😈 Платформы для проверки и улучшения навыков хакинга

1. Standoff Defend — платформа, для тех, кто хочет попробовать что-то новое или посмотреть на мир с другой стороны.

На платформе можно расследовать реальные атаки хакерских группировок и пользоваться базой знаний для изучения теории.

2. Enigma Group содержит более 300 задач с акцентом на топ-10 эксплойтов OWASP. Сайт имеет почти 48000 активных участников и проводит еженедельные CTF-соревнования, а также еженедельные и ежемесячные конкурсы.

3. Google Gruyere — показывает, как можно эксплуатировать уязвимости веб-приложений и как от этого защититься. Вы сможете провести реальное тестирование на проникновение и фактически взломать настоящее приложение, используя атаки вроде XSS и XSRF.

5. Root Me — предлагает более 200 задач и более 50 виртуальных сред, позволяющих вам применить на практике свои навыки взлома в различных сценариях.

6. PentesterLab — более 600 практических лабораторий с реальными уязвимостями. Более 700+ экспертных видео с многоязычными субтитрами. Сертификаты об окончании для демонстрации технического мастерства.

🧑‍💻 Этичный хакер

📝 Опасные документы | Kак киберпреступники используют текстовый редактор Word для атаки

Каждый, кто пользуется компьютером, хоть раз сталкивался с Microsoft Word: многие компании до сих пор используют его в качестве основного инструмента для работы с текстами. Но не все файлы безопасны.

Повсеместное использование Microsoft Word в рабочей среде и на домашних компьютерах дает киберпреступникам широкие возможности для проведения атак.

— В данной статье мы рассмотрим, как киберпреступники манипулируют данными в документах Word, чтобы нанести вред, и каким образом можно защититься от подобных угроз.

ℹ️ Дополнительный материал:
1. Статья на SecurityMedia

📂 ИБ Книга // max.ru/itbook