Телеграмм чат группы w2hack страница 32

Size: a a a

white2hack

5132 membersпожаловаться на группу

2020 October 03

white2hack

источник

194522:52пожаловаться #1

2020 October 05

white2hack

Ребят, кому интересно через 5 минут начнется эфир, перенес по форс-мажорным обстоятельствам, запись будет сохранена
https://www.youtube.com/watch?v=_8HuLV59eQg

YouTube

#w2hack video podcast. Подкаст 4. Путь к мечте, развитие

Взгляд на путь – от незнающего до эксперта, от мальчика до мужчины, от эмигранта до селебрити. Инструменты и практики, психологические приемы, концепты мышления успешных людей, техники позволяющие создавать и поддерживать особое состояние сознания, двигаться к своей цели, профессиональной или личной, преодолевать сомнения, страхи, неверные убеждения, выйти из зоны комфорта в зону роста. Личный опыт роста, рекомендации и советы для тех кто создает себя, ищет свой путь или уже двигается по нему от мечты до цели.

МАТЕРИАЛЫ:

Истории неудачных попыток успешных людей, делать, не сдаваться
https://bit.ly/367lKnl
https://bit.ly/3307Npc
https://bit.ly/2S2C4xe
https://bit.ly/3335nGA

Без образования, но верили в свое дело и мечту
https://bit.ly/332negI
https://bit.ly/3089zmw
https://bit.ly/2S112xk
https://bit.ly/2EyJEgd

История Сильвестра Сталлоне – от уборщика в зоопарке до Голливуда
https://bit.ly/3kQC5kk
https://bit.ly/342u6tS

История успеха Билла Гейтса
https://bit.ly/3329QZX

Три истории и жизни Стива Джобса…

источник

166615:09пожаловаться #2

2020 October 06

white2hack

Друзья, комрады с компании "Электронное облако" приглашают вас на вебинар по теме безопасности web. Для всех зарегавшихся обещают доступ к контенту, который ранее распространился как платный. Вообщем кому интересно линк будет ниже

Приглашение на вебинар 7 октября в 12:00 msk с темой «Безопасность web-приложений. Рекомендации аудиторов»
Вебинар Центра Компетенций «Электронное облако» будет посвящен вопросам реализации безопасности web-приложений. Спикер Александр Дмитриев, специалист по информационной безопасности, этичный хакер, расскажет о проблемах безопасности для современных приложений: почему возникают уязвимости, какие риски они несут, но основное внимание уделит вопросу «Как взять под контроль безопасность web-приложения?» и рассмотрит основные инструменты аудита безопасности.

http://cyberskill.net/webinar_security_reg?utm_source=w2hack&utm_medium=telegram

источник

159418:33пожаловаться #3

white2hack

Все регнувшимся обещают доступ к мастер-классу по этичному хакингу – «Сканирование».

В программе:
• Концепции сканирование сети
• Техники сканирования сети
• Инструменты сканирования сети
• Техники уклонения от систем обнаружения вторжений
• Трассировка и построение карты сети

Для доступа на 3 дня оставьте заявку
http://cyberskill.net/mc?utm_source=w2hack&utm_medium=telegram#reg

источник

156018:37пожаловаться #4

white2hack

Ребят, ниже небольшая подборка ресурсов с бесплатными лекциями, учебными курсами на ИТ-шные и ИБ-шные темы. Больше подойдет новичкам, только основы, но все бесплатно, доступ свободный

Учебники по программированию от CoderLessons - разработка, DevOps
https://coderlessons.com/tutorials

Бесплатные курсы от Stepik - по большей части изучение языков программирования и основ девалопмента программных решений
https://stepik.org/catalog

Еще одни лекции по ИТ-шным и секурным темам от мехмата ЮФУ (EDU-MMCS)
http://edu.mmcs.sfedu.ru/pluginfile.php/36034/mod_resource/content/1/

#education

источник

163822:49пожаловаться #5

white2hack

Чуть чуть аналитики и полезняшек для всех всех то "ничего не знает" и хочет услышать мнения разных людей, разных источников

Названы лучшие IT-компании в России - аналитика от Rusbase, год 2018 и поэтому уже старовата, но все таки для тех кто спрашивал о ТОП листе компаний это какой никакой ориентир
https://rb.ru/list/top-it-companies/

Работа в IT без диплома программиста: миф или реальность? - читайте, думайте, делайте выводы сами
https://rb.ru/opinion/v-it-bez-diploma/

Куда пойти учиться на программиста - мнения представителей сферы IT - для тех кто хочет услышать про ВУЗы, программы подготовки и т.д.
https://rb.ru/opinion/it-obrazovanie/

Немного инфы об общем раскладе в сфере трудоустройства и рынка труда в США
https://oks-bryant.ru/rabota/samie-vostrebovannie-professii-v-ssha.html/

#job #analytics

источник

190423:00пожаловаться #6

2020 October 07

white2hack

Cloud_DevOps_Security_Book_Pack_[w2hack].rar

(284.3 Мб)

Сборник книг и официальных доков по теме Azure|AWS|GCP Security, Cloud Security, GitLab Security

источник

200821:59пожаловаться #7

2020 October 08

white2hack

Web_penetration_test_mind_map.png

(712.38 Кб)

Не самая свежая по релизу, но хорошая базовая mind map по теме тестирования защищенности Web

источник

254718:48пожаловаться #8

2020 October 11

white2hack

Pentesting_MS_Exchange_Server_on_the_Perimeter_2020.png

(3.75 Мб)

Pentesting MS Exchange Server on the Perimeter - карта действий по пен-тесту известного почтовика от MS

#pentest #windows

источник

169519:53пожаловаться #9

white2hack

ACEs_Access_Control_Entries_in_ADDS_Active_Directory_Domain_Services.jpg

(51.79 Кб)

The little mindmap to abuse ACEs (Access Control Entries) in ADDS (Active Directory Domain Services)

#pentest #windows

источник

167419:54пожаловаться #10

white2hack

Подборка ссылок и интересных материалов по атакам на корпоративную инфраструктуру базирующихся на продуктах от Microsoft

Attacking MS Exchange Web Interfaces - демонстрашки и описание атак на web-интерфейс MS Exchange сервера, версия 2020
https://bit.ly/3nPvTLY

MS Exchange - Black box and white box Penetration Testing Approaches
https://bit.ly/2GPSh6N

Пример OSINT с подключением данных из MS Exchange
https://bit.ly/3jT5Px8

Описание большого количества атак на инфраструктуру MS Windows Server with AD
https://bit.ly/2FjOzBY
https://bit.ly/3dmppiD

Продвинутые атаки на Microsoft Active Directory: способы обнаружения и защиты - преза от PT, не самая свежая, но на русском и очень понятно
https://bit.ly/33LSFfF

Мега охуительный сайт содержащий исчерпывающую инфу по атакам на программные решения Microsoft
https://bit.ly/3lAidST

#pentest #windows

источник

186720:04пожаловаться #11

white2hack

AD_pentesting_varonis_[w2hack].pdf

(3.04 Мб)

Дока "Pen Testing Active Directory Environments" от компании Varonis, рассказывают об атаках с применением Crackmapexec and PowerView, эксплойт-пака PowerShell Empire и некоторых других инструментов

источник

415020:10пожаловаться #12

white2hack

Cloud Pentesting Cheatsheet_2020.pdf

(151.83 Кб)

Microsoft Azure & O365 CLI Tool Cheatsheet от Beau Bullock (@dafthack)@dafthack)

источник

187420:15пожаловаться #13

2020 October 12

white2hack

Какой язык программирования на твой взгляд наиболее практичен и применим в Cyber Security под различные задачи?

Анонимный опрос

47%

Python

Ruby

Scala

11%

Bash

Только ASM :)

Java/C++

16%

Чем больше языков знаешь тем лучше))

Другой вариант (в чат/личку)

Проголосовало: 832

источник

208200:29пожаловаться #14

2020 October 14

white2hack

Ребят, насыпалось задач поэтому не успеваю публиковать материал как задумывал, но на этой неделе будет анонс крутых новостей! Следите за апдейтами))

И, напоминаю, все кто хочет подлиться интересными ссылками, новостями, идеями, предложениями, файлами - пишите, скидывайте в @w2hack_feed_bot

@w2hack_feed_bot

#info

источник

161220:36пожаловаться #15

2020 October 15

white2hack

Друзья, рад представить вам еще один мой авторский паблик CyberSecBastion, который будет посвящен исключительно вопросам построения и реализации SecDevOps, Secure SDLC (цикл безопасной разработки ПО) и SecApp (безопасности ПО/приложений). Все материалы будут публиковаться только на английской языке, преимущественно из опыта и знаний собранных от коллег из других стран (EU и USA), а так же с ориентиром на best practices, approaches и стандарты применимые в западных странах.

Welcome @CyberSecBastion

@CyberSecBastion

#info #SecDevOps

источник

157712:15пожаловаться #16

white2hack

И еще мой один авторский канал CyberSec way to EU, USA (@Way2EU2USA), который посвящен теме трудовой эмиграции из РФ в страны Европейского союза (EU), Соединенных Штатов Америки (USA), Канады (Canada) и быть может в какой-то степени азиатский регион (Сингапур, ГонКонг, Южная Корея). Изучение английского языка, поиск работы в отраслях IT\CyberSec, особенности трудового и гражданского права этих стран, советы и рекомендации по оформлению визы, легальные пути эмиграции как высококвалифицированный специалист, подготовка к переезду, нюансы жизни и прочее. Контент рассчитан на неподготовленных, ранее не имеющих опыта переезда и работы зарубежном людей, а так же тех кто уже готовится к переезду. Язык публикации будет преимущественно русский, цель канала – делиться полезной информацией, которая пригодится для трудовой (и не только) миграции, создание и развитие русскоязычного комьюнити - тех, кто уже переехал для помощи своим землякам и единомышленникам.

Welcome @Way2EU2USA

@Way2EU2USA

#info

источник

153813:04пожаловаться #17

white2hack

Друзья, делюсь с вами самыми свежими (2020/10/15) 100% реальными дампами сертификационных экзаменов CISSP, CISA, CISM.

Пак включает в себя установщик платформы (оболочка для открытия базы) и сами вопросы с ответами и комментариями.

Платформа имеет несколько режимов функционирования - обучение, самостоятельный контроль знаний и эмуляции реального экзамена, все как на самом сертификационном экзамене с таймером времени и перемешиванием квестов.

Для запуска нужно ввести Authorization Code, он указан ниже и продублирован комментарием к архиву. Вы так же можете самостоятельно регнуться по указным ссылкам на любой e-mail и скачать дамп еще раз получив свой уникальный Authorization Code, если вдруг что-то не сработает.

И там же на сайте есть куча других дампов по экзаменам от VmWare, Microsoft, HP, LPIC, etc.

Всем от души, хорошего дня!

#book #job #education

источник

164713:33пожаловаться #18

white2hack

Real ISC CISSP Certification CISSP Exam Dumps - 347 Questions and Answers
https://www.certbolt.com/cissp-exam-dumps
Authorization Code: D234-C699-4815-FB83

CISA Exam Dumps - 2797 Questions and Answers
https://www.certbolt.com/cisa-exam-dumps
Authorization Code: C19A-CE7F-6CD1-8BF8

CISM Exam Dumps - 1367 Questions and Answers
https://www.certbolt.com/cism-exam-dumps
Authorization Code: 3058-3C39-699D-09F5

LPIC-1 Certification 101-400 Exam Dumps
https://www.certbolt.com/lpic-1-exam-dumps

LPIC-2 Certification 201-450 Exam Dumps
https://www.certbolt.com/lpic-2-exam-dumps

#book #job #education

источник

184613:33пожаловаться #19

white2hack

Паки CISM, CISA, CISSP

источник

164113:33пожаловаться #20