Обзор процессов для построения ИБ в организации, Артемий Понамарев

В настоящей статье предлагается фреймворк процессной модели ИБ, при помощи которой можно взглянуть на картину процессов, обеспечивающих ИБ в организациях, целиком.

При создании фреймворка процессной модели ИБ сначала рассматривается архитектура организации с различных перспектив, затем анализируется IT-фреймворк COBIT 5; далее, т. к. ИБ предъявляет более широкие требования, чем IT, рассматриваются другие процессы, необходимые для обеспечения ИБ. Фреймворк процессной модели представлен в виде карты.

#docs #audit

Ассемблер в задачах защиты информации, С. И. Штеренберг, А. В. Красов, В. Е. Радынская, 2019

В учебном пособии дано представление об использовании особенностей низко-уровневого языка программирования Ассемблер в средах обеспечения защиты информации. Приведены примеры применения средств дизассемблирования приложений, разбора уязвимостей программного обеспечения и различной отладки.

#book #reverse #malware

Прагматичный ИИ. Машинное обучение и облачные технологии. - СПб.: Питер, Гифт Ной, 2019

Искусственный интеллект - это мощный инструмент в руках современного архитектора, разработчика и аналитика. Облачные технологии - ваш путь к укрощению искусственного интеллекта. Тщательно изучив эту незаменимую книгу от Ноя Гифта, легендарного эксперта по языку Python, вы легко научитесь писать облачные приложения с использованием средств искусственного интеллекта и машинного обучения, решать реалистичные задачи из таких востребованных областей, как спортивный маркетинг, управление программами, ценообразование, сделки с недвижимостью.

Все примеры разобраны на языке Python, № 1 в сфере современных стремительных вычислений.

#book #Python

Друзья, долгожданный релиз брошюры "Обучение. Исследования, факты и лучшие практики", White2hack, версия 1.0 (Декабрь 2023)

Вашему вниманию предоставлена брошюра собравшая в себя современные научные и эмпирические исследования на тему обучения (получение знаний, навыков, усвоения информации, запоминание, скорочтение) и самообучения, теории и факты, включающие последние открытия в области психологии, нейрофизиологии, педагогики, лингвистики, собственные изыскания автора в познании когнитивных способностей человека.

YouTube презентация + анонс в ленте
Зеркало на Google drive

#book #info #great

Automation and Scripting for Cybersecurity. Hacking and defense for red and blue teamers by Miriam C. Wiesner, 2023

Take your cybersecurity skills to the next level with this comprehensive guide to PowerShell security! Whether you’re a red or blue teamer, you’ll gain a deep understanding of PowerShell’s security capabilities and how to use them. After revisiting PowerShell basics and noscripting fundamentals, you’ll dive into PowerShell Remoting and remote management technologies. You’ll learn how to configure and analyze Windows event logs and understand the most important event logs and IDs to monitor your environment. You’ll dig deeper into PowerShell’s capabilities to interact with the underlying system, Active Directory and Azure AD. Additionally, you’ll explore Windows internals including APIs and WMI, and how to run PowerShell without powershell.exe. You’ll uncover authentication protocols, enumeration, credential theft, and exploitations.

#book #pentest #defensive #coding

100 ошибок Go и как их избежать, Харшани Тейва, 2024

Лучший способ улучшить код — понять и исправить ошибки, сделанные при его написании. В этой уникальной книге проанализированы 100 типичных ошибок и неэффективных приемов в Go-приложениях.

Вы научитесь писать идиоматичный и выразительный код на Go, разберете десятки интересных примеров и сценариев и поймете, как обнаружить ошибки и потенциальные ошибки в своих приложениях. Чтобы вам было удобнее работать с книгой, автор разделил методы предотвращения ошибок на несколько категорий, начиная от типов данных и работы со строками и заканчивая конкурентным программированием и тестированием.

#book #coding

Blue Team Scenarios by Hadess, 2023

GitHub

#defensive