white2hack 📚

Ну, что друзья, уже на этой августовской неделе в четверг и пятницу в Москве локация Loft Hall пройдет конфа OffZone 2022. И среди @w2hack комьюнити есть 2 счастливчика, кто идет туда с подарочным билетом. Надо сказать, что технических заданий не было вообще, а вопросы конкурса были простые, и каждый имел реальный шанс поучаствовать и выиграть! Нужно было приложить немного усилий. И кто-то просто постарался чуть больше, вот эти имена: 1. avlllo 2. MANDR Победители конкурса, пожалуйста, в кратчайшее время свяжитесь через для получения билета. #info

Mastering Windows Security and Hardening: Secure and protect your Windows environment from intruders, malware attacks, and other cyber threats by Mark Dunkerley, Matt Tumbarello Mastering Windows Security and Hardening is a detailed guide that helps you gain expertise when implementing efficient security measures and creating robust defense solutions. What you will learn + Understand baselining and learn the best practices for building a baseline + Get to grips with identity management and access management on Windows-based systems + Delve into the device administration and remote management of Windows-based systems + Explore security tips to harden your Windows server and keep clients secure + Audit, assess, and test to ensure controls are successfully applied and enforced + Monitor and report activities to stay on top of vulnerabilities #windows #book #hardening

The Nmap cookbook: Beat the Beast by Nima Shahmoradi, Nasim Kangari, 2022 To be able to perform a successful penetration testing or ethical hacking, first, you have to know all the secrets of your targets. You should find all the systems and network devices of your target network before proceeding an ethical hacking operation. Nmap is the scanner that other scanners are measured against. it is an indispensable tool that all techies should know well. It is used by all ethical hackers, penetration testers, systems administrators, and anyone in fact who wants to discovery more about the security of a network and its hosts. This book is based on real experiences using Nmap in network security tests on a huge variety of networks. In the end, you will have the information you need to safely and effectively scan networks for vulnerabilities, services, and hosts. #book

Ubuntu Llnux с нуля, Сергей Волох, 2-е издание, 2021 С позиции пользователя рассмотрена работа в популярной QПерационной системе Ubuntu Linux, в том числе установка и настройка системы, драйверов для работы с принтерами, сющерами и другим периферийным оборудованием. Описан процесс установки программ и настройка подключения к Интернету. Даны советы по использованию графического режима и командной строки. Описаны системные службы Ubuntu Linux, освещены вопросы по пользовательским правам доступа. Приведена информация по поиску неисправностей работы сети и устранению сбоев системы. Материал книги актуален и применим для работы с другими Linuхподобными операционными системами. #linux #book

Wazzzup, folks! Лето заканчивается, но его крайние дни можно запомнить более ярко! 25 и 26 августа в Loft Hall в Москве состоится очередная российская кибер конференция **OffZone 2022**. И у тебя есть шанс получить туда билет совершенно бесплатно! Заполняй форму и уже в грядущий понедельник 22 августа мы узнаем кто идет тусить на OffZone #info

Хардкор, практика и много фана: приглашаем на OFFZONE 2022 С 25 по 26 августа в Москве пройдет третья конференция по практической кибербезопасности OFFZONE 2022. Как форензики расследуют киберпреступления? Как злоумышленники взламывают сети, камеры, роутеры и другие устройства? Нужно ли бояться, что ваш телефон прослушивают? Обо всем этом расскажут лучшие эксперты в борьбе с киберугрозами. В программе — более 50 докладов. Если от теории захочется перейти к практике — залетайте на стенды. Там вас ждут активности от организаторов и партнеров на любой вкус: CTF, взлом систем на скорость, пайка, отмычки. Участники получат призы и стильный мерч. Но не хардкором единым! Помимо технарских активностей на OFFZONE найдется место и для фана. В перерывах между докладами можно поиграть в олдскульные приставки, послушать 8-битную музыку и даже набить бесплатную татуировку. Программа и билеты — на сайте OFFZONE https://offzone.moscow/

​✅ Хотите эффективно тестировать веб-приложения на проникновение? 1 сентября стартует осенний поток курса WAPT После прохождения 4-месячного онлайн-курса WAPT вы сможете: ✔️ Находить уязвимости в веб-приложениях без использования сканеров; ✔️ Повышать привилегии на скомпрометированном сервере; ✔️ Выстраивать защиту веб-сервисов от популярных видов атак; ✔️ Закрепите основы работы клиент-серверных веб-приложений; ✔️ Сможете участвовать в Bug Bounty и зарабатывать деньги! Курс от Codeby School будет полезен специалистам, которые уже знают основы работы TCP/IP и HTTP, а также умеют пользоваться командной строкой OS Linux. Преимущества курса «Тестирование WEB-приложений на проникновение»: ✱ Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ; ✱ Обучение в любое время благодаря методичкам и видеоурокам в записи; ✱ Обратная связь от учеников и преподавателя в чате Telegram; Записаться на курс можно по ссылке: https://web-pentest.codeby.school/ #CodebySchool

cheat.sh - это онлайновый сервис, к которому можно обращаться из командной строки и искать по внушительной коллекции из чит-шитов, собранных силами сообщества. Сюда входит около тысячи команд Unix/Linux и 55 языков программирования. А если этого окажется недостаточно, то в дело пойдет наш любимый Stack Overflow. Official page cheat.sh GitHub https://github.com/chubin/cheat.sh Extra https://betterprogramming.pub/cheat-sh-the-ultimate-multi-language-cheat-sheet-8e97c16407aa

Взгляд с обратной стороны: как смотрит на код реверсер Я хочу рассказать, как на код C++ смотрит реверсер и что он видит в этом комбайне прекрасном языке. Обычно разработчик идет от исходного кода к двоичному, а мы — наоборот. Ко мне и коллегам приезжают самплы — уже скомпилированные исполняемые (PE, ELF, etc.) файлы, возможно, какой-то байткод одного из intermediate languages или даже прошивка. Источник https://habr.com/ru/company/kaspersky/blog/680696/ #reverse

Python for Offensive PenTest, Hussam Khrais #book #python

Privileged Attack Vectors Building Effective Cyber-Defense Strategies to Protect Organizations by Morey J. Haber, Brad Hibbert #book #pentest

Pentester's Promiscuous Notebook - PDF version of GitHub Предыдущий пост #book #pentest