Top Best 30 Active Directory Security Best Practices Checklist (ver.2023) By Andrew Fitzgerald

In this post, we have listed the best Active Directory Security Best Practices checklist that will assist organizations in enhancing AD security. Further, these practices will enable administrators to discover malicious attempts, identify and prioritize security activities. Follow some of the below listed AD best practices to improve and secure your Windows AD domain environment.

Source

#windows #hardening

Обучающий видео курс Osint v.2 "Master OSINT", Mefodiy Kelevra (2021), PCRec

Курс является неотъемлемым продолжением "Русского OSINTa", но никак его ремиксом. Вторую часть мне захотелось сделать более универсальной, ориентированной на инструменты, более интернациональной. Продолжение ориентировано на обучение "навыку поиска".

Данный курс может быть интересен и SEO специалистам, пентестерам, журналистам, веб мастерам.

#education #OSINT

Обучающий видео курс Osint v.2 "Master OSINT", Mefodiy Kelevra (2021), PCRec

Обучающий видео курс The Complete Nmap Ethical Hacking Course : Network Security, Udemy, Nathan House (2018), WEB-DL [RU]

Что под катом:
(+) Учимся использовать Nmap в целях этичного хакинга, системного администрирования и сетевой безопасности;
(+) Учимся обнаруживать активные и уязвимые хосты в сети;
(+) Изучаем скриптовый движок Nmap (NSE), используемый для продвинутого обнаружения и взлома. Рассмотрим различные скрипты, включая используемые для брутфорса паролей электронной почты и баз данных, для межсайтового скриптинга (XSS) и SQL-инъекций;
(+) Учимся определять правила файрвола, избегая обнаружения;
(+) Учимся избегать обнаружения файрволами и системами обнаружения вторжений (IDS);
(+) Изучаем выходные данные Nmap (конвертация, слияние, сравнение);
(+) Рассматриваем обе версии Nmap: консольную и GUI-версию (Zenmap);
(+) Изучаем Zenmap (Nmap GUI);
(+) Поймем, как Nmap используется в комбинации с C&C-инфраструктурой злоумышленников

#education

Обучающий видео курс The Complete Nmap Ethical Hacking Course : Network Security, Udemy, Nathan House (2018), WEB-DL [RU]

Комплексная настройка безопасности и анонимности, CyberYozh Academy, Евгений Ивченков, (2022) WEB-DL [AD] [RU]

В данном курсе мы собрали и систематизировали всю информацию во всех сферах кибербезопасности.

Официальный сайт

#education #privacy

Комплексная настройка безопасности и анонимности, CyberYozh Academy, Евгений Ивченков, (2022) WEB-DL [AD] [RU]

Компьютер глазами хакера, коллектив авторов журнала ][акер, 2022

Хей всем олдам и новобранцам комьюнити w2hack! Давненько не общались в прямых эфирах, если эта тема еще качает и нам есть что перетереть, то старина админ на связи!

Пиши вопросы, темы и идеи на обсуждение - форма ниже. Все самое волнующее и интересное обсудим live уже через несколько дней. Трем за ИБ и жизнь в целом, все что можно обсудить публично! Ну, есть кому интересно?

Заполнить форму

#info

Во многих средних и больших компаниях РФ стали вводить практику "оценки производительности" сотрудников (staff performance review) на основании которого идет продвижение по карьере, увеличение ЗП, возможность получить премию, доп бонусы или же оказаться в bottom level и встать в очередь на увольнение.

Performance review давно уже используется в ИТ-гигантах типо Amazon, Google, Netflix, Microsoft. И именно "боттомы" были первыми уволены из FAANG в сезон тряски рынка зимой 2022\2023.

А вот и подборочка статей на ознакомление к чему быть готовым и как простраивать свою стратегию продвижения по карьерной лестнице:

Performance review как инструмент для оценки результатов
Улучшая performance review
Как организовать Performance Review в IT-компании
KPI программиста и разработчика

#analytics #job

ЕС ввел санкции в отношении ПАО «Группа Позитив», головной структуры для Positive Technologies, одной из крупнейших российских компаний в области информационной безопасности.

В числе попавших в санкционный список также указаны «Итеранет» и «Поиск-ИТ». Как отмечено в документах ЕС, все три компании имеют лицензии ФСБ РФ, которые выдаются структурам, занимающимся в том числе разработкой технологии шифрования и криптографической защиты информационных и телекоммуникационных систем для российских разведывательных служб. Санкции также были введены против «Научно-технический центр «Вулкан» (Москва) и «Эшелон» (Москва).

Ну, и мораль сей басни такова - Как говорил мой преподаватель, военный пенсионер, офицер КГБ СССР в отставке, с кафедры ИБ во времена когда я учился в ВУЗе - "бывших сотрудников гос безопасности не бывает". Так и здесь - если ты с КГБ (не важно за филки или за идею) то это навсегда, выходы оттуда уже нет.

Кто понял о чем пост - навалите лойсов

Источники 1, 2, 3, 4