#Roadmap

Список чтива для новичков 🤓
p.s. скрипт-киддисам тоже можно 😎



Профессии
https://vc.ru/hr/105551-top-5-populyarnyh-professiy-v-sfere-kiberbezopasnosti-i-ih-zp#:~:text=Топ-5%20популярных%20профессий%20в%20сфере%20кибербезопасности%20и%20их%20ЗП

https://proglib.io/p/top-10-professiy-v-sfere-kiberbezopasnosti-shpargalka-dlya-novichka-2021-10-12

Виды тестирования
https://bugza.info/white-black-grey-box-testirovanie/

Топ сертификатов
https://u-tor.com/topic/10-penetration-testing-certification#:~:text=Penetration%20testing%20certification%20is%20a,gone%20through%20the%20required%20training

Об CVE
https://habr.com/ru/company/pvs-studio/blog/678410/

Базы данных уязвимостей
https://spy-soft.net/exploit-databases-for-finding-vulnerabilities/

Методологии пентеста
https://itglobal.com/ru-ru/company/blog/5-pentest-metodologies/

Виды пентеста
https://www.redscan.com/news/types-of-pen-testing-white-box-black-box-and-everything-in-between/

Виды пентеста
https://www.mitnicksecurity.com/blog/understanding-the-6-main-types-of-penetration-testing

• Внешний пентест без учетных или с учетными данными клиента;
• Внутренний пентест без учетных или с учетными данными пользователя;
• Внутренний пентест с данными администратора

Пример внешки: ломаете сайт или сервак
Пример внутрянки: вы уже внутри сервака и ломаете уже хосты внутри сервака и захватываете сеть

#CheatSheet

Шаги пентеста 👨‍🎓

Также наглядный пример по шагам пентеста

Практика по шагам пентеста.
Взламываю веб-приложение и повышаю привилегии на линуксе
Приятного просмотра 🥰

#Объявление

Сегодня лекция в 18:00 по МСК
Будет интересная практика
Всех ждём 👾

Сегодня лекции не будет 🥲
Дико извиняюсь за это
ДЗ: глянуть пересланное видео, сделать конспект

#Мероприятие

14-16 сентября пройдет довольно крупное мероприятие, начнется общероссийский онлайн-спринт по отработке навыков защиты от кибератак.
Ссылка
Можно как и участвовать так и быть зрителем
Будет много докладов от разных компаний, рекомендуется к просмотру 😏

#Объявление

Лекция будет через час, в 17:00 по МСК
Вы будете разбирать утилиты
Всех ждём 👾

#Объявление

Сегодня, 09.09 в 18:00 по МСК
"Bash /да, опять не Python"
Ваш учитель сегодня: @Dont_Lose_Your_Way_In_Your_Mind
Всех ждём 👾

#ПО #BugBounty

Hetty ://

Hetty - это набор инструментов для анализа HTTP трафика. Его цель - стать альтернативой коммерческому программному обеспечению с открытым исходным кодом, такому как Burp Suite Pro, с мощными функциями, адаптированными к потребностям сообщества специалистов по информационной безопасности и bug bounty.

#Объявление

Сегодня в 17:00 по МСК лекция )
Ваш учитель: @dongani
Проходим SSH
Всех ждём 👾

Tag List (Навигация)
#Мероприятие
#Docker
#Подкаст
#MacOS
#ПО
#Новости
#AppSec
#IOS
#CheatSheet
#CTF
#Reverse
#Roadmap
#CVE
#OSINT
#Book
#Dork
#Patch
#BugBounty
#POC
#Linux
#Awesome
#Windows
#Программирование
#Android
#Объявление
#ЦиклСтатей_

#Объявление

Сегодня лекция в 18:00 по МСК
Да, опять bash
Учитель: @Dont_Lose_Your_Way_In_Your_Mind
Всех ждём 👾

#Объявление

Лекция отменяется, учитель заболел

#ПО

Heroinn

Кроссплатформенная реализация C2/post-exploitation framework на Rust.

#Объявление

Ребята, сегодня лекции не было по причине что учителя заняты. Приносим свои извинения

Оцените ❤️
Монтажёр: @Fuzain

#ПО #docker

ContainerSSH

Инструмент, позволяющий поднимать отдельное окружение для пользователя налету, при подключении по SSH. 
Удобно использовать для тестирования чего-либо, для CTF'ов и всего вот этого вот, где нам нужно получать заранее подготовленное, изолированное окружение при простой SSH авторизации.