Active Directory Pentest Tools Collection

GitHub
https://github.com/LuemmelSec/Pentest-Tools-Collection

Extra
https://github.com/theyoge/AD-Pentesting-Tools

#windows #pentest

Сколько времени займет у хакера взлом пароля в 2022 году

Перевод обобщенной информации о времени взлома пароля методом брутфорса (перебор пароля) из статьи "Ваш пароль в "Зеленой зоне?"

Источник
https://www.hivesystems.io/blog/are-your-passwords-in-the-green

О том как багхантер выловил баги пассивными средствами

https://infosecwriteups.com/some-critical-vulnerabilities-found-with-passive-analysis-on-bug-bounty-programs-explained-1da8b01c11ad

#web

Всех девушек, подписчиц паблика @w2hack, тех кто работает в ИТ, ИБ индустриях или просто радует нас каждый день - с праздником! Спасибо вам за вашу поддержку и за то что вы есть. Всем тепла в душе, позитивного настроения, добрых событий, мира и новых возможностей!❤️

23 июня 2022 года в красивейшем городе на Неве состоится ежегодная международная практическая конференция по кибер безопасности "Zero Nights" на которую ты можешь попасть совершенно бесплатно! Для всех участников @w2hack будет разыграно 3 билета и еще один лично от меня.

Регистрируйся по ссылке ниже, ответь не несколько простых вопросов и получи свой шанс попасть на эвент! Результаты будут объявлены 28 марта 2022 года в ленте паблика.

Принять участие
https://forms.gle/36t7ppc24tVd22Kk7

#info #event

Что делать, если отключат интернет? Гайд DOXA и «Роскомсвободы» (версия от 27 февраля 2022)

Цель отключения интернета - информационная изоляция, но если подготовиться заранее, то полной изоляции можно попытаться избежать.

Мы рассматриваем несколько сценариев – от самых легких, вроде блокировки конкретных сайтов, до временного тотального отключения интернета в стране. Мы ориентируемся на опыт отключения интернета в разных странах, в том числе в Казахстане и в Беларуси.

Этот материал подготовлен совместно с общественной организацией Роскомсвобода, а также при участии кибер-активист_ок из разных стран

#privacy

Что делать, если отключат интернет? Гайд DOXA и «Роскомсвободы» (версия от 27 февраля 2022)

Game Of Active Directory (GOAD)

GOAD is a pentest active directory LAB project. The purpose of this lab is to give pentesters a vulnerable Active directory environement ready to use to practice usual attack techniques.

GitHub
https://github.com/Orange-Cyberdefense/GOAD

#windows #education #pentest

SoftEther VPN Project - VPN на базе SSL с мимикрией трафика под HTTPS

Official page
https://www.softether.org/

GitHub
https://github.com/SoftEtherVPN/SoftEtherVPN

Install and tweaks
(1) https://habr.com/ru/post/566650/
(2) https://habr.com/ru/post/208782/
(3) https://habr.com/ru/post/211136/
(4) https://habr.com/ru/post/251123/

#privacy

Новые видео о поиске работы, подготовке к собеседованиям от Дениса Астахова, опытного DevOps инженера, ИТ-блоггера, амбассадора AWS и автора канала ADV-IT

YouTube
https://www.youtube.com/playlist?list=PLg5SS_4L6LYuu1RAT4l1tCkZrJzkIaNgL

#job

БЕЗОПАСНОСТЬ операционной системы специального назначения Astra Linux Special Edition, П. В. Буренин, П. Н. Девянин, Е. В. Лебеденко, В. Г. Проскурин, А. Н. Цибуля, 2019

Рассмотрены основные элементы архитектуры, приёмы пользовательской работы и администрирования отечественной сертифицированной защищённой операционной системы специального назначения (ОССН) Astra Linux Special Edition. Анализируются механизмы мандатного контроля целостности и мандатного управления доступом ОССН, управления доступом к объектам графической подсистемы, особенности аутентификации и аудита, реализации сетевого взаимодействия и доменной инфраструктуры.

Предыдущие материалы
https://news.1rj.ru/str/w2hack/1433

#linux #book

БЕЗОПАСНОСТЬ операционной системы специального назначения Astra Linux Special Edition, П. В. Буренин, П. Н. Девянин, Е. В. Лебеденко, В. Г. Проскурин, А. Н. Цибуля, 2019

Вакансии по информационной безопасности в российских ИБ компаниях от CISO Club

Тебя ждут в UserGate, Angara Security, Security Vision, «Лаборатория Касперского», «ДиалогНаука», Group-IB. iTPROTECT, Positive Technologies, «Ростелеком-Солар», АО «НПО РусБИТех», КРОК, «Информзащита».

Правительство занимается вопросом безработицы после ухода иностранных компаний из России
https://www.tsn24.ru/peskov-pravitelstvo-zanimaetsya-voprosom-bezrabotitsy-posle-ukhoda-inostrannykh-kompaniy-iz-rossii/

Искать работу
https://cisoclub.ru/vacancy/

#job

Немного разьяснялок о "поломанном доступе" из списка Owasp Top10

https://habr.com/ru/post/654769/

#web

Лабораторные работы, готовые конфиги и читшиты к полному курсу уровня CCNA от Cisco Network Academy.

Материал хоть и не новый, но 100% рабочий и покрывающий все ключевые темы необходимые для сетевого инженера.

Книги и учебные пособия в пак не входят, ищите сами в ленте паблика или других специализированных ресурсах

За помощь в подготовке материала отдельное спасибо Александру Зайцеву

#education #book #cisco

Лабораторные работы, готовые конфиги и читшиты к полному курсу уровня CCNA от Cisco Network Academy