white2hack 📚

Друзья, вот вам плейлисты бодрых конференций – нормальные люди, занимающиеся делом, говорят полезные вещи, реально много можно узнать как по теме разработки ПО так и инфраструктурной (DevOps, Cloud) и продуктовой безопасности (Software, Microservices). В отличи от псевдо ху@@х конференций и форумов типо SoC Forum и ̶Х̶@̶й̶И̶Б̶ Код ИБ нет пердежа старперов, дичи и катания ваты DevOpsConf 2019 https://www.youtube.com/watch?v=-R6NbVQUdww&list=PLrFmwYyxJyVNw7x2aJVy5cCoV2tkll0Y5 Лучшие доклады DevOpsConf 2019 (РИТ++) https://www.youtube.com/watch?v=bliHtExObHg&list=PLrFmwYyxJyVObonVl9JpyxrmUtCMnCnBl Лучшие доклады DevOpsConf Russia 2018 https://www.youtube.com/watch?v=kOPXEOZ7vgw&list=PLrFmwYyxJyVODA8Reou9HuCGIs8Alfvwg Лучшие доклады RootConf 2018 (РИТ++) https://www.youtube.com/watch?v=9zB1eytkgYY&list=PLrFmwYyxJyVMYKTnLYWbC-9_BvsF4K39q Security Compliance & DevOps https://www.youtube.com/playlist?list=PLUpE7k7er9GVAGzjZUKeIDjdJROdbtUtu #SecDevOps #SSDLC

[ПРОДОЛЖЕНИЕ ПРЕДЫДУЩЕГО ПОСТА] Выписка из плана разработки ФСТЭК России нормативных правовых актов на 2020 год https://fstec.ru/normotvorcheskaya/akty/54-inye/2009-vypiska-iz-plana-razrabotki-fstek-rossii-normativnykh-pravovykh-aktov-na-2020-god План работ ФСТЭК на 2020 год https://fstec.ru/tk-362/deyatelnost-tk362/306-plany/2015-plan-na-2020-god Планы разработки принятие документов регулирующих ИБ от ТК 362 на 2020 год https://fstec.ru/tk-362/deyatelnost-tk362/306-plany/2015-plan-na-2020-god Национальная программа Цифровая экономика Российской Федерации https://www.tadviser.ru/index.php/Статья:Национальная_программа_Цифровая_экономика_Российской_Федерации Информационная безопасность цифровой экономики России https://www.tadviser.ru/index.php/Статья:Информационная_безопасность_цифровой_экономики_России И еще немного ̶п̶и̶з̶д̶е̶ж̶а̶ инфы о ЦИ https://www.tadviser.ru/index.php/Статья:Цифровая_экономика_России #analytics

Ну, и ценим тенденции развитии отрасли ИБ в РФ - чего ждать, какие новые требования будут выставлены, кто «попадет» и к чему готовиться. Главные драйверы изменений – мегарегулятор ЦБ РФ, святой ФСТЭК и госики во главе с ̶з̶а̶е̶б̶а̶н̶ы̶м̶ ̶̶К̶ГБ̶-̶ш̶н̶и̶к̶о̶м̶ царем бессмертным Основные направления развития информационной безопасности кредитно-финансовой сферы на период 2019–2021 годов https://www.cbr.ru/Content/Document/File/83253/onrib_2021.pdf Новости по теме ИБ от ЦБ РФ https://www.cbr.ru/information_security/news/ Новые и ранее выпущенные доки по регулированию ИБ от ЦБ РФ https://www.cbr.ru/information_security/acts/ Аналитика фрода, хакерских атак от ЦБ РФ https://www.cbr.ru/information_security/analitics/ Проекты нормативных актов Банка России https://www.cbr.ru/project_na/ #analytics

Микро сборка статей и полезняшек для аудиторов ИБ Неплохой варик автоматизации рутинных задач автоматизации аудита ИБ под Windows в корпоративном домене https://habr.com/ru/company/galssoftware/blog/447512/ Набор технических бенчмарков (тестов) безопасности под все самые известные платформы, системы, сервисы и ключевые компоненты инфраструктуры от CIS Security https://www.cisecurity.org/cis-benchmarks/ А тут набор контролей все от тех же CIS Security https://learn.cisecurity.org/cis-controls-download Набор бесплатных открытых тулзов\фреймворков и практик технического аудита OpenSCAP tools (Security compliance и Vulnerability assessment) http://open-scap.org/tools/ #tricks #audit

Для тех у кого нет много свободного времени, но кто желает оставаться на пике событий ИБ ниже подборка самых значимых на мой взгляд ресурсов для быстрого ревью происходящего мире Дайджест информационной безопасности от R-Vision https://rvision.pro/blog-posts/blog-posts-digest-166/# Подборка самых горячих, скандальных и сочных новостей от редакции ][ https://xakep.ru/?s=MegaNews Все новости ИБ значимые для бизнеса от РБК https://www.rbc.ru/tags/?tag=информационная+безопасность Хаб "ИБ" с Хабра, можно подписаться на рассылку годных новостей https://habr.com/ru/hub/infosecurity/ Сшивка новостей ИБ под заголовком «Security Week» от Kaspersky Lab https://habr.com/ru/company/kaspersky/ Все новости ИБ от портала "Anti-malware" https://www.anti-malware.ru/news 100% только секурная подборка от экспертов Kaspersky Lab https://securelist.ru/ #analytics

Не влезли фотки в предыдущий пост

В темы ИТЗИ (ТЗКИ) перед вами Многофункциональной поисковый комплекс "ST-031" Пиранья, мобильный вариант, версия середины 2000-х. Такой вот аппарат я изучал еще учась в универе, девайс на для слабых))) Кто почем "что это" и "зачем" ставим лайк))

Друзья, сегодня в 19.30 msk открытый стрим Ссылка-приглашение https://youtu.be/KATyQk2TRis Пак материалов для участников стрима w2hack summer 2020 (будет доступен 7 дней) https://transfiles.ru/sty4l Password: tsrmcm

Друзья, олды @w2hack и все вновь прибывшие в наше комьюнити, как обещал, анонс летнего стрима (https://t.me/w2hack/479) – на этой неделе в четверг, 09 июля в 19.30 msk time zone, ответы на ваши вопросы, которые вы задавали в форме и которые у меня накопились оффлайн за все предыдущее время с чата и лички, мой взгляд на индустрию ИБ на текущий момент, небольшие инсайды и архив доков которые я готовил на закрытый стрим по Cyber Security Job (https://t.me/w2hack/385), и который не состоялся, а так же свободное общение в эфире. В качестве платформы для трансляции будет выбран YouTube, ссылку на эвент я закину чуть позже, участие свободное, регистрация не требуется. Все, кому интересно, кто желает пообщаться – приходите! Без обид, на эфире - за дичь, неадекват, рекламу, ругать, мат без оснований и т.п. – бан. Все кто будет - see you!

Друзья, коллеги, дорогие подписчики, все кто давно с @w2hack, для активного обмена данными (архивы, видео, ссылки, диструбитвы ПО, голосовые месседжи, свой личный контент и т.д.) что бы разгрузить чат с сегодняшнего дня создана отдельная группа w2hack storage @w2h_storage, где вы можете свободно временно или постоянно размещать свой контент без ограничений на модерацию, самостоятельно его тегировать, а так же делиться новостями и предлагать посты к размещению в основной паблик. Если предложение интересно – welcome, вход свободный! #info

Ну, и наконец-то долгожданный official guide по курсу Advanced Web Attacks And Exploitation в виде PDF-книги от разработчика учебного курса Offensive Security. Версия 2016 года, не самая новая, да, но качество картинки и текста вполне приемлемое - это более 250+ страниц дельной инфы для web пен-тестеров

Ребят, поделились со мной еще одним сливом курса Курс Penetration testing with Kali v2 (OSCP), по заявленной программе должны быть обновы. Общий вес - 3.88 Гб, ссылка еще живая, скорее всего скоро закроют, кому интересно забирайте! Товарищу, кто поделился - все дружно выразим респект! Помните, братское отношение в отличии от курса не купить! Архив на Mega https://mega.nz/#F!YIomkChB!QMAn7Bji---euDGsUaFbLQ

На сегодня доступны следующие хештеги (upd. October 2021) #hacktools - различные инструменты, тулы, полезные бинарики и фреймворки для защиты и атаки #reverse - все по теме реверса бинарных файлов, отладки программ без исходников #malware - все связанное с вредоносным ПО, rootkits, backdoor, шифровальщики #pentest - тестирование на проникновение и все что с этим связано #metasploit - гайды, советы, лайфхаки, обучалки, читшиты по Metasplot #tricks - трюки, хаки, полезняшки, годнота на все случаи жизни #kali - непосредственно все связанное с дистрибутивом Kali Linux #interview - интервью автора данного канала различных СМИ, пабликам, порталам и YouTube каналам #audit - тулзы, гайды, читшиты, мануалы и рекомендации по аудиту безопасности #linux - полезняшки касающиеся Linux, особенности защити и техники атак #education - обучающие курсы, обзоры, онлайн школы, сливы и репаки #book - электронные версии наиболее известных и годных с практической точки зрения книг #windows - все что касается особенностей работы Windows, техники атаки, защиты #hardening - все об "упрочении" ОС, серверного ПО, сетевого оборудования без применения коммерческих СЗИ #privacy - все о приватности, защите от утечек данных, сливы баз, громкие скандалы #info - информация о канале, авторе, ключевых событиях w2hack комьюнити #cisco - защита и атака сетевого оборудования Cisco, фишки конфигурирования, тулзы анализа безопасности #ctf - гайды, прохождения, разборы, читшиты, советы, лайфхаки, рекомендации по Capture the Flag #analytics - аналитика по индустрии, рынку труда, обзоры трендов, заработных плат, мнения экспертов, прогнозы #crypto - криптография и все с ней связанное #SecDevOps - относящееся к теме Secure DevOps, Docker, Kubernetes, microservices, REST API #SSDLC - все связанное с циклом безопасной разработки ПО (Secure SDLC) #celebrety - известные личности в мире киберсека, отцы основатели, авторитеты, признанные деятели #hackQuiz - интерактивные квизы, викторины, опросники от автора данного канала #web - все что связано с безопасностью веб-приложений, OWASP #English - все по теме изучения английского языка, особенностей речи в киберсек индустрии #docs - официальные документы (российский ФСТЭК\ФСБ и зарубежные), мануалы и гайды #useful - различный полезняк #GDPR - все о защите ПДн в соответствии с европейской директивой #OSINT - поиск информации из открытых источников, тулзы, поисковики, "пробивы" #AppSec - безопасность приложений (исходный код и бинарные структуры) #python - фичи, дополнения, советы, читшиты, мануалы по Python #softskill - не технические скилы, коммуникация, презентация, лидерство, принятие решение, командная работа #fun - пятничный юмор, приколы, мемы #podcast - авторская серия подкастов владельца данного канала #job - все связанное с работой в ИБ, задачи и вопросы, разборы, советы по подготовке #newbie - для новичков, база, матчасть, первые шаги

Великими силами создателей Telegram всем владельцам пабликов дана возможность редакции постов, которые были опубликованы за все предыдущее вовремя с момента основания паблика. Пользуясь этой фичей в течении грядущей недели всем постам будет проставлены соответствующие их тематике теги что облегчит поиск и навигацию по контенту! Облако всех хеш тегов будет сформировано в отдельный пост после завершения работы

!!!!ВНИМАНИЕ!!!! Предупреждение всем долб@ебам кто предлагает мне постить в качестве рекламы порно, треш, скам, еб@нину с казино, кидалово и фейк и прочую дичь – без обсуждения бан пожизненный без права на восстановление! Ублюдки, которые мне пытаются продать услуги дизайна сайта или канала или раскрутки – мне это нахер не нужно, я н@ссу вам в рот, любому из вас, хотите за счет меня поднять бабла? - ищите себе терпилу, обувайте кого-хотите, щемитесь от меня - всем бан пожизненный! Кто не читает правила, ленится искать информацию в паблике, задает тупейшие вопросы, которые десятки и сотни раз обсуждались, много раз выкладывались в постах и сборках файлов, кто не уважает мое время, которое я трачу на ответы – бан пожизненный мгновенно без объяснений! Кто предлагает «хаЦкерскую» дичь, чернушную работу, просит «за просто так» какие-то неебич##кие вещи, пишет на ломаном русском языке с дикими ошибками - бан пожизненный мгновенно без объяснений!