Black Hat Go: Программирование для хакеров и пентестеров, Стил Том, Паттен Крис, Коттманн Дэн, 2022

Black Hat Go исследует темные стороны Go — популярного языка программирования, который высоко ценится хакерами за его простоту, эффективность и надежность. Эта книга — арсенал практических приемов для специалистов по безопасности и хакеров — поможет вам в тестировании систем, создании и автоматизации инструментов, а также улучшении навыков противодействия угрозам. Все это реализуется с помощью обширных возможностей Go.

Вы начнете с базового обзора синтаксиса языка и стоящей за ним философии, после чего перейдете к изучению примеров, которые пригодятся для разработки инструментов. Вас ждет знакомство с протоколами HTTP, DNS и SMB. Далее вы перейдете к изучению различных тактик и задач, с которыми сталкиваются пентестеры, рассмотрите такие темы, как кража данных, сниффинг сетевых пакетов и разработка эксплойтов. Вы научитесь создавать динамические встраиваемые инструменты, после чего перейдете к изучению криптографии, атаке на Windows и стеганографии.

#book #coding

Open-Source Security Operations Center (SOC). A Complete Guide to Establishing, Managing, and Maintaining a Modern SOC by Alfred Basta, Nadine Basta, Waqar Anwar and Mohammad Ilyas Essar, 2024

In Open-Source Security Operations Center (SOC), a team of veteran cybersecurity practitioners delivers a practical and hands-on discussion of how to set up and operate a security operations center (SOC) in a way that integrates and optimizes existing security procedures. You’ll explore how to implement and manage every relevant aspect of cybersecurity, from foundational infrastructure to consumer access points.

In the book, the authors explain why industry standards have become necessary and how they have evolved – and will evolve – to support the growing cybersecurity demands in this space.

#book #defensive

Оценка потенциала российских решений в области кибербезопасности на международном рынке, ЦСР, сентябрь 2022

Интерес к решениям российских компаний, если исключить геополитические риски, строиться и будет строиться на двух основаниях:
Первое — поиск заказчиками поставщиков решений, которые прошли тестирование в «боевых» условиях.
Второе — наличие широкой горизонтальной кооперации, научных и технических связей, которые открывают доступ российским компаниям даже на рынки с широким внутренним предложением (Израиль, Германия и др.).

Доступность мирового рынка в размере до $40 млрд делает перспективным развитие международного направления у российских поставщиков продуктов и решений в области кибербезопасности.

#analytics