Записки пен-тестера или мини подборочка профильных статей с канала w2hack

Друзья, сегодня хочу поделиться с вами профильной мини подборочкой материалов с моего авторского telegram паблика w2hack для всех тех кто занимается практикой пен-теста или тестированием на проникновение. Это список самых читаемых за последнее время статей по указанной теме

Приглашаю на авторский курс "Защита персональных данных в соответствии с требованиями ФЗ№152"

Дорогие друзья, все тек кто уже занимается или только начинает озадачиваться вопросами обеспечения защиты Персональных Данных, приглашаю вас на свой авторский курс "Защита персональных данных в соответствии с требованиями ФЗ№152", который состоит из двух дней интенсива проходящего по субботам в удобное для вас время.

На курсе вас ждет подробный разбор всей законодательной базы по защите Персональных Данных, обзор и разъяснение нововведений, в  том числе касающихся использования биометрических ПДн в ФинТехе,  пошаговый разбор методики классификации ИСПНд, определения Уровня Защищенности, разработки Модели Угроз, выбора технических мер защиты и, конечно же, разбор типовых и уникальных ситуаций из практики!

Приглашаю на серию открытых лекций «Практическая [без]опасность»

Дорогие друзья, подписчики w2hack паблика, слушатели моих курсов и студенты, все кто интересуется безопасностью! Приглашаю вас на серию открытых лекций «Практическая [без]опасность», которые будут посвящены самым актуальным темам из индустрии ИБ, с наличием живых примеров, кейсов из личной практики, live-демонстраций техник взлома и настройки средств защиты

Немного ресурсов по форензике (расследовании кибер-преступлений)

Небольшая подборка ключевых фундаментальных ресурсов по теме цифровой форензики (digital forensic) - искусству расследования кибер-преступлений. Книги, учебные курсы, библиотеки сэмплов и площадки для тренировки и полезные ссылки 

Несколько интересных статей, новостей, ссылок и видео с курса "Этичный хакер для детей"

Ну, что друзья, за время подготовки к нашим онлайн занятиям по курсу "Этичный хакер для детей" накопилось уже не малое количество интересных и познавательных материалов. Среди них истории о этичных [и не очень] хакерах и ][-сцене в целом, документальные фильмы и художественные произведения посвященные культуре тайных мастеров кибер мира, видео рассказывающие реальные истории и об известных личностях и нашумевших на весь мир взломах, громкие новости из индустрии безопасности, и конечно же небольшие уроки практических занятий, которые мы будем изучать на наших занятиях.

Все это доступно в нашей профильной группе посвященной курсу "Этичный хакер для детей". А сегодня в нашей публикации самые лучшие топовые материалы!

Открыта запись в группу на онлайн-курс "Этичных Хакер для детей" от 10 до 14 лет

Дорогие друзья, рад сообщить вам о старте записи в группы на мой авторский онлайн-курс  "Этичный Хакер для детей"! Кто помнит, этот курс ранее он был доступен только для очного посещения, а теперь впервые появилась уникальная возможность присоединиться к изучению ремесла этичного хакинга посредством онлайн-занятий. 

Программа курса стала еще интереснее и насыщеннее,  еще больше реальных демонстраций взлома и техник защиты, только необходимая теория и более 70%  всего времени посвящено практическим урокам! Занятия с первой группой начнутся уже в марте! Приходи и освой ремесло профессионалов мира кибербезопаности

Мой семинар "Как сэкономить, вложив в информационную безопасность"

Дорогие друзья, коллеги, все кто и интересуется информационной безопасностью, и в частотности как обезопасить свое дело и свои "кровно заработанные" в современных реалиях, приглашаю на семинар  "Аудит защищенности инфраструктуры: Потерять нельзя сохранить. Как сэкономить, вложив в информационную безопасность?", который состоится 13 декабря на площадке ФРИИ  в самом центре города.

Я и мои коллеги, специалисты  с многолетним опытом в сфере аудита и тестирования защищенности, расскажем вам почему аудит безопасности для небольшого и среднего бизнеса поможет увеличить оборотные средства, снизить операционные затраты и в целом увеличь общую капитализацию (прибыль). Думаете, сказка!? Приходите, и вы увидите все о чем мы говорим на реальных примерах и расчетах 

Обзор ресурсов по теме reverse [malware] engineering

В сегодняшней публикации хотим поделится ресурсами, ссылками, обзорами и рекомендациями по изучению матчасти  в деле реверс инжениринга программного обеспечения,  в частности с уклоном на реверсинг малвари. Все собранные материалы базируются исключительно на собственном опыте и не претендует на исчерпывающую полноту. Надеемся, эта подборка станет полезной всем тем, кто только решается или уже сделал свои первые самостоятельные шаги в этом не легким делом.

Лекции от Яндекса - подборка самого интересного за лето\осень 2016

Академия Яндекса продолжает приглашать к себе именитых ученых, разработчиков, талантливых руководителей и основателей проектов. Онлайн копилка Академии постепенно наполняется новыми видео и презентационными материалами. В этом году Яндекс посетили ведущие отечественные теоретики и практики, а так же зарубежные гости среди которых был и основатель Википедии Джимми Уэйлс.

Сегодня мы хотим предложить вашему вниманию подборку самых интересных, на наш взгляд, лекций проведенных в стенах Яндекс Академии за период лето-осень 2016 года.

Старт X Международной олимпиады IT-Планета 2016/17

Официальный сайт международной ИТ-олимпиады «IT-Планета 2016/17» сообщил о начале регистрации учреждений высшего и среднего профессионального образования для участия в X юбилейной  олимпиаде в сфере информационных технологий. Регистрация учебных заведений уже начата и продлится до 30 ноября. А уже с 1 ноября стартует регистрация самих участников - студентов и молодых дипломированных специалистов.  

Конкурс будет проводиться среди нескольких номинаций в числе которых: программирование, облачные вычисления и базы данных, телеком, мобильные платформы, цифровое творчество, свободное ПО (Open Source) и робототехника, автоматизированные информационные системы

Certified Ethical Hacker: путь этичного хакера

Для большинства обывателей нашей бескрайней страны хакеры прочно ассоциируются с кибер преступниками. Однако крупнейшие университеты ведущих стран в мире давно уже выпускают "белых хакеров", специалистов ИБ занимающихся почти тем же, чем и их более известные "темные" коллеги. Более того в России как несколько лет не является экзотикой такая квалификация, как Certificated Ethical Hacker (CEH). Это профессиональный курс подготовки специалистов в области информационной безопасности, подтверждаемый экзаменом EC-Council и считающийся весьма авторитетным.

В сегодняшней публикации мы чуть поподробнее поговорим о концепции white hack, так же заглянем в особенности проведения сертификации CEH, а в конце статьи мы приводим ссылку на Гид по Certified Ethical Hacker v9 Course

Гид по Metasploit Framework

В одной из прошлых статей мы публиковали Гид по Kali Linux, практического руководства по использованию дистрибутива Kali Linux для аудита ИБ и проведения пен-тестов. Сегодня же мы обратим пристальное внимание на один из инструментов входящих в данный дистрибутив - Metasploit Framework. Рассмотри историю возникновения проекта, а так приведем конкретные руководства и документации способствующие практическому освоению пакета Metasploit 

Безопасность СУБД: BD Hacking с помощью Metasploit

Компания Pentestit предоставили вниманию широкой публике нескольку интересных видео с демонстрацией эксплуатации различных уязвимостей в популярных СУБД: Oracle, MS SQL Server, MongoDB, MySQL и даже в неприметной Firebird. Видео конечно же не является универсальным гидом по всем векторам атак на СУБД, но не весьма увлекательно и доступно раскрывает основные нюансы сетевых атак, а так же причины появления уязвимостей и методы их практической эксплуатации на резальных системах! 

Так что, смотрим, изучаем, делаем выводы и конечно же защищаем свои базы дынных!

Гид по Kali Linux: тестирование на проникновение

Представляем вашему вниманию полный Гид по Kali Linux: тестирование на проникновение, книгу пригодную для использования как новичками так и уже опытными администраторами и экспертами ИБ для целей проведения аудита безопасности ИТ-инфраструктуры. Книга состоит из 8 частей, в которые входят 62 главы с подробным описанием используемых инструментов и методики тестирования. 

Книга является систематизированным сборником, включающим переводы англоязычных ресурсов, книг и веб-сайтов посвященных теме penetration testing и собственного опыта авторов.

Стажировка в Positive Technologies 2016: шанс для студентов

Компания Positive Technologies объявило конкурс на прохождение летней стажировки в своем главном офисе. Напомним, компания Positive Technologies довольно давно известна в России, а так же на мировом рынке, регулярно организует различные мероприятия, т.к. сотрудничество с ведущими ВУЗами в рамках образовательной программы Positive Education, делимся наработками в рамках программы бесплатных вебинаров и выступаем организаторами одной из самых ярких «хакерских» конференций Европы Positive Hack Days.

Cisco специалист - пути развития

Сертификация компании Cisco считается одной из самых престижных ИТ-сертификаций в мире. Сетевой инженер располагающий соответствующими сертификатами может рассчитывать на существенную добавку к заработной плате и уважение среди коллег.  К тому же сертификаты являются ступеньками по карьерной лестнице для тех, кто решил специализироваться на сетях и в частности на продуктам Cisco. Обзор рынка специалистов Cisco мы уже делали в одной из предыдущих статей. Сегодня поговорим о сертификации и уровнях компетенции.

Сертификация ИБ-специалистов: 5 главных сертификатов

Каждый уважающий высококвалифицированный специалист ИБ в какое-то время задумывался о сертификации в своей отрасли по международным стандартам. Что нам дает сертификат - повышение самооценки, рост заработной платы, расширение компетенции, карьерный рост. Для каждого это свой результат.  Несомненно одно - это еще одна степень в развитии. На сегодня существуют несколько вариантов сертификации по информационной безопасности. Сегодня в обзоре рассмотрим топ 5 основных сертификатов.

Курсы по Информационным Технологиям от Яндекс

Для тех кто готов постоянно повышать свой уровень компетенции, открывать что то новое и просто быть в курсе события компания Яндекс представляет шанс проходить онлайн-обучение на курсах информационных технологий