Forwarded from k8s (in)security (Дмитрий Евдокимов)
Статья "Understanding container images - The fundamentals" - очень хороший материал об устройстве образов контейнеров.
Тут нет ничего про безопасность, но чтобы обеспечивать безопасность - нужно понимать саму технологию (
Это позволит и с умом подходить к поиску секретов в образах и правильно приоритеты расставлять для уязвимостей в разных слоях и осознано прийти к distroless образам ;)
P.S. А и да это может быть полезно при разборе инцидентов в контейнерах.
Тут нет ничего про безопасность, но чтобы обеспечивать безопасность - нужно понимать саму технологию (
UnionFS, OverlayFS, CoW, OCI).Это позволит и с умом подходить к поиску секретов в образах и правильно приоритеты расставлять для уязвимостей в разных слоях и осознано прийти к distroless образам ;)
P.S. А и да это может быть полезно при разборе инцидентов в контейнерах.
Forwarded from HackGit
UbSym
A unit-based symbolic execution method for detecting memory corruption vulnerabilities in executable codes
https://github.com/SoftwareSecurityLab/UbSym
A unit-based symbolic execution method for detecting memory corruption vulnerabilities in executable codes
https://github.com/SoftwareSecurityLab/UbSym
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
Shin
Shin позволяет вам запускать команды оболочки везде, где вы можете набирать текст.
Это работает почти во всех приложениях GNU/Linux, включая Firefox, Chrome, LibreOffice, все приложения GTK и Qt и многие другие.
Shin не будет стоять у вас на пути, пока вы не нажмете волшебную клавишу, которая оживит его. Когда Shin не используется, он не потребляет процессорного времени и памяти.
https://github.com/p-e-w/shin
@open_source_friend
Shin позволяет вам запускать команды оболочки везде, где вы можете набирать текст.
Это работает почти во всех приложениях GNU/Linux, включая Firefox, Chrome, LibreOffice, все приложения GTK и Qt и многие другие.
Shin не будет стоять у вас на пути, пока вы не нажмете волшебную клавишу, которая оживит его. Когда Shin не используется, он не потребляет процессорного времени и памяти.
https://github.com/p-e-w/shin
@open_source_friend
Forwarded from Двач
Создан свитер, делающий человека невидимым для систем распознавания лиц
Мастхэв для москвичей
Мастхэв для москвичей
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
AI Render
Stable Diffusion in Blender
Это дополнение визуализирует изображение, сгенерированное искусственным интеллектом, на основе текстовой подсказки и вашей сцены Blender.
https://github.com/benrugg/AI-Render
@open_source_friend
Stable Diffusion in Blender
Это дополнение визуализирует изображение, сгенерированное искусственным интеллектом, на основе текстовой подсказки и вашей сцены Blender.
https://github.com/benrugg/AI-Render
@open_source_friend
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
VHS
Инструмент для записи действий внутри вашего терминала в виде GIF-файла для интеграционного тестирования и демонстрации ваших инструментов CLI.
Возможность тонкой настройки под ваши предпочтения
https://github.com/charmbracelet/vhs
@open_source_friend
Инструмент для записи действий внутри вашего терминала в виде GIF-файла для интеграционного тестирования и демонстрации ваших инструментов CLI.
Возможность тонкой настройки под ваши предпочтения
https://github.com/charmbracelet/vhs
@open_source_friend
Forwarded from Ralf Hacker Channel (Ralf Hacker)
Web interface(user-friendly web GUI, alerting, monitoring and secure) for managing HAProxy, Nginx and Keepalived servers. Leave your feedback
https://github.com/hap-wi/roxy-wi
https://github.com/hap-wi/roxy-wi
Forwarded from GitTools
PySnooper
Инструмент для дебаггинга проектов на Python без использования print.
Вы просто добавляете декоратор к интересующей вас функции и вы получите целый журнал «воспроизведения» вашей функции, включая то, какие строки выполнялись и когда, и когда именно были изменены локальные переменные.
https://github.com/cool-RR/PySnooper
#interesting #python #debug #useful
Инструмент для дебаггинга проектов на Python без использования print.
Вы просто добавляете декоратор к интересующей вас функции и вы получите целый журнал «воспроизведения» вашей функции, включая то, какие строки выполнялись и когда, и когда именно были изменены локальные переменные.
https://github.com/cool-RR/PySnooper
#interesting #python #debug #useful
Forwarded from GitTools
RFIDtools
Потрясающий инструмент под Android для исследования уязвимостей в NFC, RFID и любых других форматов использующихся в основном в системах идентификации.
Работает как с большинством устройств для исследований беспроводных идентификаторов (типа Proxmark, Chameleon Mini и т.п.), так и со встроенным NFC смартфона (конечно же для серьезной работы понадобятся root права).
https://github.com/RfidResearchGroup/RFIDtools
Google Play:
https://play.google.com/store/apps/details?id=com.rfidresearchgroup.rfidtools&hl=en&gl=US
#soft #infosec #android #nfc #rfid
Потрясающий инструмент под Android для исследования уязвимостей в NFC, RFID и любых других форматов использующихся в основном в системах идентификации.
Работает как с большинством устройств для исследований беспроводных идентификаторов (типа Proxmark, Chameleon Mini и т.п.), так и со встроенным NFC смартфона (конечно же для серьезной работы понадобятся root права).
https://github.com/RfidResearchGroup/RFIDtools
Google Play:
https://play.google.com/store/apps/details?id=com.rfidresearchgroup.rfidtools&hl=en&gl=US
#soft #infosec #android #nfc #rfid
Forwarded from Записки админа
⚙️ Смотрите какую штуку нашёл - https://sadservers.com/ разные варианты проблем, которые нужно решить на сервере Linux. При этом, серверы для тренировки можно получить прямо тут же, на сайте.
Архитектуру ресурса ребята показали на Github: https://github.com/fduran/sadservers
#linux #линк #troubleshooting
P. S. Стоило мне только написать пост, как серверы перестали создаваться. Судя по всему, несколько часов назад у проекта уже были проблемы с квотами, и похоже что ситуация повторилась.😐
Архитектуру ресурса ребята показали на Github: https://github.com/fduran/sadservers
#linux #линк #troubleshooting
P. S. Стоило мне только написать пост, как серверы перестали создаваться. Судя по всему, несколько часов назад у проекта уже были проблемы с квотами, и похоже что ситуация повторилась.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Заметки Bug Bounty Hunter'а
Сделал небольшую шпаргалку по операторам поиска в поисковой системе Яндекс. Сохраняем и пользуемся ;)
Telegraph
Продвинутый поиск Яндекс. Часть 1
Поисковая система Яндекс, также как и Google, обладает продвинутыми операторами поиска, которые позволяют максимально точно указать условия поискового запроса
Forwarded from HackGit
Nmap for Pentester
This cheatsheet was created to assist Red Teamers and Penetration Testers in hunting down vulnerabilities using "Nmap." It is designed such that beginners can understand the fundamentals and professionals can brush up their skills with the advanced options. There are multiple ways to perform all the mentioned tasks, so we've performed them all and compiled this list with our experience.
https://github.com/Ignitetechnologies/Nmap-For-Pentester
This cheatsheet was created to assist Red Teamers and Penetration Testers in hunting down vulnerabilities using "Nmap." It is designed such that beginners can understand the fundamentals and professionals can brush up their skills with the advanced options. There are multiple ways to perform all the mentioned tasks, so we've performed them all and compiled this list with our experience.
https://github.com/Ignitetechnologies/Nmap-For-Pentester
