Active Directory Exploitation Cheat Sheet by S1ckB0y1337, 2024

This cheat sheet contains common enumeration and attack methods for Windows Active Directory

❗️GitHub

#windows #pentest

Сети с нуля. Просто - о сложном, Oleksiy Atroshchenko, Udemy, 2021

Курс "Основы сетей: практический курс. Быстрый старт. Просто – о сложном." создан для всех, кто хочет разобраться в элементарных понятиях: IP адрес, DNS, NAT, маршрут, протокол и прочих терминах, связанных с сетями. Курс полезно пройти не только специалистам, которые планируют работать в IT - но и тем, кто хочет просто понять, как устроены сети.

❗️Официальный сайт

#education #cisco #newbie

Сети с нуля. Просто - о сложном, Oleksiy Atroshchenko, Udemy, 2021

𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻 𝗧𝗲𝗰𝗵𝗻𝗼𝗹𝗼𝗴𝘆 𝗚𝗲𝗻𝗲𝗿𝗮𝗹 𝗖𝗼𝗻𝘁𝗿𝗼𝗹𝘀 (𝗜𝗧𝗚𝗖)

𝗜𝗧𝗚𝗖𝘀 refers to the basic controls that apply to IT systems such as applications, operating systems, databases, and supporting infrastructure. ITGCs govern the development, implementation, and use of technology within any organization.

ITGC focuses on the overall IT environment, including access controls, change management, and system operations, while IT Application Controls (ITAC) ensures the integrity, accuracy, and completeness of data processing within specific applications. 💡

#audit

Обнаружение и устранение компрометаций Active Directory. Подборка некоторых распространенных векторов эксплуатации AD, кейсов их обнаружения и предотвращения

Над документом работали специалисты из Australian Signals Directorate (ASD), the Cybersecurity and Infrastructure Security Agency (CISA), the National Security Agency (NSA), the Canadian Centre for Cyber Security (CCCS), the New Zealand National Cyber Security Centre (NCSC-NZ), and the United Kingdom's National Cyber Security Centre (NCSC-UK).

Официальная страничка

#windows #forensic #defensive

TenChat — российская деловая социальная сеть для нетворкинга, которая помогает расширить круг профессиональных знакомств и находить точки для роста в карьере и бизнесе. Предприниматели здесь бесплатно делятся опытом и заключают сделки, компании привлекают новых клиентов, а специалисты развивают личный бренд и находят работу.

Нетворкинг (от английского "networking") - это процесс создания и развития сети полезных связей и деловых контактов, которые могут принести пользу в карьере, бизнесе и личной жизни. Это налаживание знакомств с людьми, обладающими определенными ресурсами, экспертизой и социальным капиталом для дальнейшего взаимовыгодного сотрудничества.

Нетворкинг основан на взаимодействии - вы делитесь своими знаниями, опытом и возможностями, а взамен получаете доступ к ресурсам других людей из вашей профессиональной сети. Это обмен полезными связями, информацией и услугами на благо всех участников процесса.

❗️Официальная страничка

Дополнительно:
⛳️ Обзоры TenChat: тут, еще тут и вот тут
⛳️ Российская "Сетка" от HH: тут + еще тут

⛳️ Сервисы для нетворкинга
⛳️ Тиндер для предпринимателя
⛳️ Что такое нетворкинг и как он помогает

#job

Деньги к деньгам, успех к успеху, а нобелевка к нобелевке. 702 из 736 нобелиатов оказались членами одной "академической семьи"

В это трудно поверить, но согласно статье в журнале Nature, 95% лауреатов Нобелевской премии (702 из 736) принадлежат к одной огромной сетевой структуре, отражающей их академическую родословную (она здесь понимается в широком смысле – как «наставничество» одного ученого над другим, обычно в форме того или иного научного руководства). Лишь 32 нобелиата (показаны на рисунке слева от гигантского клубка), не принадлежащие к этой академической родословной, каким-то чудом пробились в нобелиаты в обход этой то ли ложи, то ли ордена.

Внутри гигантского сетевого клубка 33 поколения нобелиатов, «академическое генеалогическое дерево» которых восходит к одному прародителю – Эразму Роттердамсому (1466-1536). С него и начала складываться система полуструктурированного руководства, в рамках которого один человек делится своими знаниями, навыками, связями и опытом, чтобы помочь другому в достижении прогресса в научной карьере, в пределе, ведущего к Нобелю.

Комментарий Сергея Корелова:
⛳️ Карьерой правят не талант и усердный труд, а связи и престиж, — что уже 8 лет я продолжаю демонстрировать на разнообразных примерах в рубрике ScienceOfSuccess («наука об успехе»).
⛳️ «Эффект Матфея» (богатые становятся еще богаче, а бедные еще беднее)
⛳️ «Эффекта генеральского сына» (почему сын майора не может стать генералом? — да потому что у генерала свой сын есть)
⛳️ «Эффект успешной карьеры» (не важно, что ты знаешь, важно, кого ты знаешь)

Источники: DZ + PKB + MD

#softskill

Red-Teaming TTPs by RoseSecurity, 2024

Useful Techniques, Tactics, and Procedures for red teamers and defenders, alike!

This repository contains cheatsheets, notes, and noscripts related to my learning in cybersecurity, particularly Red Teaming. You'll find a variety of resources that I've compiled over the years, including:

⛳️ Cheatsheets: Quick reference guides for common tools and techniques.
⛳️ Notes: Detailed explanations and insights on various cybersecurity topics.
⛳️ Scripts: Useful noscripts for automating tasks and improving efficiency. Feel free to explore, use, and contribute to these resources. Any notes, improvements, or additional content are welcome!

❗️GitHub
⚠️GitBook

#pentest

Boot2Root cheatsheet (OSCP exam and vulnerable VMs)

Personal cheathsheet populated via my HTB, Vulnhub, THM, OSCP and CTF experience

GitHub
General topics

Extra:
OSCP – Enumeration Cheatsheet & Guide

#exam #pentest #ctf

Мама, я тимлид! Практические советы по руководству IT-командой, Марина Перескокова, 2021

От разработчика до руководителя. Менеджмент для IT-специалистов, Камиль Фурнье, 2018

Личная трансформация. Лучшие практики и техники с блога 4brain, Дмитрий Гераськин