Открыта регистрация на VIII Кубок CTF России! Осень 2024

Отбор пройдёт 26-27 октября.

Участники могут выбрать один из трёх зачётов:
✅ Школьный зачёт. Если Вы учитесь в школе и Вам 14-17 лет, то регистрируйтесь в этот зачёт. Численность команды 3-5 человек.
✅ Академический зачёт. Подходит для команд с участниками из одного ВУЗа или ССУЗа. Численность команды 5-7 человек.
✅ Смешанный зачёт. Если ни один из зачётов не подошёл, то смело регистрируйтесь в смешанный зачёт. Численность команды 5-7 человек.

Отборочный этап пройдёт 26-27 октября в формате Jeoaprdy и продлится 24 часа. По итогам отбора топ-10 команд из каждого зачёта пройдут в финальный тур, который пройдёт 14-15 декабря офлайн. Формат финала школьного зачёта и полуфинала для академического и смешанного зачётов — Attack/Defense. Команды разделятся на 2 сети: школьный зачёт в одной, а академический и смешанный зачёты в другой.

По итогам финала победители в каждом зачёте получат кубок и 250 тысяч рублей!

Анонс битвы
Регистрация (до 25 октября)
Заявки для иностранных команд

Контакты:
VK + TG

#ctf

Премия «Киберпросвет» Cyber Media: лауреаты 2024 года

В 21 номинации мы выбрали 26 победителей. Давайте вместе подведем итоги этого захватывающего события и познакомимся с лауреатами, чья работа вносит весомый вклад в создание более безопасного цифрового мира.

Анонс

Парни, кто из наших там есть?

#event

Российское некоммерческое профессиональное сообщество «Результативная кибербезопасность» приглашает экспертов в свои ряды

Резбез — некоммерческий проект, объединивший экспертов, которые стремятся поднять кибербезопасность в стране и в мире на новый уровень. Объединяем экспертов по кибербезопасности для создания доступной методологии
Создать аккаунт в сообществе

«Резбез Challenge» — конкурс на лучшую статью по результативной кибербезопасности. Зажгите огонь инноваций и экспертизы! Напишите статью, в которой будет глубокий анализ проблемы — и предложения, как ее решать.
Принять участие в конкурсе

Дополнительно:
Миссия сообщества
Состав сообщества
Участники

#event #useful

27 Use Cases of Suricata IDS for Insider Threat detection by Rajneesh G.

27 Use Cases of Suricata IDS for Insider Threat detection by Rajneesh G.

Check out these 27 valuable use cases of Suricata IDS for effective insider threat detection.

#defensive #cisco

Master SQL Injection: Essential Guide for Cybersecurity Professionals by Okan YILDIZ

In today’s digital landscape, SQL Injection remains one of the most dangerous attack vectors for modern applications. Understanding how to detect, exploit, and defend against SQL injection attacks is a must-have skill for any cybersecurity professional.

✅ Common Attack Patterns: Understand key patterns like Authentication Bypass, Time-Based Blind SQLi, and Union-Based Injections to gain unauthorized access or dump data.
✅ Advanced Techniques: Leverage SQLmap to automate SQL injection attacks, bypass WAFs (Web Application Firewalls), and even perform second-order injections.
✅ Tamper Scripts & Payload Obfuscation: Discover how to use tamper noscripts to evade detection, bypass WAF restrictions, and manipulate vulnerable parameters for advanced exploitation.
✅ Database Extraction & Shell Access: Learn techniques to extract database contents, read server files, and drop reverse shells to gain persistent access

#web #pentest

Master SQL Injection: Essential Guide for Cybersecurity Professionals by Okan YILDIZ

Conceptual Guide to Enterprise Cyber Security 2023 by Kuzea

Introduction to Information and Cyber Security: Kickstart your journey into the complex landscape of cybersecurity with fundamental concepts and the latest trends.

#defensive #docs

Security Guidance For Critical Areas of Focus in Cloud Computing v5

Welcome to the fifth version of the Cloud Security Alliance’s Security Guidance for Critical Areas of Focus in Cloud Computing, or Security Guidance for short. The rise of cloud computing as an ever-evolving technology brings with it a number of opportunities and challenges.

With this document, we aim to provide both guidance and inspiration to support business goals while managing and mitigating the risks associated with the adoption of cloud computing technology

#SecDevOps #docs

Офер за 3 дня в команду Информационной безопасности Яндекса

Инженеры AppSec, InfraSec, инженеры и аналитики SOC

Какие требования к участникам?
1. AppSec — умение анализировать исходный код, обладание навыками автоматизации задач на любом языке программирования, опыт работы в безопасности веб-приложений от 2 лет
2. InfraSec — обладание навыками автоматизации задач на любом языке программирования, опыт работы в инфраструктурной безопасности от 2лет
3.SOC — умение работать с SIEM-системами, опыт работы в SOC от 1 года

✅ До 18 октября - подайте заявку и пройдите HR-скрининг
✅ 26 октября - пройдите две технические секции
✅ 27 октября - познакомьтесь с командами
✅ 28 октября - получите офер

Официальная страничка

Дополнительно:
Другие мероприятия Offer Day Yandex

#job

Метод Гарварда. Как обучают будущих лидеров в самом престижном университете мира, Вэй Сюин, 2024

Гарвард занимает первое место по количеству выпускников, ставших миллионерами. Этот университет окончило 8 президентов США и 160 лауреатов Нобелевской премии. Поступить туда крайне тяжело, а получить диплом Гарварда – это как вытянуть счастливый билет в успешную жизнь. Но в чем же секрет известного учебного заведения и что отличает его от других?

На эти и другие вопросы отвечает Вей Сюин – человек, посвятивший жизнь изучению феномена Гарварда. По мнению автора, одно из наиболее ярких отличий Гарварда в том, что он почти не спит. Даже в 4 утра коридоры, библиотеки и комнаты отдыха переполнены студентами, которые читают, конспектируют и о чем-то думают. Действительно ли в их жизни нет места отдыху или все дело в приоритетах?..

#book #great #softskill

Метод Гарварда. Как обучают будущих лидеров в самом престижном университете мира, Вэй Сюин, 2024

Русские в британских университетах. Опыт интеллектуальной истории и культурного обмена, Вячеслав Шестаков, 2021

Настоящая книга посвящена истории русско-британских образовательных контактов. Русские студенты появляются в английских университетах уже в XVI веке. Первоначально они посещали только Оксфорд и Кембридж – два старинных университета мира, но затем сфера интересов расширилась и на другие университеты. Начиная с XX века русские становятся не только студентами, но и преподавателями, исследователями, выдающимися учеными. Многие из них внесли существенный вклад в развитие английской культуры и науки.

#book #fun