white2hack 📚

Друзья, через 15 -20 минут состоится прямой эфир. Первая часть стрима будет посвящена ответами на ваши вопросы, котоыре вы успели оставить в форме выше, часть вторая - свободное общение, у вас будет шанс задать все что вас интересует в прямом эфире.. Поскольку в телеге не предусмотрена функция трансляции с поддержкой чата, пожалуйста, пишите свои вопросы сюда в качестве комментарии, я буду мониторить и отвечать.

Для всех вновь прибывших подписчиков и тех, кто c w2hack давно, но по каким-то причинам еще знает - существует отдельный закрытый канал CyberSec way to EU, USA посвященный вопросам трудовой миграции. Данная тема безусловно не для всех, однако, если ты готовишься к релокации - тебя ждут книги, видео, гайды, сливы материалов, торрент файлы, лайфхаки, ссылки и другой проверенный контент. До начала завтрашнего live стрима ты можешь получить инвайт в паблик в половину предыдущей стоимости - 5 USD Подробно о паблике, оплате и доступе рассказано на русском языке и English version #info

Друзья, комьюнити, завтра 24 февраля состоится стрим с ответами на ваши вопросы, которые вы сегодня можете задать в форме ниже. Те кто интересуется трудовой миграцией в ЕС и США, сменой местожительства в качестве цифрового кочевника или экспата, кто озадачен изучением языка, адаптацией на месте и легализацией пребывания, этот live будет для вас! задать вопрос https://forms.gle/bZTfx5dsAz9XaAmNA #info

Свежая аналитика по ИТ рынку РФ, зарплатам, трендам и перспективам на 2023 год В России «снизились» зарплаты IT-специалистов: всё не так плохо Рынок труда в российском IT 2023 Аналитика ЗП по ИТ отрасли Тенденции ИТ-рынка России IT-рынок России в 2023 году: чего нам ждать?

HackTricks Cloud Welcome to the page where you will find each hacking trick/technique/whatever related to CI/CD & Cloud I have learnt in CTFs, real life environments, and reading researches and news. Web GitHub #pentest

Pentest book from six2dez This book contains a bunch of info, scripts and knowledge used during my pentests. Web GitHub six2dez telegram six2dez twitter #pentest

Ethical Hacking and Penetration Testing Guide (1st Edition) by Rafay Baloch, 2015 Requiring no prior hacking experience, Ethical Hacking and Penetration Testing Guide supplies a complete introduction to the steps required to complete a penetration test, or ethical hack, from beginning to end. You will learn how to properly utilize and interpret the results of modern-day hacking tools, which are required to complete a penetration test. The book covers a wide range of tools, including Backtrack Linux, Google reconnaissance, MetaGooFil, dig, Nmap, Nessus, Metasploit, Fast Track Autopwn, Netcat, and Hacker Defender rootkit. Supplying a simple and clean explanation of how to effectively utilize these tools, it details a four-step methodology for conducting an effective penetration test or hack.Providing an accessible introduction to penetration testing and hacking, the book supplies you with a fundamental understanding of offensive security. #book #pentest

Active Directory Penetration Testing and Security by DeanOfCyber Resources for AD penetration testing and security: + Videos by yours truly + Pentest/Red Team General + General Active Directory Concepts + Active Directory Enumeration + Authentication Attacks + NTLM + Kerberos Attacks + Password Spraying + Mimikatz + Lateral Movement + ACLs + Lab Setup GitHub Vulnerable-AD Active Directory Methodology #windows #pentest

Network Nightmare" Mindmap by Caster It is a mindmap for conducting network attacks. For the most part, it will be useful to pentesters or red team operators. Chapters + Traffic Hijacking + MiTM Attacks + Dynamic IGP Routing + Configuration Exfiltration + DoS + NAC/802.1X Bypassing + GRE Pivoting + Cisco EEM for hiding user + Authentication Cracking + Information Gathering + Cisco Passwords + VLAN Bypassing #pentest

Car Hacking Course By Sajawal Hacker, 2022 The Car Hacker’s Handbook will give you a deeper understanding of the computer systems and embedded software in modern vehicles. It begins by examining vulnerabilities and providing detailed explanations of communications over the CAN bus and between devices and systems. Download MEGA Book (PDF) #education

Друзья, комрады, специально для комьюнити, всех кто в теме K8s и SecOps для вас 50% скидка на мою авторскую книгу "Kubernetes security. Guide for beginners from zero to hero" по промо коду k8s2023 Книга рассказывает о Kubernetes с точки зрения безопасности - от общей теории до практических рекомендаций и техник, обзора софта для защиты, тулз для аудита и пен-теста. Отдельная глава посвящена разбору заданий с сертификационного экзамена Certified Kubernetes Security Specialist (CKS) с рекомендациями и лайфхаками по сдаче с первого раза! Получить книгу https://gumroad.com/l/k8security GitHub https://github.com/IvanPiskunov/K8s_security_book

Вебинар "Дыры и заборы - безопасность в Kubernetes", Slurm, 2021 13 октября на вебинаре «Дыры и заборы: Безопасность в Kubernetes» встретились эксперты Марсель Ибраев, Максим Мошаров и Артём Юшковский. Обсудили, как обезопасить свой кластер, показали три кейса взлома Kubernetes и рассказали, как строить безопасность в организации. Что будет на вебинаре: + поговорим про культуру безопасности в Kubernetes, а еще про вахтёрство и карго-культ. + рассмотрим некоторые нашумевшие взломы Kubernetes (Tesla 2018, TeamTNT 2020 и секретный бонус). + вместе с вами атакуем чужой кластер, помайним там и отключим его. Дополнительно: 1. Статья с Хабра 2. О вебинаре

Безопасность в Kubernetes, Slurm, 2022 3-х дневный интенсивно по безопасности в K8s от команды Слерма! Программа №1: Введение №2: Введение в безопасность проекта на Kubernetes №3: Защита Control Plane кластера №4: Авторизация, аутентификация и аккаунтинг в Kubernetes №5: Scaning Automation №6: Использование Policy Engine и Admission Controller'ов №7: Безопасность контейнера №8: Безопасное хранение Secrets №9: Kubernetes Networking №10: Управление угрозами в Kubernetes Официальный сайт Дополнительно: Дыры и заборы: безопасность в Kubernetes