white2hack 📚

OSEP PEN-300 DenkiAir exam retired writeup by Tamarisk, 2024 PEN-300: Advanced Evasion Techniques and Breaching Defenses Official page Source #exam #pentest

Attacking Active Directory (AD) Environment from Kali Linux By Seang Y Phuon - CEH [P], OSCP, CRTO and CRTE, Offensive Ops, 2024 Basically, to attack the Active Directory (AD) environment, the malicious attacker would need to obtain initial access to one of the computer systems within the network and in most of the cases it is Windows workstation. The attack of the Active Directory (AD) initiated from the compromised workstation usually be performed using PowerShell terminal and scripts which is known as Living-Off-The-Land (LOTL) approach utilizing the pre-installed or exiting tools and libraries within the workstation. To set aside from the attacks using PowerShell within Windows system, the attack techniques outline in this research paper will be heavily relied on open-sourced tools and scripts published by security researchers around the world and to demonstrate the attacks on the Active Directory (AD) environment using Kali Linux system instead of Windows system as we usually see on most of the research materials. #book #windows

LabEx - Learn Linux, DevOps & Cybersecurity with Hands-on Labs Develop skills in Linux, DevOps, Cybersecurity, Programming, Data Science, and more through interactive labs and real-world projects. Official page #SecDevOps #linux #education

Killercoda Interactive environments simply in the browser. Study scenarios by others or create scenarios for your audience. Our format is Katacoda compatible, so you can simply run your Katacoda scenarios on Killercoda. Official page Medium #SecDevOps #education

Полный курс DevSecOps с Docker и Kubernetes ❗️ Официальная страничка ✅ Скачать с Yandex.Cloud 📌 Альтернатива на русском от Нетологии

Величайший секрет естественного улучшения зрения, Михаил Гребенников, 2024 САМАЯ НОВАЯ И ПОЛНАЯ КНИГА (СУХАЯ ВЫЖИМКА 14-ЛЕТНЕГО ОПЫТА) Вокруг темы естественного улучшения зрения полно мифов и откровенного вранья. Обыватели либо не знают что зрение вдаль можно улучшить (не верят в это), либо верят, что это можно сделать разной чепухой по типу "глазодвигательной гимнастики". В этой книге раскрывается реальный (для многих неприятный, но зато правдивый) секрет того как на самом деле возможно улучшить зрение вдаль при близорукости естественным способом. Прочитав эту книгу вы будете знать об этой проблеме и её решения больше чем знают о ней 90% офтальмологов. После этой книги вас уже нельзя будет обмануть. Вы будете точно понимать от чего испортилось ваше зрение (и как его дальше не портить), на сколько возможно его улучшить (и как это сделать проще и быстрее всего). Это моя самая новая книга, с самыми актуальными знаниями по этой теме (конец 2024 года). Приятного прочтения! ⚠️ Предыдущий пост про техники Михаила Гребенникова ⚠️ Авторские ресурсы: 📌 Официальный сайт Михаила 📌 ВК блог 📌 Книги на Litres 📌 TG канал + TG новый + YouTube 📌 Интервью с автором #book #info

Хорошее зрение за 30 дней, Михаил Гребенников, 2024 Это книга о том, как перестать ухудшать своё зрение, научиться его улучшать самостоятельно (без врачей) на ту реальную величину, на которую это возможно, и как затем сохранять это улучшенное зрение даже при больших зрительных нагрузках. Книгу пишу на основе своего 14-летнего опыта в этой сфере. Рассказываю всё как есть, честно, без обмана и иллюзий. В этой книге будет сухая выжимка самой важной правды о естественном улучшении зрения, которую вам необходимо знать, чтобы самому эффективно позаботиться о здоровье своих глаз. ⚠️ Предыдущий пост про техники Михаила Гребенникова ⚠️ Авторские ресурсы: 📌 Официальный сайт Михаила 📌 ВК блог 📌 Книги на Litres 📌 TG канал + TG новый + YouTube 📌 Интервью с автором #book #info

The Top 10 Most Prevalent MITRE ATT&CK Techniques, Red Report 2024 Marking its fourth year of publication, the Red Report 2024 provides a critical dive into the evolving threat landscape, presenting a detailed analysis of adversaries' most prevalent tactics, techniques, and procedures (TTPs) used throughout the past year. Conducted by Picus Labs, this annual study examines over 600,000 malware samples and assesses more than 7 million instances of MITRE ATT&CK® techniques. It gives security teams invaluable insights into the techniques that pose the most critical cyber risk to organizations. By prioritizing the top ten TTPs, The Red Report 2024 empowers cybersecurity teams with strategic intelligence to preemptively strengthen their defenses, reduce their attack surface, and adapt their security posture to today's dynamic threat environment. #pentest

Cybersecurity Ecosystem by Francis Odum, 2024 #useful

Master Secure Coding Practices, Okan YILDIZ, 2024 In the fast-evolving world of technology, secure coding is no longer an option—it's a necessity. From input validation to cryptographic practices, this comprehensive guide highlights OWASP-based checklists and over 200 test cases to enhance application security. Key Areas Covered: 1️⃣ Input Validation: Safeguard against injection attacks with robust validation mechanisms. 2️⃣ Authentication & Password Management: Implement multi-factor authentication and secure password hashing. 3️⃣ Session Management: Strengthen user sessions with short timeouts and secure session identifiers. 4️⃣ Access Control: Apply least privilege and centralized authorization checks. 5️⃣ Cryptographic Practices: Encrypt sensitive data using FIPS-compliant methods. 6️⃣ Error Handling & Logging: Prevent sensitive data leakage and ensure actionable security logs. 7️⃣ Data Protection: Secure sensitive data with encryption and access control mechanisms. #AppSec

Unprotect Project by Thomas Roccia (fr0gger) and Jean-Pierre LESUEUR (DarkCoderSc), 2024 Malware authors spend a great deal of time and effort to develop complex code to perform malicious actions against a target system. It is crucial for malware to remain undetected and avoid sandbox analysis, antiviruses or malware analysts. With this kind of techniques, malware are able to pass under the radar and stay undetected on a system. The goal of this free database is to centralize the information about malware evasion techniques. This project aims to provide Malware Analysts and Defenders with actionable insights and detection capabilities to shorten their response times. ❗️Source 📌Contribute 📌About project #malware #reverse

𝐅𝐑𝐄𝐄 𝐑𝐄𝐒𝐎𝐔𝐑𝐂𝐄𝐒 𝐆𝐀𝐌𝐄 𝐇𝐀𝐂𝐊𝐈𝐍𝐆 Games are pentested to identify and mitigate security vulnerabilities, comply with regulatory requirements, and improve overall quality. Pentesting helps protect gamers by securing personal information, preventing cheating, and preventing game disruptions. ❗️ 𝗜𝗡𝗧𝗥𝗢𝗗𝗨𝗖𝗧𝗜𝗢𝗡 🌟 Intro to GamePwn (aka Game Hacking) on Hack The Box https://lnkd.in/eGDmzbr5 ❗️𝗖𝗢𝗨𝗥𝗦𝗘𝗦 🌟 Beginner’s guide to Game Hacking by Guided Hacking https://lnkd.in/erbi7ecN 🌟 Game Hacking by Cryptocat (Intigriti) https://lnkd.in/eTqp6atd 🌟 Learn Game hacking on Game Hacking Academy https://lnkd.in/eVt3mK4G ❗️𝗧𝗢𝗢𝗟𝗦 🌟 The Ultimate Game Hacking Resource by Dsasmblr https://lnkd.in/e3hJydV5 ❗️ 𝗣𝗥𝗔𝗖𝗧𝗜𝗖𝗘 🌟 Pwn Adventure 3 - Pwnie Island https://lnkd.in/eKHYHG2v 🌟 Reverse Engineering an MMORPG by Antonin Beaujant https://lnkd.in/eZwfct8U ❗️𝗦𝗧𝗔𝗡𝗗𝗔𝗥𝗗𝗦 𝗔𝗡𝗗 𝗥𝗘𝗙𝗘𝗥𝗘𝗡𝗖𝗘𝗦 🌟 OWASP Game Security Framework by Daniel Miessler and Jason Haddix https://lnkd.in/e7dCYgrp ❗️ 𝗥𝗘𝗦𝗢𝗨𝗥𝗖𝗘𝗦 🌟 Resources Game Hacking by CryptoCat https://lnkd.in/e_rBWjie #reverse #coding