Планирование подходов и реализации SSDLC.

🔐 A Visual Guide to SSH Tunnels (with labs). Собственно, из названия всё и так понятно, я думаю - визуализированы и описаны несколько примеров построения тунеллей с помощью SSH.

Сама статья, кстати, из одной большой серии - Computer Networking Fundamentals.

#ssh #tunnel #напочитать

trinib/Linux-Bash-Commands
:godmode: Ultimate list of Linux bash commands
#awesome #awesome_list #bash #cheatsheet #cli #learning #linux #linux_commands #shell #terminal #ultimate
Stars: 829 Issues: 0 Forks: 15
https://github.com/trinib/Linux-Bash-Commands

WordPress Vulnerabilities & Patch (or NOT patch?))

#ad #mindmap

Обновлен MindMap по пентесту AD

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

​​N3XT-G3N Web App Firewall (NGWAF)

With the explosive growth of web applications since the early 2000s, web-based attacks have progressively become more rampant. One common solution is the Web Application Firewall (WAF).

However, tweaking rules of current WAFs to improve the detection mechanisms can be complex and difficult.

NGWAF seeks to address these drawbacks with a novel machine learning and quarantine-to-honeypot based architecture.

https://github.com/FA-PengFei/NGWAF

Всем привет!
Ну как вы поняли из заголовка, я решил закрыть этот канал.

Investigation&forensic tools уже более двух лет и за это время мы смогли собрать вокруг себя около 11 тысяч человек и это очень круто как по мне. Судя по количеству репостов и встречающихся перепечаток наших материалов - мы стали вдохновением для многих наших сообщников. Но я считаю что формат себя изжил… да и не хочется становиться одним из подобия подобий.

Я не знаю как будет дальше- может мы придумаем какой-то новый формат, может изменим этот, может вообще удалим. Я не знаю когда это случиться - может завтра, может через неделю, месяц, год.

Пока все посты остаются- все таки мы собрали очень большой каталог открытых и бесплатных проектов, которые, судя по отзывав, многим помогли в трудный момент.

Периодически тут будут возникать анонсы мероприятий который мы будем проводить с коллегами.

До встречи в будущем :)

​​Backend Cheats

Данный репозиторий представляет собой наглядную шпаргалку по основным темам в области Backend-разработки. Весь материал разбит на темы и подтемы. Структура материала состоит из трех частей:

▫️ Визуальная часть - различные изображения/таблицы/шпаргалки для лучшего понимания (может отсутствовать). Все рисунки и таблицы сделаны с нуля, специально для этого репозитория.

▫️ Краткое описание - очень краткая выжимка информации с перечнем основных терминов и понятий. На термины навешиваются гиперссылки ведущие на соответсвующий раздел в Википедии или подобном справочном ресурсе.

▫️ Ссылки на источники - ресурсы, где можно найти полную информацию по конкретному вопросу. По возможности, указываются максимально авторитетные источники, либо же те, которые предоставляют информацию максимально простым и понятным языком.

https://github.com/cheatsnake/backend-cheats

ps. Просто чудесный репозиторий на русском языке! Авторам респект и спасибо)

#soft #infosec

Архив со статьями и книгами про реверс вирусов🎯

Так же там есть матерьялы про использование нейронных сетей для обнаружения вирусов , многие практические работы по салическому анализу с использованием ассемблера  и разборам вирусов. + немного динамического анализа 

Надеюсь вам будет полезно❤️‍🔥

Archive with articles and books about virus reverse🎯

There are also some articles about using neural networks for virus detection and many practical works about classical analysis with assembler and virus parsing. + some dynamic analysis. 

I hope you find it useful❤️‍🔥
#forensics #virus #revers #ransomware #malware #polymorphic #anitivirus #neural_networks

​​GoTestWAF

GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, WebSockets, SOAP, XMLRPC, and others.

It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API gateways, and others.

https://github.com/wallarm/gotestwaf

​​Artfuscator

A better approach towards psychological warfare against reverse engineers.

https://github.com/JuliaPoo/Artfuscator