​​Anthias

Anthias — это свободное программное обеспечение для управления цифровыми вывесками с открытым исходным кодом.

Распространяется в виде образа Raspberry Pi. И превратит в любой телевизор в мощный цифровой знак.

https://github.com/Screenly/Anthias

Site: https://anthias.screenly.io/

Телеграм–уведомления об ssh–авторизации на сервере через бота

https://github.com/pdacity/ssh2tg

​yapsl – позволяет отправлять SMS с Python с помощью локального модема

Требуется, чтобы PIN-код уже был введен (или чтобы PIN-код вообще не использовался)

⤷ Ссылка на проект

GitHub | #Interesting #Python #Useful

|IPv6 Security Guidance|

У АНБ вышло руководство для облегчения перехода с IPv4 на IPv6, про смягчения проблем и обеспечения безопасности(и выявление проблем безопасности при переходе) в первую очередь для DoD(МО) и работающих там сисадминов. Пока сети в DoD являются "dual-stacked"(работают на IPv4 и IPv6 одновременно), поверхность для атак увеличивается, что дает больше возможностей атакующим, хотя с точки зрения развертывания IPv6 - более предпочтительный.

🛡The NSA has issued a guide to facilitate the transition from IPv4 to IPv6, about mitigating problems and ensuring security (and identifying security problems during the transition) primarily for DoD and sysadmins working there. While the networks in DoD are "dual-stacked" (they work on IPv4 and IPv6 at the same time), the surface for attacks increases, which gives more opportunities to attackers, although IPv6 is more preferable from the point of view of deployment.

#security #network #NSA #DoD #IPv6

granian - a Rust HTTP server for Python applications
https://github.com/emmett-framework/granian

Поддерживает интерфейсные приложения ASGI/3, RSGI и WSGI. Реализует протоколы HTTP/1 и HTTP/2. Поддерживает HTTPS Поддерживает веб-сокеты через HTTP/1 и HTTP/2.

SigintOS

live- дистрибутив предназначенный для радио разведки по открытым источникам при помощи простого и удобного графического интерфейса. Работает со всеми популярными SDR приемниками. Помимо привычных для многих инструментов:

- GNU Radio
- rtl-sdr
- gr-gsm
- YatesBTS
- wireshark
- GQRX.

содержит в себе Sigint tools - собственную разработку позволяющую помимо всего прочего :

- Проводить поиск базовых GSM- базовых станций

- Перехватывать IMSI идентификаторы

- Проводить поиск LTE базовых станций

----

ВНИМАНИЕ: Данный дистрибутив предназначен ИСКЛЮЧИТЕЛЬНО для исследовательских и образовательных целей для понимания процессов защиты информации.

🤯 Полное отслеживание тела теперь возможно с помощью сигналов WiFi

Глубокая нейронная сеть сопоставляет фазу и амплитуду сигналов WiFi с метками на человеческом теле

Модель может оценить позу нескольких субъектов, используя сигналы WiFi в качестве единственного входного сигнала.

Исследование показывает, что сигналы WiFi могут служить повсеместной заменой RGB-изображений для восприятия человека.

Освещенность и окклюзия практически не влияют на WiFi.

🤖 Статья

Методические рекомендации по безопасной настройке Linux систем от ФСТЭК. Что? 😳 ДА! 🎉Теперь можно ссылаться не на CIS, не на DISA STIGs, не на BSI IT-Grundschutz, а на технические требования нашего отечественного регулятора. Ну круть же! Скачать можно на сайте ФСТЭК.

1. Документ очень компактный, всего 7 страниц. CIS Benchmark для Ubuntu Linux 20.04 LTS, для сравнения, занимает 531 страницу.
2. Рекомендации подлежат реализации в государственных информационных системах (ГИС) и на объектах критической информационной инфраструктуры (КИИ).
3. Рекомендации распространяются на настройку НЕсертифицированных ОС (как раз Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Т.е. мейнстримные Linux дистрибутивы из КИИ и ГИС придется выносить, если они есть. Сертифицированные же Linux-ы должны настраиваться "в соответствии с эксплуатационной документацией разработчиков".
4. Рекомендации касаются именно настройки. Пример: "2.1.2. Обеспечить отключение входа суперпользователя в систему по протоколу SSH путём установки для параметра PermitRootLogin значения no в файле /etc/ssh/sshd_config." Как проверять не расписывается.
5. Сложность реализации настроек и проверок соответствия по пунктам из этих рекомендаций зависит от конкретности рекомендаций. Часть рекомендаций выглядят достаточно конкретными, часть нет, например "2.3.8. Установить корректные права доступа к исполняемым файлам и библиотекам операционной системы путём анализа корректности прав доступа к утилитам и системным библиотекам, расположенным по стандартным путям (/bin, /usr/bin, /lib, /lib64 и другим путям), а также к модулям ядра (для Linux: /lib/modules/версия-текущего-ядра)". Понятно, что конкретные настройки могут зависеть от конкретного дистрибутива, но все же хотелось бы большей однозначности, что нужно делать.
6. В некоторых пунктах приводится обоснование зачем это настройка нужна, например "в противном случае это может привести к выполнению произвольного кода от имени владельца задания cron". Но для большей части рекомендаций этого нет. А тоже хотелось бы.

Блоки рекомендаций:
1. Настройка авторизации в операционной системе.
2. Ограничение механизмов получения привилегий.
3. Настройка прав доступа к объектам файловой системы.
4. Настройка механизмов защиты ядра Linux.
5. Уменьшение периметра атаки ядра Linux.
6. Настройка средств защиты пользовательского пространства со стороны ядра Linux.

В целом, инициатива очень крутая, но к такому документу нужны ещё дополнительные конкретизирующие документы с настройками/проверками для конкретных ОС и обоснованиями почему каждая настройка важна и что может сделать злоумышленник в случае, если рекомендации по настройке не будут применены.

@avleonovrus #ФСТЭК #Linux #Compliance #ComplianceManagement #Hardening

Скайнет может нам пока и не грозит, но конкуренция у некоторых ИБшников будет нехилая.

Хочется на PHDays эту тему покрутить, если получится…

Грядет эпоха degenerative kiddies?..

Тут Алексей Лукацкий приводит в пример использование ChatGPT для поиска уязвимостей и задается вопросом о нужности пентестеров — специалистов, которые сегодня за большие деньги эти уязвимости ищут.

И как всегда провоцирует на размышления — я вот с другой стороны зайду, со стороны плохишей в черных шляпах:

1. Как скоро поиск уязвимостей станет сервисом-коммодити в хакерском сообществе за 10$ руками умельцев, которые могут формировать правильные запросы к ИИ?

Как скоро взлом систем сведется к командам:

> Exploit critical vulns at company X (эксплуатируй критические уязвимости в компании Х)
> Upload data to pastebin (выгрузи данные в паблик)
> Get emails of top-10 executives at Company X (получи список емейлов топов)
> Send them a ransom note with my monero address (отправь им емейл с вымогательством и моим криптовалютным кошельком)

2. Как скоро взлом станет именно таким, как он показан в хакерских голливудских фильмах?

> hack company X
… hacking …
> access granted!

3. Как скоро регуляторы всего мира запретят ИИ смотреть в чужие домены и как это будет реализовано?

@alukatsky, пора придумывать новый термин для нового поколения script kiddie!

DragonOS FocalX

Убер-дистрибутив для всего что связано с радиосигналами. И если SigintOS можно расценивать как демонстрацию авторов проекта упаковывать необходимые утилиты в красивый интерфейс, а остальные инструменты как добавленные "до кучи", то тут нас ждёт настоящий мультитул связиста.

Настоящий musthave и для тех кто занимается тестированием на проникновение через беспроводные интерфейсы и для тех кто занимается изучением радио сигналов и радио разведкой в открытых источниках.

Из коробки вы сможете без проблем подключить практически любой из популярных SDR платформ, ну а дальше... все от просто радио послушать на всех возможных частотах, поднять собственную мобильную базовую станцию до запеленговать источник радио сигнала, идентифицировать его и исследовать на возможные особенности.