white2hack 📚

Что бы поддерживать свою форму и быть на пике всех технологических новшеств приходится очень много самообучаться. Видео курсы, книги, форумы, блоги, чаты - куча информации, в итоге материала больше чем времени на его изучение. Поэтому важно не только иметь учебные материалы, но и эффективно их усваивать, максимально быстро запоминать, быстро читать, выявлять только самое важное, акцентироваться на практически полезном. И, вот, ниже небольшая подборка книг, которые предлагают различные техники по быстрому усвоению информации и грамотные подходы к формированию устойчивых навыков в процессе обучения.

IOT Cyber Security Framework, TLP: White, 2022 #docs

Industrial control systems (ICS) are becoming targets for cyberattacks. Here are some of the most important ICS security tools: Network segmentation: This involves dividing the ICS network into multiple segments, with each segment having its own security controls. This makes it more difficult for attackers to spread through the network. Intrusion detection and prevention systems (IDS/IPS): These systems monitor the network for suspicious activity and can block attacks. Vulnerability scanners: These tools scan ICS systems for known vulnerabilities. Patch management systems: These systems help organizations to keep their ICS systems up to date with the latest security patches. Security awareness training: This training helps employees to identify and report suspicious activity. By using a variety of ICS security tools, organizations can significantly reduce their risk of attack. GitHub #

Министерство пояснило, что широкое распространение получили преступления, совершаемые с использованием банковских карт, интернета, компьютерной техники и средств мобильной связи, преступники часто используют VPN-сервисы. Помимо этого, правительство РФ предложило дать военным право отключать гражданские сети связи во время чрезвычайного положения Источник #privacy

30 самых дорогих компаний Рунета — 2022 (рейтинг Forbes) или где искать работы ИБ в России По мнению рекрутинговых агентств России, портала HH и других источников наибольшее количество вакансий в сфере ИБ в 2022 - 2023 годах было сосредоточено вокруг нескольких ИТ-компаний, образующих отечественный кластер высокотехнологичных предприятий. Лидерами по числу найма среди Иб спецов названы - Авито, Ozon, VK, Тинькофф, Сбер, РосТелеком, ЛК Дополнительно: Крупнейшие компании России в сфере защиты информации 2022 Источники 1, 2, 3, 4, 5, 6, 7 #analytics

Прогноз развития рынка кибербезопасности в Российской Федерации на 2023–2027 годы, Июль 2023 В 2022 году Фондом «Центр стратегических разработок» (далее также ЦСР) было проведено исследование рынка кибербезопасности Российской Федерации с формированием прогноза его развития на период 2022–2026 годов. А в 2023 году ЦСР актуализировал оценку и прогноз рынка по результатам 2022 года. Целью исследования является формирование оценки рынка кибербезопасности в России в 2022 году и уточненного прогноза его развития на перспективу ближайших 5 лет, в том числе оценка его покрытия продуктами отечественных разработок. #analytics

Practical Threat Detection Engineering. A hands-on guide to planning, developing, and validating detection capabilities by Megan Roddie, Jason Deyalsingh, Gary J. Katz, 2023 The book will show you how to apply the supplied frameworks to assess, test, and validate your detection program. It covers the entire life cycle of a detection, from creation to validation, with the help of real-world examples. Featuring hands-on tutorials, projects, and self-assessment questions, this guide will enable you to confidently validate the detections in your security program. By the end of this book, you'll have developed the skills necessary to test your security detection program and strengthen your organization's security measures. #book

Инженер Кейли МакКри из компании Confiant на международной хак конференции Black Hat USA 2023 сделала доклад, где рассказала об использовании сервисов Яндекса точки зрения конфиденциальности пользователей. Источники 1, 2, 3, 4, 5, 6, 7, разбор доклада

Было много разговоров о том, что Google, Apple и другие западные бренды собирают пользовательские и корпоративные данные, которые потом используются для шпионажа и иных злонамеренных действий. В 2023 году ФСБ сообщили о том, что смартфоны iPhone использовались для прослушки чиновников РФ. Продукты Microsoft так же часто обвиняют в начали закладок (не декларированные возможности ПО, backdoor) в ПО. Но, никто не говорит о том как отечественные компании делают тоже самое с гражданами своей страны и другими странами, куда поставляется российское ПО. Святых в ИТ индустрии, как и правительстве нет, понятное дело, что каждый бизнес или государство будет использовать все имеющиеся средства для получения доп информации и управления медиа средой в своих интересах. Вряд ли это можно будет изменить силами простых пользователей. Однако, важно знать о том, что сейчас происходит и к чему это может привести, особенно на фоне участившихся утечек информации из крупных сервисов. #pricavy

⚔️ Заряжайся адреналином и присоединяйся к команде атакующих! Участвуй во Всероссийской студенческой кибербитве и сражайся за приз в 100 000 рублей! 😎 Innostage ищет ребят, которые будут взламывать объекты инфраструктуры коммерческих предприятий и государственных структур на базе учебного виртуального киберполигона Innostage. Присоединяйся, если ты: ✔️ студент российского вуза ✔️ имеешь опыт CTF-соревнований ✔️ можешь собрать свою команду или уже в ней состоишь ✔️ хочешь проверить свои силы в условиях, максимально приближенных к реальности Тебе предстоит сразиться со студентами, которые прошли подготовку в условиях настоящего SOC! Готов принять их вызов? Тогда переходи по ссылке и регистрируйся. Прием заявок до 19 августа. Dojo Media #ID2098645104

Malware Reverse Engineering Handbook by Ahmet BALCI, Dan UNGUREANU and Jaromír VONDRUŠKA, NATO, 2023 There is no novel work presented in this handbook, as it can be considered as the first steps in investigating malware. The reader will become familiar with the most common open-source toolkits used by investigators around the world when analysing malware. Notes and best practice are also included. By applying the techniques and tools presented here, an analyst can build Yara rules that can help during the investigation to identify other threats or victims. #malware

Methods for Stealing Passwords in Browser by Hadess, 2023

ChatGPT for Offensive Security by SANS What is ChatGPT and how can it be used in offensive security? #docs