white2hack 📚

Pentest award 2025

Pentest award — отраслевая награда для специалистов по тестированию на проникновение, которую ежегодно вручает компания «Авилликс». Основная задача премии — выделить лучших специалистов и показать их вклад в развитие российского пентеста. В 2025 году мероприятие пройдет уже в третий раз.

Участие в премии бесплатное, отправить можно как одну, так и несколько работ.

Главный приз за победу — стеклянная именная статуэтка, MacBook, билеты на конференцию OFFZONE и, конечно, максимальный почет сообщества этичных хакеров. За вторые и третьи места призеры получат iPhone и смарт-часы.

В 2025 году Pentest award значительно расширяет количество номинаций.

Заявка на премию — это рассказ о лучшем проекте в свободной форме. Не нужно раскрывать эксплоиты, любые шаги в цепочке эксплуатации могут быть полностью анонимны, а детали могут быть скрыты, важно отразить сам подход и идею.

❗️ Официальный сайт
➡️ Подать заявку на участие
👀 YouTube Promo + анонс Хабр

Доля России в общем объеме мирового ВВП составила 3,2%

Доля России составляет менее 1% национальных богатств мира и менее 2% ВВП всех стран. А вот США являются крупнейшей экономикой мира уже более 100 лет и в 2025 году сохранят свое лидерство с объемом в 30,3 трлн долларов. Китай ($19,5 трлн) также сохраняет свои позиции. Маленькие же Южная Корея (1,9 трлн) и Япония (4,4 трлн) "дергают" великую при этом оставаясь в 170 раз меньше ее по территории.

Некоторые факты:
👀 В последние годы (до 2022 года) Минцифры оценивало долю ИТ-отрасли в ВВП России до 2% . Сейчас же доля ИТ-отрасли в ВВП России, если учитывать не только разработку программного обеспечения и продажу ИТ-продуктов, но и другие связанные сферы (например, телекоммуникации, ИТ-услуги, производство электроники) может быть значительно выше, достигая до 5%.
👀 Количество сотрудников ИТ-индустрии выросло до 1 млн человек, что на 50% больше, чем в 2022 году
👀 По оценкам западных агентств вклад ВПК составляет от 7,5% до потенциально 8% от общего ВВП великой страны
👀 А вот нефтегазовые доходы федерального бюджета России по прогнозу на 2025 год составят 3,7% ВВП

Source:
📌 The Great Russia 2025
📌 World Economy in One Chart
📌 Russia GDP by TadVisor
📌 12.6 million Russians live below the poverty line

#analytics

Рубль вошёл в топ-10 валют, упавших по отношению к доллару США за год

Редакция TEA составила топ валют, стоимость которых сильнее всего упала за год.

Некоторые факты:
👀 Отпуск стал в два раза дороже! Основной ценовой удар приходится по бюджетным турам среднего класса - поездки в Турцию, Египет, ОАЭ, Индию и ряд других направлений
👀 Рублевые накопления россиян обесцениваются. Пока ты работаешь твои сбережения (покупательная способность денег) уменьшаются
👀 Стоимость новых автомобилей в РФ за последнее время (с 2022г. по 2024г.) в среднем выросла на 30%, а по некоторым маркам до 40%

Российский рубль в настоящее время достаточно стабилен, поэтому хранить сбережения лучше всего в национальной валюте (с) глава Сбербанка Герман Греф

See more:
📌 The Decline of the Russian Ruble
📌 The Strongest (and Weakest) Currencies in the World Compared to the U.S. Dollar
📌 The U.S. Dollar Against Major Currencies in 2024
📌 Сравнение уровня жизни в России и Германии с учетом расходов (2024)

#analytics

Certified Kubernetes Security Specialist (CKS) Study Guide by Benjamin Muschko, 2025

Certified Kubernetes Security Specialist (CKS) Study Guide by Benjamin Muschko, 2025

If you're preparing for the CKS exam📘 or looking to deepen your understanding of Kubernetes security, this book is a must-read. It provides:

In-depth coverage of the CKS curriculum:
📌 Real-world scenarios and use cases to understand attack vectors and mitigation
📌 Hands-on examples for tools like kube-bench, Trivy, Falco, and AppArmor
📌 Guidance on securing the supply chain, hardening the system, and monitoring runtime security

#book #SecDevOps #exam

APT Wiki from ThreatRadar by Hadess, v1.1, 2025

APT Wiki from ThreatRadar by Hadess, v1.1, 2025

An awesome 233-page resource cataloging a wide range of Advanced Persistent Threat (APT) groups, covering:

🌍 Geographic origin
🎯 Motivations
🧰 Toolkits
🏭 Targeted industries
📝 Group overviews

Think of it as a supplement to MITRE, but packaged for quick reference. It's about a year old but still really useful!

#pentest

Assembly for Hacker, Hadess, 2025

Assembly for Hacker, Hadess, 2025

The book produced by Hadess is a small work of art for those who are interested in (truly) low-level programming languages and are also curious to understand how inserting malicious code works directly into legitimate processes or in memory.

In addition to this document, they produce several others aimed mainly at offensive security.

Read on web site:
➡Syntax;
➡Sections;
➡Processor Registers;
➡System Calls;
➡Strings;
➡Numbers;
➡Conditions;
➡Addressing Modes;
➡File Handling;
➡Stack and Memory;
➡Code Injection Attack;
➡DLL Injection;
➡APC Injection;
➡Valid Accounts;
➡System Binary Proxy Execution: Rundll32;
➡Reflective code loading;
➡Modify Registry;
➡Process Injection;
➡Mark-Of-The-Web (MOTW) Bypass;
➡Access Token Manipulation;
➡Hijack Execution Flow;
➡Resources.

#reverse #coding #malware

Excellent comparison of GRC in US and Europe by Andrey Prozorov, ver.1.0 (25.05.2025)

Excellent comparison of GRC in US and Europe by Andrey Prozorov, ver.1.0 (25.05.2025)

A detailed comparison table of Governance, Risk, and Compliance (GRC) in the US and EU, which includes the following: main features, Cybersecurity/Risk/Privacy frameworks, authorities, GRC automated tools, job positions, working conditions, career paths, salary rates, standardized roles, and valuable certificates for professionals

#docs

Learn SIEM with He-Man, created MOS, 2025

Learn SIEM with He-Man, created MOS, 2025

From Castle Grayskull to Skeletor’s failed breaches, this 12-slide journey makes Security Information & Event Management simple, visual, and a bit nostalgic 👊

💬 What’s inside:
🔹 What is SIEM (and why should you care)?
🔹 What are logs?
🔹 How alerts work
🔹 Dashboards, false positives, compliance — all explained like a Saturday morning cartoon

🧙‍♂️ Brought to you by Orko. Powered by He-Man. Tuned by your friendly neighborhood SIEM admin.

See also:
📌 Free SIEM Trainings 2025

#fun

Computer Science Fundamental Courses, Harvard University, 2025

Harvard University is devoted to excellence in teaching, learning, and research, and to developing leaders in many disciplines who make a difference globally. Harvard faculty are engaged with teaching and research to push the boundaries of human knowledge. The University has twelve degree-granting Schools in addition to the Radcliffe Institute for Advanced Study.

➡️Get the CS courses

See also:
📌 Collection for newbie (Habr) + security section
📌 Start in Computer Science for 1.5 year (russian)
📌 The 100 Top FREE EdX Courses of All Time (upd. 2025)

#education #newbie

История Linux и UNIX! Кто породил ВСЕ современные системы!, PRO Hi-Tech, 2023

Сегодня погрузимся в истории операционных систем, вернее матери многих современных систем - UNIX. Как обычно для моих сюжетов я буду делать акцент на людях и событиях.

00:15 Статистика операционных систем
02:10 Колыбель технологий Bell Labs и энтузиасты
14:20 Первые ответвления и перенос
18:11 Загадка века. Почему IBM выбрали не UNIX, а Windows?
20:20 Разделение AT&T и начало широких продаж UNIX
21:04 Свободу UNIX!
25:00 MINIX и LINUX
29:06 Linux сам по себе
31:24 GNU/Linux
35:40 Наследие и наследники
36:58 Корни MacOS
38:35 Android
41:03 Что стало с людьми?

#fun