Ребят, братский паблик
@infosec_group — Сборник качественной информации и литературы для людей которые интересуются темой ИТ и ИБ. Только отборная и качественная информация. https://news.1rj.ru/str/infosec_group
@infosec_group — Сборник качественной информации и литературы для людей которые интересуются темой ИТ и ИБ. Только отборная и качественная информация. https://news.1rj.ru/str/infosec_group
Ответы на вопросы Cisco CCNA Security, актуальность 2019 год
https://bit.ly/2HnPj9H
Сертифкация Cisco по направлению Cisco Cybersecurity, 3 уровня, актуальность 2019 год
https://bit.ly/2HgqyN9
Экзаменационные вопросы LPIC-1 101, самая база для тех кто начинает изучать Linux и готов сертифицироваться
https://bit.ly/31oWupu
PDF-версия Linux 101 Hacks by RAMESH, 101 хак трюк в Linux в 13 главах разбитых по темам от Bash Scripting до System Monitoring and Performance
https://bit.ly/3jcJJ7C
Предыдущий пост про network troubleshooting
https://news.1rj.ru/str/w2hack/677
#education
https://bit.ly/2HnPj9H
Сертифкация Cisco по направлению Cisco Cybersecurity, 3 уровня, актуальность 2019 год
https://bit.ly/2HgqyN9
Экзаменационные вопросы LPIC-1 101, самая база для тех кто начинает изучать Linux и готов сертифицироваться
https://bit.ly/31oWupu
PDF-версия Linux 101 Hacks by RAMESH, 101 хак трюк в Linux в 13 главах разбитых по темам от Bash Scripting до System Monitoring and Performance
https://bit.ly/3jcJJ7C
Предыдущий пост про network troubleshooting
https://news.1rj.ru/str/w2hack/677
#education
Для расширения собственного кругозора, для возможности узнать несколько точек зрения, составить картину происходящего и принять для себя обоснованное решение, подборка материалов оказавшиеся у меня в закладках за крайние полгода (лето/осень 2020)
Названы лучшие IT-компании в России, рейтинг 2018
https://bit.ly/2Habpgu
Работа в IT без диплома программиста: миф или реальность?
https://bit.ly/37kesgF
Куда пойти учиться на программиста: мнения представителей сферы IT
https://bit.ly/31oqzWa
Типичная структура компании по разработке ПО
https://bit.ly/37m3TcP
Честный рассказ об образовании в IT. Стоит ли оно того?
https://bit.ly/37mqrds
Что работодатели ждут от Junior Python-разработчика
https://bit.ly/3o2X5Hb
Собираешься работать в кибербезопасности? Прочитай это
https://bit.ly/3kf0dNV
Как оценить свои hard скиллы IT-специалисту?
https://bit.ly/2HguAoL
Чем занимается DevOps-инженер в команде современных разработчиков
https://bit.ly/37krfQh
#analytics #job
Названы лучшие IT-компании в России, рейтинг 2018
https://bit.ly/2Habpgu
Работа в IT без диплома программиста: миф или реальность?
https://bit.ly/37kesgF
Куда пойти учиться на программиста: мнения представителей сферы IT
https://bit.ly/31oqzWa
Типичная структура компании по разработке ПО
https://bit.ly/37m3TcP
Честный рассказ об образовании в IT. Стоит ли оно того?
https://bit.ly/37mqrds
Что работодатели ждут от Junior Python-разработчика
https://bit.ly/3o2X5Hb
Собираешься работать в кибербезопасности? Прочитай это
https://bit.ly/3kf0dNV
Как оценить свои hard скиллы IT-специалисту?
https://bit.ly/2HguAoL
Чем занимается DevOps-инженер в команде современных разработчиков
https://bit.ly/37krfQh
#analytics #job
Мини подборка ресурсов самостоятельного обучения для тех кто решил идти в DevOps\SecDevOps
Kubernetes (K8s)
MiniKube, пожалуй на сегодня лучший эмулятор k8s годный для обучения на собственном хосте
https://bit.ly/31mVUIK
SOFA Kubernetes, еще один проект с live demo стендом для самостоятельного изучения
https://bit.ly/2Hjne3V
Docker
Play with Docker Classroom, один из лучших вариантов обучения по Docker
https://bit.ly/34eq6aP
#SecDevOps
Kubernetes (K8s)
MiniKube, пожалуй на сегодня лучший эмулятор k8s годный для обучения на собственном хосте
https://bit.ly/31mVUIK
SOFA Kubernetes, еще один проект с live demo стендом для самостоятельного изучения
https://bit.ly/2Hjne3V
Docker
Play with Docker Classroom, один из лучших вариантов обучения по Docker
https://bit.ly/34eq6aP
#SecDevOps
Книга "Hacking the Hacker. Learn from the Experts Who Take Down Hackers" 2017 года от автора Roger A. Grimes и изданная под взором всем известной (ISC)2 books publish house.
В книге нет технических приемов хакинга или демонстраций использования ПО для пен-теста, реверса или форензики. В книге описываются пути становления и текущая деятельность самых известных селебрити из мира CyberSec - Bruce Schneier (America's leading cyber-security expert), Kevin Mitnick (master of social engineering), Dr. Dorothy E. Denning (specialist in intrusion detection), Mark Russinovich (Azure Cloud CTO), Dr. Charlie Miller (leader in thwarting car hacks)
Кем они были до своей славы, как начинали, чем запомнились и чем сейчас занимаются, разные направления индустрии ИБ - от безопасной разработки до пен-теста, социальной инженерии, форензики и криптографии
#book #celebrety
В книге нет технических приемов хакинга или демонстраций использования ПО для пен-теста, реверса или форензики. В книге описываются пути становления и текущая деятельность самых известных селебрити из мира CyberSec - Bruce Schneier (America's leading cyber-security expert), Kevin Mitnick (master of social engineering), Dr. Dorothy E. Denning (specialist in intrusion detection), Mark Russinovich (Azure Cloud CTO), Dr. Charlie Miller (leader in thwarting car hacks)
Кем они были до своей славы, как начинали, чем запомнились и чем сейчас занимаются, разные направления индустрии ИБ - от безопасной разработки до пен-теста, социальной инженерии, форензики и криптографии
#book #celebrety
👍3❤1🎉1
Hacking_the_Hacker_Learn_from_the_Experts_Who_Take_Down_Hackers.pdf
1.3 MB
PDF-версия книги "Hacking the Hacker. Learn from the Experts Who Take Down Hackers" 2017 года от автора Roger A. Grimes
👍3🤝1
Для обеспечения личной приватности или корпоративных секретов используют криптографию. Квантовые вычисления сделают считавшиеся сегодня надежными алгоритмы RSA, ECC бесполезными, что приведет к криптоанархизму. Твое мнение - кванты это будущее или гибель?
Anonymous Poll
23%
Квантовые вычисления принесут больше пользы чем рисков даже если случится криптоанархия, это будущее
9%
Кванты приведут к потери стойкости существующих криптошифров и ввергнут мир в мир криптоанархизма
14%
Кванты это только прототип, технология нуждается в доработке, ближающие 50 лет нам нечего бояться
7%
Что такое квантовые вычисления? О чем разговор? Где я? Кто здесь?
45%
Вместе с квантовыми вычислениями придут и новые криптоалгоритмы, двойная польза, все в выигрыше
2%
Свой вариант (в чат\коммент)
Апокалипсис_криптографии_Граймс_Р_А_2020_w2hack.pdf
11.5 MB
Книга про квантовые вычисления, криптокоды и перспективы создания новых суперкомпьютеров, 2020 год
👍1
Если есть выбор в Cyber Security в каком месте для тебя лучше, комфортнее и предпочительнее работать?
Anonymous Poll
10%
В офисе небоскреба, в окружении глянца панорамных окон
20%
Удаленно, из дома, где живу/снимаю квартиру
14%
В любом офисе в любой локации по городу лишь бы было удобно добираться до места
16%
Удаленно, на берегу океана или сидя на солнечной веранде с кружкой кофе или свежевыжатого сока
28%
50/50 несколько дней в офисе и несколько из дома за всю рабочую неделю
10%
Просто хочу $ и ничего не делать
2%
Свой вариант (в чат/комент)
🔥1
Друзья, по вашим многочисленным просьбам то что есть из открытых источников информации на осень 2020
Дорожная карта карьеры CISO в России - статья от Александра Бодрика, админа канала CyberSecJob, реализ 2017 года, но актуально и по сей день
https://bit.ly/31x6htz
Лучшие вакансии октября в Самарской, Волгоградской, Свердловской и Челябинской областях от портала SuperJob, смотрите сами какую долю там занимают ИТ и ИБ
https://bit.ly/3oi1Xbl
Лучшие вакансии октября в Тверской, Смоленской, Белгородской и Псковской областях
https://bit.ly/2Tdc9DV
Аналитика зарплат для хантинга, 2019г - на самая свежая, но все таки в чем-то полезная инфа по рынку труда РФ в ИТ-отрасли на 2019 год
https://bit.ly/3m8o1n2
Обзор заработных плат в отрасли «Информационные технологии» за 2020 год, 2 квартал
https://bit.ly/35l3mFv
Зарплаты айтишников в первой половине 2020: +8% за счет Москвы - свежак от Хабр аналитики, осень 2020
https://bit.ly/31vhn26
#job #analytics
Дорожная карта карьеры CISO в России - статья от Александра Бодрика, админа канала CyberSecJob, реализ 2017 года, но актуально и по сей день
https://bit.ly/31x6htz
Лучшие вакансии октября в Самарской, Волгоградской, Свердловской и Челябинской областях от портала SuperJob, смотрите сами какую долю там занимают ИТ и ИБ
https://bit.ly/3oi1Xbl
Лучшие вакансии октября в Тверской, Смоленской, Белгородской и Псковской областях
https://bit.ly/2Tdc9DV
Аналитика зарплат для хантинга, 2019г - на самая свежая, но все таки в чем-то полезная инфа по рынку труда РФ в ИТ-отрасли на 2019 год
https://bit.ly/3m8o1n2
Обзор заработных плат в отрасли «Информационные технологии» за 2020 год, 2 квартал
https://bit.ly/35l3mFv
Зарплаты айтишников в первой половине 2020: +8% за счет Москвы - свежак от Хабр аналитики, осень 2020
https://bit.ly/31vhn26
#job #analytics
Где ИТ-шникам больше платят? Зарплаты в разных отраслях - аналитика от CNews, я бы сказал мягко они местами лгут, но все равно в целом почитать можно, релиз 2018 года
https://bit.ly/35qy8g8
Статистика зарплат Java-разработчиков: максимальные ожидания от зарплат в Москве, а джунам платят меньше всего в Самаре - еще одна свежая аналитика за осень 2020 от Хабра
https://bit.ly/2Ho2nMr
Эксперты назвали самые высокооплачиваемые вакансии на удаленке
https://bit.ly/34kOUxY
Какие аналитики зарабатывают по 200 тысяч, и хватает ли им этих денег?
https://bit.ly/2HmE69Y
Сервисы зарплат (сколько получают специалисты в России)
https://bit.ly/3ocGelb
Гос корпорации это деньги и стабильность? Пример РосКосмоса
https://bit.ly/2TfBCMR
Зарплаты айтишников в России. Прибыльные профессии и направления
https://bit.ly/3m9TGEz
Сфера IT стала лидером по размерам зарплат в 2019 году с темпом роста в 6,5%
https://bit.ly/3ofEtnu
#job #analytics
https://bit.ly/35qy8g8
Статистика зарплат Java-разработчиков: максимальные ожидания от зарплат в Москве, а джунам платят меньше всего в Самаре - еще одна свежая аналитика за осень 2020 от Хабра
https://bit.ly/2Ho2nMr
Эксперты назвали самые высокооплачиваемые вакансии на удаленке
https://bit.ly/34kOUxY
Какие аналитики зарабатывают по 200 тысяч, и хватает ли им этих денег?
https://bit.ly/2HmE69Y
Сервисы зарплат (сколько получают специалисты в России)
https://bit.ly/3ocGelb
Гос корпорации это деньги и стабильность? Пример РосКосмоса
https://bit.ly/2TfBCMR
Зарплаты айтишников в России. Прибыльные профессии и направления
https://bit.ly/3m9TGEz
Сфера IT стала лидером по размерам зарплат в 2019 году с темпом роста в 6,5%
https://bit.ly/3ofEtnu
#job #analytics
Встречаю мнение что в советском союзе было всег куда лучше - работа, образование, медицина, ВПК, армия, спорт. Однако, в EU отношение к данному периоду не столь благосклонное как нам рассказывают. Твое мнение USSR это больше возможностей или большее зло?
Anonymous Poll
23%
Ебаный совок, проблемы и ограничения, боль этой страны даже сейчас
16%
В СССР было все куда лучше чем сейчас в РФ
40%
50/50 было и много хорошего и много идиотизма
19%
Не знаю, я тех времен не видел, мало что слышал
2%
Свой вариант (в чат/комент)
Книга "RHCSA Red Hat Enterprise Linux 8: Training and Exam Preparation Guide (EX200)" от автора Asghar Ghori, релиз 2020 года - одна из полезных и самых нужных книг по Linux на базе дистрибутива RedHat, который по умолчанию считается эталоном решений в Enterprises.
Книга содержит 81 Step-by-Step exercises, 70 Do-It-Yourself Challenge Labs, 375 Check Your Understanding Questions & Answers, 4 Unique Sample RHCSA Exams для полной подготовке к сертификационному экзамену (RedHat EX200).
Ну, а кто не сертифицируется - получить эквивалент этих знаний, прокачать недостающие скиллы и погрузиться в особенности 8-й версии системы
#book #linux
Книга содержит 81 Step-by-Step exercises, 70 Do-It-Yourself Challenge Labs, 375 Check Your Understanding Questions & Answers, 4 Unique Sample RHCSA Exams для полной подготовке к сертификационному экзамену (RedHat EX200).
Ну, а кто не сертифицируется - получить эквивалент этих знаний, прокачать недостающие скиллы и погрузиться в особенности 8-й версии системы
#book #linux
white2hack 📚 via @like
RHCSA Red Hat Enterprise Linux 8_2020_[w2hack].pdf
18 MB
PDF версия книги "RHCSA Red Hat Enterprise Linux 8: Training and Exam Preparation Guide (EX200)" от автора Asghar Ghori, релиз 2020 года
👍1
Небольшой подгон отчетов за 3-й квартал 2020 года по угрозам, рискам, трендам развития кибер преступлений, пригодится для понимая ситуации в мире, тем кто пишет дипломы\курсовые работы и аудиторам при подготовке proposal
ENISA Threat Landscape – 2020 - the top cyber threats for the period January 2019-April 2020
https://bit.ly/3mdqpce
https://bit.ly/34sppek
https://bit.ly/37IF0bw
The State of Exploit Development: 80% of Exploits Publish Faster than CVEs
https://bit.ly/31DJZ9u
The Global Reach of the World’s Top Cyber Threat
https://bit.ly/2TlhPf2
#analytics
ENISA Threat Landscape – 2020 - the top cyber threats for the period January 2019-April 2020
https://bit.ly/3mdqpce
https://bit.ly/34sppek
https://bit.ly/37IF0bw
The State of Exploit Development: 80% of Exploits Publish Faster than CVEs
https://bit.ly/31DJZ9u
The Global Reach of the World’s Top Cyber Threat
https://bit.ly/2TlhPf2
#analytics
Пароли, e-токены, RFID метки, аппаратные usb брелки считаются сегодня уже не самыми надежными способами аутентификации. Многие эксперты и аналитики делают ставку на биометрию (глаз, палец, голос, ДНК). Как ты считаешь биометрия - это:
Anonymous Poll
8%
Надежный способ, лучшая на сегодня безопасная технология, это будущее ИТ-продуктов
22%
Пафос и фейк, не безопасно, не приватно, больше проблем чем пользы
49%
50/50 как и любая новая технология имеет свои преимущества и недостатки, нет однозначного отношения
15%
Нужна только госам для тотального контроля и управления массами
4%
Не знаю, не использовал, нет ответа
2%
Свой вариант (в чат/комент)
white2hack 📚 via @like
Шорт лист нативных CLI команд для экспресс анализа Linux системы на предмет взлома и использование вредоносного ПО
https://telegra.ph/Short-list-of-Native-Linux-Command-Line-Forensics-without-specials-tools-10-26
https://telegra.ph/Short-list-of-Native-Linux-Command-Line-Forensics-without-specials-tools-10-26
Telegraph
Short list of Native Linux Command Line Forensics without specials tools
https://news.1rj.ru/str/w2hack Intro Сегодня на обеденное чтиво у нас подборка базовых нативных команд для ручного поиска, сбора и коллекции артефактов указывающих на взлом Linux системы. Все манипуляции выполняются в командой строке, никакого дополнительного софта…