white2hack 📚

Penetration Testing for Jobseekers: Perform Ethical Hacking across Web Apps, Networks, Mobile Devices using Kali Linux, Burp Suite, MobSF, and Metasploit by Debasish Mandal, 2022 Penetration Testing for Job Seekers is an attempt to discover the way to a spectacular career in cyber security, specifically penetration testing. This book offers a practical approach by discussing several computer and network fundamentals before delving into various penetration testing approaches, tools, and techniques. Written by a veteran security professional, this book provides a detailed look at the dynamics that form a person's career as a penetration tester. This book is divided into ten chapters and covers numerous facets of penetration testing, including web application, network, Android application, wireless penetration testing, and creating excellent penetration test reports. This book also shows how to set up an in-house hacking lab from scratch to improve your skills. #book

Хакинг НА LINUX, Колисниченко Д. Н., 2022 Данная книга расскажет, как использовать Linux для несанкционированного доступа к информационным системам, или,попросту говоря, для взлома. (Примечание. Первая часть книги показывает, как взломать саму Linux - вы познакомитесь с основами Linux; узнаете, как взломать локальную Linux-систему и получить права root; поговорим о различных уязвимостях в системе шифрования файлов и папок eCryptfs; ну и, в заключение первой части, будет показано как взломать Apache, MySQL, а также CMS WordPress. Вторая часть книги расскажет, как использовать различные инструменты, доступные в Linux, для взлома других систем (в том числе и Linux) - познакомимся с хакерским дистрибутивом Kali Linux и узнаем о лучших инструментах из этого дистрибутива; расскажем как взломать аккаунт в социальной сети; научимся скрывать свою деятельность с помощью Тоr; попробуем взломать Android-приложение посредством инструментов, входящих в состав Linux и еще много чего интересного. #book #linux

#pentest #education

NetSPI SQL Injection Wiki! This wiki's mission is to be a one stop resource for fully identifying, exploiting, and escalating SQL injection vulnerabilities across various Database Management Systems (DBMS). This wiki assumes you have a basic understanding of SQL injection Source https://sqlwiki.netspi.com/ #web

Hack the Cybersecurity Interview. A complete interview preparation guide for jumpstarting your cybersecurity career by Ken Underhill, Christophe Foulon, Tia Hopkins, 2022 This book is a comprehensive guide that helps both entry-level and experienced cybersecurity professionals prepare for interviews in a wide variety of career areas. Complete with the authors' answers to different cybersecurity interview questions, this easy-to-follow and actionable book will help you get ready and be confident. You'll learn how to prepare and form a winning strategy for job interviews. In addition to this, you'll also understand the most common technical and behavioral interview questions, learning from real cybersecurity professionals and executives with years of industry experience. By the end of this book, you'll be able to apply the knowledge you've gained to confidently pass your next job interview and achieve success on your cybersecurity career path. #book

scan4all Vulnerabilities Scan: 15000+PoCs; 20 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty GitHub https://github.com/hktalent/scan4all

RTFM: Red Team Field Manual v2 ( July 11, 2022) by Ben Clark, Nick Downer Over 8 years ago, the Red Team Field Manual (RTFM) was born out of operator field notes inspired by years of Red Team missions. While tools and techniques change, operators still constantly find themselves in common operating environments, with time running out. The RTFM has provided a quick reference when there is no time to scour the Internet for that perfect command. RTFM version 2 has been completely overhauled, with the addition of over 290 new commands and techniques. It has also been thoroughly updated and tested to ensure it works against modern operating systems. Version 2 includes a new Mac OS section and a section outlining tradecraft considerations. #book

Источник #newbie

Баг Баунти PlayBook, перевод Timcore, 2022 Источник https://timcore.ru/tag/bag-baunti/ #book

Introduction to Azure Penetration Testing - free online Lab Source https://azure.enterprisesecurity.io/ #pentest

Bug Bounty Bootcamp: The Guide to Finding and Reporting Web Vulnerabilities by Vickie Li, 2021 You'll start by learning how to choose a program, write quality bug reports, and maintain professional relationships in the industry. Then you'll learn how to set up a web hacking lab and use a proxy to capture traffic. In Part 3 of the book, you'll explore the mechanisms of common web vulnerabilities, like XSS, SQL injection, and template injection, and receive detailed advice on how to find them and bypass common protections. You'll also learn how to chain multiple bugs to maximize the impact of your vulnerabilities. Finally, the book touches on advanced techniques rarely covered in introductory hacking books but that are crucial to understand to hack web applications. You'll learn how to hack mobile apps, review an application's source code for security issues, find vulnerabilities in APIs, and automate your hacking process. #book

​🔎 «Боевой OSINT» Старт обучения 8 августа! ✔️ Старт курса 8 августа ✔️ Длительность - 4 месяца ✔️ Общий чат с учащимися курса ✔️ Поддержка куратора на протяжении всего курса ✔️ Задания к каждому уроку ✔️ Итоговая практическая работа «OSINT Offensive» — курс представляет собой полную, подробную, пошаговую методику сбора информации из открытых источников. Будет полезен специалистам служб корпоративной безопасности, собственникам и руководителям предприятий, сотрудникам государственных спецслужб, всем желающим получить профессиональные навыки сбора и обработки полученной информации. Подробнее: https://codeby.school/catalog/osint-avgust-2022 #school #osint

Скрытая угроза: как проверить кандидата при трудоустройстве В прошлой публикации мы упомянули тревожные случаи в IT-сообществе: угрозы безопасности, исходящие не от хакеров, а от сотрудников изнутри. Что можно предпринять? Мы проконсультировались с юристом и подготовили рекомендации. Источник https://vc.ru/s/1209822-express-42/467028-skrytaya-ugroza-kak-proverit-kandidata-pri-trudoustroystve #job

Обзор рынка труда и заработных плат в РФ от агентства Hays - 2022 исследовании, проведённом международной рекрутинговой компанией Hays в России, приняли участие 4896 респондентов: 2595 нанимающих менеджеров и 2301 сотрудник из России и стран СНГ. Они рассказали о вызовах, с которыми им пришлось столкнуться в прошедшем году - это и текучесть персонала, и кадровый дефицит, и завышенные зарплатные ожидания соискателей, и жёсткая конкурентная среда, и поделились подходами к борьбе с текущими трудностями, а также своими ожиданиями и планами на следующий год. Источник https://www.econ.msu.ru/students/eas/infost/researches/News.20220217162712_3325/ PDF https://www.econ.msu.ru/sys/raw.php?o=82822&p=attachment #analytics

61 репозиторий для хакеров на Github Источник https://proglib.io/p/hacking-repositories