Информационные технологии и преступления, Минаков С. С., Закляков П. В., 2023 В данном пособии приводится взгляд на цифровые следы со стороны следствия, в фокусе которого поэтапно изложены наиболее важные аспекты доказывания по уголовным делам, связанным с использованием информационных технологий, рассмотрены понятия и предмет доказывания и доказательств, приведена их классификация и виды, описаны вещественные и цифровые доказательства, показана значимость привлечения специалиста, отмечены проблемы объективного вменения и казуса, связанные со спецификой техногенного «виртуального» мира. Отдельно рассмотрены вопросы участия специалиста (эксперта) и представления ими доказательств в ходе судебных заседаний по уголовным делам, связанным с использованием информационных технологий. Приведены разнообразные случаи из жизни. #book #forensic

Батл с кадровиком. Как пройти собеседование и выполнить все тесты, Ричард Борзов, 2018 Согласно одному из исследований Высшей школы экономики, 22,1 % россиян ежегодно меняют работу. Это означает, что каждый год количество соискателей превышает 31 млн человек. Такая внушительная цифра заставляет HR-менеджеров ответственнее подходить к подбору персонала и устраивать кандидатам настоящий «марафон». Телефонное интервью, стресс-интервью, деловые игры, презентации, психологические тесты и еще с десяток методик – всё это используют кадровики, чтобы выбрать одного из сотни претендентов. «Батл с кадровиком» – практическое пособие для соискателей. Ричард Борзов, карьерный консультант с многолетним опытом, рассказывает в книге, как HR-менеджеры оценивают и отбирают резюме; приводит примеры удачных ответов на собеседованиях и решения числовых и вербальных тестов; дает описание компетенций, которые следует проявить кандидату в упражнениях на ассесмент-центрах. #book #job

Собеседование на английском проще простого, Наталья Дриго, 2016 Я собирала материал для этой книги много лет, так как английский и бизнес неразлучны в моей жизни. Я лингвист, но работаю в сфере финансов уже больше 10 лет. Проходила собеседования сама, проводила собеседования, подбирая подчиненных, подготавливала друзей к собеседованиям. В моем кругу друзей: рекрутеры, топ-менеджеры и сотрудники HR-департаментов. Поэтому и не случайно у меня возникла в голове идея создания этой книги-подсказки-шпаргалки. Наслаждайтесь, пользуйтесь, развивайтесь! #english #job

Ну, а теперь пост для тех кому полюбился 🤡 и тех ко смотрит не только на "сладкую" сторону развития и безудержного процветания. Как бы в последнее время не форсили ИТ или другую отрасль в РФ, есть факты говорящие о том, что много "топовых" компаний являются неэффективными (внимание, не путать с "убыточными" или "банкротами"). Почему так читайте в разных источниках, делайте выводы сами. Источники: ВТБ пал вниз + 15% Пром + Госы в убытке + Анализ Forbes + Аналитик Бойко + Давление на бизнес + НацПроекты + Он все сказал + Ozon и VK убыток + Олигархов нет + ЗП мульт/день #analytics