Очередная реинкарнация старого доброго VX Underground - кладезь инфы для вирусмейкеров, реверсеров, дефендеров на русском и английском языках

https://www.vx-underground.org/russian.html

#malware #education #reverse

Kali Linux: библия пентестера Хаваджа Гас, 2023

Грамотно, обосновано, без воды о текущем состоянии ИТ индустрии. В разборе - г@внокодеры и расплодившиеся курсы ИТ, релокация, которая сейчас уже не работает, великая РФ с ее ИТ силой и как во всей этой дичи не потерять себя

Disclaimer:
Все данные представлены "как есть". Выводы каждый делает сам. За достоверность информации из источников ответственность несет ее создатель\автор\ресурс. Пост ни к чему не призывает и ничего не пропагандирует.

Источник

#analytics

Тинькофф даёт багхантерам возможность заработать на bug bounty

Хорошая новость для всех багхантеров — Тинькофф запустил публичную программу bug bounty на площадке BI.ZONE. Теперь за найденные уязвимости в безопасности экосистемы Тинькофф можно получить до 150 000 рублей.

В скоупе 4 домена, 11 сервисов и приложений — самое время начать искать баги.

При желании багхантер может отказаться от денег в пользу благотворительности. В таком случае Тинькофф увеличит сумму в 5 раз и отправит её в надёжный благотворительный фонд на выбор исследователя.

Программа уже ждёт вас на платформе BI.ZONE.

Короткий PDF гайд по анализу малвари сгенерированный сетью ChatGPT в единый законченный документ

Malware Analysis 101 created by ChatGPT

In "Malware Analysis 101," ChatGPT brings together their extensive knowledge and expertise to provide a comprehensive introduction to the field of malware analysis. Covering the basics of malware behavior and analysis techniques, as well as more advanced concepts and tools, this book is an invaluable resource for anyone looking to gain a deeper understanding of this important topic.

Download PDF

#malware

Обзорная презенташка о некоторых возможностях применения нейросети ChatGPT для целей этичного хакинга

ChatGPT for Offensive Security

What is ChatGPT and how can it be used in offensive security?

Download PDF

#AI

Unleashing the Power of ChatGPT for Bug Bounty and Penetration Testing

ChatGPT is a powerful language model trained by OpenAI. It has the ability to understand and generate natural language text, which makes it an incredibly useful tool for bug bounty hunters and pentesters. By using ChatGPT, these professionals can interact with systems and networks using natural language commands, which can help them bypass security measures that are designed to block traditional hacking techniques.

But ChatGPT's capabilities go beyond just natural language processing. It has also been trained on a vast amount of data related to bug bounty hunting and pentesting, making it an invaluable resource for identifying potential vulnerabilities and exploits. This allows bug bounty hunters and pentesters to quickly and efficiently scan systems and networks for weaknesses, and to develop targeted attacks that can exploit those weaknesses.

Source

Немного свежих и полезных материалов с общим описанием и примерами применения нейросети ChatGPT для целей этичного хакинга

Обзор ChatGPT с примерами использования в различных задачах

Как чат-боты ChatGPT изменят кибербезопасность

ChatGPT For Cybersecurity (YouTube)

Как я тестировал нейросеть ChatGPT для целей кибербезопасности

#pentest #AI

Cyber Threat Response Comic by Cisco

Сборник учебников, лабораторок, тестов, методических материалов, вопросов с интервью для тех кто претендует на позиции SOC Analyst\Engineer.

Материалом любезно поделился один из подписчиков нашего канала, вот его цитата:

Полная подготовка к Comptia Network+, Sec+,SySa+ некоторая полезная инфа для SOC analyst`ов. По сути в этих материалах есть вся необходимая теоретическая база + проверочная база в виде тысяч страниц с тестами для того чтобы вы сдали эти 3 экзамена и получили работу мечты. Все материалы в оригинале, для тех кто плох в английском - скачиваем переводчик DeepL - по точности намного лучше гугловского.

Основы информационной безопасности, Slurm (Роман Панин), 2022

Для новичков простыми словами о кибербезе, основных угрозах, атаках и методах защиты

Как научить коллег делать безопасный прод? Как обеспечить секьюрность на самых начальных этапах и как поменять майндсет ваших горячо любимых коллег? Об этом наш курс.

Официальный сайт
Скачать

!!!Только для ознакомления!!! По истечению 3-х дней если курс вам понравился вы должны отчислить необходимую сумму в пользу компании владельца

✅ Тема 1 - Введение
✅ Тема 2 - Основные угрозы ИБ: примеры + базовые способы защиты
📌 Несанкционированный доступ
📌 Утечки информации
📌 Потеря данных
📌 Мошенничество
✅ Тема 3 - Типы атак
📌 Распределенные кибератаки
📌 Целевые атаками (APT)
✅ Тема 4 - Виды атак
📌 DDoS-атаки
📌 Фишинг
📌 Brute-force
📌 Боты
📌 Атака через посредника (MITM)
📌 Спуфинг (подделка передаваемых данных)
📌 Темперинг (подделка запросов)
📌 Эксплуатация известных уязвимостей
📌 Supply Chain атаки
✅ Тема 5 - Модели угроз и фреймворки
📌 OWASP
📌 STRIDE
📌 MITRE ATT&CK
📌 BSIMM
📌 WSTG
📌 CAPEC
📌 Модель угроз от ФСТЭК
✅ Тема 6 - Ключевые средства защиты информации
📌 WAF-комплекс
📌 Межсетевые экраны (FW)
📌 NGFW
📌 Антивирус
📌 DLP
📌 Почтовая защита
📌 SIEM-системы
📌 IDS/IPS
📌 Криптошлюзы и HSM
📌 OSA
📌 SAST/DAST/IAST/RASP
📌 SAST для репозиториев образов
📌 SOC
📌 Средства защиты от DDoS по типу Qrator
📌 Сетевое сегментирование
📌 Системы управления ключами и секретами
📌 Patch Management
✅ Тема 7 - Безопасная разработка ПО
📌 Зачем это нужно
📌 Secure SDLC
📌 DevSecOps
📌 Инструменты
✅ Тема 8 - Криптография на доступном языке
📌 Виды шифрования
📌 Отличия шифрования от хеширования
📌 Алгоритмы
📌 Инструменты
📌 SSL/TLS
📌 mTLS
📌 Istio
📌 Криптошлюзы
✅ Тема 9 - Профессии и карьера в сфере ИБ
📌 Какие существуют профессии в ИБ
📌 Преимущества и недостатки
📌 Перспективы и открывающиеся возможности
✅ Тема 10 - Случаи из PRODа
📌 Случаи реализованных кибератак на реальные компании

#education #newbie #defensive