18+

white2hack

Telegram t.me web k

Статистика

Вся статистика

12256

Подписчики

Посты (30 дней)

13.15%

ERR%

0.00

Средний охват (сутки)

Язык

Russian

Описание:

][-андерграунд, софт, статьи, инструкции, гайды для новичков и экспертов по информационной безопасности.
Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
🏛 Обмен @w2h_storage

Телеграм канал white2hack @w2hack добавлен на наш сайт 12.04.2023
Информация о канале обновлена 05.10.2025.

Посты

Все посты

📹Aptitude test on communication networks Snowden, official movie scene, 2016 👉 👉

The recruits do an aptitude test, which I heard is common, and the task is to "build a covert communications network in your home city" to "deploy it, back up the site, destroy it and restore it again" and to "keep the infrastructure up and running securely" and they have up to 8 hours to do it.

In this sense I believe it's as follows: build a covert communications network, this could mean setting up some benign sites that when inputting the correct information on a form, clicking the right button combination or simply a blog post where agents can post cryptic messages that look normal to the normal web users, but actually means something else in the eyes of the agency.

It can also mean setting up DMZ's throughout different parts several buildings/public spots that can connect to another system (kinda far fetched but I mean... it's the CIA so nothing is implausible).

A hidden service can be another option but to the dedicated threat actor this could be the glaring hint that something weird is going on around. (с) Txlio

#fun

MITRE attacks detection rules part 1. The MITRE ATT&CK alerts for log point

by Parastoo Razi, 2023

MITRE attacks detection rules part 1. The MITRE ATT&CK alerts for log point

by Parastoo Razi, 2023

This document provides detection rules for the MITRE ATT&CK framework covering various tactics related to initial access, execution, persistence, privilege escalation, defense evasion, credential access, discovery, lateral movement, collection, and exfiltration.

Specific detection rules are listed covering activities like suspicious file executions, credential dumping tools, Active Directory reconnaissance, and more.

#defensive #windows

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository

by Frank Xu, 2020/2025

Free hands-on digital forensics labs for students and faculty

➡️GitHub

#forensic

❗️DevSecOps Notes Box, ver.1.2 (extended pack) by w2hack, I.P., 2025 ☄️

💻 This is Russian edition💻

Started in 2021, rebuild in 2025

English edition is available via payhip🇬🇧

Secure DevOps, cloud security, applications security Issues, tips and tricks, advices, lifehack and samples of code

Include issues of:
SAST, DADT, SCA, Shift Left, IaC, K8s, Docker, Terraform, Harbor, GCP, AWS, Azure and etc

🔖 All content is available through a paid monthly subscription only 🔖

✅ GitHub

#info

✅ Есть идея стартапа? Готов создать что-то новое? Ищешь поддержку, обучение или финансирование? От лица ИТ-акселератора KrokIT приглашаю тебя на бесплатную онлайн консультацию. Разбор твоих вопросов, экспертное мнение от комитета KrokIT, составление roadmap и все остальное что бы ты сделал это! Твое будущее - в твоих руках!

?? Пиши в директ канала или бот w2hack inside - кратко изложи свое предложение (можешь упаковать все в файл PDF, MD), свое видение перспектив, какие шаги уже предпринял, есть ли команда, немного о себе. И если это реально интересная идея - я свяжусь с тобой!

Твоя личная свобода, твой персональный проект, твой доход, а не зарплата, шанс выйти из "аквариума"и увидеть мир!

?? ИТ-акселератор KrokIT

#info #startup

Yandex Offer Security

(Oct 2025)

Для специалистов по информационной безопасности с опытом от 2 лет

11–17 октября, онлайн. Рекрутер заранее договорится с вами о временных интервалах, удобных для общения.

25 сентября мы проведём онлайн-встречу, где познакомимся, расскажем подробнее о наших проектах и задачах, ответим на ваши вопросы, а также сделаем разбор задач и дадим советы, как лучше подготовиться к секциям.

❗️ Забрать свою работу
❗️ Yandex for Security (TG Channel)
❗️ Как проходят интервью ИБ в Y

Дополнительно:
🔖 Все эвенты от Y
🔖 Стажировки

#job

DevSecOps, K8s security, Cloud AWS, Azure, GCP, Secure SDLC, API security and AppSec issues

[English only]

Who is this channel for?
🤔AppSec and DevSecOps engineer
🤔Security Champion (SecChamp)
🤔CloudSec researcher
🤔Products Security Manager

What is here?
➡️Official vendord docs, frameworks, standards, community's policy
➡️Guides, manuals, e-books, checklist for defense
➡️Blanks code, samples, pre-sets for CD/CI pipeline
➡️Tools, utilities, github repos, review platforms
➡️Author's articles, exclusive materials
➡️etc..

Direct message, feedback, suggestions, exchange of materials @w2hack_feed_bot or direct on channel

Member of @w2hack family

✅✅ Join to CyberSecBastion ✅✅

#info

DFIR LABS

by Nithin Chenthur Prabhu (Azr43lKn1ght), 2025

A compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting

☄️ GitHub

#forensic #ctf

Semgrep Playground - An online interactive tool for writing and sharing rules

Semgrep is a fast, open-source, static analysis tool that searches code, finds bugs, and enforces secure guardrails and coding standards. Semgrep supports 30+ languages and can run in an IDE, as a pre-commit check, and as part of CI/CD workflows.

❗️Playground
🔼GitHub

#AppSec