it Roy

Готовлюсь к аудиту | !tg !ds !yt !курсы !аудит !obsidian

STREAM

Pentest | !tg !ds !yt !курсы !советы !obsidian

STREAM

План следующий:
1. Пентест
2. Английский (если хватит сил)

Главное не вспоминать, где вы в данный момент живете))

Pentest obsidian | !tg !ds !yt !курсы !советы !obsidian

STREAM

Гениально)

Напоминаю про существования приватки

Вспоминаю С++ (!собес) | !tg !ds !yt !курсы !советы

STREAM

Чево блять🤨😧

https://itc.ua/news/nachalo-novoj-epohy-microsoft-nakonets-to-vypustyla-svoj-pervyj-ofytsyalnyj-linux-dystrybutyv/

В последнее время многие ребята начали писать мне с вопросами про обучение физическому пентесту.
И я задумался - а может действительно собрать полноценное практическое обучение по этой теме 👀
Не теорию из интернета, а именно реальный подход, который используется в реальных проектах (обучение очное):
— OSINT и разведка
— social engineering и психология общения
— подготовка легенд и внедрение
— обход СКУД
— RFID/NFC
— работа с Proxmark
— tailgating
— lockpicking
— радиоразведка
— физическая разведка объектов
— альп-подготовка
— реальные кейсы и ошибки
— инструменты, которые используются на проектах
И многое другое.

Хочу понять, насколько вообще это интересно комьюнити.

Было бы вам интересно пройти такое обучение и прокачаться до уровня квалифицированного “физика”?
Напишите в комментариях:
— интересно / не интересно
— какие темы хотелось бы раскрыть глубже
— какой формат обучения был бы удобен
Очень интересно собрать честную обратную связь от комьюнити🙌

Огромную ШПОРУ по OSINT выложили в сеть — внутри собрали десятки тулз и материалов для поиска информации, анализа данных и изучения кибербеза.

Что есть внутри:

• Подборка консольных команд для работы с системой и файлами
• Сервисы для поиска по геолокации, соцсетям, сайтам и утечкам данных
• Инструменты для парсинга, анализа ресурсов и работы с базами данных
• Архивы сайтов, загрузчики медиа и различные утилиты для исследования устройств и сервисов
• Материалы по информационной безопасности и базовым принципам защиты систем

Сохраняем полезное.

📲 Технотренды

Помните, у меня была цель изучить английский минимум до B2, а после учить норвежский до уровня носителя (английский сам доучится до носителя). Начал я это делать? Да. Достиг я чего-то? Нет 🤣. Почему? Ну... Я просто тупо ебланю...

И я вот не раз задумываюсь, почему мы не выполняем поставленные нами цели, хотя казалось бы мы хотим их реализовать. В моменте думаешь, что мотивации не хватает, но потом осознаёшь, что мотивация — это лишь мимолётный толчок, который вечно с тобой не будет, а вот дисциплина — это наше всё. Причём в контексте дисциплины, как я считаю, — я очень ебанутно дисциплинирован. Я без каких-либо трудностей могу каждый день вставать в 5 утра и ложиться в 22:00, или же ходить каждое утро в ледяной душ и в общем чем-то заниматься на постоянке, как робот. Но потом это просто забрасывается, и проблема не в дисциплине, а мне кажется просто в том, что в глубине души — вам не хочется достичь этой цели, либо же вы просто не понимаете, нахуя вы что-то из этого делаете.

Что думаете на этот счёт, как вы держите для себя дисциплину, не забрасывая и не выгорая?

Продолжаем страдать | !tg !ds !yt !курсы !советы

STREAM

[Сегодня] Mobile Security с нуля: онлайн-разбор профессии

📅 14 мая, 19:00 мск
💸 Бесплатно

Ведущий — Игорь Кривонос, специалист по тестированию на проникновение Android/iOS & Android-разработчик.

На встрече он расскажет, как мобильное приложение может стать точкой доступа к пользовательским данным, деньгам, API и внутренним системам компании. Ты узнаешь, какие ошибки чаще всего к этому приводят.

Отдельно поговорим про карьеру в mobile security:

— где работают специалисты по мобильной безопасности,
— какие смежные роли помогают перейти в это направление,
— что требуют работодатели,
— какие инструменты нужно освоить.

Покажем, что изучать на старте и как выстроить путь: от устройства Android и iOS до анализа APK/IPA, Frida, MobSF, динамического анализа и подготовки отчетов.

А в конце встречи ты познакомишься с программой курса по безопасности мобильных приложений и поймёшь, как обучение поможет перейти от интереса к mobile security к практике.

➡️ Записаться на вебинар

Стримить это не буду, но кому интересно можете сами туда пойти

witr

Это диагностический инструмент командной строки, предназначенный для объяснения причин запуска и существования процессов в системе.

Он позволяет определить, как и почему был запущен процесс, а также какие цепочки систем ответственны за его текущее состояние.

witr поддерживает платформы Linux, macOS, Windows и FreeBSD, используя специфичные для каждой платформы инструменты для инспекции процессов и сетевых соединений.

Lang: Go
https://github.com/pranshuparmar/witr
================
👁 News | 👁 Soft | 👁 Hacker