white2hack 📚 – Telegram
white2hack 📚
12.4K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
Mitre Attacks Detection Rules.pdf
2.2 MB
Mitre Attacks Detection Rules
👍8
Исследование уровня информационной безопасности в компаниях России за 2022 год

Традиционное исследование «СёрчИнформ» о ситуации с уровнем информационной безопасности в отечественных компаниях. В нем приняли участие ИБ-специалисты более чем из 1000 организаций России.

2022 год для России стал уникальным с точки зрения информационной безопасности: беспрецедентное ужесточение регуляторики в этой области, введение новых требований к защите данных, рост кибератак на отечественные компании, дефицит ИБ-специалистов, форсирование импортозамещения – эти и многие другие факторы сказались на разработчиках и потребителях защитных решений. Потому в исследовании сделан акцент на эти аспекты.

Источник + VC + Хабр

#analytics
🔥4😁1
Исследование_уровня_информационной_безопасности_в_компаниях_россии.pdf
7.2 MB
Исследование уровня информационной безопасности в компаниях России за 2022 год
🔥3🤔1
50+ Статистических данных, фактов и тенденций в области кибербезопасности на 2023 год

В отчете приводится краткое изложение некоторых наиболее интересных и тревожных статистических данных по кибербезопасности на 2023 год

Источник + еще один + копия

#analytics
🔥4👍2
В статье мы собрали для вас статистику зарплат специалистов по ИБ. Разберемся, сколько платят в сфере информационной безопасности с разным опытом - в России и Америке, в офисе и на удаленке.

Источник

#analytics
👍4🤡2
И еще немного актуальной аналитики из открытых источников по рынку ИБ кадров и материальной компенсации в РФ по состоянию на осень 2023 года

(+) Зарплаты в ИБ: кому больше всех платят?
(+) Сколько в 2022 году стоит специалист по информационной безопасности?
(+) Как специалисты по ИБ зарабатывают до 500 000 ₽ в месяц
(+) Гос компании под ударом из-за низких зарплат?

#analytics
🔥3🤡1
Известно, что большинство компаний как и предложений о работе находится в крупных городах. Среди всех регионов РФ - Москва остается лидером как по рынку труда так и заработку. Готов ли ты переезжать в столицу или иной город ради карьеры и возможностей?
Anonymous Poll
26%
Да, готов, других вариантов не существует
15%
Я уже переехал:)
7%
Не готов переезжать, мой регион - мой дом, моя крепость
23%
Не готов переезжать, сейчас вся надежда на удаленку
14%
Готов, но не в Москву, а вообще из РФ:)
12%
Так я местный:) ни куда не нужно ехать
3%
Свой вариант (пиши в чат)
🤔4
Advanced Web Attacks and Exploitation. Official Guide by Offensive Security, 2022

In this course, we will focus on the exploitation of chained web application vulnerabilities of various classes, which lead to a compromise of the underlying host operating system. As a part of the exploit development process, we will also dig deep into the methodologies and techniques used to analyze the target web applications. This will give us a complete understanding of the underlying flaws that we are going to exploit.

Ultimately, the goal of this course is to expose you to a general and repeatable approach to web application vulnerability discovery and exploitation, while continuing to strengthen the foundational knowledge that is necessary when faced with modern-day web applications.

Official page
The book

#web
👍4🔥2
Offensive_security_web.pdf
32.2 MB
Advanced Web Attacks and Exploitation. Official Guide by Offensive Security, 2022
👍6
AppSec learning path, 2023

This roadmap is designed for all levels. Junior, Medior, and Senior you can follow the suggested topics to visualize the obstacles in front of you that you should bypass to become a successful Security Researcher.

Source

#SecDevOps
👍5
Appsec_roadmap.pdf
15.9 MB
AppSec learning path, 2023
👍71
Как противостоять хакерским атакам? Уроки экспертов по информационной безопасности, Роджер Граймс, 2023

Цель этой книги – раскрыть мир специалистов по информационной безопасности (ИБ), некоторых из лучших хакеров, защитников конфиденциальных данных, преподавателей и писателей. Я надеюсь, что вы прочитаете ее с большим удовольствием от осознания усилий, которые потребовались, чтобы реализовать фантастический мир компьютеров, в котором мы живем сегодня.

Книга разделена на главы, в которых кратко описывается реализация определенного способа атаки, а затем приводится один или два профиля специалистов по ИБ, преуспевших в этой области. Я попытался сформировать сочетание опыта ученых, разработчиков, преподавателей, частных практиков, живущих в Соединенных Штатах и во всем мире.

Сборник включающий эту книгу

#book #defensive #newbie
👍41