Обучающий видео курс Expert Malware Analysis and Reverse Engineering от Udemy, язык английский, релиз 2020 года - beginner to Expert series on Malware analysis and reverse engineering concepts

Some of the key take a-ways from this course are:

+ Over 4 hours of content purely focused on key skills required for effective analysis of web threats.
+ Fully interactive and community driven course.
+ Static and Dynamic malware analysis and its various steps.
+ File format analysis of standard formats like PDF, Flash, Word, Excel etc.
+ Understanding the Cyber kill chain and how it applies to malware attack life cycle.
+ Deep understanding of relevant tools that can help in uncovering complex malware traits.
+ Basics of Reverse Engineering and how we can analyze advance malware behavior using it.
+ Incidence response and report generation skills for information security professionals.

Официальный сайт:
https://bit.ly/3oFVdUL

#malware #education

Обучающий курс Анализ вирусных файлов - Malware analysis. Станьте специалистом по анализу вирусных файлов, язык русский (перевод), релиз 2020 года

Курс состоит из 4-х частей:

+ В первой части даются краткое описание и классификация вредоносных файлов, а также способы их анализа.
+ Во второй части описывается как подготовить соответствующее оборудование для анализа подобных программ.
+ В третей части приводятся теоретические и практические основы по анализу исполняемых файлов с расширением EXE/DLL.
+ В четвертой части вы узнаете, как хакеры используют офисные файлы для атак и как анализировать подобные файлы.

Официальный сайт
https://bit.ly/39rUJLx

#malware #education

Обучающий курс Анализ вирусных файлов - Malware analysis. Станьте специалистом по анализу вирусных файлов, язык русский (перевод), релиз 2020 года

Пак двух версий 9.6 и 10.2 коммерческого сканера безопасности GFI LANguard Network Security Scanner под ОС Windows – это комплексное решение, позволяющее сканировать, обнаруживать, оценивать и устранять уязвимости в сети. Решение также предоставляет подробный отчет с руководством к действию.

Особенности сканера:

+ Мощный сетевой сканер безопасности, включающий возможности сетевого аудита.
+ База из свыше 15 тысяч известных уязвимостей, касающихся серверов, рабочих станций, сетевых систем, а также виртуальных окружений.
+ Сокращает время и затраты на управление сетью и поддержку безопасности, включая средства автоматической установки патчей и обновлений на сканируемые системы.
+ Готовые предустановленные настройки и профили упрощают работу с приложением.
+ Сетевой аудит и тщательное углубленное сканирование позволяют получить полную картину происходящего в корпоративной сети компании.

https://bit.ly/2XEd4zr

Версия сканера не самая новая, но 100% рабочая, таки быть может кому и сгодится

#hacktools

Пак двух версий 9.6 и 10.2 коммерческого сканера безопасности GFI LANguard Network Security Scanner под ОС Windows

Релиз коммерческого статического сканера исходного кода Micro Focus Fortify SCA версии 19 под ОС Windows, релиз 2020 года - один из лидеров на на рынке SAST, поддерживает все самые известные языки программирования и фреймворки

Build secure software fast. Find security issues early and fix at the speed of DevOps. Automated static code analysis helps developers eliminate vulnerabilities and build secure software. Code securely with integrated SAST

Официальный сайт
https://bit.ly/2LJlFya

#hacktools #SSDLC #AppSec

Релиз коммерческого статического сканера исходного кода Micro Focus Fortify SCA версии 19 под ОС Windows, релиз 2020 года

Обучающий видео курс eLearnSecurity WAPT v3, язык английский, релиз 2020 года

The Web Application Penetration Testing course (WAPT) is an online, self-paced training course that provides all the advanced skills necessary to carry out a thorough and professional penetration test against modern web applications

• Module 1: Penetration Testing Process
• Module 2: Introduction to Web Applications
• Module 3: Information Gathering
• Module 4: Cross-Site Scripting
• Module 5: SQL Injection
• Module 6: Authentication and Authorization
• Module 7: Session Security
• Module 8: Flash Security
• Module 9: HTML5
• Module 10: File and Resource Attacks
• Module 11: Other Attacks
• Module 12: Web Services
• Module 13: XPath
• Module 14: Penetration Testing Content Management Systems
• Module 15: Penetration Testing NoSQL Databases

Официальный сайт
https://bit.ly/3ql77Ur

YouTube
https://bit.ly/3sohzMq

PDF
https://bit.ly/2N0gWZw

#education #web

Обучающий видео курс eLearnSecurity WAPT v3, язык английский, релиз 2020 года

Обучающий видео курс Security Operations Center - SOC Training от Udemy, язык английский, релиз 2020 года - включает в себя 13 разделов, 45 лекций. Общая продолжительность 23 ч 16 мин

Launch! Become an Analyst in a SOC Team post completing this course!

Официальный сайт
https://bit.ly/3qe8ELV

#education

Cybersecurity Conferences 2021 – 2022 - listing all Virtual Cybersecurity Conferences And Virtual Hacking Events (Worldwide)
https://bit.ly/2KlyVsf

The best security conferences of 2021
https://bit.ly/3nYvm9q

MS-ISAC 2021 Cyber security Calendar
https://bit.ly/3nQVSBr

#useful

Споры о безопасности (приватности переписки) в современных мессенджерах ходят давно. Подогревают атмосферу относительно редко появляющиеся баги и дыры в клиентах или протоколах связи и демонстрационные взломы на хакерских эвентах. Сюда же еще вмешиваются политические причины - госы, полиция и гос безопасность должны "все знать". В январе текущего года Twitter блокировал аккаунт Дональда Трампа, What's app изменил политику конфиденциальности передавая все данные в FaceBook. Ну, а Telegram не плох, да, реально не плох, но все равно не так безопасен как многим хотелось бы. Ну, и вот немного чтива на эту тему - вникаем, делаем собственные выводы

За последнюю пару недель Telegram в США скачали 700 тыс раз
https://bit.ly/2XSveO1

Анализ безопасности Telegram - краткие выводы из репорта 2018 года от экспертов занимавшихся аудитом исходного кода
https://bit.ly/35MgfJK

End-to-end encryption работает не так как нужно
https://bit.ly/2LGD0Ig

Обзор вопросов шифрования данных в мессенджере Telegram - немного теории о том что бы вникнуть в проблему дальше
https://bit.ly/2NeLqXP

Анализ формальной возможности получения доступа к содержимому секретных чатов Telegram - энтузиасты подтвердили теоретическую возможность доступа к приватным данным Telegram
https://bit.ly/39L1KqI

На сколько безопасен Телеграм?
https://bit.ly/39GhQSC

A Crypto Challenge For The Telegram Developers - рассказ о том, что Telegram имеет потенциальные дыры в протоколе обмена данными по сети
https://bit.ly/3oZ1rz2

Telegram App Store Secret-Chat Messages in Plain-Text Database - полная херня которая творилась в AppStore
https://bit.ly/38SItV0

On the CCA (in)security of MTProto - PDF дока рассказывающая о проблемах протокола MTProto, который используется в Telegram
https://bit.ly/2LHJdUj

В России задумались о контроле над звонками россиян в Skype, Viber и WhatsApp - Россвязь заказало исследование, в котором специалисты выяснят, насколько возможно ввести лицензирование для подобных сервисов, следует из тендерной документации на портале госзакупок от 13 января
https://bit.ly/2Y30D0p

Братва, стараниями неравнодушных участников w2hack community есть возможность через торрент (magnet ссылки для загрузки через торрент) грузить к себе сливы следующих учебных курсов

Все сливы обучающих курсов от eLearnSecurity's Courses -
https://bit.ly/2N3XXx1

Слив обучающего курса Data Science and Machine Learning for Infosec от Pentester Academy
https://bit.ly/2LKmabx

Advanced Web Hacking от ZDResearch
https://bit.ly/39GRCPR

Reverse Engineering от ZDResearch
https://bit.ly/2XRmCHi

Bounty Hunting & Penetration Testing (2020)
https://bit.ly/3sBkUbm

#education