Offensive Hacking Unfolded - Become a Pro Pentester by Avinash Yadav, 2023

Moving ahead, we will also discuss how to use the Metasploit framework to ease the process of exploitation without neglecting the way to exploit things manually. Next, we will see how to beat the security of custom websites having specific vulnerabilities such as SQL injection, Cross Site Scripting (XSS), unrestricted file uploads, command injection, and brute forcing.

Learn post exploitation with and without Metasploit framework as well as know many manual methods to do privilege escalation on a target, to move from standard user access to a full root/admin level shell. In the last and final section of the course, we will focus on how to write a report in a professional format. By the end of the course, you will be able to perform professional penetration testing in real life

Official page
GitHub

Download via magnet

#education

Большинство айтишников-беларусов не готовы работать на РФ, но есть исключения. Спросили про этику и карьеру тех, кто уже работает

Поговорили со специалистами, которые работают в российских компаниях или с российскими заказчиками.

Источник

Дополнительно:
Айтишники уже почти не бегут, россияне нанимают всех

#analytics

Может ли система оценки безопасности на базе искусственного интеллекта (ИИ) заменить традиционный сигнатурный анализ в антивирусах (AV), детектировать спам без использования фильтров доменов, листов репутаций и стоп-слов в тексте, находить артефакты взлома ОС без применения традиционных индикаторов компрометации (IoC)?

Пиши свои мысли в коменты ✅

#talk

Сервер на Windows и Linux. Администрирование и виртуализация, Никита Левицкий, Завьялов А., 2023

База по виртуализации для Windows и Linux систем

В этой книге вы сможете найти полезную информацию по администрированию и использованию серверов на Windows и Linux, причем как физических (локальных), так и виртуальных. Вы узнаете об отличиях, недостатках и преимуществах физического и виртуального сервера - вполне возможно, что это поможет вам определиться с типом сервера для своих личных задач

#book #windows #linux

Сервер на Windows и Linux. Администрирование и виртуализация, Никита Левицкий, Завьялов А., 2023

Половина российских айтишников не смогли получить работу в международных компаниях

49% российских ИТ-специалистов в 2023 году пытались трудоустроиться в зарубежные фирмы, но не получили оффер. Об этом пишет «Газета.Ru» со ссылкой на опрос компании Skyeng, который проводился среди 1227 айтишников в октябре.

Из всех респондентов о работе вне России задумывался 71%. Основными причинами они называют высокий уровень оплаты труда (43%), возможность жить за границей (25%) и интересный опыт (22%).

Среди тех 29%, кто не рассматривает заграничные офферы, главными причинами стали неуверенность во владении английским языком (28%), нехватка средств для переезда (27%) и страх неудачи (24%).

Возможно что в том числе дело в происхождении. Когда слышат акцент, который выдаёт близость страны к России, то сразу относятся с опаской.

Источник

#analytics #world

Audit Checklist suggestion for Active Directory, 2024

This enhanced checklist provides a detailed framework for auditing an Active Directory environment, focusing on security, compliance, and operational efficiency.

Regularly performing such audits can significantly reduce security risks and help maintain a robust, secure, and efficient AD infrastructure.

#windows #audit

Audit Checklist suggestion for Active Directory, 2024

Some widely used protocols include:

▶️ IPsec - Comprehensive suite for securing IP communications with encryption and authentication.
🔽 SSL/TLS - Cryptographic protocols enabling secure web browsing, email, and other online services.
◀️ SSH - Secure remote login and file transfer protocol with strong encryption and authentication mechanisms.
🔼 HTTPS - HTTP over SSL/TLS, providing encrypted and authenticated communication for web browsing.
⏹ SFTP/FTPS - Secure versions of FTP for transferring files over encrypted connections.
⏸ SMTP over TLS - Encrypts email transmission, preventing eavesdropping and spoofing.
⏺ DNSSEC - Secures DNS against attacks like spoofing and cache poisoning.
⏏️ VPN - Enables secure remote access and encryption of network traffic over public networks

#cisco

ChatGPT for Cybersecurity Cookbook: Learn practical generative AI recipes to supercharge your cybersecurity skills, Bodungen Clint, 2024

Master ChatGPT and the OpenAI API and harness the power of cutting-edge generative AI and large language models to revolutionize the way you perform penetration testing, threat detection, and risk assessment.

Download via magnet

#book #AI

Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину

16 июля 2023 года в возрасте 59 лет наш мир покинул Кевин Митник — один из самых знаменитых и архетипичных хакеров в истории. В середине 90-х он считался самым разыскиваемым хакером в мире, и было за что: Митник лихо взламывал сети корпораций и правительства США, обходил большинство систем безопасности, прослушивал агентов ФБР, добывал тонны конфиденциальной информации и данных о банковских картах, включая счета топов Кремниевой долины, — вот только денег, как считается, он никогда не воровал. Ну а закрыв проблемы с американским законом, Кевин Митник превратился в одного из лучших специалистов по кибербезопасности.

Вспомним о человеке, на основе которого во многом и сформировался классический образ хакера 90-х годов.

Часть 1, Часть 2, Часть 3, Часть 4, Часть 5, Часть 6

#celebrety

Pwning the Domain: With Credentials - via Hadess, 2024