white2hack 📚

Книга Active Directory глазами хакера, БХВ совместно с ][акер, 2021 год, язык русский Рассмотрена архитектура системы безопасности Active Directory. Приведены сведения об используемом хакерами инструментарии. Последовательно и подробно описываются все этапы атаки на домен глазами злоумышленника: поиск уязви-мостей и разведка в атакуемой сети, повышение привилегий, боковое перемещение, поиск и сбор критически важных данных. Описаны способы противодействия обнаружению атаки с применением различных инструментальных средств. Рассматриваются методы сохранения доступа к скомпрометированной сети как с помощью сторонних инструментов, так и с использованием групповых политик домена. Это не учебник по взлому, а профессиональный взгляд на проблему безопасности Active Directory с точки зрения практикующего исследователя Red Team, специализирующегося на изучении защищенности сетей. #windows #book #pentest

Книга "Practical Linux Forensics: A Guide for Digital Investigators2 by Bruce Nikkel, 2021, english A resource to help forensic investigators locate, analyze, and understand digital evidence found on modern Linux systems after a crime, security incident or cyber attack. Practical Linux Forensics dives into the technical details of analyzing postmortem forensic images of Linux systems which have been misused, abused, or the target of malicious attacks. It helps forensic investigators locate and analyze digital evidence found on Linux desktops, servers, and IoT devices. Throughout the book, you learn how to identify digital artifacts which may be of interest to an investigation, draw logical conclusions, and reconstruct past activity from incidents. You’ll learn how Linux works from a digital forensics and investigation perspective, and how to interpret evidence from Linux environments. The techniques shown are intended to be independent of the forensic analysis platforms and tools used. #book #forensic

Книга "Хакинг на примерах. Уязвимости, взлом, защита", автор Ярошенко А.А., 2021 год, русский язык Из этой книги вы не узнаете, как взламывать банки — ничего противозаконного описано здесь не будет. Мы не хотим, чтобы у наших читателей или кого-либо ещё возникли какие-то проблемы из-за нашей книги. Будет рассказано: об основных принципах взлома сайтов (а чтобы теория не расходилась с практикой, будет рассмотрен реальный пример взлома); отдельная глава будет посвящена угону почтового ящика (мы покажем, как взламывается почтовый ящик — будут рассмотрены различные способы). #book #newbie

Для всех кто недавно присоединился к @w2hack для удобства поиска контента и навигации по темамическим сборкам было добавлено короткое описание к каждому тегу, который используется в паблике https://t.me/w2hack/492

Немного инфы о том как правильно готовиться к интервью на должности ИБ для новичка Топ 50 вопросов на интервью по информационной безопасности https://bit.ly/3oUkxZS Готовимся к собеседованию на должность специалиста ИБ https://bit.ly/3BBjaTl Вопросы на собеседовании безопасника https://bit.ly/3oTE78P Вопросы для интервью Security Engineer https://bit.ly/3oTypnb Как пройти собеседование и стать SOC-специалистом https://bit.ly/3BCxvPq 110 самых популярных вопросов и ответов https://bit.ly/3AEQ30s Интервью по кибербезопасности https://bit.ly/3lvjmOz Требования к профессионалам в области ИБ https://bit.ly/3mJp6DG ИБ. Реалии трудоустройства https://bit.ly/3BAXDKy Как устроен отбор на стажировку для начинающих ИБ-шников в JetInfo https://bit.ly/3lyxkzb Разочароваться в ИБ и уйти в программисты? https://bit.ly/3v1qMfq Что стоит и чего не стоит писать в резюме кандидата по ИБ https://bit.ly/3FCfAei #job

Рейтинг заработных плат в ИТ от Q2 по состоянию на 2021 год #analytics

GhostEmperor’s infection chain and postexploitation toolset - technical details - ТЕХНИЧЕСККИЙ (С КОДОМ) РАЗБОР АТАКИ ПОД НАЗВАНИЕМ GhostEmperor’s infection chain ОТ KASPERSKY LAB This document provides a more thorough and in-depth technical analysis of the various stages in GhostEmperor’s infection chain, as outlined in the blog post. In addition, we provide a section with a description of the post-exploitation tools leveraged by the actor, demonstrating how they were used with actual command lines issued by the operators during the attacks Official page https://bit.ly/3FAt6Px PDF https://bit.ly/3DzpgED #book #reverse

CISSP Exam Study Guide by Netwrix - КРАТКИЙ СПРАВОЧНИК ПО ОСНОВНЫМ ДОМЕНАМ И ВОПРОСАМ, КОТОРЫЕ НУЖНО ЗНАТЬ ДЛЯ CISSP СЕРТИФИКАЦИИ To help you get a feel for the real exam, each module includes several hands-on exercises, with detailed explanations of the right answers. Though the 2021 CISSP free eBook is meant to supplement other study materials, it is a great preparation tool that enables you to review a lot of material in a short amount of time and maximize your chances of passing the CISSP exam on the first try. Official page https://bit.ly/3oOw3WP #education #book

Windows 11 Security Book: Powerful security from chip to cloud - ОФИЦИАЛЬНАЯ КНИГА ОТ MICROSOFT О НОВЫХ ФИЧАХ БЕЗОПАСНОСТИ В ОС WINDOWS 11 Microsoft is so serious about the importance of Windows 11 & its impact on the security of it’s customers, it’s put together a 62 page document that highlights the ways it defends users from the threats of the coming decade See the layers of protection in this simple diagram and get a brief overview of our security priorities below. + Hardware Security + Operating System Security + Application Security + Identity & Privacy + Cloud Services + Security Foundation Additional info https://bit.ly/3mGD1ui #book #windows

The Microsoft Vulnerabilities Report compiles every Microsoft security bulletin from the past 12 months, analyzes the trends, and includes viewpoints from security experts. This provides a consolidated view and analysis of Microsoft patch Tuesdays, providing a crucial barometer of the threat landscape for the Microsoft ecosystem ОТЧЕТ ОТ MICROSOFT ПО САМЫМ КЛЮЧЕВЫМ УЯЗВИМОСТЯМ И БАГАМ В ЭКОСИСТЕМЕ ПОСТРОЕННОЙ НА ИХ ПРОДУКТАХ [Official page] https://bit.ly/3uYTMEA [PDF] https://bit.ly/3AvQD0c #book #windows

Бесплатные видео лекции на русском языке для новичков "Курс по информационной безопасности от Яндекса" (upd. Feb 2021) YouTube https://bit.ly/3BkL31W И старые лекции от 2018 года https://bit.ly/3uNMsvw #education