#books
#social_engineering

Name: «Practical Social Engineering: A Primer for the Ethical Hacker.»
Author: Joe Gray
Year: 2021

A guide to hacking the human element.

Even the most advanced security teams can do little to defend against an employee clicking a malicious link, opening an email attachment, or revealing sensitive information in a phone call. Practical Social Engineering will help you better understand the techniques behind these social engineering attacks and how to thwart cyber criminals and malicious actors who use them to take advantage of human nature.

Скачать.

#bug_bounty

#26 Bug Bounty. Censys. Nmap. Masscan.

Здравствуйте, дорогие друзья.

Censys делает то же самое, что и Shodan. Это по сути клон Shodan. Вы можете подумать, что эти два провайдера дают одинаковые результаты, но это неверно, и я часто находил активы на Censys, которых нет на Shodan, и наоборот.

Вы можете использовать несколько ресурсов и объединять результаты вместе, чтобы получить полный список портов и сервисов.


https://timcore.ru/2022/06/13/26-bug-bounty-censys-nmap-masscan/

#45 Язык С для начинающих. Урок 45. Группирование данных в структуру.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая демонстрирует группирование данных в структуру.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/N0Fo4lL_44s

#c
#programming

#46 Язык С для начинающих. Урок 46. Указатели на структуры.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая демонстрирует выполнение указателей на структуры.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/nUUPxEdpBgg

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 900 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

#news

Apple M1 уязвим для атаки PACMAN, и это нельзя исправить

Специалисты из Массачусетского технологического института обнаружили, что чипы Apple M1 уязвимы перед спекулятивной атакой PACMAN. Эта проблема носит аппаратный характер и связана с аутентификацией указателя (pointer authentication), позволяя злоумышленнику выполнить произвольный код на уязвимом устройстве.

Источник: https://xakep.ru/2022/06/14/pacman/

#bug_bounty

#27 Bug Bounty. Веб-приложение.

Здравствуйте, дорогие друзья.

Активы компании будут в основном состоять из IP-адресов и доменов. Когда мы имеем дело с доменами или веб-приложениями, мы хотим выполнить некоторое дополнительное снятие fingerprinting. Неплохо было бы знать стек технологий, языки программирования, используемые брандмауэры и многое другое. Помните, что веб-приложения можно найти как по IP-адресам, так и доменам.

https://timcore.ru/2022/06/15/27-bug-bounty-veb-prilozhenie/

#c
#programming

#47 Язык С для начинающих. Урок 47. Передача структур в функции.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая демонстрирует передачу структур в функции.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/bPt3iI4fk-M

#books
#sql

Название: «SQL: быстрое погружение.»
Автор: Уолтер Шилдс
Год: 2022

Что общего между самыми востребованными профессиями и стремительным увеличением количества информации в мире? Ответ: язык структурированных запросов (SQL). SQL — рабочая
лошадка среди языков программирования, основа основ для современного анализа и управления данными.

Книга «SQL: быстрое погружение» идеальна для всех, кто ищет новые перспективы карьерного роста; для разработчиков, которые хотят расширить свои навыки и знания в программировании; для любого человека, даже без опыта, кто хочет воспользоваться возможностями будущего, в котором будут править данные.
Скачать.

#news

В сеть утекли данные клиентов платформы «Яндекс.Практикум»

Эксперты обнаружили, что в даркнете опубликованы данные сервиса онлайн-образования «Яндекс.Практикум». В компании сообщают, что уже начали внутреннее расследование случившегося.

Источник: https://xakep.ru/2022/06/15/ya-practicum-leak/

#bug_bounty

#28 Bug Bounty. Этап эксплуатации.

Здравствуйте, дорогие друзья.

Этап эксплуатации является завершающим. Этап разведки — это поиск активов, фаза fingerprinting — это определение того, что работает на каждом активе. Фаза эксплуатации связана со взломом Ваших целевых активов.

https://timcore.ru/2022/06/17/28-bug-bounty-jetap-jekspluatacii/

#c
#programming

#48 Язык С для начинающих. Урок 48. Группирование данных в объединение.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая демонстрирует группирование данных в объединение.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/IlX8NC5t1dw

#news

Уязвимость в Sophos Firewall подвергалась атакам задолго до выхода патча

Эксперты компании Volexity рассказали о том, как хакеры эксплуатировали 0-day уязвимость в Sophos Firewall, которая была исправлена производителем в марте 2022 года. Исследователи говорят, что багом пользовались китайские хакеры из группировки DriftingCloud.

Источник: https://xakep.ru/2022/06/17/driftingcloud/

#bug_bounty

#29 Bug Bounty. GitHub.

Здравствуйте, дорогие друзья.

Выполняя первоначальную разведку организации, не забывайте о GitHub. GitHub как правило, используется разработчиками для поддержки и обмена своим кодом, однако, в конечном итоге, они делятся гораздо большим объемом информации. Большинство организаций, с которыми я сталкиваюсь, имеют общедоступный GitHub, который может содержать множество полной инфы. У меня есть кейсы, когда я использовал только информацию, полученную из учетной записи GitHub. В зависимости от размера компании, Вы можете потратить буквально неделю или больше на поиск инфы GitHub.

https://timcore.ru/2022/06/20/29-bug-bounty-github/

#c
#programming

#49 Язык С для начинающих. Урок 49. Создание файла.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая демонстрирует создание файла.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/I-nfkCC_XRg

#c
#programming

#50 Язык С для начинающих. Урок 50. Чтение и запись символов.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая демонстрирует чтение и запись символов.

Более подробнее в видео. Всем приятного просмотра!


https://youtu.be/jw6IoYt4YNo

#news

В Минцифры не хотят вводить наказания за использование VPN

В беседе с журналистами глава Минцифры Максут Шадаев сообщил, что власти не намерены вводить наказание для тех, кто пользуется VPN-сервисами, чтобы обходить блокировки. При этом он отмечает, что использование таких приложений не приветствуется.

Источник: https://xakep.ru/2022/06/20/no-punishment-for-vpn/

#bug_bounty

#30 Bug Bounty. Неправильно настроенные сегменты облачного хранилища.

Здравствуйте, дорогие друзья.


10 лет назад облачные сервисы, такие как AWS, gcloud и azure, не были чем-то особенным. Компании покупали физические серверы и размещали их у себя. Сегодня компании переносят свою инфраструктуру в облако, так как это удобнее. Однако, облачные сервисы могут быть сложны в настройке, и если Вы не знаете, что делаете, то можете все испортить и внедрить уязвимости в свою среду. Одна из самых популярных уязвимостей заключается в обнаружении открытой корзины облачного хранилища. Эти корзины используются для хранения файлов, поэтому в зависимости от того, что находится в корзине, у Вас может быть доступ к конфиденциальной информации.

https://timcore.ru/2022/06/23/30-bug-bounty-nepravilno-nastroennye-segmenty-oblachnogo-hranilishha/

#c
#programming

#51 Язык С для начинающих. Урок 51. Сообщение об ошибках.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая выводит сообщения об ошибках.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/K7o3xhXkaQo

#c
#programming

#52 Язык С для начинающих. Урок 52. Получение даты и времени.

Здравствуйте, дорогие друзья.
В рамках данного видео мы напишем небольшую программу, которая выводит дату и время.

Более подробнее в видео. Всем приятного просмотра!

https://youtu.be/Nw1MgYIYV6g

#c
#programming

Язык С для начинающих. Заключение.

Поздравляю Вас с завершением видеокурса по тематике языка программирования С для начинающих.

Надеюсь Вам понравилась эта серия видеоуроков, и Вы узнали для себя много полезной информации!

https://youtu.be/Xp3jSyIWD-s