white2hack 📚

Американские компании стремительно избавляются от прослойки менеджеров За последние пару лет компании США занимаются выравниванием своей оргструктуры путём увольнения менеджеров среднего звена. Марк Цукерберг говорил, что не любит, когда слишком много «менежеров, которые управляют менеджерами, которые управляют менеджерами, которые работают». СЕО Amazon Энди Джесси тоже «ненавидит бюрократию», а сама компания увеличивает пропорцию работников к менеджерам. Инвестбанк Citi сократил иерархию менеджеров с 13 уровней до 8, а UPS сократила 12 тысяч менеджеров из 85 тысяч. Между тем, по данным Live Data Technologies, в 2023 году менеджеры среднего звена составили 32% всех уволенных сотрудников. В 2019-м на них приходилось 20%. И судя по данным Revelio Labs, заполнять освобождённые места компании не собираются. Источники: BIns + DevBy Дополнительно: Samsung уволила более 100 топ-менеджеров Samsung проведёт сокращения в зарубежных отделах, в некоторых уволят до 30% #analytics #world Китай заваливает западных ИТ-специалистов офферами с зарплатой х3

True0xA3 (читать как «Тру ОАЗ», ОАЗ — «отдел анализа защищённости») — изначально команды «Информзащиты», позже в разных соревнованиях позиционировала себя как независимая команда выходцев из различных ИБ-компаний РФ. Команда ставит своей целью развитие личных компетенций каждого из участников и веселье от участия в соревновательных мероприятиях. True0xA3 участвует в The Standoff с 2017 года каждый год. Начинала с 4-го места в турнирной таблице, а дальше показала следующие результаты: первое место в 2019-м, второе — в 2020-м, снова первое — в 2021-м. В 2019 году True0xA3 («Информзащита») с самого начала соревнования и до конца второго дня не упускали лидерских позиций, показав максимальную диверсификацию используемых техник. Состав команды в разное время: Иван Булавин, Павел Шлюндин, Роман Алфёров, Азиз Алимов, Сергей Гилев, Андрей Рогожкин, Константин Костеневский, Алексей Хайдин, Сергей Колесников, Саид Эфендиев, Николай Топорков, Никита Чистяков, Егор Богомолов, Антон Прохоров, Вячеслав Цепенников, Игорь Мотрони, Дмитрий Фролов ✅ Winning PHDays 9 The Standoff + репортаж ][ ✅ CTF Time profile ✅ HITB CyberWeek ✅ Российские белые хакеры победили в Абу-Даби + YouTube ✅ True0xA3 взорвала газораспределительную станцию ✅ Как Леша aka Moderly из команды атакующих True0xA3 решил стать хакером в пятом классе и достиг цели #celebrety #pentest

A Good Cyber Security List Amazing Resources For Learning. General Cyber Courses/Training/Resources ❗️GitHub #useful

Apartment Moscow City, a small flat for one person in a skyscraper Всем отличного старта недели!🔥🔥🔥 #info

⚠️Kubernetes Security Guide (Kubernetes Hardening)⚠️ by ReynardSec, 2024 This article discusses the topic of securing the configuration of Kubernetes clusters. This software is considered quite challenging to manage due to the multitude of settings and areas that need to be addressed. The challenges associated with this can impact the security level of the applied configuration. As usual, my goal is not merely to present a dry list of parameters and ready-made configuration snippets but to provide the reader with a fuller context. I want the reader to understand why certain modifications are necessary and what benefits their implementation will bring. ❗️Source #SecDevOps #hardening

Кто виноват в кадровом кризисе: избалованные сотрудники или беспомощные работодатели? Дефицит кадров стал новой нормой. В 2023 году рынок труда России не досчитался почти 5 миллионов специалистов. Строители, IT-шники, инженеры — их нет (Известия). А строительная отрасль вообще кричит о помощи — не хватает порядка 300 тысяч рабочих (mperspektiva.ru). Что происходит? Ищем виноватых ⛳️Разбалованные сотрудники. Сейчас выпускник вуза приходит на собеседование с запросом: «Хочу 150 тысяч, гибридный график и два месяца отпуска». Что он умеет? «Я умею гуглить». Круто, заходи, мы тут как раз хотели бизнес спасти. ⛳️ Работодатели-сорванцы. Да, мы сами подняли ставки. Чтобы переманить хоть кого-то, бизнесы начали соревноваться в зарплатах. В итоге, руководитель среднего звена в Москве в 2024 году получает на 60% больше, чем год назад (RBC). Но делает ли это сотрудников лояльными? Нет. Они уходят к тому, кто предложит ещё больше. ⛳️ Рынок обидок. 55% россиян недовольны своей зарплатой, даже если её подняли (journal.tinkoff.ru). Платят, чтобы работали, а работать всё равно не хочется. Источник #analytics

Cloud Hacking Playbook by ghostlulz, 2024 This book will cover the methodology and techniques I use when attacking cloud enviorments. Ill go over in technical depth the differnt phases of the cloud hacking life cycle (intial compromise, privilige escalation, lateral movement, discovery, collection, and defense evaision) for each provider (aws,gcp,ect). Official page All author's books Alex Thomas on Udemy

Свободный интернет для всех-всех-всех, Webщик, 2024 Блокировки наших любимых сайтов ужесточаются с каждым днём. Руки цензоров уже дотянулись до тех ресурсов, без которых сложно представить современный интернет. Нам хотят навязать чьё-то искажённое видение "правильных" источников контента, якобы защищая нас от т.н. нежелательной информации... Конечно, мы бесконечно благодарны им за заботу, но в то же время не забыли, что в эту игру можно играть в обе стороны. И каждая трясущаяся рука регулятора, которая жадно тянется перекрыть нам доступ к Youtube, непременно получит по пальцам толстым свёртком из современных VPN-технологий! Я рад вам презентовать спец. выпуск "Свободный интернет для всех-всех-всех 2024", который позволит каждому складчику даже с минимальным уровнем знаний, создать персональное решение вопроса с этими надоедливыми блокировками! #privacy

Организаторы выложили все записи выступлений OFFZONE 2024 в открытый доступ. Вас ждет очень много часов отборного контента 1️⃣ Main track 2️⃣ Fast track 3️⃣ AppSec.Zone 4️⃣ Threat.Zone 5️⃣ AI.Zone 6️⃣ Community track 7️⃣ AntiFraud.Zone 8️⃣ CTF track #useful

eWAPTX v2.Elearn Web Application Penetration Testing eXtreme, INE Security, 2024

eWAPTX v2.Elearn Web Application Penetration Testing eXtreme, INE Security, 2024 The eWPTX is our most advanced web application penetration testing certification. This 100% practical and highly respected certification validates the advanced skills necessary to conduct in-depth penetration tests on modern web applications. ❗️Official page #education #web

Сертифицированный системный администратор Red Hat (RHCSA) Этот курс полностью подготовит вас к сдаче сертификационного экзамена RHCSA (RHEL 8) EX200 и получению статуса сертифицированного системного администратора Red Hat. Чему вы научитесь: 📍Installing Linux Virtual Machines 📍Basic Linux Commands Users and Group Management 📍Linux Networking Fundamentals 📍Linux Processes 📍Linux Security 📍Linux Disk Management 📍Software Package Management 🗣Язык: Русский 💰Цена: 200€ 💿Размер: 1.3GB ⏰Длительность: 12часов ☁️ Облако скачать бесплатно #информационная_безопасность #тестирование_на_проникновение IT MEGA

⚠️Attacking Docker Collection ⚠️ by Reza Rashidi, 2024 Attacking Docker involves exploiting vulnerabilities, misconfigurations, and weaknesses in various components of the Docker ecosystem, including Docker Engine, container images, orchestration platforms (e.g., Kubernetes), and the underlying host system. Attackers may leverage techniques such as container breakout, privilege escalation, denial-of-service (DoS), image tampering, and lateral movement to compromise Docker environments and gain unauthorized access to sensitive data or resources. - Privileged Container; - Exposed Container APIs; - Container Escape; - Container Image Tampering; - Insecure Container Configuration; - Denial-of-Service (DoS); - Kernel Vulnerabilities; - Shared Kernel Exploitation; - Insecure Container Orchestration; - Insecure Container Images; - References. #SecDevOps

Авторская брошюра "Zero 2 Hero. Шанс на лучшую жизнь, который дал Кибербез", авторская редакция, w2hack, 2025© Брошюра автора рассказывает реальную историю пути восхождения к вершине, от парня из глубинки до эксклюзивного технического специалиста, владельца стартапа и человека, сделавшего себя самостоятельно. Живые кейсы, семплы, подсказки и лайфхаки, реально отработанные техники (само)обучения, мотивация и вдохновение - все это на страницах брошюры уже скоро! Брошюра - мемуары от автора канала W2Hack выйдет в Январе 2025 года! 𝐓𝐫𝐮𝐞 𝐬𝐭𝐨𝐫𝐲. 𝐅𝐫𝐨𝐦 0 𝐭𝐨 1 𝐛𝐲 𝐈𝐯𝐚𝐧 𝐏𝐢𝐬𝐤𝐮𝐧𝐨𝐯, 𝐰2𝐡𝐚𝐜𝐤, 2025© #info

My Journey to Becoming a MILLIONAIRE in Cybersecurity by Tech with Jono (YT channel), 2024 📕 Original Video Description: This video will be about my journey on becoming a millionaire as a Cybersecurity professional. The numbers are generated based on my current figures. Hope you guys enjoy this video! 📕 Русскоязычное описание видео: Автор видео рассказывает о том как стал миллионером благодаря старту в кибербезопасности. Сразу спойлер: разбогател он не от "бешенных" зарплат в БигТехе, а благодаря грамотному подходу, финансовой грамотности и личным верным действиям. ⚠️The main point of this case: Actually, Initial first capital you can really be made by working as a professional in BigTech or other companies where there is a demand for IT and cybersecurity. However, In employment is always the ceiling, Yep, it will allow you not to die of hunger, but is unlikely to make you rich man. Therefore, money savings must be force to work, namely investing in securities and other financial instruments. While you sleep, your money works and brings income, unlike when you earn money being in the office from 9 AM to 6 PM. So, invest, save what you already have and multiply it. In during a few years, you can "retire" or invest in your own product! Do not waste money on momentary pleasures and dubious assets. Your money is your faithful friends, you take care of them, and they in return - about you! ⚠️Главная мысль и общий посыл видео: Первоначальный капитал действительно можно сделать работая как профессионал в БигТехе или других компаниях, где есть спрос на Ит и кибербез. Однако, найм это всегда потолок, это даст не умереть с голоду, но вряд ли сделает богатым. Поэтому накопления необходимо пустить в работу, а именно инвестировать в ценные бумаги и другие финансовые инструменты. Пока ты спишь, твои деньги работают и приносят доход, в отличии от того когда ты зарабатываешь находчсь в офисе с 9 АМ до 6 PM. Инвестируй, сохраняй и преумножай. Через несколько лет ты можешь «выйти на пенсию» или вложиться в свой продукт! Не продрачивай деньги на сиюминутные удовольствия и сомнительные активы. Твои деньги – твои верные друзья, ты заботишься о них, а они в ответ - о тебе 📌 Time codes: 0:37 My salary ranges and job responsibilities 3:53 Salary Projections with average annual increase 5:46 Speed up the process with annual target increase 6:49 You need to get into this investment strategy 9:09 My current aggressive strategy 10:28 IMPORTANT TAKEAWAY POINTS #info