Hands-on Penetration Testing for Web Applications: Run Web Security Testing on Modern Applications Using Nmap, Burp Suite and Wireshark by Richa Gupta, 2022

Сайт, который пиздит контент везде где можно и кого только можно, при этом затирает имя автора и ставит свой лейбл на материал. Пираты всех пиратов, пиздакрады и распространители инфы для школьников, скрипт-кидди и тиктокеров ломащихся "вАти"

https://spy-soft.net/

#useful

Mobile App Pentesting YouTube playlist
https://www.youtube.com/playlist?list=PLGJe0xGh7cH2lszCZ7qwsqouEK23XCMGp

#pentest #appsec

This document serves as a list of resources, and other things that aid in malware analysis / dev and exploit dev, which will be updated frequently

GitHub
https://github.com/evilbuffer/malware-and-exploitdev-resources

#reverse #malware

DCSync is a late-stage kill chain attack that allows an attacker to simulate the behavior of Domain Controller (DC) in order to retrieve password data via domain replication. Once an attacker has access to a privileged account with domain replication rights, the attacker can utilize replication protocols to mimic a domain controller.

https://bit.ly/3I8WmO2
https://bit.ly/3LGULkO
https://bit.ly/3I91EZY
https://bit.ly/3GZOgGg
https://bit.ly/3p50M13

#windows #pentest

Advanced SQL Injection Cheatsheet

This repository contains a advanced methodology of all types of SQL Injection.

GitHub
https://github.com/kleiton0x00/Advanced-SQL-Injection-Cheatsheet

#web #pentest

OWASP. Руководство по тестированию веб-безопасности, автор Эйон Кири, 2020, перевод на русский осуществлен Condor (Александр)

Подшивка журналов | Hakin9 [+Specials] (2005-2015) [PDF] [En]

Magnet
magnet:?xt=urn:btih:B052CB33BAFAAFF7F6B537587A1171BE377B3C77

#useful

Сказ о том как пох#истическое отношение и мисконфиг веб ресурса может принести реальные проблемы безопасности

https://habr.com/ru/post/652535/

#pentest

Фриланс или "на дядю" - исследование взглядов на текущее положение дел в ИТ индустрии и ожиданиях самих работников

https://habr.com/ru/news/t/652583/

#analytics

Мнения разработчиков о тех требованиях в вакансиях, зарплатных предложений и "голоде" на рынке труда в ИТ индустрии

https://habr.com/ru/post/652719/

#analytics

Статья хоть и маркетинговая, но цифры и существующие тренды показывает реальные.

+ ест ли дефицит кадров?
+ перегрев рынка или нормальная тенденция?
+ где и как продвинутые HR ищут спецов для ИТ отрасли?
+ компенсации и бонусы, что еще предлагают на рынке для привлечения кандидатов?

https://vc.ru/hr/369401-kak-borotsya-s-konkurentami-v-it-podbore-v-usloviyah-deficita-i-zarplatnogo-ralli

#analytics

Не единой первопрестольной или где еще в РФ можно жить и работать если ты из ИТ индустрии

https://vc.ru/hr/368880-zolotaya-zhila-dlya-it-specialistov-top-regionov-rf-s-samymi-vysokimi-zarplatami-u-aytishnikov

#analytics