Безопасность веб-приложений. Исчерпывающий гид для начинающих разработчиков, Таня Янка, 2023

#books #web

Безопасность веб-приложений. Разведка, защита, нападение, Эндрю Хоффман, 2021, язык русский

#network

Junior NetSec Path от Magama Bazarov a.k.a @c4s73r_channel

1) Курс молодого бойца от NetSkills - https://www.youtube.com/watch?v=voGkaUXFw-I&list=PLcDkQ2Au8aVNYsqGsxRQxYyQijILa94T9&pp=iAQB
2) СДСМ от LinkMeUp - https://linkmeup.ru/sdsm
3) Чтение RFC - https://www.ietf.org/standards/rfcs/
4) Построение сетей Cisco - https://rutracker.org/forum/viewtopic.php?t=5754531 & https://rutracker.org/forum/viewtopic.php?t=5309709
5) Анализатор Wireshark и SampleCaptures - https://wiki.wireshark.org/SampleCaptures
6) Слитые CCNA т.к. академии Cisco в РФ больше нет - https://netacad.sadlab.su

#pentest #web

Райтапы-райтапчики
https://pentester.land/writeups/
https://github.com/xalgord/Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

#pentest #web #AD

Немного устаревший список машинок для подготовки в OSCP, но пусть будет

#pentest #AD

Библия внутрянщика от одного из лучших специалистов своего дела - @snovvcrash

https://ppn.snovvcrash.rocks/pentest/infrastructure/ad

#pentest #web

Популярные порты, на которых крутятся веб-службы

66,80,81,443,445,457,1080,1100,1241,1352,1433,1434,1521,1944,2301,3000,3128,3306,4000,4001,4002,4100,5000,5432,5800,5801,5802,6082,6346,6347,7001,7002,8080,8443,8888,30821

#network #AD

Майндмап Кастера на тему сетевых атак (L2 и не только)

github.com/c4s73r/NetworkNightmare

#pentest (а вроде и нет)

https://github.com/zardus/ctf-tools/

#pentest #AD

​​Active Directory Pentest Mindmap.

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

#mindmap #ad #pentesting