Для всех новобранцев кто постоянно задает "одни и теже" вопросы несколько рекомендуемых видео для понимания индустрии ИБ

Белые хакеры и политики безопасности от канала АйТи Борода
https://bit.ly/3rD3SJs

Югославский. Информационная Безопасность с MITRE ATT&CK
https://bit.ly/2KtOiiC

Олег Хомяк: этичный хакер из Лондона
https://bit.ly/3nQlzCP

Кибербезопасность 2020. Олжас Сатиев из ЦАРКА про то что такое безопасность
https://bit.ly/38z3HGn

Информационная безопасность, курсы, книги, подборки полезного материала для IT специалистов — https://news.1rj.ru/str/Social_engineering

И еще немного итогов 2020 года в ИТ отрасли

Технологические тренды ближайшего будущего по версии Gartner - более подробная статья чем публиковалась вчера
https://bit.ly/3ptemJd

Продакт-менеджмент как профессия: востребованность, зарплата и другие нюансы - около ИТ-шная работа, быть может кому-то будет интереснее чем ИБ
https://bit.ly/3mLIA8R

Детальный разбор структуры зарплат IT-специалистов в Кремниевой Долине - материальная компенсация это не только деньги на окладе, это еще и bonus и другие "плюшки"
https://bit.ly/3aHPQA4

Ускользающий талант: Россия теряет лучших ИТ-специалистов - что есть то есть
https://bit.ly/3rpzWQZ

Спрос на айтишников в 2020: менять работу или ждать - для тех кто метается из стороны в сторону
https://bit.ly/3mPtM99

Вся правда о зарплатах на рынке ИТ - как мнение еще одного HR эксперта
https://bit.ly/3mPm4M8

Работа в IT и коронавирус
https://bit.ly/2WO75Yp

Минск — в топ-5 по зарплатам в ИТ, если учесть стоимость жизни и налоги
https://bit.ly/3mQumTS

#job #analytics

Ну, и для объективности несколько новостей о том что бы вы все помнили о том что одним ИТ или кеберсеком жизнь лучше не становится... к сожалению:(

Средняя зарплата в «Роскосмосе» составила ₽396 тыс. в месяц - регионы сейчас плачут..
https://bit.ly/3rvtasD

Власти объяснили налоговый манёвр для ИТ-компаний - то что обещали весной в связи с эпидемией Covid-19
https://bit.ly/3pjMqaE

Льготы для ИТ-компаний — кому не дадут - и то что по факту теперь будет в 2021 для ИТ сектора
https://bit.ly/37PahcB

Россия заняла третье место в мире по числу установленных камер видеонаблюдения - хорошо, что не 1-е место, есть куда стремиться
https://bit.ly/2Jj1WnU

Госдума приняла закон о налоге на проценты по вкладам свыше 1 млн рублей - ну, что ребятки, заработал честно бабло и держишь его на копеечных депозитах в банке? - делись, сука, с Володей!

https://bit.ly/3aKfp3I
https://bit.ly/3aKefov

#analytics

Для юных пен-тестеров и тех кто участвует в CTF и War Games несколько write up'ов прохождения лабораторий, которые когда-то предоставлялись всем желающим от компании Pentestit

14-я https://bit.ly/3hj4Aqe
12-я https://bit.ly/2KCL10b
11-я https://bit.ly/38QBaMH
10-я https://bit.ly/2WJinNl
7-я https://bit.ly/3rnBs5U
8-я https://bit.ly/3aJ3p2k

#pentest #ctf #education

Книга "Тестирование на проникновение с использованием шеллкода" от автора Hamza Megahed

И для всех новичков кто спрашивает куда пойти учиться на спеца ИБ, с чего начать самостоятельную подготовку и что вообще есть из обучающего контента в РФ

Топ 10 курсов по информационной безопасности для новичков
https://bit.ly/3mRxgI4

5 лучших онлайн-курсов по кибербезопасности для начинающих - сравнение и выбор
https://bit.ly/2WLdBz3

Топ 15 лучших онлайн-курсов от ведущих университетов России и мира
https://bit.ly/3hg1R0Y

10 лучших курсов по информационной безопасности 2020 года от ProgBasics
https://bit.ly/2WIp0zA

13 бесплатных онлайн-тренингов по кибербезопасности с сертификатом 2021
https://bit.ly/3nU21xm

С чего начать обучение кибербезопасности: курсы, материалы, практики
https://bit.ly/3aHfWDc

И еще несколько подборок:
https://bit.ly/38BceZh
https://bit.ly/3pnzP6l
https://bit.ly/2JjE57B

#education

Релиз Binary Ninja: A reversing platform ver.2.0, прокаченного коммерческого дизассемблера (а вместе с кучей плагинов - уже настоящей платформы) для реверсинга бинарных файлов и ресерча малвари.

В архиве установочные пакеты под Win10 и Linux, регистрационный ключ и readme по установке в систему

Официальный сайт
https://bit.ly/37YpgkF

Описание фич
https://bit.ly/3puS8qp

YouTube
https://bit.ly/3o0Vp0w

Статьи о применении
https://bit.ly/38JQAC2
https://bit.ly/2KYiVfN

#malware #reverse #hacktools

Binary Ninja: A reversing platform ver.2.0, установочные пакеты под Windows 10 и Linux

Ну, что пацаны, вот и новый обучающий курс "Безопасность веб-приложений" от журнала ][акер и известного селебрети в мире российского ИБ Антона Bo0oM Лопаницына. Еще один курс по пен-тесту для новичков "Pentesting: Level 0" от Егора Богомолова из московского офиса HackerU. Решил с вами поделиться инфой, быть может кто-то сможет потратить свой бюджет на обучение более правильно. Ну, или, хотя бы бесплатно посмотреть интервью с хэкером

!!!Attention!!!
Не реклама, не протекция, автор @w2hack публика не имеет никаких договоренностей с указанными лицами и не сотрудничает на коммерческой основе

О курсе "Безопасность веб-приложений"
https://my.xakep.ru/websec

О курсе "Pentesting: Level 0"
https://my.xakep.ru/courses/pentesting-intensiv

Антон Bo0oM Лопаницын. Разговор с хакером о client-side, татуировках и предпринимательстве в ИБ
https://www.youtube.com/watch?v=lhHHgUNsTvI

#education

А вот и итоги 2020 года! Всем кто с @w2hack с самого начала и всем кто присоединился чуть позже, кто делился идеями, предложениями, материалами, участвовал в дискуссиях и честно выражал свое мнение большая благодарность!

Мы вместе делаем общее дело и вносим вклад в комьюнити. Друзья, всем впереди шикарных праздничных дней, отличного настроения, позитивного отдыха, новых впечатлений, новых эмоций и встреч. Радуйте себя и близких, набирайтесь сил и двигайтесь, всегда двигайтесь, делайте свою историю, делайте свою мечту реальностью!

#info

На мой взгляд наиболее перспективные специализации (в плане спроса, оплаты и карьерного роста) в киберсеке в 2021 году это:

+ Application security
+ Secure DevOps
+ Penetration testing (Red Team/Blue Team)
+ SoC engineer/analytic

Из около ИБ-шных тем:

+ Product owner
+ Technical presale security solution
+ System analytic

Ну, и ИТ-шные темы тоже:

+ JS, Python, Java developer
+ Game designer
+ DevOps engineer

#job

Ну, и еще немного свежого подгона аналитики и результатов уходящего 2020 года в ИТ\ИБ и в целом в РФ

Что изменится в жизни граждан РФ в 2021 году, общий обзор
https://bit.ly/3mYMHhK

Крупнейшие компании России в сфере защиты информации за 2020 год
https://bit.ly/3n0VBv6
https://bit.ly/3mYqdgZ

Самые быстрорастущие ИТ-компании России
https://bit.ly/3aQUz2n

CNews100 Крупнейшие ИТ-компании России
https://bit.ly/2MiOyBw

ИТ в банках и страховых компаниях в 2020
https://bit.ly/3mZZTTq

Облачные сервисы в 2020
https://bit.ly/2WYp4Ly

#analytics

Ну, что же конец года полон новостей и для пен-тестеров подъехали рождественские подарки:):) На сцене 0Day RedTeam ToolKit (Happy Christmas Leaked ) работающий на Windows 10 Pro. Пак весит 25 GB, ISO формат

[Video demo]
https://bit.ly/3aXlFF9
https://bit.ly/2L1hvkK

[Mega]
https://mega.nz/file/f6wQxaSb#7ep_IumbyceeiAfcJz0EJZK47OKxZdZVp9-YfEU0NbU

[Baidu by China]
https://pan.baidu.com/s/1Lnxo5qx4EyaczQJIv_UGUA
pass: nnk6

[G Drive]
https://bit.ly/34RiTxd

#windows #pentest

Список тулз, которые находятся в выше выложенном паке