​ИБ-телега.

Большая подборка русскоязычных и английских каналов посвященных теме Информационной Безопасности.

Считаем что собрали лучшие каналы на момент публикации поста.

▫️ https://t.me/alexmakus
▫️ https://t.me/AlienHardware
▫️ https://t.me/api_0 *
▫️ https://t.me/api_00
▫️ https://t.me/appsec_job
▫️ https://t.me/HackGit *
▫️ https://t.me/APT_Notes *
▫️ https://t.me/shadow_group_tg *
▫️ https://t.me/avdno
▫️ https://t.me/bureaucraticsecurity *
▫️ https://t.me/citsecurity
▫️ https://t.me/cryptooffensive *
▫️ https://t.me/cyb3r53cr3t5 *
▫️ https://t.me/cybersecs
▫️ https://t.me/CyberSecurityTechnologies *
▫️ https://t.me/cyberyozh_official
▫️ https://t.me/PentestingNews *
▫️ https://t.me/cloud_sec *
▫️ https://t.me/darkfox_info
▫️ https://t.me/irozysk
▫️ https://t.me/infobes
▫️ https://t.me/in6uz *
▫️ https://t.me/freedomf0x *
▫️ https://t.me/gebutcher *
▫️ https://t.me/hacker_frei
▫️ https://t.me/HackingForRamen
▫️ https://t.me/Leakinfo *
▫️ https://t.me/RalfHackerPublicChat *
▫️ https://t.me/helloSOC *
▫️ https://t.me/HNews *
▫️ https://t.me/hybgl *
▫️ https://t.me/hackerway
▫️ https://t.me/infosec1z
▫️ https://t.me/infosecmemes
▫️ https://t.me/InfoSecMemesProblemes *
▫️ https://t.me/justsecurity
▫️ https://t.me/k8security *
▫️ https://t.me/lamerZen
▫️ https://t.me/linkersec
▫️ https://t.me/m1swarr1or
▫️ https://t.me/mobile_appsec_world *
▫️ https://t.me/naryl_sec
▫️ https://t.me/P0x3k
▫️ https://t.me/pigPeter *
▫️ https://t.me/pathsecure *
▫️ https://t.me/podium_palace
▫️ https://t.me/ptswarm
▫️ https://t.me/r1v3ns_life
▫️ https://t.me/RalfHackerChannel *
▫️ https://t.me/RedTeambro *
▫️ https://t.me/redteamalerts
▫️ https://t.me/reworr_notes
▫️ https://t.me/road_oscp
▫️ https://t.me/router_os *
▫️ https://t.me/sanspie_notes
▫️ https://t.me/sec_devops *
▫️ https://t.me/secinfosec *
▫️ https://t.me/secinfosex
▫️ https://t.me/secharvester
▫️ https://t.me/ShizoPrivacy
▫️ https://t.me/someSecurityNotes
▫️ https://t.me/subchan
▫️ https://t.me/tomhunter
▫️ https://t.me/unidataline *
▫️ https://t.me/w2hack *
▫️ https://t.me/webpwn *
▫️ https://t.me/YouPentest *
▫️ https://t.me/yugoslavskiy_channel
▫️ https://t.me/chtivvvo
▫️ https://t.me/vxunderground *
▫️ https://t.me/dataleak *
▫️ https://t.me/data1eaks *
▫️ https://t.me/true_secator *
▫️ https://t.me/NetSurvivalist *
▫️ https://t.me/Social_engineering *
▫️ https://t.me/S_E_Book *
▫️ https://t.me/in4security
▫️ https://t.me/thebugbountyhunter
▫️ https://t.me/osint_club_channel
▫️ https://t.me/haccking
▫️ https://t.me/bizone_channel
▫️ https://t.me/cybdetective *
▫️ https://t.me/ctfchat
▫️ https://t.me/cyberoffru
▫️ https://t.me/cyberseckz
▫️ https://t.me/codeibcommunity
▫️ https://t.me/AntichatOfficial
▫️ https://t.me/RedTeambro
▫️ https://t.me/joinchat/Dx2taD7P58A1MGZi *
▫️ https://t.me/WebPwnChat *
▫️ https://t.me/shadow_chat_tg
▫️ https://t.me/ruCyberSecurity
▫️ https://t.me/CyberSecurity_ID

@Gebutcher

#telegram #infosec #cybersecurity #pentesting

Мой друг @c17179n написал прикольную статью по теме разработки приложения для Flipper Zero.
Кстати говоря, сам Ситизен продолжает свое исследование прошивок для Флиппера, поэтому, ждем от него ещё больше контента.

https://telegra.ph/razrabotka-prostogo-prilozheniya-pod-Flipper-Zero-05-15

ᛝ

monk1337/resp
Fetch Academic Research Papers from different sources
Language: Python
#acl #acl2021 #arxiv #arxiv_api #arxiv_papers #citations #connected_papers #cvf_conference #download_citations #google_api #google_scholar #google_scholar_crawler #google_scholar_scrapper #ijcai #neurips #neurips_2022 #openreview #pmlr #related_articles #semantic_scholar
Stars: 64 Issues: 0 Forks: 1
https://github.com/monk1337/resp

​​90 Days Of DevOps

Этот репозиторий — путь для самоподготовки к профессии DevOps-инженера и получению более глубоких базовых знаний о DevOps.

Цель состоит в том, чтобы в течение 90 дней, по 1 часу в день, изучить более 13 областей «DevOps» и получить базовые знания.

https://github.com/MichaelCade/90DaysOfDevOps

​​Biba And Boba

BibaAndBoba — инструмент для анализа файлов, содержащих историю чатов Telegram.

Это позволит вам выявить так называемые слова-паразиты для каждого собеседника, а также позволит найти коэффициент корреляции между двумя вашими собеседниками.

☝🏻Такой коэффициент представляет собой вероятность того, что эти два человека общаются друг с другом.

https://github.com/andylvua/bibaandboba

Документация: https://bibaandboba.readthedocs.io/en/latest/

Jacksaur/Gorgeous-GRUB
Collection of decent GRUB Community themes. Contributions welcome!
Stars: 147 Issues: 1 Forks: 1
https://github.com/Jacksaur/Gorgeous-GRUB

📝 How Web Works - собственно, это ещё одна версия того "что происходит, когда вы вводите google.com в браузере". #напочитать #будничное

Международный университет Флориды создал ресурс для криминалистов, исследователей и вообще всех.
И открыл доступ к огромной библиотеке работ по криминалистике (во всём ее многообразии).
https://forensiclibrary.org

Именно так, на мой (и их) взгляд создается пространство для развития науки. Так что добро пожаловать)

Awesome information for WebSockets security research

https://github.com/PalindromeLabs/awesome-websocket-security

https://github.com/OWASP/ASVS/blob/master/4.0/OWASP%20Application%20Security%20Verification%20Standard%204.0.3-ru.pdf за адаптацию и перевод спасибо Андрею Титову

4 магических слова ;-)

​​SMS Import / Export

Это простое приложение для Android, которое импортирует и экспортирует сообщения SMS и MMS, а также журналы вызовов.

Root не требуется. Поддерживает планировщик

https://github.com/tmo1/sms-ie

F-droid: https://f-droid.org/packages/com.github.tmo1.sms_ie/

Знакомы вам ситуации?
1. У Заказчика стоит доменная политика 10 символов, строчные и прописные, цифры и спецсимволы (хорошая политика), но вы с внешки удачно заспреили пароль Fduecn2022! (Август2022! на русской раскладке) и получили доступы в почту, облако и VPN?
2. У Заказчика хороший домен с тировой архитектурой, но вам удалось найти в сети старый стенд, который никто не использует test.local. Далее ZeroLogon и Password Reuse на основной домен?
3. У Заказчика много УЗ с не истекающими паролями и вообще в домене есть "стандартные" пароли.
Все это большие риски безопасности, но что в этих случаях можно советовать Заказчику?
В сотрудничестве с @ewig_m и @Riocool, мы рады сообщить о первом выпуске проекта с открытым исходным кодом DC Sonar, который предоставляет функциональность для анализа доменов AD на предмет рисков безопасности, связанных с учетными записями:
- Выгрузка и перебор NTLM хэшей из заданных доменов AD для получения списка учетных записей со слабыми и уязвимыми паролями;
- Анализ учетных записей домена AD, чтобы составить список УЗ с никогда не истекающими паролями;
- Анализ учетных записей домена AD по NTLM хэшам паролей для определения учетных записей и доменов, в которых пароли повторяются.

Дополнительную информацию можно найти в репозитории https://github.com/ST1LLY/dc-sonar.

🖥 Нерешенные проблемы безопасности машинного обучения

Вместе с исследователями из Google Brain и OpenAI мы публикуем статью о нерешенных проблемах безопасности машинного обучения . В связи с возникающими проблемами безопасности в ML, такими как те, которые возникли в недавних крупномасштабных моделях, мы предлагаем новую дорожную карту для безопасности ML и уточняем технические проблемы, которые необходимо решить в этой области.

Machine Learning | Big Data

Многие разработчики возмущены появлением Github Copilot [1] и использованием их кода ИИ для написания нового кода. А, тем временем, Brendan Dolan-Gavitt из NYU Tandon School of Engineering создал его аналог с открытым кодом и который можно использовать локально. Встречаем FauxPilot [2] в основе которого модели Salesforce CodeGet [3] и NVIDIA Triton Inference Server [4].

Для работы требуется процессор NVIDIA с объёмом видеопамяти от 2ГБ и где-то до 32ГБ для самых больших языковых моделей, выбор из нескольких моделей предусмотрен.

Для тех кто хочет поработать продуктами по кодогенерации локально и сделать что-то своё и уникальное, это хороший пример того с чего можно начать и что доступно с открытым кодом.

Ссылки:
[1] https://t.me/begtin/4020
[2] https://github.com/moyix/fauxpilot
[3] https://github.com/salesforce/CodeGen
[4] https://developer.nvidia.com/nvidia-triton-inference-server

#opensource #github #copilot #datatools #programming #fauxpilot

Программист из Австралии Трой Хант решил поиздеваться над спамерами весьма изощрённым способом.

Спамерам, чьи письма Трой перемещает в специальную папку, автоматически приходит ответ, в котором говорится, что Трою очень интересно полученное предложение и он готов к сотрудничеству, только просит заполнить небольшую регистрационную форму, указав свои контакты.

Дальше и начинается веселье - клюнувшего спамера просят ввести адрес электронной почты и придумать пароль. Но всё дело в том, что подходящий пароль придумать просто невозможно!

Спамеру выдвигаются всё новые и новые требования:
- Пароль должен содержать хотя бы одну заглавную букву
- Пароль должен содержать хотя бы одну цифру
- Пароль не должен заканчиваться на «!» или «1»
- Пароль должен содержать имя главного персонажа мультсериала Симпсоны
- Пароль должен заканчиваться на «dog»
…

Самых настойчивых ожидает сообщение, что нужно придумать новый пароль, так как введённый уже кто-то использует =)

В своём блоге Трой пишет, что ловушка работает и спамеры реально тратят своё время (пусть даже и всего 80 секунд) впустую.

Пост в блоге Троя Ханта здесь: https://www.troyhunt.com/sending-spammers-to-password-purgatory-with-microsoft-power-automate-and-cloudflare-workers-kv/
Почувствовать себя в роли спамера, придумывающего пароль, можно тут: https://password-purgatory.pages.dev