Друзья, рад представить вам еще один мой авторский паблик CyberSecBastion, который будет посвящен исключительно вопросам построения и реализации SecDevOps, Secure SDLC (цикл безопасной разработки ПО) и SecApp (безопасности ПО/приложений). Все материалы будут публиковаться только на английской языке, преимущественно из опыта и знаний собранных от коллег из других стран (EU и USA), а так же с ориентиром на best practices, approaches и стандарты применимые в западных странах.

Welcome @CyberSecBastion

#info #SecDevOps

И еще мой один авторский канал CyberSec way to EU, USA (@Way2EU2USA), который посвящен теме трудовой эмиграции из РФ в страны Европейского союза (EU), Соединенных Штатов Америки (USA), Канады (Canada) и быть может в какой-то степени азиатский регион (Сингапур, ГонКонг, Южная Корея). Изучение английского языка, поиск работы в отраслях IT\CyberSec, особенности трудового и гражданского права этих стран, советы и рекомендации по оформлению визы, легальные пути эмиграции как высококвалифицированный специалист, подготовка к переезду, нюансы жизни и прочее. Контент рассчитан на неподготовленных, ранее не имеющих опыта переезда и работы зарубежном людей, а так же тех кто уже готовится к переезду. Язык публикации будет преимущественно русский, цель канала – делиться полезной информацией, которая пригодится для трудовой (и не только) миграции, создание и развитие русскоязычного комьюнити - тех, кто уже переехал для помощи своим землякам и единомышленникам.

Welcome @Way2EU2USA

#info

Друзья, делюсь с вами самыми свежими (2020/10/15) 100% реальными дампами сертификационных экзаменов CISSP, CISA, CISM.

Пак включает в себя установщик платформы (оболочка для открытия базы) и сами вопросы с ответами и комментариями.

Платформа имеет несколько режимов функционирования - обучение, самостоятельный контроль знаний и эмуляции реального экзамена, все как на самом сертификационном экзамене с таймером времени и перемешиванием квестов.

Для запуска нужно ввести Authorization Code, он указан ниже и продублирован комментарием к архиву. Вы так же можете самостоятельно регнуться по указным ссылкам на любой e-mail и скачать дамп еще раз получив свой уникальный Authorization Code, если вдруг что-то не сработает.

И там же на сайте есть куча других дампов по экзаменам от VmWare, Microsoft, HP, LPIC, etc.

Всем от души, хорошего дня!

#book #job #education #management

Real ISC CISSP Certification CISSP Exam Dumps - 347 Questions and Answers
https://www.certbolt.com/cissp-exam-dumps
Authorization Code: D234-C699-4815-FB83

CISA Exam Dumps - 2797 Questions and Answers
https://www.certbolt.com/cisa-exam-dumps
Authorization Code: C19A-CE7F-6CD1-8BF8

CISM Exam Dumps - 1367 Questions and Answers
https://www.certbolt.com/cism-exam-dumps
Authorization Code: 3058-3C39-699D-09F5

LPIC-1 Certification 101-400 Exam Dumps
https://www.certbolt.com/lpic-1-exam-dumps

LPIC-2 Certification 201-450 Exam Dumps
https://www.certbolt.com/lpic-2-exam-dumps

#book #job #education #management

Паки CISM, CISA, CISSP

CISA Exam Dumps - 2797 Questions and Answers

CISM Exam Dumps - 1367 Questions and Answers

CISSP Certification CISSP Exam Dumps - 347 Questions and Answers

Ребята, для вас подборка полезняшек по экспресс тестированию защищенности. Под катом облачные сканеры безопасности для быстрой оценки базовой защищенности какого-либо сервиса, web сайта или hardware девайсов стоящих на периметре корпоративной сети. Не нужно поднимать VM с Kali, заниматься установкой пакетов, конфигом и т.д. все робит сразу «из-коробки». Сервисы стоят американских или европейских денежек, но у многих есть trial период для ознакомления и гибкая система оплаты по подписке.

HackerTarget Platform Vulnerability Scanner - облачная платформа предоставляющая 9 сканеров безопасности в одном потоке! В составе OpenVAS, Nikto, nmap, Drupal/Jumla/Wordpress, BlindElephant
https://bit.ly/31cRN1L

Network Vulnerability Scanner with OpenVAS - купил подписку, указал цели и погнал
https://bit.ly/37cDsGH

Cloud Vulnerability Scanning for AWS, Google Cloud and Azure - не плохой скан тачек в облачных кластерах k8s, есть триалка, информативные дашборды
https://bit.ly/3lTBlvy

#pentest

Qualys Cloud Security - несколько куцый, но в триале бесплатный облачный сканер, генерит репорты с графиками, диаграммами в PDF, HTML, CVS, XML, в купе с выше перечисленными тулзами даст информацию на анализ
https://bit.ly/3k66yuG

Материалы обучающего курса "SEC760. SANS SEC 760 Advanced Exploit Development for Penetration Testers" от университета SANS, состоящего из 5 отдельных модулей - свежак от лета 2020, в архиве только PDF учебники, качество скана не очень, но вдруг кому-то будет полезным

[INFO]
https://bit.ly/2H89B7r
https://bit.ly/34XkIrG
https://bit.ly/344geQR

В паке доки по темам:

(1) Threat Modeling, Reversing and Debugging with IDA
(2) Advanced Linux Exploitation
(3) Patch Diffing, One-Day Exploits, and Return Oriented Shellcode
(4) Windows Kernel Debugging and Exploitation
(5) Advanced Windows Exploitation

#book #education

Архив с PDF книгами к курсу SANS 760

Подборка хостингов где можно на короткий срок выкупить VPS с Kali Lunux на борту для своих нужд от пен-теста до участия в CTF или Bug Bounty

Kali Linux VPS Hosting - Enterprise Cyber Pentesting Solutions
https://bit.ly/3nUhv50
Kali Linux VPS by RouterHosting from $4.95 per month
https://bit.ly/352ZQ2t
Kali Linux VPS Hosting by Ucartz
https://bit.ly/2ICCpWd
Bullhost Kali Linux Hosting Service Provider
https://bit.ly/3j54AJV
Kali Linux VPS Hosting by virtvps
https://bit.ly/341p7L9
Kali Linux VPS_Enterprise pentesting VPS by Hostcode LAB
https://bit.ly/3nW7vbx

#kali #linux #pentest #ctf

В отряд ресурсов CyberSecurityJob добавился еще один канал @CyberJobsBelarusUkraine, где размещаются вакансии по Беларуси и Украине

Список всех ресурсов опубликован здесь
https://news.1rj.ru/str/w2hack/370

И еще один ресурс CyberPeople с вакансиями только по Украине
@cyberpeople

#job

Пак обучающих видео на русском языке по основам технологий и программных продуктов, которые
применяются в DevOps среде (Git, Ansible, Docker, AWS)

Уроки ориентированы на начинающих, содержат необходимую теоретическую часть и демонстрацию применения

#SecDevOps

Ребят, братский паблик
@infosec_group — Сборник качественной информации и литературы для людей которые интересуются темой ИТ и ИБ. Только отборная и качественная информация. https://news.1rj.ru/str/infosec_group

Ответы на вопросы Cisco CCNA Security, актуальность 2019 год
https://bit.ly/2HnPj9H

Сертифкация Cisco по направлению Cisco Cybersecurity, 3 уровня, актуальность 2019 год
https://bit.ly/2HgqyN9

Экзаменационные вопросы LPIC-1 101, самая база для тех кто начинает изучать Linux и готов сертифицироваться
https://bit.ly/31oWupu

PDF-версия Linux 101 Hacks by RAMESH, 101 хак трюк в Linux в 13 главах разбитых по темам от Bash Scripting до System Monitoring and Performance
https://bit.ly/3jcJJ7C

Предыдущий пост про network troubleshooting
https://news.1rj.ru/str/w2hack/677

#education

Для расширения собственного кругозора, для возможности узнать несколько точек зрения, составить картину происходящего и принять для себя обоснованное решение, подборка материалов оказавшиеся у меня в закладках за крайние полгода (лето/осень 2020)

Названы лучшие IT-компании в России, рейтинг 2018
https://bit.ly/2Habpgu

Работа в IT без диплома программиста: миф или реальность?
https://bit.ly/37kesgF

Куда пойти учиться на программиста: мнения представителей сферы IT
https://bit.ly/31oqzWa

Типичная структура компании по разработке ПО
https://bit.ly/37m3TcP

Честный рассказ об образовании в IT. Стоит ли оно того?
https://bit.ly/37mqrds

Что работодатели ждут от Junior Python-разработчика
https://bit.ly/3o2X5Hb

Собираешься работать в кибербезопасности? Прочитай это
https://bit.ly/3kf0dNV

Как оценить свои hard скиллы IT-специалисту?
https://bit.ly/2HguAoL

Чем занимается DevOps-инженер в команде современных разработчиков
https://bit.ly/37krfQh

#analytics #job

Мини подборка ресурсов самостоятельного обучения для тех кто решил идти в DevOps\SecDevOps

Kubernetes (K8s)
MiniKube, пожалуй на сегодня лучший эмулятор k8s годный для обучения на собственном хосте
https://bit.ly/31mVUIK
SOFA Kubernetes, еще один проект с live demo стендом для самостоятельного изучения
https://bit.ly/2Hjne3V

Docker
Play with Docker Classroom, один из лучших вариантов обучения по Docker
https://bit.ly/34eq6aP

#SecDevOps