Offensive Security
Наступательная безопасность - подразумевает взлом систем, использование эксплоитов. Цель понять тактику хакера и усилить защиту.
Defensive Security
Security Operations Center (SOC) - Команда кибербезопастников. Digital Forensics and Incident Response (DFIR) - Анализ и реагирование на инциденты.
Полезные сайты
Shodan - просмотр серверов подключенных к Интернету. А также просмотр серверов на которых стоит, то или иное ПО Censys - Похожее на Shoodan, но специализируется больше на веб-серверах, сертификатах и других интернет-ресурсах VirusTotal - Проверка файлов/URl/Hash/другого на наличие вирусов с помощью 50+ антивирусных программ Have I Been Pwned - проверяет фигурировал email в утечках данных
CVE - Common Vulnerabilities and Exposures
можно представить как словарь уязвимостей. Она предоставляет стандартизированный идентификатор для уязвимостей и проблем с безопасностью в программных и аппаратных продуктах. Каждой уязвимости присваивается идентификатор CVE в стандартизированном формате, например CVE-2024-29988.
CVE Программы. Национальная база данных эксплоитов База данных эксплоитов GitHub - есть много инструментов связанных с CVE
Техническая документация
man Linux - Документация к командам линукса help Windows - Документация к командам виндовса