white2hack 📚 – Telegram
white2hack 📚
12.4K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
Сергей Яшин AKA snovvcrash, Sr. Penetration Tester / Red Team Operator

Рукoводитель Red Team Development Group Positive Technologies и автор блога Offensive Twitter, автор в журнале ][акер, участник российских и международных CTF, ИБ блогер, автор книги по пентесту (GitBook)

GitHub + GitBook
📌 ][akep + Habr + HackMag
📌 X (Twitter)

#celebrety
👍9🤡5🤔31
Computer Hacking Forensic Investigator V10 (CHFI) by EC-Council, 2024

CHFI v10 is a complete vendor-neutral course covering all major forensics investigation technologies and solutions. The CHFI v10 program has been redesigned and updated after a thorough investigation into current market requirements, job tasks analysis, and the recent industry focus on forensic skills. The CHFI v10 course is the most extensive and propelled accreditation program that summarizes the essential knowledge of digital forensic techniques and standard forensic tools to collect the intruder's footprints necessary for his investigation. From identifying the footprints of a breach to collecting evidence for a prosecution, CHFI v10 walks students through every step of the process with experiential learning.

The course focuses on the latest technologies including IoT Forensics, Dark Web Forensics, Cloud Forensics (including Azure and AWS), Network Forensics, Database Forensics, Mobile Forensics, Malware Forensics (including Emotet and Eternal Blue), OS Forensics, RAM forensics and Tor Forensics, CHFI v10 covers the latest tools, techniques, and methodologies along with ample crafted evidence files.

📌 Module 01 Computer Forensics in Today’s World
📌
Module 02 Computer Forensics Investigation Process
📌
Module 03 Understanding Hard Disks and File Systems
📌
Module 04 Data Acquisition and Duplication
📌
Module 05 Defeating Anti-forensics Techniques
📌
Module 06 Windows Forensics
📌
Module 07 Linux and Mac Forensics
📌
Module 08 Network Forensics
📌
Module 09 Investigating Web Attacks
📌
Module 10 Dark Web Forensics
📌
Module 11 Database Forensics
📌
Module 12 Cloud Forensics
📌
Module 13 Investigating Email Crimes
📌
Module 14 Malware Forensics
📌
Module 15 Mobile Forensics
📌
Module 16 IoT Forensics

❗️Main page

#education #forensic #malware #hardware
👍12👨‍💻2
Некоторая аналитика по рынку труда ИБ в начале 2025 года

В 2027 году общая потребность рынка в специалистах может увеличиться до 235–261 тысячи человек (в зависимости от сценария — умеренного или динамичного). Наращивание объемов подготовки кадров и автоматизация труда позволят покрыть бóльшую часть спроса. При этом занятость в 2027 году составит 181–196 тысяч человек, то есть дефицит увеличится в абсолютных значениях до 54–65 тысяч, сократившись в относительном выражении до уровня 23–25%.

Потребность в сотрудниках на рынке распределена по пяти функциональным группам, самой крупной из которых в 2023 году были низкотехнологичные рабочие места, а также многофункциональные специалисты без определенных профессиональных ролей. Доля такой занятости составила более 40% рынка.

Мы выяснили, что средний рост зарплат за прошедший 2024 год составил 18%. Медианные зарплаты в IT выросли в 2024 году до 151 тыс. руб. в месяц. Максимальный рост зарплат наблюдался у разработчиков 1С — он увеличился на 46%. Доходы существенно повысились и у системных аналитиков.

При этом зарплата в ИТ-сфере зависит от региона. В Москве средний показатель в отрасли составляет 200 тыс. руб., в Санкт-Петербурге — 165 тыс., в регионах — 135 тыс.

Какие специальности наиболее востребованы среди работодателей:
📌 Разработчики всех направлений, в том числе в сфере ИИ;
📌 DevOps-инженеры — айтишники, отвечающие за сборку, настройку и развертывание ПО;
📌 Инженеры машинного обучения;
📌 Системные администраторы и специалисты техподдержки;
📌 Дата-сайентисты — специалисты по работе с данными, работающие на стыке машинного обучения, программирования и математики;
📌 Аналитики различного профиля;
📌 Специалисты по кибербезопасности.

Источник: Хабр + TP2025 + SJ + TNKF2025 + RBC

#analytics
🤔8👍2👨‍💻2👀2
Хакинг на Python + виртуальный диск с кодом (zip), Бухарев Р. С., 2025

Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области.


Книrа состоит из 6 основных разделов:
1. Основы языка Python: его применение для различных задач хакинга, настройка среды для
разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (АRРотравление и сниффинr трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку НТТР-запросов, парсинг НТМL-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинr (XSS).
5. Защита и взлом Wi-Fi-ceтeй: инструменты для аудита и защиты Wi-Fi-ceтeй, взлом Wi-Fiпapoлeй, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и утроз.

В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой rлаве и могут быть полезны для углубленного изучения темы. Также в книrе вы найдете множество практических примеров и заданий, которые предназначены для самостоятельного выполнения

#book #python
👏5👍31
Хакинг_на_Python.pdf
21.4 MB
Хакинг на Python + виртуальный диск с кодом (zip), Бухарев Р. С., 2025
👍6👏5👨‍💻2
Диск(код).zip
200.6 KB
Виртуальный диск (код) к книге Хакинг на Python, Бухарев Р. С., 2025
👍5👨‍💻3
DevSecOps Salary in 2025 by Isecjobs.com

The average DevSecOps salary lies between USD 93,000 and USD 172,000 globally. It represents the overall compensation/gross salary amount for the working year (before deductions like social security, taxes and other contributions), not including equity/stock options or similar benefits.

💰 The median DevSecOps Salary in 2025 is USD 164,000
✏️ This salary info is based on 12 individual salaries reported during 2025

❗️Source
⚠️Download report

#analytics #world
👀4🤔2
Information Security Officer Salary in 2025 by Isecjobs.com

💰 The median Information Security Officer Salary in 2025 is USD 132,650
✏️ This salary info is based on 10 individual salaries reported during 2025

❗️Source

#analytics #world
👀3🤔2
2025 Cybersecurity Tech Salary Guide USA, Motion Recruitment, 2025

Motion Recruitment's 2025 Tech Salary Guide is designed to provide you with a comprehensive understanding of the cybersecurity job market in the United States. It includes salary information for over 100 job noscripts and insights into the tech industry. Before you continue your job search, make sure to familiarize yourself with the current landscape for cybersecurity professionals.

❗️Source

#analytics #world
👀5🙏1
IT-Salary-Guide-2025.pdf
17.8 MB
2025 Cybersecurity Tech Salary Guide, Motion Recruitment, 2025
👍3
IT Salary Report 2025 (Dec 2024) by Avasant

The Avasant IT Salary Report 2025 provides total compensation for 82 IT job functions for more than 400 US metro areas and 20 industry sectors. The executive summary also provides our forecast for pay raises and hiring in 2025 and includes job denoscriptions for each job function.

The salary tables are provided as a downloadable Microsoft Excel workbook, with total salaries reported at the 10th, 25th, 50th (median), 75th, and 90th percentiles. (35 pp., 10 figs., plus salary tables.)

❗️Source

#analytics #world
🤔3👀3👍1👨‍💻1
Executive-Summary-Sample-Tables-2025.zip
10.9 MB
IT Salary Report 2025 (Dec 2024) by Avasant
👀5👍1
ЗАМЕТКИ В ИНВЕСТИРОВАНИИ. Книга об инвестициях и управлении капиталом, 6-е издание, переработанное и дополненное, УК «Арсагера», 2024

В этой книге представлена квинтэссенция более чем 30-летнего опыта инвестиций целой команды профессионалов, их знаний и практики.

Большинство материалов появилось как ответы на наиболее часто встречающиеся вопросы, связанные с вложением денег. Книга содержит полезные знания как для новичков, так и для инвесторов с опытом, и направлена на то, чтобы сформировать правильное представление о финансовом рынке и о том, какую пользу он может принести каждому конкретному человеку и обществу в целом. Книга позволит понять, почему инвестиции необходимы каждому человеку, а также поможет избежать типовых ошибок.

#book #great
👍3😁1🤔1🌚1
zametki_6_pdf.pdf
22.7 MB
ЗАМЕТКИ В ИНВЕСТИРОВАНИИ. Книга об инвестициях и управлении капиталом, 6-е издание, переработанное и дополненное, УК «Арсагера», 2024
👍4🤔1👀1