🐾 НАВИГАЦИЯ ПО КАНАЛУ @W2HACK 😺

❗️❗️ Облако тегов (кое-какие старые материалы не протегированы, пользуйтесь поиском) ❗️❗️

📣 Чат канала W2hack Discussion

🦸‍♂️ Бот для обратной связи W2hack Inside

🔗 Официальная ссылка на W2hack TG channel или @w2hack

Другие связанные каналы, чаты и сообщества

📣 CyberSec Bastion TG Channel (DevSecOps, AppSec, CloudSec, Product Sec) only English, w2hack family

Админ @W2hack канала

📣 Персональная консультация 1-to-1 от админа канала

DISCLAIMER

⭐️ Авторские брошюры: ⭐️

🏅 Авторская брошюра "Zero 2 Hero. Шанс на лучшую жизнь, который дал Кибербез", авторская редакция (ver. 1.2), w2hack, 2025

🏅 "Обучение. Исследования, факты и лучшие практики", White2hack, версия 1.0 (Декабрь 2023)

🏅 (𝐒𝐞𝐥𝐟)𝐋𝐞𝐚𝐫𝐧𝐢𝐧𝐠. 𝐑𝐞𝐬𝐞𝐚𝐫𝐜𝐡, 𝐟𝐚𝐜𝐭𝐬 𝐚𝐧𝐝 𝐛𝐞𝐬𝐭 𝐩𝐫𝐚𝐜𝐭𝐢𝐜𝐞𝐬


Ivan Piskunov | W2Hack (c)

Are hackers a threat? The degree of threat presented by any conduct, whether legal or illegal, depends on the actions and intent of the individual and the harm they cause. (с) Kevin Mitnick

#info

Стажировки в ИБ компаниях 2025 ▶️

Стажировка - хорошая возможность получить опыт работы в крупной компании, и, потенциально, стать ее сотрудником. А так же прокачать знания и заработать денежку!

➡️ ВТБ школа безопаности
➡️ Yandex Security
➡️ ИнфоТеКС 2025
➡️ ВК заявка в команду
➡️ Старт с PT
➡️ Т-Банк набор в команду
➡️ TS Solution молодежка
➡️ InfoRion набор
➡️ Каshперовский лаборатория

Дополнительно:
✅ Где искать компании предлагающие стажировки
✅ Список ИБ компания для стажировки в 2025 году
✅ Список ИТ\ИБ компаний 2025
✅ Еще один список от SkillFactory
✅ И тут смотри список

#job

cURL for hacking, mini collection articles and cheat sheet

cURL (Client for URLs) for a hacker (pentesting) includes information about the basics of working with the tool, advanced techniques and script examples. The goal is to help pentesters effectively interact with web applications and services, identify vulnerabilities.

cURL (short for Client for URLs) is a command-line tool and library used for transferring data with URLs. It supports various protocols, including HTTP, HTTPS, FTP, FTPS, SCP, and many more. While often used for simple data retrieval, cURL can be a powerful ally in penetration testing and security assessments.

cURL commands can be integrated into automated testing scripts. For example, a script for testing XSS (Cross-Site Scripting) - it inserts several payloads into the search query parameter (q) and monitors the responses for potential vulnerabilities

❗️Helpful Commands and Exciting Hacks
🔽Everything curl (book)

#web #tricks

❗️❗️ Резервный канал White2hack reserve TG Channel ❗️❗️

Леди, джентльмены, друзья, на случай форс-мажора, экстраординарных ситуаций что бы оставаться на связи - создан резервный канал доступный по общедоступной ссылке или внутреннему имени @white_2_hack 📢📢

#info

Мир мог бы не увидеть Half-Life, Counter-Strike и Steam. Гейб Ньюэлл планировал стать врачом, всё решила случайность 📢📢

Основатель Valve Гейб Ньюэлл в интервью рассказал о том, как случайно стал разработчиком программного обеспечения еще со студенческих времен. В те времена он думал, что станет врачом.

Переломный момент произошёл во время учёбы в колледже, когда Гейб Ньюэлл отправился в гости к брату, работавшему в Microsoft. Он слишком мешал в офисе и был шумным, поэтому Стив Балмер дал ему задание.

📢 Гейб Ньюэлл рассказал такую историю: «В то время мой брат писал компилятор C, а я остался с ним в офисе. Балмер очень разозлился и посчитал, что я отвлекаю брата. Он сказал мне: «Если ты собираешься всё время здесь торчать, почему бы не заняться чем-нибудь полезным?» Я ответил: «Хорошо, тогда я помогу тебе чем-нибудь». Тогда я решил уйти в академический отпуск на один семестр и поработать в Microsoft».

Этот «один семестр» впоследствии превратился в год, затем в два, и в итоге Гейб Ньюэлл проработал в Microsoft 13 лет. Он говорил, что именно этот опыт сделал его профессиональным разработчиком ПО.

Напомним, Valve создала Half-Life и Counter-Strike, а также магазин и сервис Steam.

📩 Источник

#celebrety #fun

Защита систем. Чему «Звездные войны» учат инженера ПО, Адам Шостак, 2025

Защита систем. Чему «Звездные войны» учат инженера ПО, Адам Шостак, 2025

Практическое руководство по написанию безопасных приложений с помощью опыта мастеров-джедаев из «Звездных войн».

Чему могут научить R2-D2, Дарт Вейдер, Хан Соло или даже Йода в плане безопасности программного обеспечения? В книге «Защита систем: чему „Звездные войны“ учат инженеров ПО» дан целый арсенал стратегий и методов защиты, которые применимы не только в фантастическом мире, но и в реальных работающих системах.

Что внутри:
✅ Легкость и польза: безопасный код приложений с использованием идей из вселенной «Звездных войн».
✅ Практические модели безопасности: STRIDE и защита от злоумышленников.
✅ Безопасность, удобство использования и быстрая доставка: увлекательная дорожная карта разработки современных приложений.
✅ Закономерности проблем безопасности и оптимальные решения.

Адам Шостак – профессор Школы компьютерных наук и инженерии при Вашингтонском университете, эксперт по моделированию веб-угроз, гейм-дизайнер и судебный консультант. Много лет он посвятил разработке безопасных продуктов и систем. В мире бизнеса диапазон его опыта охватывает самые разные области, от основания стартапов до почти десяти лет работы в Microsoft. Помимо консультирования и преподавания, Шостак выступает в качестве советника по безопасности многих компаний.

#book #AppSec

ЯВОВА русский FAANG. Почему я больше не мечтаю о работе в БигТех, оригинальный пост Artur Kiurebegov

Когда-то БигТех казался мне вершиной IT-карьеры:
✅ крутые задачи,
✅ умные люди,
✅ престиж,
✅ высокий уровень жизни.

Но спустя годы в индустрии, я переосмыслил, чего хочу от работы.
Вот почему для меня БигТех больше не цель:

🔥 1. Хардкор — не всегда кайф
Сложные системы, многослойные процессы, кросс-командные конфликты, бюрократия. Не всегда ты «строишь ракету», иногда — просто бьёшься о стену.

📊 2. Ценность ≠ масштаб
В небольших командах ты чувствуешь вклад каждый день. В FAANG можно годами пилить фичу, которую никто не заметит.

🧠 3. Не хочу тратить жизнь на лики и промо
Гонки за грейдом, «системы баллов», борьба за внимание менеджеров. Я хочу расти как специалист, а не играть в корпоративные шахматы.

🌍 4. Гибкость и свобода — важнее бренда
Удалёнка, work-life баланс, адекватные люди и понятные процессы — вот что стало для меня приоритетом.

💡 5. Мне важнее смысл, а не логотип на резюме
Я хочу делать продукты, которые реально кому-то помогают. И это не всегда про большие корпорации.

БигТех — это круто. Но не единственный путь. И уж точно не универсальный.

❓❓А вы как думаете — БигТех всё ещё must-have или переоценено?❓❓

#talk

Programming "Hello World" via python VS javascript VS java VS assembly coding

💻💻💻

#fun

Несколько cheat sheet по Ассемблеру x86 (Assembler)

#coding

🔥 Зарплаты в Microsoft: сколько получают программисты в 2025 году 🔥

В сеть попали внутренние инструкции Microsoft по оплате труда технических специалистов, которые дают представление о реальных зарплатах и бонусах в одной из крупнейших ИТ-компаний.

В Microsoft действует система уровней (грейдов), отражающая должность и опыт сотрудника. Уровни 57–59 соответствуют джуниорам, уровень 63 считается отправной точкой для сеньоров, а с 65-го начинается «принципальный» (principal) уровень. Еще выше — партнеры (68) и признанные эксперты (distinguished, 70).

Например, инженер на самом высоком уровне 70 может получать до $408 000 в год (в зависимости от локации), а также получить разовую акционную премию при найме до $1,9 миллиона и ежегодные акции на сумму до $1,476 миллиона. Для новичков (уровень 57) «главный» диапазон зарплаты составляет от $83 000 до $108 000, а в городах с высоким уровнем жизни — от $95 800 до $124 600. При найме им также полагаются бонус и пакет акций.

❗️ Источник

#analytics #world

💻 Дорогу талантам, новым возможностям, реальным перспективам, свежим технологиям и открытиям - МЫ ПРИГЛАШАЕМ В ИТ-АКСЕЛЕРАТОР KrokIT

➡️Кто мы такие? ➡️
KrokIT — стартап-акселератор с корнями из Беларуси, созданный бизнес-инкубатором «С нами будущее». Цель — помочь стартапам быстро добиться успеха, снизить риски и повысить привлекательность для инвесторов.

💻 Если ты в РФ, Европе и США, у тебя есть идея или MVP, ты готов делать высокотехнологичный бизнес - мы тебя ждем!

✅ С нами мы тебе гарантируем:
🔼 первая прибыль (для стартапов, пришедших на стадии идеи);
🔼 увеличение прибыли (для уже работающих стартапов);
🔼 помощь в масштабировании стартапа на зарубежные рынки (США);
🔼 формирование сильной и эффективной команды (6-месячное обучение, менторинг, нетворкинг);
🔼 продвижение продукта или услуги (СМИ, интернет пиар, Demo Day, выставки);
🔼 экспертная поддержка на протяжении всего обучения и после его окончания.

✅ Подача заявки:
➡️Подать заявку на участие можно на сайте акселератора. Программа подбирается в зависимости от стадии стартапа — идея, MVP, продажи, масштабирование.
➡️ Если стартап не получит первую прибыль или не увеличит прибыль в 2 раза, акселератор возвращает оплату: деньги или долю в проекте (согласно заключенного контракта).

📢📢 За первично консультацией по подготовке заявки (call for paper) и подробностями сотрудничества - обращайтесь в директ канала W2hack

🔝 Главная страница (FB + YT + LnkdIn)
💻 English page

#info #startup #world

Сохраняя энергию стартапа. Как техногиганты ежедневно изобретают будущее и остаются на вершине, Алекс Кантровиц, 2022

Сохраняя энергию стартапа. Как техногиганты ежедневно изобретают будущее и остаются на вершине, Алекс Кантровиц, 2022

Большинство компаний, определившись со своими преимуществами, зацикливаются на их совершенствовании, но забывают при этом, что их взгляд обращен в прошлое, а не в будущее. Amazon и другие технологические гиганты (такие как Facebook, Google и Microsoft) всегда работают так, будто каждый день – первый: эти лидеры рынка тратят свое время на переосмысление своих продуктов, а не на то, чтобы бесконечно их улучшать.

Благодаря 130 интервью, проведенным с сотрудниками ведущих IT-компаний, автор этой книги раскрывает секрет успеха технологических гигантов в деловом мире, где нет никаких гарантий, только риск и конкуренция.

#book #startup

Английский важен, однако уровень, планка что бы тебя понимали не столь высоки. Важнее проникнуться культурой. В каждом городе свой вайб, например, ЛА отличается от Сан Франциско. Кремневая долина уникальное место, не похожее на другие города Америки

#world

👍 Друзья, за крайние пару дней (с 4/08 по 6/08) на наш канал был организован наплыв ботов и фейковых аккаунтов. Приняты меры по блокировке ботов - алгоритм очистки и бана работает автоматически и может цеплять живых пользователей, они временно попадают в blacklist. В течении нескольких дней (ориентировочно до 10/08) мы восстановим по возможности все ошибочно заблокированные аккаунты. Вы сможете переподписаться на канал без ограничений 👌

🆗 Канал работает в прежнем режиме 👍

Для новичков напоминаем, что доступ в чат (w2hack discussion) только по пригласительной ссылке (ищи в закрепе), после вступления в чат необходимо в течении 👍 3️⃣0️⃣ секунд ввести ответ на капчу👍 (решить простой математический пример) иначе вас будет постоянно выкидывать.

Для тех у кого все таки возникли проблемы со входом пишите в 👋бот обратной связи, обязательно указывайте свой ник, сделаем все что сможем для восстановления!

#info

#2 Солюшен на задание

Показаны основные моменты анализа артефактов (файлов), точки входа хакера в систему, этапность атаки

#1 Небольшая подсказка как нужно было анализировать артефакты

🔥 РАЗБОР ЧЕЛЛЕНДЖА 🔐 КРИМИНАЛИСТИЧЕСКИЙ ЧЕЛЛЕНДЖ: Охота на ботнет в AWS 🛡

🔍Точка входа: брутфорс SSH (IP 185.94.32.11)→
🔍C2: IRC через 6667 (irc.c2-botnet.eu)→
🔍Маскировка: LD_PRELOAD в nginx + руткит на [kworker]→
🔍Персистентность: cron → /tmp/.cache/update.sh

🏆Победители: Bauk4 (за скорость) и ES за (за чуть большую полноту ответа). Пожалуйста, напиши в директ @w2hack для получения Telegram Premium

На самом деле количество ребят кто успешно справился с челленджем значительно больше, однако, к сожалению, пока нет возможности наградить всех. В этот раз только 2-е победителей. Спасибо всем кто откликнулся! И, до новых встреч на следующих челленджах!

⬇️Ниже приведены PDF файлы с небольшой подсказкой по анализу артефактов атаки и непосредственно сам разбор задания с основными моментами, построения kill chain и выводами эксперта ⬇️

#quiz

На текущий момент на подписку на канал @w2hack введено ограничение. Кто попадает out of limit автоматически банится. Подозрительные аккаунты вместе с настойчивыми ботами заносятся в blacklist. Кто являются легитимным пользователем и был забанен ошибочно - в blacklist продержится еще пару дней, дальше можно будет подписаться на канал / без ограничений /

Финал розыгрыша Telegram Premium состоится сегодня 06/08 в 12ч мск, так что наплыв должен закончится. После этого будем восстанавливать легитимных пользователей случайно попавших под блокировку. Наберитесь, пожалуйста, терпения, ручной парсинг трудоемок и требуют времени

// UPD [13:25 msk]

Ситуация стабилизирована, наплыв ботов остановлен. Автобан переведен в "тихий режим". Прослеживается авто-откат ботов. Если у кого-то какие то проблемы с доступом - 👋 пишите в w2hack бот обратной связи

// UPD [16:48 msk]

Откат 85% ботов, списки задетектированных аккаунтов переданы в администрацию TG

#info

Checking of all messages with captcha up to 2025.08.05 15:26 GMT+3 in the group is enabled. The restriction does not apply to admins.

#info

Е#ные боты оставитесь

/stop

//

📕📕 (𝐒𝐞𝐥𝐟)𝐋𝐞𝐚𝐫𝐧𝐢𝐧𝐠. 𝐑𝐞𝐬𝐞𝐚𝐫𝐜𝐡, 𝐟𝐚𝐜𝐭𝐬 𝐚𝐧𝐝 𝐛𝐞𝐬𝐭 𝐩𝐫𝐚𝐜𝐭𝐢𝐜𝐞𝐬

Dear friends, I'm pleased to present to you the translation of my author's brochure (e-book), which I completed in December 2023. Initially, the brochure was available only in Russian language. This work is not a commercial project for me, so I don't have proofreaders, professional translators or editors on my staff. The brochure was translated using artificial intelligence with minimal manual correction. So, for this reason minor errors are possible.

However, I hope that the importance of the material will outweigh all the errors and shortcomings of the translation🤝

➡️𝐁𝐫𝐢𝐞𝐟:
The brochure has incorporated modern scientific and empirical research on the topic of learning (acquiring knowledge, skills, assimilation of information, memorization, speed reading, etc.) and self-learning, theories and facts, including the latest discoveries in the field of psychology, neurophysiology, pedagogy, linguistics, the author's own research in understanding human cognitive abilities.

?? Get the book (free)

#info

Hacking Layer 2: Fun with Ethernet Switches by Sean Convery, Cisco Systems, 2025

Hacking Layer 2: Fun with Ethernet Switches by Sean Convery, Cisco Systems, 2025

- MAC Spoofing
- Double Tagging
- MAC Flooding
- 802.1q decapsulation VLAN Hopping
- ARP Spoofing
- SSH/SSL Intercept
- Spanning Tree Attack
- VQP Attack

How do you prevent these attacks?
📌 Always use a dedicated VLAN ID for all trunk ports
📌 Disable unused ports and put them in an unused VLAN
📌 Be paranoid he he. Do not use VLAN 1 for anything
📌 Set all user ports to non-trunking (DTP off)

#cisco

Online Hacker Simulator and Typer

Start typing random text to simulate that you're hacking a computer system

❗️Main page

#fun

𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝐂𝐄𝐎 𝐬𝐚𝐲𝐬 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐢𝐬 𝐢𝐭𝐬 𝐍𝐨.1 𝐩𝐫𝐢𝐨𝐫𝐢𝐭𝐲

🔻 [2025]
Nadella also outlines three key business priorities: security, quality, and AI transformation. 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐰𝐚𝐬 𝐦𝐚𝐝𝐞 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭'𝐬 𝐧𝐮𝐦𝐛𝐞𝐫 𝐨𝐧𝐞 𝐩𝐫𝐢𝐨𝐫𝐢𝐭𝐲 𝐥𝐚𝐬𝐭 𝐲𝐞𝐚𝐫, after a series of attacks and trust waning in Microsoft's security efforts. Now, Nadella says Microsoft is "doubling down on the fundamentals" while also focusing on AI. "Security and quality are non-negotiable. Our infrastructure and services are mission critical for the world, and without them we don't have permission to move forward," says Nadella.

🔻[2024]
𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝐢𝐬 𝐦𝐚𝐤𝐢𝐧𝐠 𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐢𝐭𝐬 𝐍𝐨. 1 𝐩𝐫𝐢𝐨𝐫𝐢𝐭𝐲, CEO Satya Nadella said during the company’s fiscal third quarter earnings call Thursday.

“We launched our Secure Future Initiative last fall for this reason, bringing together every part of the company to advance cybersecurity protection, and we are doubling down on this very important work, putting security above all else — before all other features and investments,” Nadella said during the call.

🔝 Despite recent incidents, 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝐫𝐞𝐦𝐚𝐢𝐧𝐬 𝐭𝐡𝐞 𝐟𝐞𝐝𝐞𝐫𝐚𝐥 𝐠𝐨𝐯𝐞𝐫𝐧𝐦𝐞𝐧𝐭'𝐬 𝐭𝐨𝐩 𝐜𝐥𝐨𝐮𝐝 𝐯𝐞𝐧𝐝𝐨𝐫, and the reset of its security culture is part of an effort to regain trust.

❗️𝐒𝐨𝐮𝐫𝐜𝐞𝐬: One + Two + Three

#analytics #world

How to Start Your Own Cybersecurity Consulting Business: First-Hand Lessons from a Burned-Out Ex-CISO, Ravi Das (, 2023

How to Start Your Own Cybersecurity Consulting Business: First-Hand Lessons from a Burned-Out Ex-CISO, Ravi Das (, 2023

The burnout rate of a Chief Information Security Officer (CISO) is pegged at about 16 months. In other words, that is what the average tenure of a CISO is at a business. At the end of their stay, many CISOs look for totally different avenues of work, or they try something else – namely starting their own Cybersecurity Consulting business. Although a CISO might have the skill and knowledge set to go it alone, it takes careful planning to launch a successful Cyber Consulting business. This ranges all the way from developing a business plan to choosing the specific area in Cybersecurity that they want to serve.

The book is written by an author who has real-world experience in launching a Cyber Consulting company. It is all-encompassing, with coverage spanning from selecting which legal formation is most suitable to which segment of the Cybersecurity industry should be targeted. The book is geared specifically towards the CISO that is on the verge of a total burnout or career change. It explains how CISOs can market their experience and services to win and retain key customers.

#book #management

Active Directory Security Fundamentals, Huy Kha, 2025

Active Directory Security Fundamentals, Huy Kha, 2025

Active Directory is critically important for hackers because it serves as the central authentication and authorization system in most Windows enterprise environments, making it a high-value target for privilege escalation, lateral movement, and full domain compromise.

Understanding the basics of active directory security is a prerequisite for those working in the Cybersecurity (offensive, defensive, and GRC).

This document helps you understand these basics, how to activate these security features, and how to monitor them to protect your infrastructure.

#book #windows #defensive

🔝 Black Hat USA 2025 Promo, US, Las Vegas, NV 🔝

Black Hat USA 2025 returns to the Mandalay Bay Convention Center in Las Vegas with a 6-day program. The event will open with four days of specialized cybersecurity Trainings (August 2-5), with courses for all skill levels

➡️ Official page

#event #fun

11 900 сделаем?😺

SOC TIER 1 – Technical Interview Preparation Guide by Shya Kaplan, 2025