white2hack 📚
Kanalga Telegram’da o‘tish
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных 🔊 Связь t.me/w2hack?direct 💬 Чат https://t.me/+VdkEIWudTi5m3dsA 💡 Консультация https://consult.ivanpiskunov.com 🏛 Обмен -- private --
Ko'proq ko'rsatish📈 Telegram kanali white2hack 📚 analitikasi
white2hack 📚 (@w2hack) kanali faol ishtirokchi. Hozirda hamjamiyat 12 606 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 978-o'rinni va Rossiya mintaqasida 52 032-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 12 606 obunachiga ega bo‘ldi.
08 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 104 ga, so‘nggi 24 soatda esa 2 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 10.98% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining N/A% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 0 marta ko‘riladi; birinchi sutkada odatda 0 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 0 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent attack, linux, cybersecurity, white2hack, threat kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных
🔊 Связь t.me/w2hack?direct
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
💡 Консультация https://consult.ivanpiskunov.com
🏛 Обмен -- private -...”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 09 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
12 606
Obunachilar
+224 soatlar
+187 kunlar
+10430 kunlar
Postlar arxiv
12 606
Децл интересностей для вас, дорогие подписчики
Анонсы ИБ мероприятий - вебинары, события, презентации на российском рынке ИБ, по заверениям автора канала большинство мероприятий бесплатные
https://t.me/secwebinars
Вебинары и события #поИБ - консолидация вебинаров и событий по тематике "Информационная безопасность". Всегда только актуальные события в ленте!
https://t.me/CyberSecurity_webinars
Чаты и каналы Telegram по информационной безопасности 2020
https://zlonov.ru/telegram-security-list-2020/
а тут версия 2019 года (только официальные паблики без андерграунда)
https://zlonov.ru/telegram-security-list-hy2019/
и еще немного тут
https://www.securitylab.ru/blog/personal/zlonov/345444.php
12 606
П приказал поддержать российскую ИТ-отрасль - отказаться от взимания НДС с ИТ-компаний, работающих по сервисной модели; снизить до 2% налог на прибыль для компаний-экспортеров ПО; на период до 2023 года для компаний, работающих в сфере ИТ, установлены пониженные тарифы страховых взносов в размере 14%. далее уменьшить до 7,6%, а налог на прибыль — с 20% до 3%. Эта мера будет бессрочной.
https://www.rbc.ru/technology_and_media/10/06/2020/5ee0d5b69a7947b59f2bdacf
В РФ индексируют пенсии с 1 июля 2020 года - в 2022-м она будет составлять до 18 357 рублей, в 2023-м - до 19 283 рублей, пацаны шикуйте! ̶о̶х̶у̶е̶н̶н̶о̶ ни в чем себе не отказывайте! живи в РФ и умри как король! Помоги стране! Голосуй за Конституцию! Голосуй за П в 2024 году!
https://tvzvezda.ru/news/vstrane_i_mire/content/202062697-18UOx.html
Мой товарищ, работающий в отделе статистики МинОбразования, мне как то сказал "нет работы в ИБ - иди в учителя! В отличии от "другой России" по мск они зарабатывают достойно!", ну что ценим официальную инфу по ЗП от гос портала TRUD.COM
Официальная статистика по зарплатам "учителей" в Москве от портала Trud.com
https://moskva.trud.com/salary/693/4136.html
Официальная статистика зарплат "Программист 1С" в Москве от портала Trud.com
https://moskva.trud.com/salary/693/3356.html?currency=RUB
Официальная статистика зарплат "Специалист по информационной безопасности" в Москве от портала Trud.com
https://moskva.trud.com/salary/693/67683.html?currency=RUB
̶н̶@̶ ̶х̶$̶й̶ ̶е̶щ̶е̶ ̶л̶у̶ч̶ш̶е̶ ̶ж̶и̶в̶е̶т̶ ̶-̶у̶ч̶и̶т̶е̶л̶ь̶ ̶и̶л̶и̶ ̶1̶ц̶Э̶ ̶х̶#̶е̶п̶л̶е̶т̶ ̶и̶л̶и̶ ̶И̶Б̶ ̶р̶о̶б̶о̶т̶я̶ж̶к̶а̶?̶
12 606
Подгон свежечка на середину 2020 года по ситуации в РФ - все из открытых источников информации и официальных СМИ
В России предложили платить работникам 150 рублей в час - сейчас согласно МРОТ часовая ставка составляет от 89,85 рубля в мае до 65,92 рубля в июле. ̶Ш̶л̶ю̶х̶а̶ ̶в̶ ̶ч̶а̶с̶ ̶з̶а̶р̶а̶б̶а̶т̶ы̶в̶а̶е̶т̶ ̶б̶о̶л̶ь̶ш̶е̶
https://lenta.ru/news/2020/06/08/oplata/
Для сравнения - в США минимальный рабочий час почти 11 USD c - 2020 года в США был принят новый МРОТ равный 10,80 долларов в час, что при курсе 62 рубля за доллар США дает нам: 1256,66 * 62 = 77913,33 рублей в месяц. А если вам довелось проживать в славном городе Чикаго, то при 13 долларах США в час ваш месячный заработок составит: 2253,33 долларов США или 139706,66 рублей в месяц.
http://www.fingramota.org/teoriya-finansov/ustrojstvo-ekonomiki/item/2924-kakoj-razmer-mrot-v-ssha
12 606
Ребят, обращение по поводу грядущего стрима! Все кому будет интересно пообщаться в живую, задать свой вопрос, поделиться мнением, буду рад встрече! Голосуйте, приходите, скоро увидимся!
Промо видео
https://cloud.mail.ru/public/2ffj/4BhgVH6qr
Оставляйте свои вопросы в форме ниже
https://forms.gle/CtgH886E45zBSxWy6
Голосуйте за время и день проведения
https://t.me/w2hack/478
12 606
Ребят, открытый стрим для всех, ответы на ваши вопросы и свободное общение. В какое время лучше сделать?
12 606
Не так давно перешел с AWS на GCP и была необходимость окунуться в специфику облаков от Google. Для таких же как я под катом пар книг с полезняшками!
12 606
Средства защиты корпоративные почта/Спам-фильтры
CipherMail gatewa (https://www.ciphermail.com/0)
Scrollout F1 (http://www.scrolloutf1.com/)
hMailServer (https://www.hmailserver.com/)
RadicalSpam (http://www.radical-spam.org/en/)
E.F.A. Project (https://efa-project.org/)
Web Application Firewall
ModSecurity (https://www.modsecurity.org/) - один из самых популярных WAF, классика
IronBee (https://www.ironbee.com/)
AQTRONIX WebKnight(https://www.aqtronix.com/?PageID=99)
ESAPI WAF (https://www.owasp.org/index.php/The_ESAPI_Web_Application_Firewall_(ESAPI_WAF)) - набор от OWASP
WebCastellum (https://sourceforge.net/projects/webcastellum/)
Песочница (Sandbox)
Cuckoo Sandbox (https://www.cuckoosandbox.org/) – пожалуй, единственное адекватное решение из опен сорса, завсегдатый для malware аналитиков и самоучек багхантеров
12 606
Хостовые НIDS/НIPS
OSSEC (http://ossec.github.io/) – лидер своего сегмента
Open Source Tripwire (https://sourceforge.net/projects/tripwire/) – фришная версия старшего брата за деньги
Samhain (http://www.la-samhna.de/samhain/) – не плохой инструмент в умелых руках
SIEM
QRadar (https://developer.ibm.com/qradar/ce/) –решение, пришедшее из кровавого Enterprise в Community. Но не смотря на это, для небольших сетей это интересное решение, хотя может быть и слишком «нагруженным»
AlienVault OSSIM (https://www.alienvault.com/products/ossim) – интересная система от AT&T Secrurity, лютый функционал, много плагинов, хорошие дашборды «из коробки»
Security Onion (https://securityonion.net/) – хорошее и удобное комплексное решение для тех, кто готов к сложностям в виде кастомизации под свою инфраструктуру
LightSIEM (https://github.com/dsvetlov/lightsiem) – вариант для сильных духом :)
Firewall (МСЭ)
pfSense (https://www.pfsense.org/) – гибкий дистрибутив на FreeBSD. Может выступать не только в роли межсетевого экрана, но и прокси-сервера, в том числе и фильтрующего
opnSense (https://opnsense.org/) – форк pfSense, одобренный автором m0n0wall, сообществом коего данный дистрибутив поддерживается.
12 606
AV
Sophos Home Free (https://home.sophos.com/en-us/download-antivirus-pc.aspx) – интересный продукт от интересной компании. Кроме базового функционала вроде самой защиты и родительского контроля, есть и возможность удаленного управления. Доступен для Windows и macOS
ClamAV (https://www.clamav.net/downloads#otherversions) - на фоне остальных продуктов ClamAV стоит особняком, так как он больше подходит для разного рода серверов, а не для рабочих станций. Кроссплатформенность, лицензия GPL и возможность установки на чайник с FreeBSD прилагается
Vulnerability management
OpenVAS (https://www.openvas.org/) – отличный сканер уязвимостей от Greenbone, классика junior pen-tester
Qualys Community Edition (https://www.qualys.com/community-edition/) – продукт не менее интересный, но больше подходящий на роль дополнительного, так как в Community Edition он довольно урезан
Retina CS Community(https://info.beyondtrust.com/community.html) – норм сканер
NeXpose Community Edition(https://www.rapid7.com/products/nexpose/) – фришная версия Nexpose
IDS/IPS
Snort (https://www.snort.org/) – крутой проект, ныне принадлежащий Cisco, имеет базу сигнатур о коммерческих собратьев
Suricata (http://suricata-ids.org/) – еще одна крутецкая система, разрабатываемая Open Information Security Foundation
12 606
Друзья, ниже подборка средств защиты "для бедных" - все от AV до SIEM и WAF из мира open sources, все что вы можете забрать с открытых ресурсов и настроить под свою ИТ-инфраструктуру.
Бесплатное не значит плохое, open sources не значит "кривое" или малофункциональное! Да, придется повозиться, кастомизировать, что-то допиливать, но это хороший вариант для организации учебной площадки, собственной лаборатории для отработки векторов атак или же как вариант "бюджетной безопасности" там где ИБ нужна, но лавандлоса на нее нет :D
И так, поехали, пост большой поэтому будет разбит на отдельные парты!
12 606
Как ты считаешь, влияет ли возраст на шансы стать высококвалифицированым спецом ИБ и успешность в карьере?
12 606
А это точно торрент к Advanced Web Attacks and Exploitation, общий вес 29GB, кто дождется пиров - тот скачает;)
12 606
Ребят, вышел небольшой косяк, книги в посту выше относятся к курсу Advanced Windows Exploitation, а не к Advanced Web Attacks and Exploitation, издатель один и тот же - Offensive Security, названия оказались очень похоже AWE и AWAE из-за этого случилась небольшая путаница. Но удалять пост не стану, кому-то может пригодится, пользуйтесь!
12 606
Официальные гайды (только PDF) с курса Advanced Web Attacks and Exploitation (Offensive Security), версия 2017 года
12 606
Друзья, небольшая подборка свежачка для вас!
Howsecureismypassword - сервис показывает время, которое потребуется для подбора вашего пароля. Да,все эти данные очень приблизительные, но цифры довольно интересные :)
https://howsecureismypassword.net/
Cryptojacking - проверяет ваш браузер на веб - майнеры, не будь лохом - не майни чужим мэнам лавехи!
https://cryptojackingtest.com/
BrowserCheck - еще один ресурс, который производит сканирование плагинов браузера и выполняет несколько системных проверок. Если найдутся вредоносные плагины, то BrowserCheck тебе заалертит!
https://browsercheck.qualys.com/
Находим координаты человека по фотографии, точнее по данным извлеченным из EXIF полей, держите пачку сервисов для быстрой проверки на метаданные:
[1] http://metapicz.com/#landing
[2] http://linkstore.ru/exif/
[3] http://exif.regex.info/exif.cgi
[4] http://imgops.com/
и моя статья а эту тему Определяем достоверность фото
https://t.me/w2hack/105
12 606
Наиболее интересные на мой взгляд презентации с блога "безопасника сия Руси" Алексея Лукацкого! за I полугодие 2020.
(1) 17 способов проникновения во внутреннюю сеть компании
(2) Бизнес-метрики ИБ для руководства финансовой организации
(3) Техническая защита персональных данных. Как соблюсти GDPR и ФЗ-152
12 606
Ребят, ниже кратенький список бесплатных библиотек, где можно качать книги (e-book) без запар. Реально экономит много времени и сил, когда что-то срочно необходимо найти
PDF Drive - огромнейшее хранилище книг на всех языках, без регистрации, без рапид, без капчи
https://www.pdfdrive.com/
All IT eBooks - огромный архив книг по ИТ и ИБ тематике, быстро, бесплатно, без регистраций
http://www.allitebooks.org/
BookFi - крупнейший поисковик и мега хранилище книг на любой вкус, постоянные пополнения, куча зеркал, список рекомендаций
http://en.bookfi.net/
Проект Zlibrary - поисковик и хранилище, есть лимит на скачивание, небольшой донат за безлимит, много зеркал, апдейты базы
https://b-ok.cc/
Sciarium - англоязычное версия блокируемого в РФ мега каталога twirpx
https://sciarium.com/
12 606
Краткий набросок РФ комьюнити в сфере cyber security
Товарищество Russian Information Security Club (RISC) - одно из самых продвитнутых не коммерческих комьюнити на матушке Ру$и
http://www.risc.today/
Business Information Security (BISA) - тоже норм пацаны и девчата, пишут блоги, статьи
http://bis-expert.ru/
Сообщество профессионалов PCIDSS.RU - открыта для каждого, инфа по стандарту PCI DSS, в виде аналитических материалов, мнений, исследований
http://pcidss.ru/about/project/
Ассоциация руководителей служб информационной безопасности (АРСИБ) - комерсы, в составе только ТОПы
https://aciso.ru/
Ассоциация защиты информации (АЗИ) - комерсы
http://azi.ru/
Русское комьюнити ISACA (Information Systems Audit and Control Association) - комерсы
https://engage.isaca.org/communities/chapter
Российская Криптологическая Ассоциация, впоследствии «РусКрипто» - комьюнити от «РусКрипто»
http://www.ruscrypto.ru/
12 606
Учебный видео курс на русском языке от Udemy по основам работы с облаками в AWS
***!!!только для ознакомления!!!**
12 606
Бесплатные обучающие ресурсы (курсы, вебинары, книги) и познавательные информационные статьи, посвященные технологиям Linux и Windows, ждут Вас на канале моего знакомого Евгения @itkbnews 😉
