Мы открыли еще одну площадку для тренировки в OSINT! 💪

😁 Представляем вам OSINT игры — увлекательный набор развлекательных игр, которые помогут вам научиться искусству поиска информации, добыче данных, информационной разведке, поиску следов в интернете, а также анализу профилей и сущностей. Огромная благодарность @dataqaa !

Сейчас на сайте доступно 4 игры (все бесплатные), в каждой по 5 уровней. Чтобы перейти к следующему уровню - нужно ввести обнаруженный пароль. Текущие игры рассчитаны на начинающих, с некоторым бэкграундом в разных сферах.

Есть правда и недостатки 🤷‍♂️
1️⃣ Очень неудобно,что для участия в играх их нужно "приобретать" (даже если это бесплатно). Мое скромное мнение: лишние шаги, которые могут быть сложны для детей
2️⃣ Система подсказок оставляет желать лучшего 🤷‍♂️ Некоторые задачи просто неразрешимы без дополнительной помощи. А позиционируются игры "для новичков"

Несмотря на это, все равно стоит попробовать! 😊

➡️Ссылка

Complete Ethical Hacking Masterclass: Go from Zero to Hero

❗️ 176 разделов • 558 лекций • Общая продолжительность 130 ч

Как позиционируют его авторы: это все, что нужно для того, чтобы научиться "Ethical Hacking". Правда, одно но. На английском языке, но говорят неспеша, четко выговаривая слова. Можно использовать и как пособие в изучении английского 😀

Последнее обновление: апрель 24 года (по заявлению автора)

Содержание курса очень большое, в формате сообщения - будет ужасно. Если кому-то нужно подробно, то можно посмотреть здесь (вход через VPN).

Если вкратце, то есть все, начиная от установки Kali Linux и MacOS (для тестов на проникновение) и заканчивая применением Metaploit и "разбором" телефонов ❗️

Ссылка

#Курсы

Два очень интересных и актуальных "сборника" 👨‍🎓

📁 Список ресурсов по взлому

Спасибо 😘 @infosec_globe

❗️ В нем куча разных статей и утилит по Reverse Engineering, Web, сетям, форензики, криптографии, Bug bounty, CTF и многому другому!

➡️ Ссылка

🏳 CTF chall write-ups, files & scripts.

Спасибо 😘 @it_secur

❗️ По ссылке ниже можно найти очень полезный репо, который содержит в себе актуальные инструменты, скрипты, платформы и видеоматериал по прохождению CTF.

➡️ Ссылка

#CTF #Курсы

Два курса по поиску уязвимостей в Web-приложениях 👨‍🎓

1️⃣ Ethical Hacking for Beginners
и Полный курс по взлому веб-приложений: Pro Hacker

За первый курс спасибо @infosec_globe.
Курс, кстати, переведен на русский с помощью нейросетей. По моему скромному мнению, получилось достаточно интересно. Может быть остальные тоже попробуем. Или хотя бы сделать субтитры 😁

Содержание: 63 видео. Может быть немного перегружено "взрослыми" терминами. Плюс не видно XXE, NoSQL и некоторых других используемых в CTF векторов.

➡️ Ссылка

2️⃣ Website Hacking / Penetration Testing - Udemy

Ссылка на описание (через vpn)

Содержание: 100 видео.

➡️ Ссылка

👉 Оба курса похожи, и можно использовать одно описание для них 😁

Здесь вы получите всестороннее понимание самых актуальных атак на веб-приложения, освоите уязвимости и методы защиты, а также научитесь практическим навыкам, необходимым для успешного путешествия в мир этичного хакинга веб-приложений, поиска ошибок и тестирования на проникновение.

Мы начнем с основ: познакомим вас с процессом взлома веб-приложений, методами поиска уязвимостей и разными аналитическими подходами к киберугрозам. Познакомимся с графами знаний о безопасности, используемыми в этичном хакинге веб-приложений, и дадим прочную основу для эксплуатации уязвимостей, которые будем подробно рассматривать далее.

По мере нашего движения вперед мы углубимся в мир хакинга и рассмотрим критически важные и распространенные уязвимости веб-приложений, включая те, которые связаны с удаленным выполнением кода (RCE). Все это будет на реальных примерах, вы анализируете и используете различные уязвимости веб-приложений: от межсайтового скриптинга до внедрения SQL и многих других.

#Курсы

Курс "Знакомство с HackTheBox"👨‍🎓

Курс для начинающих. Научит работе с площадкой HackTheBox, основам Linux и работе с Nmap и VPN. Описание курса, к сожалению, опять через VPN.

50 лекций • Общая продолжительность 2 ч 54 мин

➡️ Ссылка

#Курсы #ликбез #HTB

🔥🔥🔥 Приглашаем вас на онлайн-митап "Опыт The Standoff: что необходимо игрокам для успешного участия"

🏆 🥳 Мы рады пригласить вас на встречу с очень хорошими ребятами и настоящими профессионалами в кибербезопасности!

👨‍🎓 Капитан команды хакеров True0xA3 Иван Булавин и CEO CyberED, пентестер и многократный призёр различных соревнований Егор Богомолов поделятся своими рекомендациями и опытом.

На митапе узнаете:
☑️ важное о Standoff: какие навыки нужны, как готовиться к битве, почему важно участвовать и какую пользу это дает для карьеры и резюме
☑️ что Егор и Иван увидели на Standoff 13, что извлекли из опыта участия своей команды
☑️ чего, по мнению Егора и Ивана, массово недостает командам, чтобы реализовывать атаки так, как это происходит в реальной жизни.

А еще получите ряд практических рекомендаций, основанных на личном опыте Егора и Ивана и их команд, узнаете, как начать участвовать в соревнованиях и сможете лично задать все интересующие вопросы.

➡️ Регистрация
22 июля, 19.00. Онлайн

Продолжительность 1,5-2 часа.
Стоимость – бесплатно

#ОнлайнВстреча #Анонс #ликбез #CyberED

Опубликован предварительный график НТО Junior на 2024/25 учебный год 👨‍🎓

Регистрация на состязание откроется в конце августа
Отборочный этап состоится онлайн с 16 сентября по 15 октября
Заключительный этап пройдет с 11 по 17 ноября

❗️ К участию приглашают всех желающих учеников 5-7 классов. Для выполнения заданий ребята смогут выбрать из шести различных направлений

🔮 Технологии и виртуальная реальность. Лидер сферы — Виктория Машарова (Varwin Education). В этом году впервые участников ждет не только виртуальная, но и дополненная реальность! Те, кто уже участвовали в этой сфере, будут рады встретить и старого знакомца — Блоклю, который поможет юниорам освоить новые инструменты и технологии.

🤖 Технологии и искусственный интеллект. Лидер сферы — Анна Балахчи (Иркутский государственный университет). Участники сферы попробуют создать и обучить собственную модель машинного обучения, способную распознавать лица, позы и жесты людей в реальном времени. Вот это вызов для юниоров!

🎮 Технологии и компьютерные игры. Лидер сферы — Анастасия Шаенко (Ассоциация кружков). В этом году сфера посвящена созданию полезных игр и знакомству с одним из профессиональных движков игровой разработки.

🪐 Технологии и космос. Лидер сферы — Илья Овчинников (Образование Будущего). Спутники, космические исследования и дальние рубежи нашей Вселенной ждут своих юных инженеров, мечтающих покорить космическое пространство!

🦾 Технологии и роботы. Лидер сферы — Александра Королькевич (MGBоt). Участников сезона — 2024 ждет серьезная задача — им предстоит создать супернадежную систему безопасности в банке, используя умных роботов и технологии Интернета вещей.

🌳 Технологии и среда обитания. Лидер сферы — Ольга Заборская (Bioeducation). Участники этого направления познакомятся с основами биотехнологий и ситифермерства, которое позволяет выращивать самые разные культуры практически где угодно.

#НТО #НТОJunior #Олимпиада