S.E.Reborn

2023-07-18 19:15:46 Database Security.

• Database Security: Problems and Solutions describes and demonstrates how to resolve database security issues at the design, implementation, and production phases. Database securityconsiders and implements those measures or controls in more specific ways than are generally realized in the broader realm of information security. Database security also involves other confidentiality approaches, such as techniques for account credential management, techniques to manage access to data, as well as techniques to manage the types of access.

Download.

#Eng #Database #Security Открыть/Комментировать

2023-07-18 11:30:36 Не изменяя традициям, X5 Group набирает профессионалов в свою команду и ищет Инженера по безопасной разработке и поставке ПО (AppSec)

Всё, что нужно:
• Курировать продуктовые команды по вопросам ИБ и предоставлять экспертизу;
• Исследовать результаты работы автоматизированных средств, тестирований на проникновение и предоставлять рекомендуемое тех. решение;
• Участвовать в развитии общих практик Безопасной разработки среди участников разработки;
• Анализировать результаты сканеров и формировать проработанное тех. решение;
• Проводить ручное тестирование новой продуктовой функциональности при релизах.

И, разумеется, вас ждёт:
• Возможность полной удалёнки;
• Официальное трудоустройство с конкурентной ЗП;
• Возможность обучаться и сертифицироваться за счёт компании;
• Развитую систему компенсаций и льгот;
• Программу привилегий Prime-zone и скидки в магазинах сети Х5;

@katerinaklevets Открыть/Комментировать

2023-07-17 19:46:35 Занимайся хакингом как невидимка.

• Обучитесь секретным навыкам Спарка Флоу, проникающего в самые отдаленные уголки облачных инфраструктур. Наблюдайте за каждым его шагом, от разведки до проникновения, когда он атакует политическую консалтинговую фирму, собирающую данные избирателей.

• Цель вымышленная, но уязвимости взяты из реальной жизни. Испытайте вместе с ним всю гамму ощущений настоящего хакера – от разочарования и чувства бессилия, когда взлом зашел в тупик, до восторга и гордости после триумфального достижения цели.

Download.

#ИБ #infosec #RU Открыть/Комментировать

2023-07-16 13:11:52 Guide to Managing and Troubleshooting Networks Lab Manual.

• 80+ lab exercises challenge you to solve problems based on realistic case studies;
• Step-by-step scenarios require you to think critically;
• Lab Analysis tests measure your understanding of lab results;
• Key Term Quizzes help build your vocabulary.

Download.

#Security #Eng Открыть/Комментировать

2023-07-14 21:02:37 Xposed-модули для Telegram.

Функции 1-го:
1. Скрытие спонсорской рекламы.

Думаю, понятно что это (привет Павлику и всратому Яндексу). Работа во всех клиентах не гарантирована.

2. Запрет на удаление сообщений.

Собеседник не сможет удалить у вас свое сообщение. "Удаленное" сообщение остается и имеет пометку recalled. Отлично работает.

3. Снятие запрета на копирование и пересылку контента.

Пересылка работает только в Облако, тестировал на клиенте NekoX. На других клиентах - без понятия.

https://github.com/Nep-Timeline/Re-Telegram

Функции 2-го:
1. Добавляет функцию "+1" к сообщению, позволяет повторно отправить сообщение.

2. Снимает защиту контента.

Работает также как и в первом модуле. Без проблем позволяет копировать там где это запрещено и пересылать "непересылаемое" сообщение в Облако, но со значком неудавшейся отправки.

3. Защита от удаления.

Аналогично первому модулю, только пометка будет на китайском языке (ну да, китайцы и xposed - практически синонимы).

https://github.com/EasyAuthorize/TgPlus

Модули свежие, так что функционал, возможно, подкрутят. Ахтунг!!! Первый модуль имеет две версии на скачивание: debug и release.unsigned (работает криво), так как она unsigned, вам нужно самостоятельно подписать апку. Посли активации любого из модулей необходимо принудительно перезапустить ваш клиент.

P.S. Если скрытие спонсорской рекламы первым из представленных модулей не отрабатывает, для всего перечисленного функционала можете использовать второй модуль и модуль Killergram, найдете на GitHub. Ну или клиент Telegraher, который я сам лично не использую. Открыть/Комментировать

2023-07-14 19:47:31 Mastering Defensive Security.

• Become well versed with concepts related to defensive #security;
• Discover strategies and tools to secure the most vulnerable factor – the user;
• Get hands-on experience using and configuring the best security tools;
• Understand how to apply hardening techniques in #Windows and #Unix environments;
• Leverage malware analysis and forensics to enhance your security strategy;
• Secure Internet of Things (#IoT) implementations;
• Enhance the security of web applications and cloud deployments.

Download.

#Security #Eng Открыть/Комментировать

2023-07-13 20:16:47 https://www.sentinelone.com/labs/cloudy-with-a-chance-of-credentials-aws-targeting-cred-stealer-expands-to-azure-gcp/ Открыть/Комментировать

2023-07-05 11:30:56 Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере информационной безопасности:

CyberYozh — подборка бесплатных лекций по анонимности, безопасности, хакингу, мультиаккаунтингу от известных экспертов (КиберДед, Люди PRO, Codeby, BespalePhone, VektorT13 и др.).

Russian OSINT — авторский канал про кибербезопасность, хакеров, искусственный интеллект и IT.

Open Source — крупнейший в Telegram агрегатор полезных программ с открытым исходным кодом.

SecAtor — всё про инфосек: операции спецслужб в киберпространстве, хакерские кампании, уязвимости в ПО и инсайды отрасли.

Hack Proof — твой справочник в мире информационной безопасности. Доксинг, инструменты с github, книги, видеоуроки, пентест. Открыть/Комментировать

2023-07-04 19:16:56 Искусство обмана.

• Эта книга объясняет, как просто бывает перехитрить всех защитников и обойти технологическую оборону, как работают социальные инженеры и как отразить нападение с их стороны Кевин Митник и его соавтор, Бил Саймон рассказывают множество историй, которые раскрывают секреты социальной инженерии.

Download.

#СИ #RU Открыть/Комментировать

2023-07-03 19:54:08 Wireshark for Security Professionals.

• Master the basics of Wireshark;
• Explore the virtual w4sp-lab environment that mimics a real-world network;
• Gain experience using the Debian-based Kali OS among other systems;
• Understand the technical details behind network attacks;
• Execute exploitation and grasp offensive and defensive activities, exploring them through Wireshark;
• Employ Lua to extend Wireshark features and create useful scripts.

Download.

#Wireshark #Network #Metasploit #Eng Открыть/Комментировать