S.E.Book

2023-04-20 10:02:27 CISO MindMap 2023.

• What do Security Professionals Really do?

#MindMap #InfoSec Открыть/Комментировать

2023-04-19 20:01:48 Старший брат следит за тобой. Как защитить себя в цифровом мире.

• В эпоху тотальной цифровизации сложно представить свою жизнь без интернета и умных устройств. Но даже люди, осторожно ведущие себя в реальном мире, часто недостаточно внимательно относятся к своей цифровой безопасности. Между тем с последствиями такой беспечности можно столкнуться в любой момент: злоумышленник может перехватить управление автомобилем, а телевизор – записывать разговоры зрителей, с помощью игрушек преступники могут похищать детей, а к видеокамерам можно подключиться и шпионить за владельцами. Существуют и государственные проекты наподобие «Умного города», подразумевающие повсеместное внедрение видеокамер и технологий распознавания лиц.

Download.

#RU Открыть/Комментировать

2023-04-19 10:02:09 Присоединяйтесь к захватывающим CTF-соревнованиям «Игры Кодебай»!

С 20 по 22 апреля пройдут незабываемые битвы среди кибер-гладиаторов в мире информационной безопасности!

Участвуйте самостоятельно или соберите команду до 5 человек. Если у вас нет команды - присоединяйтесь к уже существующей или создайте свою!

Задачи из разных категорий: администрирование, криптография, стеганография, OSINT, веб, реверс-инжиниринг, форензика и многое другое. Массу эмоций и адреналина гарантируем!

Призы для команд-победителей:
1 место — 50.000 рублей
2 место — 35.000 рублей
3 место — 20.000 рублей

Регистрация команд: https://event.codeby.games

Мы ждем вас на CTF-соревнованиях «Игры Кодебай»! Пригласите друзей и вместе завоюйте победу! Открыть/Комментировать

2023-04-18 20:02:19 DevOps for the Desperate. A Hands-On Survival Guide.

• This book’s fast-paced, hands-on examples will provide the foundation you need to start performing common DevOps tasks. You’ll explore how to implement Infrastructure as Code (IaC) and configuration management (CM)—essential practices for designing secure and stable systems. You’ll take a tour of containerization and set up an automated continuous delivery (CI/CD) pipeline that builds, tests, and deploys code. You’ll dig into how to detect a system’s state and alert on it when things go sideways.

Download.

#DevOps #Eng Открыть/Комментировать

2023-04-18 16:40:33 Глобальный поиск. Hacker Search Engines || Поисковые системы для хакера.

Приветствую тебя user_name.

• Тест на проникновение обычно требует актуального и уникального набора специальных инструментов, но один из них доступен каждому и всегда находится под рукой — это поисковики. Нужно только знать, как пользоваться и какой поисковик лучше подойдет под определенную задачу.

Данный материал будет полезен всем читателям нашего канала (тем кто интересуется методами и инструментами для тестирования на проникновение, социальной инженерией, OSINT и ИБ в целом).

• В этом репозитории, ты можешь найти поисковик на любой вкус и цвет. Рекомендую сохранить ссылку в закладки: https://github.com/edoardottt/awesome-hacker-search-engines

Твой S.E. #OSINT #Пентест #Red_team #ИБ Открыть/Комментировать

2023-04-18 11:30:47 Пройдите тест по Kubernetes и узнайте насколько вы готовы к обучению на курсе — «Инфраструктурная платформа на основе Kubernetes». Курс доступен в рассрочку!
 
На курсе вы пройдете весь путь разработки инфраструктурной платформы на основе Kubernetes и получите все необходимые навыки, которые позволят вам вырасти до платформенного инженера.
 
  ПРОЙТИ ТЕСТ -  https://otus.pw/PB9c/
 
Пройдете успешно тест - получите доступ к 2 открытым урокам курса!
 
Нативная интеграция. Информация о продукте www.otus.ru Открыть/Комментировать

2023-04-18 10:00:41 Operation Tainted Love | Chinese APTs Target Telcos in New Attacks.

Cyber espionage actor deploys custom credential theft malware in new campaign targeting the telecoms sector. Открыть/Комментировать

2023-04-17 20:01:45 Pro Active Directory Certificate Services.

• In order to deploy and use Microsoft Certificate Services, you need to understand the fundamentals of cryptography, digital signatures, encryption, TLS, and S/MIME. It is also important to understand the concepts behind public key infrastructure (PKI). This book teaches you all the required background knowledge you need. Then it takes you deeper, step by step, teaching you how to deploy Certificate Services and configure it to issue various digital certificate types, complete with examples of using these certificates with IIS, Outlook, and Windows.

Download.

#AD #Eng Открыть/Комментировать

2023-04-17 16:30:49 ​ OSTmap. Карта хакерских группировок и их инструментов.

Приветствую тебя user_name.

Очень давно я писал про АРТ-группировки и инструменты которые они применяют при атаках на различные госучреждения или сторонние компании. Сегодня хочу представить тебе интересный ресурс, благодаря которому ты можешь узнать, какой софт использует та или иная хакерская группировка.

OSTMap — карта на которой изображена взаимосвязь хакерских группировок и инструментов которые они используют при атак на свою цель. Например, благодаря OSTMap ты можешь с легкостью узнать что использовала хакерская группировка Cobalt (эта группировка похитила более миллиарда евро у 100 финансовых учреждений из 40 стран мира).

OSTMap: https://www.intezer.com/ost-map/

Благодаря данной информации ты можешь подчеркнуть для себя те инструменты которые использовала та или иная группировка, изучить историю и методы группировки, определить инструменты и выяснить какие из них активно применяются с использованием социальной инженерии, множество таких инструментов ты можешь найти в нашем канале благодаря хештегам #tools #СИ #Взлом и #hack. И не забывай делиться с друзьями, добавлять в избранное и включать уведомления что бы не пропустить новый материал. Твой S.E. Открыть/Комментировать

2023-04-17 11:30:36 Ищите замену зарубежным VPN для бизнеса?

Alphabyte — это российский VPN нового поколения с функцией Zero Trust Network Access (ZTNA):

- облачный SaaS сервис без физического оборудования;
- установка и развертывание за 10 минут;
- удобное администрирование из личного кабинета и приложения для сотрудников на Windows и Mac;
- управление доступами к ресурсам по вашим правилам: ролям, трафику, дате, протоколу или порту;
- мониторинг и логирование всех подключений с подробной статистикой;
- нулевое доверие, протокол WireGuard и ноль открытых портов;
- техподдержка 24/7, стабильное подключение и регулярное обновление продукта.

Просто попробуйте сами — 14 дней полного доступа после регистрации и бесплатная презентация сервиса по вашему желанию: https://clck.ru/347vW8 Открыть/Комментировать