#redteam #pentest #tools

Command & Control (C2) — неотъемлемый инструмент для пентестеров и Red Team команд.

В серии статей подробно разобраны архитектурные вопросы и практические аспекты реализации C2:

— Часть 1. Введение
— Часть 2. Архитектура C2
— Часть 3. Разработка сервера C2
— Часть 4. Разработка импланта C2

Income Share Agreement (ISA) — модель обучения, по которой студент платит только после того, как устроится на работу по специальности.

ISA достаточно популярна на Западе, но в России пока только набирает обороты. Первые, кто прочно укрепился в обучении по такой модели — Kata Academy.

Система ISA — это инвестирование в студентов. То есть Kata является первым лицом, заинтересованном в качестве обучения. Ведь чем выше уровень выпускника, тем лучше у него зарплата, а значит и возврат инвестиций будет выше.

В Kata Academy обучают Java-разработчиков по системе постоплаты, гарантируя договором минимальную зарплату в 100 тысяч рублей с первого месяца работы. А если вам не удалось устроиться программистом — вы ничего не платите. Это и есть суть модели ISA. И основные принципы Kata Academy.

Записывайтесь на курс «Java-разработчик»: https://clck.ru/rcAPe

#pentest #writeup

Разведка по открытым источникам может быть разной. В ходе описанного исследования, например, удалось открыть 1500 шлагбаумов Москвы.

https://proglib.io/w/59225286

#pentest #bugbounty #recon

Коллекция поисковых систем, которые пригодятся в ходе операций Red Team, пентеста, поиска уязвимостей/ошибок и многого другого.

https://proglib.io/w/39800d2b

​🎙️📹 Как стать IT-блогером: подробный гайд для начинающих

Если у вас есть полезный опыт в IT, попробуйте поделиться им в блоге. Рассказываем, какие бывают форматы IT-блогинга и что нужно для ведения текстового и видеоблога. Cпойлер: смартфона, простого штатива и бюджетного освещения вполне достаточно.

https://proglib.io/sh/9vfLbErZTD

#career #infosec #bugbounty

Вы наверняка уже знаете, что Positive Technologies среди прочих компаний объявила о создании Bug Bounty платформы. Под катом — интервью с СРО The Standoff 365 Ярославом Бабиным, из которого вы узнаете многие детали платформы. Кстати, кто-нибудь уже зарегистрировался?

https://proglib.io/w/5254b718

Всем привет!

Если вы пользуетесь VPN и соскучились по метафорам, металогике и преимущественно визуальному контенту, то ждем в гости по двум адресам:

f****.com/proglib
i****.com/proglibrary

#tip #bugbounty #pentest #tools

#pentest #redteam #practice

Протокол GLBP: что значит наличие этого протокола в сети для пентестера и какие меры необходимо предпринять, чтобы повысить уровень безопасности домена GLBP.

https://proglib.io/w/109a6b4d

​🖥️ Бережем зрение: ТОП-15 мониторов для программиста

В небольшом обзоре мы постарались выбрать относительно безопасные для зрения мониторы из разных ценовых категорий.

https://proglib.io/sh/VQmZeH9Ms8

#appsec #pentest #security

Обзор различных конструкций Go-кода, которые могут привести к уязвимостям.

https://proglib.io/w/07f23a84

#redteam #blueteam #practice

Подмена стеков вызовов для обхода решений класса EDR: далеко не новая, но довольно простая и эффективная техника.

🔗 Статья
🔗 Репозиторий

#practice #pentest #redteam

Game Of Active Directory — уязвимая лаборатория для отработки навыков пентеста инфраструктуры, построенной на базе Active Directory.

https://proglib.io/w/f87436fd

#devsecops

Дорожная карта и обширная коллекция материалов для DevSecOps-специалистов.

https://proglib.io/w/d46b16a3

#appsec #tools

Серия статей о создании AppSec-пайплайна с данными, генерируемыми в Burp Suite:

— Часть 1
— Часть 2

#bugbounty #pentest

Подборка ресурсов из первых уст, которые помогут прокачать навыки в offensive security и оперативно узнавать о новых ресерчах, техниках и эксплойтах.

https://proglib.io/w/d5191042

#news

Очередная подборка новостей для этичного хакера:

— Security Week от «Лаборатории Касперского»
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— Кибератака на заводы Ирана, боты-скальперы поработили граждан Израиля. Security-новости от главреда Securitylab.ru
— Топ 5 самых громких событий инфосека за июнь 2022 по версии T.Hunter

#devsecops #security

🔥OWASP DevSecOps Guideline: https://proglib.io/w/4bbdf5cf

#bugbounty #pentest

Автор статьи делится методологией, которая помогла ему преуспеть в Bug Bounty.

https://proglib.io/w/c1cc0516

#appsec #tips

Выводы и мысли, которые сформировались после 5-летнего аудита кода технических стартапов.

https://proglib.io/w/32ab9537

Привет! На связи команда Proglib.academy.

«Библиотека программиста» живет и развивается 8 лет, и сейчас, как ты, наверное, уже знаешь, мы расширили сферу своей деятельности — делаем онлайн-курсы Proglib.academy.

Мы обучаем всех желающих программированию с нуля, помогая получить необходимые навыки программирования для успешной карьеры. У нас есть уже несколько запущенных и успешно продающихся курсов, и мы хотим, чтобы их стало больше.

Мы готовы расширять нашу команду и открыли вакансию Менеджера по продажам.

— если ты давно хотел стать частью нашей команды,
— если тема IT кажется тебе так же, как и нам, перспективной и вдохновляющей,
— если ты умеешь и любишь общаться с людьми,
— то, возможно, ты именно тот, кого мы ищем!

➡️ Все подробности можно узнать у нашего HR — Насти, bav@proglib.io

PS: если у вас есть знакомые продажники, просим вас скинуть им эту вакансию