white2hack 📚 – Telegram
white2hack 📚
12.4K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
Как мы выяснили из прошлого опроса довольную большую часть комьюнити w2hack составляет молодые люди, среди которых довольно много тех, кто еще учится в школе. А как мы знаем, к сожалению, к великому сожалению, что школа что ВУЗы по большей части учат ̶х̶е̶р̶н̶е̶ не совсем тем навыкам, которые реально потом пригождаются в жизни.

И пользуясь имеющейся возможностью освещать какие-то темы на широкую аудиторию в паблике, сегодня хочу представить полезную книгу по управлению личными финансами. Да, книг на эту тему много. Но, на мой скромный взгляд, это сама база для тех, кто только начинает погружаться в мир самостоятельной жизни, и соответственно финансов или же просто хочут получить фундаментальное понимание.

Это книга не про ИБ и про технический скилл, но финансы и возможность быть состоятельным человеком не менее важная составляющая жизни и личного успеха. Если ИБ может дать шанс заработать, то фин грамотность поможет сохранить и преумножить то что было заработано.

Зарабатывайте и живите достойно!
👍7
Я выбираю богатство. Курс по эффективному управлению денежными потоками, Алексей Тараповский, 2020

Книга написана экспертом-практиком и учит моделировать свою финансовую жизнь, разбираться в особенностях инвестиционных продуктов, формировать доходный портфель ценных бумаг, чтобы обеспечивать семье комфортные условия в любой жизненной ситуации.

Автор приводит конкретные кейсы и решения, которые можно просто брать и внедрять в свою жизнь. Многие ситуации комментируются относительно положения дела в РФ, что позволяет предпринимать привальные действия и защитить свой капитал от потенциальных проблем.

#book #great
👍64🤡2
Я_выбираю_богатство_Алексей_Петрович_Тараповский.epub
1.5 MB
Я выбираю богатство. Курс по эффективному управлению денежными потоками, Алексей Тараповский, 2020
🤡54👍4
Итоги пентестов — 2022 от PT

В Positive Technologies проанализировали состояние защищенности российских компаний1. В ходе пентестов 96% организаций оказались не защищены от проникновения в локальную сеть, во всех организациях был получен полный контроль над инфраструктурой. Получить доступ во внутреннюю сеть компании в среднем оказалось возможно за пять дней и четыре часа. Среди всех обозначенных организациями недопустимых событий для 89% удалось подтвердить возможность их реализации.

Источник + PDF

Дополнительно:
1. 96% российских компаний не сдали пентест
2
. 77% организаций в России недостаточно защищены от взлома
3. Обзор рынка услуг тестирования на проникновение
4. Еще аналитика от PT за 2021год
5. За год компании укрепили внешний периметр, но забыли про внутренние сети

Disclaimer:
Все данные представлены "как есть". Выводы каждый делает сам. За достоверность информации из источников ответственность несет ее создатель\автор\ресурс. Пост ни к чему не призывает и ничего не пропагандирует.

#analytics
👍4🤡3
Results_of_pentests_2022_RUS.pdf
4.1 MB
Итоги пентестов — 2022 Подробный отчет от компании PT
👍6
А теперь немного данных из разных исследований за крайние 3 года об онлайн образования в РФ. Раз учиться стало модно, осваивать Digital и ИТ профессии перспективно, а школы и учебные центры обещают трудоустройство, хорошую зарплату и быстрый карьерный рост - нужно уметь во всем этом разбираться и посмотреть на факты и статистику.

Факты из исследований:

(+) В 2021 году почти 18 млн россиян старше 18 лет, проживающих в крупных городах, проходили какое-либо дополнительное обучение.

(+) Мужчин среди учеников немного больше, чем женщин: 55,1 против 44,9% в среднем по стране. Средний возраст взрослого слушателя онлайн-программ — от 25 до 44 лет.

(+) 93 % учеников не доходят до конца онлайн курсов.

(+) Средний чек большинства программ составляет от 10 тысяч до 50 тысяч рублей.

(+) Большинство основателей онлайн-школ (56%) раньше не работали в сфере образования. Из остальных респондентов всего 14% работали в вузах, 13% работали в частных образовательных организациях, а 5% — в школах.

#analytics
🤔3🤡3
(+) Подавляющее большинство респондентов — 37% — признались, что выбрали сферу онлайн-образования, так как считают этот бизнес высокодоходным.

(+) Многие курсы (40%) длятся до трёх месяцев, на долгосрочное обучение сроком до года рассчитаны программы 14% респондентов.

(+) Четверть онлайн-школ совершают до десяти продаж в месяц, 16% — от 11 до 30 продаж, 11% — от 30 до 100 продаж. 5% респондентов заявили, что делают больше 500 продаж в месяц.

(+) Минтруда (по состоянию на май 2017 года) заявил, что 72% выпускников вузов вынуждены доучиваться дальше на рабочих местах, и четверти из них работодатели оплачивают дополнительное обучение.

(+) Согласно недавнему исследованию компании Changellenge, 55% студентов считают, что в университетах дают мало практики, 41% студентов отметили оторванность обучения от требований рынка труда, 31% посетовали на устаревшие программы обучения.

(+) Чем крупнее город, тем выше шанс, что человек будет покупать курсы в интернете, а не искать бесплатное образование. Например, в Москве и Санкт-Петербурге за дополнительное обучение в 2021 году платили 30,8 и 9,1% респондентов соответственно, в городах-миллионниках — 20,7%, а в городах с населением 500—950 тысяч — 10,1%.

(+) В 2021 году 38,3% респондентов обучались по одному направлению, 38,8% — по двум или трем, 10,2% — по четырем или пяти.

(+) Самое популярное направление, которое выбрали опрошенные, — иностранные языки. На втором месте — хобби, творчество и личностное развитие, на третьем — ИТ и маркетинг, на четвертом — финансы, бухгалтерия и право.

Источники:
Исследовательский центр Барометр + PDF + Зеркало ресурса
Отчет на VC + Пост Dzen + Хабр + Т-Ж + Roem + Нетология 2022 + НИУ ВШЭ + от 2012 года + 92% кодеров

Disclaimer:
Все данные представлены "как есть". Выводы каждый делает сам. За достоверность информации из источников ответственность несет ее создатель\автор\ресурс. Пост ни к чему не призывает и ничего не пропагандирует.

#analytics
🤔2👍1😁1
ОТЧЁТ_по_исследованию_«Мониторинг_достижения_целей_обучения_выпускников.pdf
533.2 KB
ОТЧЕТ по исследованию о выпускниках Яндекс Практикум от НИУ ВШЭ
👍4
Attacking Active Directory with Advanced Techniques With Lab, Udemy, upd August 2023, repack by Hide01

Attacking Active Directory Advanced - Red Team Hacking

The "Attacking Active Directory with Advanced Techniques" course is an intensive and hands-on training program designed for cybersecurity professionals, ethical hackers, and penetration testers who wish to elevate their skills in exploiting and attacking Active Directory (AD) environments.

This comprehensive course covers a wide array of advanced techniques that participants can use to discover and exploit vulnerabilities in AD systems, gaining invaluable insights into securing AD infrastructures effectively.

Official web page
Password: @redbluehit

#education #windows #pentest
👍7🔥4
Если бы сегодня был последний день моей жизни, занялся бы я тем, чем я сегодня собираюсь заняться?

То, что я всегда помнил, что вскоре меня не станет, больше всего помогало мне делать выбор на перекрестках жизненного пути.

(с) Стив Джобс

Тебе выделено ограниченное время, так что не теряй его зря, пытаясь подражать другим людям. Не попадай в ловушку стереотипов, ставя себя в зависимость от привычного положения вещей. Не позволяй шуму мнений других людей заглушить твой собственный внутренний голос. И самое главное, не бойся, смело иди туда, куда тебя зовут твои сердце и интуиция.

Всем отличной недели! 🤝 Делай то что собирался делать! Твой день сегодня!

#great
16🔥7🤡3👍1
Безопасность веб-приложений на Python, Бирн Д., 2023

В этой книге подробно рассказывается о нюансах написания безопасного кода на Python.

В первой части излагаются основы криптографии: рассмотрены базовые понятия, проверка подлинности данных, симметричное и асимметричное шифрование. Вторая часть содержит пошаговые инструкции для воплощения типичных сценариев взаимодействия пользователя с приложением. В третьей части показано, как противостоять атакам разного рода.

Все примеры кода воспроизводят реальные задачи, стоящие перед разработчиками.

#book #python #AppSec
👍5
Безопасность_веб_приложений_на_Python_2023_Деннис_Бирн.pdf
10.2 MB
Безопасность веб-приложений на Python, Бирн Д., 2023
🔥7
Hacking of Computer Networks by Dr. Hidaia Mahmood Alassouli, 2020

Part 7 of Certified Ethical Hacker (CEH) Course. The objective of the book is to summarize to the user with main issues in certified ethical hacker course.

The complete book consists of many parts:
1. Part 1: Lab Setup
2. Part2: Foot printing and Reconnaissance
3. Part 3: Scanning Methodology
4. Part 4: Enumeration
5. Part 5:System Hacking
6. Part 6: Trojans and Backdoors and Viruses
7. Part 7: Sniffer and Phishing Hacking
8. Part 8: Hacking Web Servers
9. Part 9:Hacking Windows and Linux Systems
10. Part 10: Wireless Hacking
11. Part 11: Hacking Mobile Applications

#book #cisco #pentest
👍4🔥1