white2hack 📚

Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей, Вячеслав Лохтуров (центр Специалист), 2024

Материалы курса предоставляют важные знания по обеспечению комплексной безопасности сетевой инфраструктуры, что позволяет значительно сократить риск взлома сетей и сервисов компании или уменьшить последствия подобных атак. Уникальной особенностью курса являются лабораторные работы, где участники могут выступать в роли как хакеров, так и администраторов сетевой безопасности.

В процессе занятий участники будут проводить сканирование, атаки и перехват конфиденциальной информации, чтобы потом научиться защищать системы от таких посягательств.

Будут показаны уязвимости некоторых популярных решений и предложены альтернативные и более безопасные варианты. Все лабораторные работы максимально приближены к реальным условиям, что позволяет легко интегрировать их в существующую сеть компании.

#education #linux #defensive

Security Training for Web Developers by HackSplaining

Completely free, comprehensive security training for web developers. Covers every major security vulnerability you are likely to face. Concrete, no-nonsense advice for the developer in a hurry.

❗️The lessons + OWASP classificatory
📌The book

#web #AppSec

KPIs for Cyber Security: A Journey Through Numbers That Tell Stories! by Hadess, 2025

KPIs for Cyber Security: A Journey Through Numbers That Tell Stories! by Hadess, 2025

In today's rapidly evolving digital landscape, cybersecurity is more critical than ever. Organizations are not only focused on protecting data and assets but also on measuring the effectiveness of their security strategies. This article explores the most important KPIs in cybersecurity, providing a framework for organizations to assess, monitor, and enhance their security posture. Drawing on real-world examples and the SMART framework—Specific, Measurable, Achievable, Relevant, and Time-Bound—this guide outlines concrete metrics for every stage of the security lifecycle.

The stakes in cybersecurity have never been higher. As threats and vulnerabilities continue to evolve, so must our methods of detection and prevention. This article is designed for security professionals and decision-makers who seek to transform reactive security measures into a proactive, data-driven process. Through a detailed examination of key performance indicators, we illustrate how aligning security efforts with quantifiable goals can lead to improved incident response, enhanced resilience, and informed strategic investments. Whether you are building a Security Operations Center (SOC) or integrating cybersecurity into your organization's fabric, these KPIs serve as a roadmap for achieving a robust and sustainable security posture.

#management

Как генерить свежие идеи, Дэйв Бирсс, 2020

Как генерить свежие идеи, Дэйв Бирсс, 2020

Свой продукт? Изменить мир к лучшему? Внести свой вклад в сообщество? - не продрачивай свою жизнь, ищи, генерируй идеи, создавай концепты, пробуй, будь смелее, будь наглее. Все что мы имеем когда-то было чьей-то мечтой, идеей, видением. Придумай, создай, внедри в мир!

Дэйв Бирсс, возглавлявший креативные отделы лучших рекламных агентств Великобритании (Poke, OgilvyOne и McCann Worldgroup), представляет эффективный инструмент, который помогает генерировать лучшие идеи, оптимизируя для этого все имеющиеся мыслительные ресурсы.

«Вы когда-нибудь испытывали творческий кризис? Огорчались, что не можете придумать идею получше? Вас беспокоит отсутствие эффективных инноваций в вашей компании? Или тот факт, что сотрудники постоянно предлагают одни и те же предсказуемые идеи? Эта книга написана для всех и каждого — независимо от уровня образования, занимаемой должности в любой компании, работающей в любой отрасли, а также для тех, кто отважно вспахивает собственное творческое поле. В конце каждой главы я предлагаю практическое упражнение. При этом, вместо того чтобы концентрироваться на креативности, я предпочитаю акцентировать внимание на идеях. В конце концов, именно они являются конечным результатом. Креативность — это всего лишь путь к их получению». (Дэйв Бирсс)

📕 Всё, что существует на этом свете, когда-то было чей то мечтой… (с) Карл Сэндберг
📕 Everything that exists in the world was once a dream © by Carl Sandberg

#book #great #startup

Какие идею взлетают в 2023 - 2025 годах! На чем можно заработать? Как изменить мир к лучшему своей разработкой?

Стартапом мировое бизнес-сообщество считает проект, которые запускается с нуля и призван либо создать новый продукт, либо изменить существующую отрасль, либо изобрести что-то принципиально новое.

Сегодня стартапы хотят не только получить прибыль, но и разрабатывать такие продукты и услуги, которые помогут изменить мир к лучшему. Многие проекты уже вносят значительный вклад в будущее людей во всем мире.

❤️ Топ-20 мировых стартапов, в которые инвесторы активно вкладываются в 2023-2024 годах

❤️ Топ 50 самых выдающихся стартапов 2024 года: инновационные решения, технологии и прорывы в медицине, ИИ и космосе

❤️ Определены ТОП-50 лучших университетских стартапов 2024 года

#startup

Scrum без ошибок. Инструменты, техники и советы для тех, кто работает по Agile, Илан Голдштейн, 2022

Scrum без ошибок. Инструменты, техники и советы для тех, кто работает по Agile, Илан Голдштейн, 2022

Широкое распространение Scrum объясняется его кажущейся простотой, однако его внедрение проходит далеко не так гладко, как ожидают многие. Опираясь на свой обширный опыт, сертифицированный scrum-тренер Илан Голдштейн раскрывает фундаментальные механизмы Scrum и его сущность как фреймворка.

В этой книге каждый найдет решение своих проблем и конкретных scrum-задач. Даже те, кто разобрался во всех scrum-тонкостях и держит все под контролем, найдут для себя новые инструменты и добавят их в свой scrum-арсенал. В этой книге Илан Голдштейн собрал 30 лайфхаков. Написаны они таким образом, чтобы их можно было читать и использовать автономно, независимо от других частей книги. Обращайтесь к тем из них, которые больше всего отвечают вашим потребностям. И помните, что в этой книге отражена только реальная scrum-практика, протестированная в боевых условиях.

#book #SecDevOps #management

How to affect Trump's second term to national cybersecurity and US hi-tech lead position in the world?

As President-elect Donald Trump returned to the White House for the second time, the technology industry is anticipating what could be a defining era of policy transformation. Key areas of focus include 𝐚𝐫𝐭𝐢𝐟𝐢𝐜𝐢𝐚𝐥 𝐢𝐧𝐭𝐞𝐥𝐥𝐢𝐠𝐞𝐧𝐜𝐞, 𝐜𝐫𝐲𝐩𝐭𝐨𝐜𝐮𝐫𝐫𝐞𝐧𝐜𝐲, 𝐜𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 and strategic competition with China in high-tech sectors. With a legacy of bold regulatory shifts and an “𝐀𝐦𝐞𝐫𝐢𝐜𝐚 𝐅𝐢𝐫𝐬𝐭” approach, Trump’s administration could profoundly 𝐫𝐞𝐬𝐡𝐚𝐩𝐞 𝐭𝐡𝐞 𝐭𝐞𝐜𝐡 𝐥𝐚𝐧𝐝𝐬𝐜𝐚𝐩𝐞, 𝐛𝐨𝐭𝐡 𝐚𝐭 𝐡𝐨𝐦𝐞 𝐚𝐧𝐝 𝐚𝐛𝐫𝐨𝐚𝐝.

❗️Source

#world

Третий коллекционный бумажный спецвыпуск «Хакера»

Вот уже два года подряд мы печатаем бумажный выпуск «Хакера» со сборником лучших статей за прошедшие годы. В этом году мы собрали лучшие статьи 2019−2021 годов и приглашаем тебя сделать предзаказ по самой выгодной цене!

❗️ Сделать предзаказ
🔥 Узнать содержание журнала

Видеокурс программиста и крэкера от портала ExeLab. Версия Апрель 2018, Bad_guy (владелец eXeL@B), Unpacked DVD

Видеокурс программиста и крэкера от портала ExeLab. Версия Апрель 2018, Bad_guy (владелец eXeL@B), Unpacked DVD

Данный DVD включает не одну, а целых 4 глобальные области знаний: хакерство, взлом программ, реверсинг и программирование.

В 70 видеоуроках курса автором сайта eXeL@B последовательно освещается процесс становления крэкером «с нуля». Основной упор сделан на то, чтобы простым языком передать слушателю видеокурса свой опыт и секреты подхода, накопленные за 11 лет крэкерской карьеры. Вершиной изучения крэкерства считается знание реверсинга, поэтому вас ждёт приятный бонус: мини-курс из 25 уроков по реверсингу!

Ещё более 250 новых уроков других авторов раскрывают секреты таких языков программирования, как:

✅ Ассемблер, машинный код (70 уроков)
✅ Java для Android гаджетов (65 уроков)
✅ Язык Apple Swift для MacBook (30+ уроков)
✅ Python для Windows и Unix систем (20+ уроков)
✅ Доступ к информации: SQL и noSQL базы данных (20+ уроков)
✅ JavaScript и CSS 3 технологии для разработки сайтов (30+ уроков).

Также в курс входит масса свежих статей и книг такой же тематики, как и у видеоуроков, что поможет вам ещё глубже познать материал. Плюс вы найдете в содержании курса раздел инструментов: более 800 актуальных инструментов для программиста и крэкера.

Немного об авторе: я создатель видеокурса, выступаю под ником Bad_guy и уже более 15 лет развиваю сайт EXELAB.[rU] и видеокурс, постоянно узнаю что-то новое, изучаю, в том числе, опыт зарубежных коллег. Уже давно, ещё в 2004 - 2005 годах мои статьи публиковались в широко известных тогда журналах Хакер и Компьютерра, а журнал Хакер-Спец даже брал у меня интервью на целый разворот. Тем не менее, нет времени останавливаться на достигнутом и впадать в эйфорию. Я выбрал постоянно учиться, само создание видеокурса тоже помогает мне в самообучение, именно поэтому и люблю работать над ним. И мне приятно поделиться этим удачным материалом с вами!

В архивах находится софт и файлы для примеров,на которые будут реагировать AV

📌 Download via Magnet

#education #reversing #coding #Python

Краткий справочник тестировщика, Дмитрий Самойлов, 2023

Краткий справочник тестировщика, Дмитрий Самойлов, 2023

Данная книга является кратким справочником для тестировщиков, который позволит ознакомиться с основами тестирования, методами и инструментами тестирования, а также с процессом тест-планирования и тест-дизайна.

Кроме того, в книге описаны особенности тестирования в Agile, приведен краткий обзор автоматизации тестирования и инструментов, обзор тестирования безопасности (OWASP Top10), производительности и особенностей тестирования мобильных и web-приложений.

#book #web #mobile

Silicon Valley Booms: Data from 2004 to 2024

In this video, I break down the top tech trends that have shaped Silicon Valley over the last 20 years, giving a clear look at how the industry has evolved.

This index is built on two parameters:
📌 Venture Capital Investments - The amount of funding allocated by VC firms into startups across various categories.
📌 Media Mentions - The frequency of trend-specific mentions in influential tech media outlets such as TechCrunch, Wired, and The Verge.

The index is normalized to 100, with 100 representing the highest possible hype level for any trend during a given period.

#startup

Как поживают стартапы из Центральной и Восточной Европы? ( аналитика 2024 года), Deal Room, 2024

Мартовский отчет (2024) от Deal Room подробно отвечает на этот вопрос.

Ключевые тезисы:
📌 Общая стоимость стартапов в регионе составляет 213 млрд евро. 60% из них – у 50+ единорогов. За пять лет стоимость выросла в 2,4 раза, в результате чего ее доля в европейской увеличилась до 5,7%.
📌 Половина общей стоимости сосредоточена в стартапах из Польши, Украины и Эстонии. За ними следуют Чехия, Румыния и Беларусь.
📌 Самый высокий рост совокупной стоимости предприятий за последние пять лет показали Хорватия, Литва и Латвия.
📌 40% венчурных инвестиций в ЦВЕ сосредоточено в странах Балтии, на Польшу и Румынию приходится по 13%.
📌 Половина стартапов переносит свою штаб-квартиру за границу – в Великобританию, США или Западную Европу, и лишь немногие выбирают другую страну в регионе. Чаще всего среди переезжающих стартапов те, которые основаны в Румынии, Болгарии и Украине.
📌 Средний коэффициент конверсии из посевного раунда в серию А составляет 35%, а около 2% венчурных компаний получают мегараундовое финансирование. Средняя продолжительность венчурного пути для компаний – 4 года.

✅ Report (PDF) via Google Disk

Дополнительно:
⛳️ Венчурная Евразия (рынок РФ и зарубежных компаний)

#startup

Американская криптология. История спецсвязи, Вадим Гребенников, 2019