Запись стрима про Extreme Evil. (Атака Базарова)

awesome-security-hardening
*
Когда то мы уже публиковали что то подобное, но контент постоянно обновляется.
Всегда найдется не прочитанная раздел\глава\абзац.
Привет blueTeamы и DevSecOpsы)))
Download

#security #blueteam #devsecops

Анализ наличия вредоносного кода в эксплоитах, опубликованных на GitHub
Исследователи из Лейденского университета (Нидерланды) изучили вопрос размещения на GitHub фиктивных прототипов эксплоитов, содержащих вредоносный код для атаки на пользователей, попытавшихся использовать эксплоит для проверки наличия уязвимости. Всего было проанализировано 47313 репозиториев с эксплоитами, охватывающих известные уязвимости, выявленные с 2017 по 2021 год. Анализ эксплоитов показал, что в 4893 (10.3%) из них присутствует код, совершающий вредоносные действия. Пользователям, решившим воспользоваться публикуемыми эксплоитами, рекомендуется предварительно изучить их на предмет наличия подозрительных вставок и запускать эксплоиты только в изолированных от основной системы виртуальных машинах.

​​DEFCON-CICD-pipelines-workshop

In this fully hands-on workshop, we’ll guide you through multiple vulnerabilities that we witnessed during numerous penetration tests. You’ll learn how to:

▫️ Get a foothold within a CI/CD pipeline
▫️ Find interesting secrets and other information within code repositories
▫️ How to pivot and exploit weak configuration on the orchestrator
▫️ Compromise building nodes in order to add backdoors to artifacts
▫️ Pivot on cloud infrastructure
▫️ Escape kubernetes thanks to common misconfiguration
▫️ Perform a privilege escalation in AWS

https://github.com/wavestone-cdt/DEFCON-CICD-pipelines-workshop

Нейрокомпрессия звука

Сжатие является важной частью современного Интернета, поскольку оно позволяет людям легко обмениваться высококачественными фотографиями, прослушивать аудиосообщения, транслировать любимые передачи и многое другое.

Сегодня, исследователи из Мета совершили прорыв в области гиперкомпрессии аудио с помощью ИИ. Представьте себе, что вы слушаете аудиосообщение друга в районе с низким качеством связи, а оно не тормозит и не глючит.

Они создали трехкомпонентную систему и обучили ее сжимать аудиоданные до заданного размера. Затем эти данные могут быть декодированы с помощью нейронной сети.

Они добились примерно 10-кратной степени сжатия по сравнению с MP3 при 64 кбит/с без потери качества. Хотя подобные методы уже применялись для речи, они первыми применили их для стереофонического аудио с частотой дискретизации 48 кГц (т.е. качество CD), которое является стандартом для распространения музыки.

Pied Piper только что стал реальностью, более того - опенсорсной.

🦦 Блог-пост
📖 Статья
🤤 Код

https://github.com/HariSekhon/DevOps-Bash-tools
Скрипты на баше для девопсов. Мб найдёте там что-то полезное)

​​UbSym

A unit-based symbolic execution method for detecting memory corruption vulnerabilities in executable codes

https://github.com/SoftwareSecurityLab/UbSym

Shin

Shin позволяет вам запускать команды оболочки везде, где вы можете набирать текст.

Это работает почти во всех приложениях GNU/Linux, включая Firefox, Chrome, LibreOffice, все приложения GTK и Qt и многие другие.

Shin не будет стоять у вас на пути, пока вы не нажмете волшебную клавишу, которая оживит его. Когда Shin не используется, он не потребляет процессорного времени и памяти.

https://github.com/p-e-w/shin

@open_source_friend

AI Render

Stable Diffusion in Blender

Это дополнение визуализирует изображение, сгенерированное искусственным интеллектом, на основе текстовой подсказки и вашей сцены Blender.

https://github.com/benrugg/AI-Render

@open_source_friend

VHS

Инструмент для записи действий внутри вашего терминала в виде GIF-файла для интеграционного тестирования и демонстрации ваших инструментов CLI.

Возможность тонкой настройки под ваши предпочтения

https://github.com/charmbracelet/vhs

@open_source_friend