white2hack 📚

**ЕС ввел санкции в отношении ПАО «Группа Позитив», головной структуры для Positive Technologies, одной из крупнейших российских компаний в области информационной безопасности** В числе попавших в санкционный список также указаны «Итеранет» и «Поиск-ИТ». Как отмечено в документах ЕС, все три компании имеют лицензии ФСБ РФ, которые выдаются структурам, занимающимся в том числе разработкой технологии шифрования и криптографической защиты информационных и телекоммуникационных систем для российских разведывательных служб. Санкции также были введены против «Научно-технический центр «Вулкан» (Москва) и «Эшелон» (Москва). Ну, и мораль сей басни такова - Как говорил мой преподаватель, военный пенсионер, офицер КГБ СССР в отставке, с кафедры ИБ во времена когда я учился в ВУЗе - "бывших сотрудников гос безопасности не бывает". Так и здесь - если ты с КГБ (не важно за филки или за идею) то это навсегда, выходы оттуда уже нет. Кто понял о чем пост - навалите лойсов Источники 1, 2, 3, 4

Во многих средних и больших компаниях РФ стали вводить практику "оценки производительности" сотрудников (staff performance review) на основании которого идет продвижение по карьере, увеличение ЗП, возможность получить премию, доп бонусы или же оказаться в bottom level и встать в очередь на увольнение. Performance review давно уже используется в ИТ-гигантах типо Amazon, Google, Netflix, Microsoft. И именно "боттомы" были первыми уволены из FAANG в сезон зимы 2022\2023. А вот и подборочка статей на ознакомление к чему быть готовым и как простраивать свою стратегию продвижения по карьерной лестнице #analytics

Операционная система UNIX**, Андрей Робачевский, Сергей Немнюгин, Ольга Стесик, 1 издание (2002) и 2 издание (2010) Для всех новичков самая база по Unix с которого пошел Linux и все unix-like ОС Даны основы организации, идеологии и архитектуры, объединяющие различные версии UNIX. Рассматриваются: архитектура ядра (подсистемы ввода/вывода, управления памятью и процессами, а также файловая подсистема), программный интерфейс (системные вызовы и основные библиотечные функции), пользовательская среда (командный интерпретатор shell, основные команды и утилиты) и сетевая поддержка (протоколы семейства ТСР/IР, архитектура сетевой подсистемы, программные интерфейсы сокетов и TLI). Во второе издание включен новый материал по операционным системам Linux и FreeBSD, удалены темы, утратившие актуальность, Книга является вторым изданием рекомендованного Министерством общего и профессионального образования России одноименного учебного пособия. #book #linux #newbie

Хей всем олдам и новобранцам комьюнити w2hack! Давненько не общались в прямых эфирах, если эта тема еще качает и нам есть что перетереть, то старина админ на связи! Пиши вопросы, темы и идеи на обсуждение - форма ниже. Все самое волнующее и интересное обсудим live уже через несколько дней. Трем за ИБ и жизнь в целом, все что можно обсудить публично! Ну, есть кому интересно? Заполнить форму #info

Компьютер глазами хакера, коллектив авторов журнала ][акер, 2022 Эта книга — сборник лучших, тщательно отобранных статей из легендарного журнала «Хакер». Рассмотрены операционные системы Windows 11 и Linux с точки зрения организации эффективной работы на ПК. Описаны полезные приложения для этих ОС, утилиты для работы в терминале. Рассказано о программах для стеганографии — скрытия полезных данных в графических изображениях. Даны практические советы для пользователей Windows 11 по удаленной установке ОС, отключению телеметрии, удалению программ и компонент, тонкой настройке системы, ее оптимизации для работы на несовместимом и устаревшем оборудовании. Подробно описаны различные настройки Linux для безопасной работы. Представлены примеры постройки самодельного корпуса для ПК, установки суперконденсатора в беспроводную мышь, сборки самодельного ноутбука. Официальный сайт Анонс на ][акере #book #useful

Комплексная настройка безопасности и анонимности, CyberYozh Academy, Евгений Ивченков, (2022) WEB-DL [AD] [RU] В данном курсе мы собрали и систематизировали всю информацию во всех сферах кибербезопасности. #education

Обучающий видео курс The Complete Nmap Ethical Hacking Course : Network Security, Udemy, Nathan House (2018), WEB-DL [RU] Что под катом: (+) Учимся использовать Nmap в целях этичного хакинга, системного администрирования и сетевой безопасности; (+) Учимся обнаруживать активные и уязвимые хосты в сети; (+) Изучаем скриптовый движок Nmap (NSE), используемый для продвинутого обнаружения и взлома. Рассмотрим различные скрипты, включая используемые для брутфорса паролей электронной почты и баз данных, для межсайтового скриптинга (XSS) и SQL-инъекций; (+) Учимся определять правила файрвола, избегая обнаружения; (+) Учимся избегать обнаружения файрволами и системами обнаружения вторжений (IDS); (+) Изучаем выходные данные Nmap (конвертация, слияние, сравнение); (+) Рассматриваем обе версии Nmap: консольную и GUI-версию (Zenmap); (+) Изучаем Zenmap (Nmap GUI); (+) Поймем, как Nmap используется в комбинации с C&C-инфраструктурой злоумышленников #education

Обучающий видео курс Osint v.2 "Master OSINT", Mefodiy Kelevra (2021), PCRec Курс является неотъемлемым продолжением "Русского OSINTa", но никак его ремиксом. Вторую часть мне захотелось сделать более универсальной, ориентированной на инструменты, более интернациональной. Продолжение ориентировано на обучение "навыку поиска". Данный курс может быть интересен и SEO специалистам, пентестерам, журналистам, веб мастерам. #education #OSINT

Top Best 30 Active Directory Security Best Practices Checklist (in 2023) By Andrew Fitzgerald In this post, we have listed the best Active Directory Security Best Practices checklist that will assist organizations in enhancing AD security. Further, these practices will enable administrators to discover malicious attempts, identify and prioritize security activities. Follow some of the below listed AD best practices to improve and secure your Windows AD domain environment. Source #windows #hardening

Курс этичного хакинга от колледжа PracticU, 2020 - 2022 Серия бесплатных уроков от ИТ колледжа PracticU по теме этичного хакинга, тестирования на проникновение, безопасности приложений, реверса, сертификации OSCP. Полный пакет уроков доступен по подписке на официальном сайте. YouTube Официальный сайт #education #pentest

Above Network Vulnerability Scanner by Caster Automates the search for network vulnerabilities, designed for pentesters, Red Team operators, and network security engineers GitHub #hacktools

Security Study Plan A Practical Study Plan to become a successful cybersecurity engineer based on roles like Pentest, AppSec, Cloud Security, DevSecOps and so on with free/paid resources, tools and concepts to excel. GitHub #education

**AvtoGram — онлайн-сервис, который позволяет проверить информацию об автомобиле по его VIN-коду и государственному регистрационному номеру. Есть возможность пополнять внутреннюю базу закидывая фотки авто и зарабатывать на этом деньги. Источник TG bot #OSINT

Securing Industrial Control Systems (ICS) and Operational Technology (OT) 👉 𝗔𝘁𝘁𝗮𝗰𝗸𝗶𝗻𝗴 𝗜𝗖𝗦/𝗢𝗧 🌟 Attacking ICS Plant #1 on TryHackMe http://ow.ly/eC5050NuJ5e 🌟 Attacking ICS Plant #2 on TryHackMe http://ow.ly/l8M750NuJ5j 🌟 Infrastructure Pentesting Checklist by Purab Parihar http://ow.ly/7Ml950NuJ5f 🌟 John Hammond Attacking ICS Devices http://ow.ly/LhMt50NuJ5o 🌟 Nmap and Sbom for ICS by Sulaiman Alhasawi http://ow.ly/8bh550NuJ5g 🌟 Scada Hacker Library of Resources for Industrial Control System Cyber Security http://ow.ly/Mh2e50NuJ5i 👉 𝗧𝗿𝗮𝗶𝗻𝗶𝗻𝗴 𝗮𝗻𝗱 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗰𝗮𝘁𝗶𝗼𝗻𝘀 🌟 101 Critical Infrastructure Protection for the Public FedVTE http://ow.ly/irxs50NuJ5l 🌟 Checkout CISA’s calendar for ICS Training http://ow.ly/CrVc50NuJ5p 🌟 List of free online resources to learn ICS/OT cybersecurity by Irfan Shakeel http://ow.ly/wwEq50NuIUW 🌟 A guide to your Certification journey in ICS/OT Cybersecurity by Shamikkumar Dave http://ow.ly/jR2I50NuIV6