white2hack 📚
Открыть в Telegram
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных 🔊 Связь t.me/w2hack?direct 💬 Чат https://t.me/+VdkEIWudTi5m3dsA 💡 Консультация https://consult.ivanpiskunov.com 🏛 Обмен -- private --
Больше📈 Аналитический обзор Telegram-канала white2hack 📚
Канал white2hack 📚 (@w2hack) является активным участником. Сейчас сообщество объединяет 13 029 подписчиков, занимая 9 686 место в категории Технологии и приложения и 49 701 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 13 029 подписчиков.
Согласно последним данным от 15 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 282, а за последние 24 часа — -12, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 6.29%. В первые 24 часа после публикации контент обычно набирает 5.66% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 819 просмотров. В течение первых суток публикация набирает 737 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 14.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как attack, linux, cybersecurity, white2hack, threat.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных
🔊 Связь t.me/w2hack?direct
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
💡 Консультация https://consult.ivanpiskunov.com
🏛 Обмен -- private -...”
Благодаря высокой частоте обновлений (последние данные получены 16 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
13 029
Подписчики
-1224 часа
+1707 дней
+28230 дней
Архив постов
13 027
Job Interviewing For Dummies by Pamela Skillings, 2023
Job Interviewing For Dummies will teach you how to prepare for your next job interview, deal with tough questions, and gain the tools and skills to interview with confidence and poise. This book offers a structured, step-by-step approach for succeeding in virtual and in-person interviews.
You’ll find information, strategies, and examples to empower you to present your best self to potential employers. Learn how to anticipate and prepare for the most likely questions, regardless of your level or industry, and be prepared for anything―an interview on short notice, explaining gaps on your resume, changing careers, and beyond. With examples and stories from the interview trenches, this friendly Dummies guide will help you breathe new life into your job search.
This book is for anyone interested in finding a new job or helping others in their job search. With Job Interviewing For Dummies, be prepared to hear “yes” more often!
#book #softskill
13 027
+1
Активность найма на ИТ\ИБ-рынке в первом полугодии 2025
Рейтинг компаний по найму делится на четыре группы по размерам организаций: огромные (более 5000 сотрудников), большие (1000−5000 сотрудников), средние (100−1000 сотрудников) и небольшие (10−100 сотрудников). Самой востребованной специализацией на Хабр Карьере остается бэкенд: 2569 вакансий. Второе место продолжает занимать количество вакансий для системных аналитиков — их было 1458.
Для девопс-инженеров и инженеров по автоматизации тестирования разместили 764 и 554 вакансий соответственно. На пятом месте вакансии для фронтендеров — для них было 504 предложения.
Почти половина вакансий, в которых указали квалификацию, была для мидлов — 5394. Для сеньоров — 4234, а для лидов — 1037.
Спрос на кибербезопасников != увеличение их зарплат. Оданко, спрос на кибербезопасников = увеличение количества рабочих мест
Типичный портрет специалиста ИБ:
В среднем — мужчина 37 лет, с высшим образованием и опытом около 5,5 лет. Начальная зарплата — для тех, кто разбирается в сетях и основах нормативки. Верхняя планка — для специалистов с профильным образованием, сертификатами и опытом внедрения систем ИБ в больших компаниях.
Типичный портрет пентестера:
Почти всегда — мужчина (99%), около 31 года, с высшим образованием и относительно небольшим стажем (менее двух лет). На начальном уровне — это человек, умеющий пользоваться утилитами для анализа уязвимостей и владеющий хотя бы одним языком программирования.
Типичный портрет Руководитель ИБ:
Типичный кандидат — мужчина 47 лет, с высшим образованием, работает на текущем месте около 8,5 лет. Для минимальной зарплаты нужны базовые знания в области ИБ и трёхлетний опыт.
«Приведи друга» — теперь главный канал найма. До 30% вакансий в крупных компаниях закрывают по рекомендациям.
Индекс конкуренции в ИТ достиг рекордного значения — 1 : 12,8, но специалисты не снижают ожиданий
К началу 2025 года ИТ-рынок подошел с противоречивыми трендами: с одной стороны, спрос на специалистов оставался высоким из-за цифровизации и импортозамещения, с другой — бизнес исчерпал возможности быстрого найма без компромиссов. Как следствие, средний срок закрытия вакансий вырос вдвое по сравнению с 2022 годом
⚠️ Выживут только адаптивные ⚠️
Российский IT-рынок не в кризисе. Он взрослеет. Эпоха «золотой лихорадки», когда платили просто за пульс, закончилась. Наступила эра зрелого, конкурентного и ценностно-ориентированного рынка. Успех теперь принадлежит не тем, кто просто знает модный фреймворк, а адаптивным профессионалам. Тем, кто постоянно учится, строит личный бренд, понимает бизнес и может доказать свою ценность на языке цифр. Рынок стал сложнее. Но для тех, кто готов играть по новым правилам, он по-прежнему полон возможностей.
❗️Источник
#analytics
13 027
Если бы ты хотел сделать какой-то значимый вклад в ИБ индустрию, наше комьюнити, культуру хака, мир андеграунда, то что бы это было?
13 027
🔐 КРИМИНАЛИСТИЧЕСКИЙ ЧЕЛЛЕНДЖ: Охота на ботнет в AWS 🛡
Наш кейс:
Три наших сервера в облаке на AWS превратились в зомби. Хакеры юзают их для:
💰 Криптоджекинга (XMRig)
☠️ DDoS-атак на корпорации
🎣 Фишинговых кампаний с легитимных IP
😱 SOC'ники сдались - руткит маскирует процессы, логи частично зачищены. Из тулз у нас только hand made, никакого forensic enterprises софта или сложных систем детекции (SIEM, xDR, EUBA, etc)
Ваша задача, парни:
1️⃣ Найти точку входа (как проникли?)
2️⃣ Вскрыть механизмы персистентности
3️⃣ Выявить C2-каналы
4️⃣ Обнаружить артефакты вредоносной активности (артефакты, индикаторы компрометации, следы)
Вот что у нас есть для анализа:
-
iptables-save.txt - правила фаервола
- ps-aux-snapshot.txt - замаскированные процессы
- netstat-tunap.txt - сетевые соединения
- suspicious.pcap - дамп трафика (текстовый)
⚠️ Доп. файлы: сrontab(root), auth.log
➡️ Формат твоего ответа что бы он был засчитан:
- Индикаторы компрометации (IoC)
- Реконструкция Kill Chain (как? куда? в какой последовательности? с помощью чего?)
- Рекомендации по очистке (восстановить машины без реинтстала, бэкапов\спаншотов)
🏆 Лучший разбор получит годовую подписку на Telegram Premium
🔽Логи, дампы, выгрузки забирай ниже🔽все файлы не смотря на *.TXT открываются в PDF (для удобства)
#quiz13 027
🆕 Моя личная консультация для тебя, мой друг!
Был stage в моем пути, когда я читал лекции, вел семинары в университете, руководил пред-дипломной практикой, консультировал по ВКР, кто обращался помогал чем мог с материалами. И делал это все не за деньги, а больше как дань уважения к самому себе, когда я был в том же самом возраста что и ты сейчас. Я сам все видел, сам это прошел, знаю чего это стоит.
Я готов поделиться с тобой best practice и own experience. Ведь одно из самых лучших в жизни что мне приходилось видеть - как (ты) поднимаешься к успеху.
Не стесняйся, возможны любые вопросы о кибербезе, работе, (само)обучении, иммиграции, построению физической формы, все что смогу ответить, будет озвучено для тебя! 🚩
🔽Заполняй форму, расскажи о себе и мы договоримся о дате встречи.
#info
13 027
Парни, леди, всем спасибо за то что ты с W2Hack!
За ваши комментарии, за активность в чате, за голосования, за материалы и идеи, которые присылали в личку, за ваши вопросы, за интересные стримы и подскаты в прошлом. Именно вы мотивировали и способствовали наполнению канала контентом, созданию квизов, пазлов, фан подборки и т.д.
#info
13 027
+1
📕 📕Green Card США для талантов, Сергей Поляков, 2023 🇺🇸🇺🇸
Если вы стремитесь переехать в США с минимальными затратами, без инвестиций и поиска работодателя, без трудовой сертификации и теста на знание английского языка и при этом у вас есть профессиональные достижения в бизнесе, науке, искусстве, образовании и спорте, то эта книга для вас.
Из этой книги вы узнаете:
✅ как получить грин-карту Соединенных Штатов Америки по программе талантливых людей и вероятно удивитесь, насколько это реально;
✅ кто может подойти под эту программу;
✅ как проходит процедура получения постоянного вида на жительство в США.
А самое главное, вы получите подробную инструкцию и пошаговое руководство по всему процессу ― от этапа подготовки и сбора доказательной базы до отправки документов в миграционную службу США и получения Green Card (официальное название – Permanent Resident Card).
🔻Сергей Поляков — эксперт по иммиграции в США, создатель проекта «Америка в Деталях», а так же предприниматель, кандидат технических наук, миграционный эксперт, участник телепередач. Он сам получил одобрение по программе EB-1A (Alien of Extraordinary Ability) и прошёл весь путь иммиграции самостоятельно.
⚠️⚠️ КНИГА ДАЕТ ОБЩЕЕЕ ПРЕДСТАВЛЕНИЕ О ВИЗЕ EB-1, НЕОБХОДИМЫХ КРИТЕРИЯХ СООТВЕТСТВИЯ, ПРОЦЕССЕ ПОДГОТОВКИ КЕЙСА И ПОДАЧИ ЕГО В USCIS. НЕКОТОРЫЕ ДАННЫЕ УЖЕ УСТАРЕЛИ ПОЭТОМУ ЕСЛИ ГОТОВ РАБОТАТЬ РАД КЕЙСОМ - WELCOME К НАШЕЙ КОМАНДЕ
➡️Смотри еще:
🇺🇸 Как стать программистом, переехать в США и получить работу мечты, Виталий Ампилогов, 2021
🇺🇸 Подкаст на Литрес (Алексей Инкин) + YouTube
#book #world #great
13 027
Новое задание на тему digital forensic с данными из реального кейса по расследованию хака Linux кластера в AWS будет выложен 30 июля в 12.00 мск
Приз - годовая подписка Telegram Premium
#info
13 027
OWASP Top 10 API: Полный разбор всех угроз и как от них защититься
Ваш API — "лакомый кусок" для хакеров. Ежегодно через уязвимости в интерфейсах приложений сливаются миллионы записей данных, а средний ущерб от инцидентов достигает $300–800 тыс. С ростом популярности REST, GraphQL и API-first архитектур риски только усиливаются: к 2030 году атаки через API прогнозируют рост на 996% Готовы ли вы к обороне?
Источник
Смотри еще:
Перевод OWASP API Security Top 10
Новые угрозы в OWASP API Security Top 10
#AppSec
13 027
Крупнейшую российскую авиакомпанию "Аэрофлот" взломали. Десятки рейсов отменены, табло не работают, личный кабинет клиента не доступен. Похищены 12ТБ данных. Хакеры присутствовали внутри корп сети около года. На твой взгляд, что происходит? Причины?
13 027
Сетевой детектив: Что не так с этим трафиком?
Есть скриншот и выгрузка в txt некоторого лога системы, где присутствуют артефакты атаки. Проанализируй файл, ответь на вопросы в коменты к посту! Первые 2 победителя описавшие наиболее полно (вид проблемы, критичность, риски) и давшие исчерпывающий ответ (правила файрволла, рекомендации по портам и т.д.) получать призы от w2hack (книги про хак, Linux мерч)
Сложность: ⭐️⭐️
Категория: network\log forensic
Команда: blue team, defensive team
💎Задачи на анализ:
1. Какая основная аномалия или сетевая атака здесь происходит?
2. Какие дополнительные подозрительные действия\артефакты ты здесь видишь?
3. Какие правила сетевого экрана (iptables, nftables или Windows Firewall) могли бы заблокировать эту активность? Предложи свой вариант firewall rules
#quiz #talk
13 027
Obash - bash script obfuscator
Obash is a bash script obfuscator written in the C programming language. obash encodes and encrypts bash shell scripts into executable binaries much like shc, the project that inspired it, but uses AES-256 encryption and the key and initialization vector are retrieved from the hardware instead of being hard coded into the binary itself.
The obash project was started to address some of the issues that affect shc, the main one being able to see the original shell script source by simply issuing ps -ef. Although the objectives are the same, obash shares no code with shc and was built from scratch from the ground up, any code similarities are purely accidental and dictated by the shared objectives.
❗️GitHub
⛳️Wiki page
🛡Habr (Rus)
#linux #tricks #coding
13 027
White2Hack | Ivan Piskunov
Cybersecurity. From Zero 2 Hero
1️⃣ Я смог. Сможешь и ТЫ! 1️⃣
𝑰 𝒆𝒙𝒑𝒓𝒆𝒔𝒔 𝒎𝒚 𝒆𝒏𝒅𝒍𝒆𝒔𝒔 𝒈𝒓𝒂𝒕𝒊𝒕𝒖𝒅𝒆 𝒕𝒐 𝒆𝒗𝒆𝒓𝒚𝒐𝒏𝒆 𝒘𝒉𝒐 𝒉𝒆𝒍𝒑𝒆𝒅 𝒂𝒏𝒅 𝒔𝒖𝒑𝒑𝒐𝒓𝒕𝒆𝒅 𝒎𝒆, 𝒘𝒉𝒐 𝒉𝒂𝒕𝒆𝒅 𝒂𝒏𝒅 𝒄𝒓𝒊𝒕𝒊𝒄𝒊𝒛𝒆𝒅, 𝒘𝒉𝒐 𝒔𝒉𝒐𝒘𝒆𝒅 𝒎𝒆 𝒑𝒐𝒔𝒔𝒊𝒃𝒊𝒍𝒊𝒕𝒊𝒆𝒔 𝒂𝒏𝒅 𝒊𝒏𝒔𝒑𝒊𝒓𝒆𝒅 𝒎𝒆!
Music provided St1m - DANG
Created and Edited by I.P. (c) 2025
#info
13 027
Yolo Space Hacker, 2020
Welcome to our ethical hacker's organisation: we will teach you how to use actual hacker tools (terminal, proxy, reverse shells...) to scan the network, crack passwords, bypass server security and solve the mystery of the Bikini-72 space station.
❗️Official page
📌YouTube
#fun
