☝️ Для тех, кто пропустил! 9 выпуск подкаста «Голос Кракена» ☝️
Стоит ли идти в кибербезопасность? Честный разговор с пентестером m0nr0e21 - продолжение.

В этом выпуске мы снова встретились с Игорем — специалистом с 10-летним опытом работы в IT и пентесте, чтобы поговорить не про вход в профессию, а про то, что ждёт человека дальше, когда первые иллюзии уже спали.

Мы обсудили, можно ли строить карьеру в кибербезопасности без высшего образования и насколько это вообще критично сегодня. Поговорили о реальной стороне пентеста — о рутине, отчётах и том, что на практике занимает большую часть рабочего времени. Отдельно затронули вопрос, стоит ли новичку целиться сразу в пентест или разумнее сначала пройти путь через blue team и защитные роли.

Подкаст выходит раз в неделю! Следите за новостями 👁

Яндекс

Всем 👋! Это Bagley

❓Что нужно, чтобы начать реализовывать НС (недопустимые события) на Standoff Hackbase?

🔘Если ты новенький, и хочешь погрузиться в мир кибербитвы Standoff - следующий список обязателен для ознакомления.
🔘Если ты достаточно крутой специалист, тебе всё же придется познакомиться с механикой "игры" на Standoff, чтобы максимально быстро начать выполнять НС'ы.

1⃣ Официальный гайд от Standoff (внимательно изучи этот материал, можно и видосики посмотреть)
2⃣ Разбор заданий с полигона для новичков - ссыль (поймешь базовую механику, найдешь полезный скрипт для фиша)
3⃣ Разбор одного из банковских рисков от Top1 24 года - хабр
4⃣ Разбор атаки на PassOffice - хабр
5⃣ Как одна форма обратной связи привела к компрометации helpdesk-учетки банка - хабр (автор: @m0nr0e21)
6⃣ Разборы рисков от команды @taipanbyte (первый, второй)
7⃣ Пять способов сломать SCADA-систему - статья журнала Positive Research.
8⃣ Ну и мой видеоразбор кейсов с кибербитвы Standoff 14:
📺 Rutube 📺 VK Видео
9⃣ Еще один мой видос - SpeedRun одного из недопустимых событий

⛏ Обучение без практики бесполезно! Поэтому, после ознакомления, настоятельно рекомендую порешать полигон!

👑 (а если ты только начинаешь, повторюсь, очень рекомендую пройти бесплатный курс "Профессия - Белый Хакер" от Cyber-ED)

➖➖➖➖➖

❓What is needed to start implementing Critical Events on Standoff Hackbase?

🔘If you're new and you want to immerse yourself in the world of Standoff Cyberbattle - the following list is a must-read.
🔘If you are a cool enough specialist, you will still have to get acquainted with the mechanics of the "game" on Standoff in order to start performing the Critical Events as quickly as possible.

1⃣ Official guide from Standoff (study this material carefully, you can also watch the videos)
2⃣ Tasks walkthrough from the bootcamp for beginners - reference (you will understand the basic mechanics, you will find a useful script for phishing)
3⃣ Walkthrough of one of the banking risks from Top1 24 years - reference
4⃣ Walkthrough of the Attack on PassOffice - reference
5⃣ Walkthrough of the Attack on Banking helpdesk-account - reference (by @m0nr0e21)
6⃣ Risk analysis from the @taipanbyte (first , second)
7⃣ Five ways to break the SCADA system - article of the Positive Research journal.
8⃣ Well, my video case study from the Standoff 14 cyberbattle:
📺 YouTube
9⃣ Another one of my videos - SpeedRun of one of the Critical events

#learning #Standoff #HackBase #StandoffStories