Библиотека разработчика

​​5 решений по управлению корпоративной мобильностью Использование мобильных устройств в режиме удаленной работы – главная тенденция сегодняшнего дня. Но как обезопасить корпоративную среду от материальных и имиджевых потерь, когда злоумышленники тоже на карантине и им нечем себя занять? Как обеспечить безопасность корпоративных данных? Можно ли разграничить корпоративные и личные данные? Можно ли установить контроль использования приложений? Что делать при утере устройства с корпоративными данными? Все эти вопросы можно решить с помощью платформы по управлению мобильностью! Компания SoftwareONE предлагает вам познакомиться с решениями от лидеров рынка, которые обеспечивают управляемость и безопасность корпоративных и личных мобильных устройств в организации. Специалисты SoftwareONE обладают экспертизой и практическим опытом внедрения данных технологий и готовы поделиться этими знаниями с вами! 📌Обзор решений по управлению корпоративной мобильностью 23 апреля, 11:00-12:00 (МСК) Зачем нужен MDM современному рынку? В чем сложность выбора оптимального решения? Знакомство с Proget Software MDM, VMware WorkspaceONE, MobileIron Device Management, Microsoft Intune, IBM MaaS360 Ссылка на регистрацию https://clck.ru/N4e8y Узнайте подробнее о функциональных возможностях каждого решения на отдельных вебинарах! 📌 Proget Software MDM 28 апреля, 10:00-11:00 (МСК) Простая в обслуживании и надежная в работе система. Является одной из лучших для быстрого запуска всех основных функций по обеспечению безопасности парка устройств. Ссылка на регистрацию https://clck.ru/N4eG7 📌 MobileIron 28 апреля, 12:00-13:00 (МСК) Одно из ключевых решений по контролю и обеспечению безопасности устройств. Построенное на собственных технологиях, оно покрывает почти любые аспекты управления компьютерами, планшетами и телефонами. Ссылка на регистрацию https://clck.ru/N4eYH 📌 WorkspaceONE 29 апреля, 10:00-11:00 (МСК) Флагманская платформа от VMware. Много лет является бессменным лидером по версии Gartner в квадранте UEM. Объединяет в себе целый ряд продуктов по обеспечению эффективной и безопасной работе мобильных сотрудников. Ссылка на регистрацию https://clck.ru/N4eaw 📌 Microsoft Intune 29 апреля, 12:00-13:00 (МСК) Часть платформы Microsoft Endpoint Manager. Является нативной по управлению Windows 10 в мобильном сценарии. Тысячи внедрений по всему миру доказали надежность и функциональность этого решения. Ссылка на регистрацию https://clck.ru/N4exM 📌 IBM MaaS360 30 апреля, 11:00-12:00 (МСК) Продукт MaaS360 завоевал признание благодаря быстрым, простым и гибким процедурам развертывания. Открытая платформа обеспечивает прозрачную и понятную интеграцию с имеющимися приложениями и инфраструктурой. Ссылка на вебинар: https://clck.ru/N4eyY

​​Автоматизация рутинных задач Эл Свейгарт Книга «Автоматизация рутинных задач с помощью Python: практическое руководство для начинающих» научит вас тому, как использовать Python для написания программ, способных в считанные минуты сделать то, на что раньше у вас уходили часы работы вручную. Как только вы овладеете основами программирования, вы сможете создавать на языке Python программы, которые будут без труда выполнять в автоматическом режиме такие задачи, как: - поиск определенного текста в файле или во множестве файлов; - создание, обновление, перемещение и переименование файлов и папок; - выполнение поиска и загрузка содержимого из Интернета; - обновление и форматирование данных в электронных таблицах Excel любого размера; - разбиение, слияние, разметка водяными знаками и шифрование PDF-документов; - рассылка напоминаний в виде сообщений электронной почты или текстовых уведомлений; - заполнение форм в режиме онлайн. 💾 Скачать Язык: Русский #книга #python #rus

​​Metasploit Bootcamp: The fastest way to learn Metasploit Nipun Jaswal Книга начинается с практической главы об уязвимостях нулевого дня, охватывающей основы структуры Metasploit и готовящей читателей к самостоятельному выполнению упражнения в конце каждой главы. Глава 2-го дня посвящена использованию служб сканирования и снятия отпечатков пальцев с Metasploit, помогая читателям модифицировать существующие модули в соответствии с их потребностями. Следуя предыдущей главе, третий день будет посвящен использованию различных типов услуг и эксплуатации на стороне клиента, а четвертый день будет посвящен постэксплуатации и написанию быстрых сценариев, которые помогут собрать необходимую информацию из эксплуатируемых систем. Глава 5-го дня знакомит читателя с методами сканирования и использования различных сервисов, таких как базы данных, мобильные устройства и VOIP. Глава 6-го дня готовит читателя к ускорению и интеграции Metasploit с ведущими отраслевыми инструментами для тестирования на проникновение. Наконец, в день 7 вводятся сложные векторы атак и задачи, основанные на подготовке пользователя за последние шесть дней, и заканчивается задачей по Metasploit, которую необходимо решить. Язык: Английский 🇬🇧 💾 Скачать #книга #metasploit #eng

Обзор нового рынка труда - ALEx Соскучились по чему-то новому? Из-за карантинного застоя не ощущаете ветра перемен? Ну ничего, сегодня я расскажу вам о том, как Дарк рынок теперь попробует поменяться благодаря появлению новой площадке. Встречайте, ALEx! Статья находится здесь

​​Неизвестный OpenVPN. Знакомимся со скрытыми возможностями и настройками OpenVPN был и остается одним из самых популярных средств для построения виртуальных частных сетей. Он не лишен недостатков: для него нет встроенного клиента в Windows, macOS и мобильных устройствах, а пропускная способность туннелей не слишком высока. Зато способность работать поверх TCP позволяет ему проходить даже через самые безумные сети с многократным NAT и прочим издевательством. 💾 Скачать #хакер

Выбор правильных инструментов для пентеста в режиме Red Team В этом курсе вы узнаете от экспертов по кибербезопасности о важности выбора правильных инструментов для работы Red Team, а также их собственные любимые инструменты, которые они рекомендуют не только для изучения цели, но получение к ней полного доступа. Язык: Английский 🇬🇧 💾 Скачать #курс #pentest #redteam

​​Прокачай свои навыки программирования! Присоединяйся к бесплатному интенсиву по Python и напиши свою первую утилиту. Подробности здесь: 👉 https://clc.to/KTDSFg. ⌨ Познакомимся с основами языка Python, библиотеками. ⌨ Поработаем с файлами и запросами. ⌨ Научимся работать с сетью. ⌨ Изучим процесс авторизации и проверки доступа. ⌨ Напишем скрипт, который производит подбор паролей. ⌨ Обсудим интересные случаи взлома в интернете. Спикер интенсива — Никита Левашов, СТО в Lia с семилетним опытом в разработке на Python и эксперт по машинному обучению. Ждём тебя в прямом эфире! Все занятия бесплатные! 👉 https://clc.to/KTDSFg

​​Red Team Development and Operations Joe Vest, James Tubberville Эта книга является кульминацией многолетнего опыта в области информационных технологий и кибербезопасности. Компоненты книги существовали как грубые заметки, идеи, неформальные и формальные процессы, разработанные и / или принятые авторами, когда они выполняли задания Red Team в течение многих лет. Эти компоненты были использованы для успешного планирования, доставки и выполнения профессиональных заданий Red Team любого размера и сложности. Язык: Английский 🇬🇧 💾 Скачать #книга #pentest #redteam #eng

​​Хак в один клик. Сравниваем возможности автоматических сканеров уязвимостей Для поиска уязвимостей вручную требуются особые знания, богатый опыт и редкое чутье. Но как быть новичкам? Как набраться опыта, если не знаешь, с чего начинать? На помощь приходят автоматические сканеры уязвимостей. В этой статье мы посмотрим, какие они бывают и как ими пользоваться. 💾 Скачать #хакер

​​Windows Setup Automation. Учим Windows 10 ставиться на автопилоте и не задавать вопросов Если ты думаешь, что установка Windows 10 — крайне простой и тривиальный процесс, то ты ошибаешься. Но он может стать проще и тривиальнее, если приложить к этому немного усилий! Существует способ установить систему, не отвлекаясь на вопросы программы-инсталлятора. Давай разберемся, как это работает. 💾 Скачать #хакер

NOP::Nuances of programming — интересный канал с образовательными статьями, курсами и тестами для программистов любого уровня! Рекомендуем: @nuancesprog

​​Хакинг веб-приложений: атака на куки 2018 Куки интересны атакующим, поскольку они хранят в себе критичные данные. Этот курс, Хакинг веб-приложений: Атака на куки, обучит вас, как избежать серьезных последствий от незащищенной обработки куки. Во-первых, вы изучите, как может происходить утечка куки с критичными данными из незащищенного канала. Далее вы узнаете, как атакующий может удаленно захватить куки. Также вы узнаете о слабых местах в жизненном цикле куки и ознакомитесь с одной из самых недооцененных атак на куки - XSS с использованием куки (XSS via cookie). И наконец, вы изучите, как атакующий может удаленно изменять пользовательские куки. По окончании курса вы будете понимать, как работают атаки на куки на практике и как производить тестирование веб-приложений на наличие различных дыр в процессе обработки куки. Более того, вы узнаете, как обрабатывать куки безопасно. Содержание: ◦ Утечки куки с критичными данными ◦ Угон куки ◦ Слабые места в жизненном цикле куки ◦ Недооцененный риск: XSS с использованием куки ◦ Удаленное изменение куки 💾 Скачать #курс

​​Обновить необновляемое. Treble, A/B-разметка, динамические и модульные обновления Android. Представь себе смартфон, который обновляется до новой версии ОС за секунды. Смартфон, который никогда не превратится в кирпич из-за неудачного обновления. Смартфон, который позволяет устанавливать вторую прошивку рядом с основной и поддерживает десятки кастомных прошивок сразу после выхода с конвейера. А ведь все это уже реальность, которую даже не надо ждать. Эта статья рассказывает о ряде технологий, которые были интегрированы в Android в последние несколько лет и приблизили решение проблемы фрагментации, отсутствия обновлений и существенно упростили создание кастомных прошивок. 💾 Скачать #xакер

​​Python. Карманный справочник Марк Лутц Удобная карманная шпаргалка, созданная для Python 3.4 и 2.7. В ней вы найдёте всю необходимую информацию по различным аспектам языка. В лаконичной форме здесь представлены все необходимые сведения о типах данных и операторах Python, специальных методах, встроенных функциях и исключениях, наиболее употребительных стандартных библиотечных модулях и других примечательных языковых средствах Python. Язык: Русский 🇷🇺 💾 Скачать #книга #python #для_начинающих #rus

Хочешь взломать сайт, но не хватает знаний? Мечтаешь нагнуть крутую систему безопасности, но не знаешь с чего начать? Сегодня я нашел решение для тебя На канале DarkHack ты получишь полные знания по Безопасности и Анонимности, узнаешь тонкости Хакинга, приобретешь знания по Вирусологии, проапгрейдишь свое мышление и станешь спецом в Социальной инженерии. Добро пожаловать в мир неограниченных возможностей 👉 https://t.me/joinchat/AAAAAE-lE8j_wsCoA5i8kg

​​Закрепляемся в Active Directory. Как сохранить доступ при атаке на домен Представь, что мы скомпрометировали привилегированные учетные записи, используя разные техники повышения привилегий, распространились по сети, скрылись от средств обнаружения, но неожиданно потеряли контроль над доменом, потому что администратор по какой-то причине сменил пароль! В сегодняшней статье мы разберем способы сохранить административный доступ, даже если администратор сменил пароли или разрешения. 💾 Скачать #xакер

​​Gray Hat C#: A Hacker's Guide to Creating and Automating Security Tools Brandon Perry 2017 При помощи книги вы научитесь работать с мощным набором библиотек C# для оптимизации утомительных, но важных задач, таких как сканирование уязвимостей, анализ вредоносных программ и реагирование на инциденты. Прочитав книгу, вы сможете обеспечить безопасность своих проектов и создать свои собственные инструменты для дальнейшей работы. Язык: Английский 🇬🇧 💾 Скачать #книга #hacking #c #eng

Отвлекись от серьезных тем, жми на кнопку и наслаждайся смешными мемами и гифками про беспощадную борьбу между программистами и кодом! NOP::Humor ждет тебя 😊 @nuancesproghumor

​​Подборка статей про атаки на Active Directory 📌 Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий. https://t.me/hackerlib/66 📌 Атаки на Active Directory. Разбираем актуальные методы повышения привилегий. https://t.me/hackerlib/181 📌 Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен. https://t.me/hackerlib/193 📌 Защита от детекта в Active Directory. Уклоняемся от обнаружения при атаке на домен ч1 https://t.me/hackerlib/251

​​Reverse shell на Python. Осваиваем навыки работы с сетью на Python на примере обратного шелла. Необходимость передавать сообщения между двумя компьютерами, подключенными к сети, встречается не только при разработке приложений, но и при пентесте или участии в CTF. Проникнув на чужую машину, мы как-то должны передавать ей команды. Именно для этого нужен reverse shell, или «обратный шелл», который мы сейчас и напишем. 💾 Скачать #Хакер