Этичный Хакер

2024-04-20 13:12:44 Podcast: подборка RedTeam-подкастов

Подготовили для вас самые стоящие подкасты, в формате взгляда со стороны атакующих, будет интересно для багхантеров и всех, кому интересны свежие уязвимости и методы их эксплуатации.

1. Day[0] — еженедельный подкаст для багхантеров, разработчиков эксплойтов и всех, кому интересны свежие уязвимости и методы их эксплуатации.
2. The Hacks — дуэт хакеров рассказывает про кибербезопасность, DevSecOps, SecOps, DevOps, автоматизацию инфраструктуры, сетевую автоматизацию и открытый исходный код.
3. Cyber Sector 7, OSINT, Hacking, & Privacy — советы по безопасности, цифровой конфиденциальности, OSINT, а также рассказы о хакерских методах, новостях и культуре.
4. The Hacker Factory — Филипп Уайли и его гости обсуждают и раскрывают «секреты» профессионального хакерства — таинственного, интригующего и часто неправильно понимаемого занятия.
5. Black Hills Information Security — каждую неделю команда пентестеров рассказывает о последних атаках, взломах, их причинах и следствиях.

Также прикрепляю другие полезные материалы по теме:
- GitHub: Ресурсы по информационной безопасности
- Podcast: подборка ИБ-подкастов

#Podcast #ИБ #OSINT #DevSecOps #RedTeam | Этичный хакер Открыть/Комментировать

2024-04-17 14:01:35 Проповедь о кибербезопасности прочитали в Ижевске

В Ижевске подполковник полиции Дина Боровикова вместе с батюшкой объяснили прихожанам, как вести себя, когда звонят мошенники.

#News #meme | Этичный хакер Открыть/Комментировать

2024-04-17 12:00:10 Вебинар | Правила хорошего пентеста: методология и стандарты

23 апреля, 11:00 (МСК)

Зарегистрироваться: https://link.credos.ru/OSbuB8

Тестирование на проникновение (пентест) — отличный способ найти дыры в безопасности инфраструктуры и залатать их до того, как хакеры получат доступ к вашим данным, а последствия атаки станут необратимыми.

Но как провести пентест правильного с первого раза? Какую стратегию тестирования выбрать (и подойдет ли она)? Что делать с результатами?

В организации пентеста много нюансов, и лучше знать их до того, как работа сделана.

Вы узнаете:
Какие виды пентестов бывают и как выбрать оптимальный?
По каким стандартам должен проходить правильный пентест?
На какие индикаторы смотреть, чтобы понять, что пентест проведен качественно?
Практическая часть: с какими уязвимостями пентестеры сталкиваются чаще всего, и как им противостоять?

Вебинар проведут практикующие эксперты в сфере кибербезопасности. Организатор мероприятия — системный интегратор «КРЕДО-С» с 30-летним опытом в ИТ.

Регистрируйтесь, если хотите предотвращать киберугрозы, а не разбираться с их последствиями.

Зарегистрироваться: https://link.credos.ru/OSbuB8

Реклама. ООО "КРЕДО-С" ИНН: 7106014366, erid: 2Vtzqwwy6AB Открыть/Комментировать

2024-04-16 14:04:19 Основы кибербезопасности — появился бесплатный курс для изучения от Microsoft

Microsoft опубликовала бесплатный курс Security-101 для изучения основ кибербезопасности.

— Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать.

Ссылка на чтиво

#Microsoft #Cybersecurity #Course | Этичный хакер Открыть/Комментировать

2024-04-15 17:14:15 Эксклюзивное интервью с владельцем KILLNET и основателем Deanon Club



Открыть/Комментировать

2024-04-08 12:00:10 Чем заменить бизнес-решения Microsoft и Google?

В марте стало известно об уходе ИТ-гигантов с рынка. Сообщения в СМИ привели к новой волне интереса к отечественным решениям. Особенно активно альтернативы изучают компании, которые еще не перешли на аналоги.

Пример такого решения — платформа CommuniGate Pro для организации электронной почты, передачи голосовых данных посредством технологии VoIP, мгновенного обмена сообщениями и автоматизации совместной работы.

CommuniGate Pro можно использовать как замену Microsoft365 и Google Workspace.

У платформы есть облачное решение. Это значит, что его можно подключить по подписке — с быстрой миграцией и без затрат на покупку оборудования и лицензий.

11 апреля эксперты НУБЕС (Nubes) в прямом эфире расскажут о решении и ответят на вопросы участников. Регистрация на бесплатный вебинар по ссылке >> Открыть/Комментировать

2024-04-07 13:55:57 Kubeshark — мониторинг и анализ Kubernetes

— А вы когда-нибудь задумывались, куда идет трафик API в Kubernetes?

В этой статье вы узнаете, как можно использовать Kubeshark, как средство просмотра трафика API для Kubernetes, обеспечивающее видимость внутренней сети Kubernetes на уровне протокола в режиме реального времени, захватывая, анализируя и отслеживая весь входящий и исходящий трафик и полезную нагрузку между контейнерами, модулями, узлами и кластерами.

Ссылка на чтиво

Также прикрепляю другие полезные материалы по теме #WireShark:
- Wireshark: руководство для начинающих
- Wireshark - учимся сканировать сеть
- Анализ TCP с использованием Wireshark

#Wireshark #API #Kubernetes #Recon | Этичный хакер Открыть/Комментировать

2024-04-06 18:14:28 Подборка бесплатных курсов для ИБ-спеца

В этом посте собрали список курсов на тематику кибербеза, которые помогут вам на пути становления белым хакером и подскажут какие перспективы вас ждут в этой области

1. Курс по Python для OSINT специалистов: Он бесплатный и позволит тебе автоматизировать различные рутинные задачи, связанные с исследованиями: сбор данных с веб-сайтов, сбор результатов поиска, работа с интернет-архивами, создание отчетов и визуализация данных.

2. Защищенные сетевые протоколы: Курс продолжает серию уроков по сетям Андрея Созыкина. В нем рассматриваются такие темы, как TLS/SSL, HTTPS. Курс полностью покрывает все аспекты защищенных сетевых протоколов.

3. Курс хакинга – Hacking: Очень полезный и простой курс для начинающих по этичному хакингу (134 урока).

4. Этичный хакинг: Во время прохождения курса вы познакомитесь с практическими приемами пентеста, взломы веб-серверов и систем, познакомитесь с LogParser и OWASP, также узнаете как проводить SQL-инъекции и даже взломаете почтовый сервер.

5. Компьютерные сети. Продвинутые темы: Курс продолжает серию уроков по сетям Андрея Созыкина. В нем рассматриваются более сложные для понимания темы сетей, поэтому сначала необходимо посмотреть первые 2 части.

— По мере прохождения данной серии продвинутых лекций вы узнаете о таких темах, как: IPv6, NDP, RIP, OSPF, протоколы маршрутизации, BGP, Web-сокеты.

Также прикрепляю другие полезные материалы по теме:
- Курс: Администрирование Linux
- Курсы по компьютерным сетям
- Подробный MindMap по пентесту на русском языке

#Course #ИБ | Этичный хакер Открыть/Комментировать