white2hack 📚

This week's 6 best Kubernetes vacancies that focus on security are: DevSecOps Engineer with xAI 💰 $180K to $440K a year 🏠 From the office in San Francisco / Palo Alto, CA, USA → https://kube.careers/t/c7cf5fcf-05bc-4e15-948b-f58c1c47fd9f?s=55 DevSecOps Engineer with Worldcoin 💰 $236K to $323K a year 🏠 From the office in San Francisco, CA, USA → https://kube.careers/t/e824f971-4831-4329-8dfd-2edcce0c9ed5?s=55 DevSecOps Engineer with Gemini 💰 $248K to $310K a year 👨‍💻 Remote from the United States → https://kube.careers/t/03598248-6bcb-4117-85b1-ecba6edb3070?s=55 DevSecOps Engineer with Uniswap Labs 💰 $264K to $294K a year 🏠 From the office in New York, NY, USA → https://kube.careers/t/3d7c0bd7-abd8-4526-a376-458f65018709?s=55 Security Architect with Adobe Inc. 💰 $191.7K to $345.7K a year 🏠 From the office in Seattle, WA / San Francisco / San Jose, CA, USA → https://kube.careers/t/b6de3faf-adb8-462a-9dd9-260446149b27?s=55 👉 Browse all 1409 Kubernetes jobs on Kube Careers https://kube.careers

Сколько зарабатывают Information Security специалисты в российском IT?, GetMatch, Ноябрь 2024 Смотреть детальную статистику (требуется регистрация) #analytics

ADCS Attack Techniques Cheatsheet, 2024 This is a handy table outlining the various methods of hashtag#attack against Active Directory Certificate Services ❗️Google Docs Extra: ⛳️ Defending Your Directory ⛳️ AD CS Attacks for Red and Blue Teams Lab Objective ⛳️ HTB Academy #pentest #windows

Тестирование на проникновение и анализ безопасности. Базовый уровень, Академия АйТи, читает Боронин Сергей, 2024 Пентест - метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. В ходе теста на проникновение специалист действует как настоящий хакер: находит уязвимые места, «проходит» их и получает доступ к нужной информации. В рамках курса рассматриваются шаги, используемые для взлома и защиты от него в рамках различных технологий и инструментов, применяемых PEN-тестерами (аудиторами безопасности), также слушатели получают представление о разных способах и методах атак на корпоративные сети и другие информационные ресурсы Успешное окончание курса позволит специалистам: ⛳️ Проводить тестирование на проникновение ⛳️ Минимизировать риски незащищённости цифровых систем ⛳️ Обнаруживать и эксплуатировать уязвимости систем ⛳️ Отражать кибератаки и поддерживать безопасность IT-систем ⛳️ Прогнозировать риски ⛳️ Тестировать уровень защиты ИС ⛳️ Готовить отчетность по результатам проверки ❗️Скачать с Yandex Cloud #education #pentest

Шифровальщики. Как реагировать на атаки с использованием программ-вымогателей, Олег Скулкин, 2023 «Шифровальщики» – это программы, которые находят уязвимости в сетях предприятий, чтобы потом с помощью этих уязвимостей внедриться в сеть, завладеть ценной для предприятия информацией и далее вымогать деньги из руководства компании. Разумеется, программы эти создаются людьми, которые могут как объединяться в преступные группы, так и действовать поодиночке. В последние годы происходит рост кибератак именно с помощью программ-шифровальщиков. К сожалению, этот тренд не обошел и Россию – здесь количество таких атак только за 2021 год выросло более чем в три (!) раза. Именно поэтому так кстати в русском переводе выходит книга Олега Скулкина, выдающегося эксперта не только в российской, но и в международной цифровой криминалистике. Автор рассказывает обо всем, что касается шифровальщиков, – от истории атак до цифровых улик. Посреди его повествования вполне естественно выглядят фрагменты программного кода, а кое-где – цветные скриншоты. По мнению автора (а это мнение основано на более чем десятилетнем опыте работы в сфере информационной безопасности), сети и деньги предприятия можно уберечь, если понимать жизненный цикл атак программ-вымогателей – об этом цикле подробно рассказывается во второй главе книги, а также в последней главе, где автор помогает читателям научиться реконструировать универсальный жизненный цикл атаки, которому подчиняются все шифровальщики, какими бы индивидуальными особенностями они ни отличались. #book #forensic

Ты получил рутовый доступ на одну linux машину в корпоративном периметре. У тебя есть несколько часов\дней до того как вторжение обнаружат или пофиксят баг который привел к текущей возможности. Что ты будешь делать? - написать в компанию и продать баг за деньги? или начать смещение внутри сети пуская корни? что можно сделать если рут возможен только на этой машине? #talk

Awesome Linux attack and forensic purplelabs This page is a result of the ongoing hands-on research around advanced Linux attacks, detection and forensics techniques and tools ❗️ GitHub ⛳️ PurpleLabs Playground #forensic #linux #ctf

Получите грант до 1 миллиона рублей на IT-инфраструктуру в Yandex Cloud и доступ к другим сервисам Яндекса на особых условиях ребования: ✅ Ваша компания занимается разработкой и реализацией цифровых продуктов или программное обеспечение является частью вашего продукта/услуги для рынка. При этом исключительные права на программное обеспечение принадлежат вам, а не предоставлены вам на основании лицензии сторонней компанией-разработчиком. ✅ Ваша компания является коммерческой организацией. ✅ Ваша компания не является образовательным или государственным учреждением, ИТ, аутсорсинговой или консалтинговой компанией, маркетинговым/диджитал агентством. ✅ Ваша компания не занимается майнингом криптовалюты. ✅ Ваша компания ранее не участвовала в программе Yandex Cloud Boost. ✅ Ваша компания является новым клиентом Yandex Cloud. ✅ Ваша компания зарегистрировала бизнес-аккаунт в Yandex Cloud. Официальный сайт Предложение студентам и аспирантам #startup

The Beginner Malware Analysis Course by Overfl0w, 2024 An entirely redesigned course syllabus designed to walk you through the core fundamentals of malware reverse engineering ❗️Download from Mega (password - infected) ⛳️ Official page ⛳️ Course details ⛳️ Twitter (X) Extra: ⛳️ Reverse Engineering 101 ⛳️ Free training course offered at Hack Space Con 2023 ⛳️ Inner Universe of Malware Analysis #education #malware

Кибербезопасность. Основы, Яндекс.Практикум, 2024 В ответ на угрозы появилась область знаний, которая занимается разработкой и внедрением технологий защиты информационных систем от них, — кибербезопасность. Специалисты по кибербезопасности изучают преступления и угрозы в цифровой среде и разрабатывают способы противостоять им. Например, ищут уязвимости в корпоративных системах и совершенствуют протоколы шифрования персональных данных пользователей, ⛳️ Знание основ кибербезопасности является первым шагом на пути к защите от киберугроз. ⛳️Понятие кибербезопасности. Основные риски и угрозы в области кибербезопасности ⛳️Методы атак ⛳️Промышленный шпионаж и иные посягательства на охраняемые законом тайны и персональные данные ⛳️Работа с криптограией и PKI ⛳️Компьютерная криминалистика ⛳️Анализ вторжений ⛳️Методы управление безопасностью ⛳️Действие при реагирование на инциденты ⛳️Компьютерные преступления ⛳️Обработка инцидентов ⛳️Внедрение решение Cisco для обеспечение безопасности ⛳️Сетевые компоненты и системы безопасности ⛳️Концепции безопасности ⛳️Принципы безопасности #education #newbie

OSCP cheat sheet mini collection 2024 Also: Akenofu + s4thv1k + Lohitaksh Nandan + RajChowdhury240 #exam #pentset #ctf

Reverse Engineering For Everyone! by mytechnotalent, 2024 This comprehensive set of reverse engineering tutorials covers x86, x64 as well as 32-bit ARM and 64-bit architectures. If you're a newbie looking to learn reversing, or just someone looking to revise on some concepts, you're at the right place. As a beginner, these tutorials will carry you from nothing up to the mid basics of reverse engineering, a skill that everyone within the realm of cybersecurity should possess. If you're here just to refresh some concepts, you can conveniently use the side bar to take a look at the sections that has been covered so far. ❗️ GitHub ⛳️ Mirror #reverse #education

Зампред Центробанка призвал не надеяться на пенсии (и государство в целом) По мнению Сергея Шевцова, людям следует обеспечивать свою старость самостоятельно, при помощи доходов от акций, облигаций и других финансовых инструментов. «Помогать пенсионерам, моё личное мнение, немножко поздно. Помогать нужно гражданину выйти на пенсию с хорошим пенсионным проектом, который прежде всего должен быть сформирован самим гражданином в течение всей жизни. Это называется капитализм. Когда человек вышел на пенсию, полагаясь полностью на государство, это социализм. Мы скорее ближе к нашему советскому прошлому в этом плане, и предложение ЦБ и Минфина – как раз эту трансформацию начать». По его словам, у граждан есть возможность самостоятельно накопить на счастливую жизнь, используя пенсионные фонды, страховые выплаты, а также сдавая недвижимость в аренду. Людям, которые выйдут на пенсию через 30-35 лет и дальше, не стоит надеяться на пенсионные выплаты, поскольку они будут получать значительно меньше, чем нынешние пенсионеры. Об этом "Новой газете" рассказал экономист Евгений Гонтмахер. "Поколение тридцатилетних, если правила исчисления пенсий не поменяются и оно, как полагается, выйдет на пенсию через 30-35 лет, при прочих равных будет получать меньше, чем те, кто выходит на пенсию сейчас. Это будет очень небольшая сумма", — пояснил эксперт. Источники: RIA + DZ + SML + NewIZV + KL + PRVD **Дополнительно: Пенсий всем не хватит, не надейтесь Почему не стоит рассчитывать на государственную пенсию? «На государство не рассчиты­ваю»: 5 причин само­­­стоя­­­­тельно копить на пенсию Экономист назвал, кому не стоит надеяться на пенсию в старости Пенсия. И почему ее не будет (разгромная статья) Тридцатилетним не стоит надеяться на пенсии Высоких пенсий никогда не будет: причина и доводы #analytics