white2hack 📚

Доп материалы по настройке файрволла nftables nftables wiki https://wiki.nftables.org/wiki-nftables/index.php/Main_Page ArchWiki Russian https://wiki.archlinux.org/title/Nftables_(Русский) Extra (1) https://bit.ly/34U4u6D (2) https://bit.ly/34UeLiU (3) https://bit.ly/34S1yY0 (4) https://bit.ly/36drqhK #linux

Использование межсетевого экрана Netfilter для обеспечения сетевой безопасности в ОС Linux, Будько М.Б., Будько М.Ю., Гирик А.В., Учебное пособие, Университет ИТМО, 2020 Учебное пособие посвящено различным аспектам применения систе-мы Netfilter ядра ОС Linux, обеспечивающей функциональность межсете-вого экрана с отслеживанием состояний соединений и рядом других полезных возможностей. В пособии рассмотрены общие сведения о сете-вом стеке TCP/IP и межсетевых экранах, архитектура системы Netfilter, методы обеспечения фильтрации пакетов на сетевом и транспортном уровнях, работа механизма отслеживания соединений и возможности фильтрации пакетов на основе этого механизма, а также кратко рассмотре-ны требования, предъявляемые контролирующими государственными организациями к межсетевым экранам. #linux #book

Три книги для того что бы ты шел робить в SoC, занимался расследованиями инцидентов, анализом новых угроз и хантингом атак, а не только занимался одним пен-тестом. Хватит дрочить на PornoHub и смотреть сериалы, займись делом, наконец-то! (1) Practical Threat Intelligence and Data-Driven Threat Hunting, Valentina Costa-Gazcón (2) Malware Analysis and Detection Engineering, Abhijit Mohanta GitHub https://github.com/Apress/malware-analysis-detection-engineering Labs https://labs.sentinelone.com/building-a-custom-malware-analysis-lab-environment/ (3) Security Operation Center – Analyst Guide.SIEM Technology Use Cases and Practices, ARUN E. THOMAS #book

Web-сервер глазами хакера, Фленов М. Е., 3-е изд., 2021 Рассмотрена система безопасности web-серверов и типичные ошибки, совершаемые web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных web-сайтов, имеющих уязвимости, в том числе и популярных. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL-инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы защиты от атак и рекомендации по написанию безопасного программного кода, настройка и способы обхода каптчи. В третьем издании рассмотрены новые примеры реальных ошибок, приведены описания наиболее актуальных хакерских атак и методов защиты от них. Оригинал https://bhv.ru/product/web-server-glazami-hakera-3-e-izd/ #book #web #pentest

Взлом. Приемы, трюки и секреты хакеров, коллектив авторов журнала «Хакер», БХВ-Петербург, 2020 Эта книга — не традиционный справочник по информационной безопасности, не самоучитель, информацию из которого можно без труда найти в Интернете. Перед вами — сборник тщательно отобранных, самых интересных, лучших публикаций из легендарного журнала «Хакер», объединенных общей темой: взлом. В книге описана технология поиска и эксплуатации уязвимостей, детектирования «песочниц» и антиотладки, управления процессами в ОС семейства Microsoft Windows и их маскировки. Рассказывается о способах обмена данными между вредоносными программами и управляющим сервером. Даны конкретные примеры написания драйвера режима ядра Windows, перехвата управления приложениями через WinAPI, создания стилера для получения паролей из браузеров Chrome и Firefox. Описаны приемы обфускации кода PowerShell. Оригинал https://bhv.ru/product/vzlom-priemy-tryuki-i-sekrety-hakerov/ https://xakep.ru/2020/07/06/ #book #pentest #web #linux #windows

Школьникам и тру хЭкерам в ТикТоке зайдет https://dev.by/news/tiktok-dev #fun

Один раз и на сразу долго или 2, 3 или 4 года и нужно двигаться дальше? - деньги, проекты, новые люди, карьерный рост или от универа до пенсии на одного https://habr.com/ru/company/netologyru/blog/651249/ #job

Сборник из 4-х книг по Burp Suite, от новичка до продвинутого уровня, язык английский #web #book #pentest

Hands-on DevOps with Linux: Build and Deploy DevOps Pipelines Using Linux Commands, Terraform, Docker, Vagrant, and Kubernetes by Alisson Machado de Menezes, 2021 This book brings you advanced learnings on how to make the best use of Linux commands in managing the DevOps infrastructure to keep enterprise applications up-to-date. Throughout the book, you will get accustomed to the most widely used techniques among DevOps Engineers in their routine. You will explore how infrastructure as code works, working with Vagrant, Docker and Terraform through which you can manage the entire cloud deployment of applications along with how to scale them on your own. Blog https://alissonmachado.com.br GitHub https://github.com/AlissonMMenezes LinkedIn https://www.linkedin.com/in/alisson-machado-85490a22/ #linux #book #SecDevOps

Network Protocols for Security Professionals, by Yoram Orzach, early access production, published by Packt Publishing Ltd, 2022 Network security plays an important role in securing IT infrastructures against attacks. The increased demand for computer systems, and the ever-evolving internet, has allowed people to find vulnerabilities and infiltrate into organizations through their network. Network Protocol Security will help you safeguard your organization's network and networking devices. This book is a comprehensive guide that begins with the basics, gradually increases in complexity, and later takes you through advanced concepts. You will start by understanding the structure of data network protocols and devices as well as breaches. In addition to this, you’ll become familiar with attacking tools and scripts that take advantage of these breaches. Original https://www.amazon.com/Network-Protocols-Security-Professionals-vulnerabilities-ebook/dp/B09FKK2JPW #books

Inception E-Zine by russian hackers Inception — электронный хакерский журнал, проект некоммерческий, он пишется увлеченными энтузиастами для таких же энтузиастов. Журнал публикуется как на русском языке так и английском и полностью посвящен различным аспектам VX: кодинг, реверс, сети, криптография, обзоры, арт и так далее. Sources (1) https://xakep.ru/2016/01/14/inception/ (2) http://ru.und3rgr0und.org/wiki/Inception (3) https://www.securitylab.ru/blog/personal/VxLab/240021.php (4) https://forum.antichat.ru/threads/397292/ Archive https://vxlab.info/inception/ Text to team ezine31337@gmail.com

AppSec Ezine The AppSec Ezine was born out of the need to curate contents concerning information security that otherwise one may find scattered across the web. Each edition covers a wide range of topics. The AppSec Ezine is focused on providing information about problems you should be aware of (old or new issues) and giving you an overview of the latest hot topics - curiosities that get you through your daily work or ignite your passion on the topic Official page https://pathonproject.com/appsecezine/ GitHub https://github.com/Simpsonpt/AppSecEzine Twitter https://twitter.com/simps0n

Master librarian is a simple tool to audit Unix/*BSD/Linux system libraries to find public security vulnerabilities GitHub https://github.com/CoolerVoid/master_librarian #linux #hacktools