white2hack 📚

SOC Analyst Interview questions & answers, 2024 #job

Advanced Software Exploitation by Ptrace Security, 2019 In the first half of the course, attendees will use fuzzing, reverse engineering, and source code auditing, to attack a wide variety of applications (e.g. iTunes, Firefox, Vulnserver, etc.) and then use proven exploitation techniques to develop an exploit for one of the VMs (Windows 7, Windows 8.1 and Windows 10). Then, in the second half of the course, the focus will shift from classic vulnerabilities to more advanced ones. In this section, students will learn how to escape Java sandbox using a type confusion vulnerability, how to circumvent the ASLR without pointer leaks, and how to use precise heap spraying, just to name a few. By the end of this course, students will know how to find software vulnerabilities using fuzzing, reverse engineering, and source code auditing, and then how to write their own exploits in Python, JavaScript, or Java. GitHub About the course Official page #education #reverse #coding #python

Нацпроект должен создать тесное взаимодействие системы образования, в которую входят школы, колледжи, вузы и предприятия реального сектора экономики. Предприятия должны открыть свои площадки для посещения, чтобы будущие специалисты могли познакомиться с производствами. С 2024 года школы начинают профориентацию с шестого класса. А работодатели примут участие с разработке и реализации учебных планов. Россия по объему совокупных вычислительных мощностей с использованием искусственного интеллекта (ИИ) входит в десятку стран-лидеров. А общий уровень внедрения искусственного интеллекта в приоритетных направлениях экономики составил 31,5% премьер-министр отметил, что за прошлый год отечественный рынок искусственного интеллекта вырос примерно на 18% и почти достиг отметки в 650 млрд рублей. Ранее президент РФ Владимир Путин заявил, что Россия должна идти впереди технологических изменений, поэтому нужно создавать инфраструктуру для широкого использования искусственного интеллекта Источник: РГ + ВДНХ + Лидер ИИ

Национальный проект "Кадры" заработает с 2025 года - работа будет у всех! Особенно в области производства и ИИ Новый национальный проект "Кадры" заработает с 2025 года, сообщила заместитель председателя Правительства РФ Татьяна Голикова. В перспективе до 2030 года в экономике будет на 2,4 млн рабочих мест больше по сравнению с 2022 годом. Наибольший дефицит кадров испытывают предприятия реального сектора в течение 2024 года должен быть сформирован прогноз потребности в трудовых ресурсах на ближайшую перспективу. Реальная заработная плата российских сотрудников за последние шесть лет увеличилась на 30%. Уровень безработицы снизился на 20%

Security Operations activity #defensive

Hacker: Hack The System by Takehiro Kanegi and Alice Schwartz, 2024 Experience firsthand the adrenaline of outsmarting cyber threats through immersive tutorials and real-world scenarios that transform abstract concepts into tangible skills. 'Hacker' is more than a book; it's your initiation into a clandestine community dedicated to safeguarding our digital frontier. Whether you're aspiring to become a cybersecurity expert or simply curious about how digital defenses are constructed and breached, this book offers a comprehensive and engaging journey through the landscape of modern hacking techniques. But 'Hacker' doesn't stop at education. It challenges you to look beyond the code to the ethical dilemmas and responsibilities that come with power. With great knowledge comes great responsibility, and this book stands as a testament to the ethical hackers who use their skills to protect, not plunder. #book

Python Ethical Hacking from Scratch, Fahad Ali Sarwar, 2021 With this book, you'll understand why Python is one of the fastest-growing programming languages for penetration testing. You'll find out how to harness the power of Python and pentesting to enhance your system security. Developers working with Python will be able to put their knowledge and experience to work with this practical guide. Complete with step-by-step explanations of essential concepts and practical examples, this book takes a hands-on approach to help you build your own pentesting tools for testing the security level of systems and networks. You'll learn how to develop your own ethical hacking tools using Python and explore hacking techniques to exploit vulnerabilities in networks and systems. Finally, you'll be able to get remote access to target systems and networks using the tools you develop and modify as per your own requirements. #book #python #pentest GitHub

ChatGPT для начинающих: как использовать готовые решения, Иван Орехов (Stepik), 2024 Освойте нейронные сети на практике! В этом курсе мы научимся подключать и использовать готовые предварительно обученные нейронные сети для решения задач. Без необходимости разбираться в сложных алгоритмах и математике. Получите навыки применения ИИ в реальных проектах! #book #AI

Linux Shell Programming (Pocket Primer), Oswald Campesato, 2023 The goal of this book is to introduce readers to an assortment of powerful command line utilities that can be combined to create simple, yet powerful shell scripts. While all examples and scripts use the “bash” command set, many of the concepts translate into other forms of shell scripting (ksh, sh, csh), including the concept of piping data between commands, regular expression substitution and the sed and awk commands. Aimed at a reader relatively new to working in a bash environment, the book is comprehensive enough to be a good reference and teach a few new tricks to those who already have some experience with creating shell scripts. #book #linux #coding

GO H*CK YOURSELF. A Simple Introduction to Cyber Attacks and Defense by Bryson Payne, 2022 You'll be guided through setting up a virtual hacking lab so you can safely try out attacks without putting yourself or others at risk. Then step-by-step instructions will walk you through executing every major type of attack, including physical access hacks, Google hacking and reconnaissance, social engineering and phishing, malware, password cracking, web hacking, and phone hacking. You'll even hack a virtual car! You'll experience each hack from the point of view of both the attacker and the target. Most importantly, every hack is grounded in real-life examples and paired with practical cyber defense tips, so you'll understand how to guard against the hacks you perform. #book #defensive

Password Cracking with Kali Linux, Daniel W. Dieterle, 2024 This book offers a comprehensive introduction to Windows security fundamentals, arming you with the knowledge and tools for effective ethical hacking. The course begins with a foundational understanding of password security, covering prerequisites, lab setup, and an overview of the journey ahead. You'll explore Kerberoasting, tools like Rubeus, Mimikatz, and various attack methods, providing a solid base for understanding password vulnerabilities. The course focuses on practical applications of password cracking, including wordlist generation using tools like Crunch and Hashcat, and exploring various attack strategies. You'll delve into John the Ripper and Hashcat functionalities, learning to identify hash types and crack complex passwords efficiently. #book #kali #pentest

По ту сторону игр. Принципы успеха Minecraft, Angry Birds, Pokémon GO и других феноменов мировой гейминдустрии, Джуст ван Дренен, 2023 Знаменитый отраслевой эксперт Джуст Ван Дерен вскрывает причины успеха Minecraft, Fortnite, Pokemon Go, Angry Birds и других культовых проектов игровой индустрии. Эта книга рассказывает, как: – Sony и Electronic Arts разрушили монополию Nintendo – Valve совершила революцию с помощью модов – Pokemon Go и Angry Birds победили «мастодонтов гейминдустрии» – Два выпускника Гарвардской школы бизнеса открыли крупнейшую розничную сеть Game Stop и сумели избежать банкротства Все эти феномены автор детально рассматривает в своей книге, погружая читателя в «изнанку» гейминдустрии. #book #fun

Девушки делают мир лучше и в частности ИТ (ИБ). С праздником! Они создали интернет, систему DNS, придумали ООП, научились лечить аутизм и подарили нам Open Source. А мы поздравляем их с наступающим 8 Марта О женщинах в ИТ и их вкладе в индустрию: (+) Девушки и ЭВМ: великолепная восьмёрка (+) Железные леди. Истории женщин в ИТ (+) Среди россиянок вырос интерес к работе в IT (+) 14 талантливых женщин, сделавших неоценимый вклад в ИТ (+) Похмелье 8 марта: ещё одна статья на Хабре о женщинах в ИТ #event