Есть очень важная вещь, которую вообще мало кто может реализовать.

Допустим, у вас уже есть простой, не требующий заполнения от руки заявления в трёх экземплярах, способ сообщить в службу (информационной) безопасности о том, что сотрудник обнаружил направленные на него лично или на компанию атаки: фишинговые письма, подозрительную активность на своём компе, что ему звонил кто-то подозрительный и представлялся сисадмином и т.п.

Теперь сложное.

Чтобы этот канал связи работал, сотрудник должен быть абсолютно уверен в том, что на любое его сообщение отреагируют серьёзно и ответственно.

Во первых, что разберутся, примут меры (обязательно примут, не забьют!) и дадут какую-то обратную связь.

А во вторых, и это самое важное, даже если он сообщит о собственном косяке: вбил пароль на фишинговом сайте; словил троянца на порносайте; вставил флэшку, найденную перед входом в офис; переслал фиг знает кому документ с самой страшной тайной компании; оставил в интернете сервер, на который разрешено логиниться под root с паролем "123"...

В общем, о чём бы он ни сообщил, он должен быть уверен, что ему за это ни-че-го не бу-дет.

Причём в это "ничего" в том числе входит, что над ним не будут смеяться, тыкать пальцами, обсуждать в курилке, какой же он идиот. Спокойно отреагируют на его сообщение, спокойно исправят, спокойно скажут спасибо, что сообщил.

В продолжение истории про несанкционированно установленное оборудование в МВД, выложу презентацию, в которой этот сценарий был описан еще несколько лет назад, так ровно также сливали данные в NASA и у ряда других компаний

sysz - A fzf terminal UI for systemctl

https://github.com/joehillen/sysz

​​Bash command line framework and CLI generator. Create feature-rich bash scripts using simple YAML configuration.

Bashly is a command line application (written in Ruby) that lets you generate feature-rich bash command line tools.

Bashly lets you focus on your specific code, without worrying about command line argument parsing, usage texts, error messages and other functions that are usually handled by a framework in any other programming language.

https://github.com/DannyBen/bashly

#ruby #shell

​📓 Nmap Network Exploration and Security Auditing Cookbook.

Nmap — эталон среди сканеров портов и один из важнейших инструментов, без которого не может обойтись практически ни один хакер.

🖖🏻 Приветствую тебя user_name.

• Сегодня хочу порекомендовать тебе отличную книгу "Nmap Network Exploration and Security Auditing Cookbook", благодаря которой, ты можешь узнать о скрытых возможностях и конфигурациях этого инструмента, научишься использовать #Nmap по максимуму, сможешь открыть для себя полезные функции сканера и Nmap Scripting Engine, а практические примеры помогут тебе закрепить полученные знания.

🧷 Скачать книгу бесплатно, ты можешь в нашем архиве.

‼️ Не забывай, что для изучения этого инструмента, в нашем канале собраны десятки статей, курсов, книг, мануалов и подсказок. Если ты планируешь активно развиваться в теме пентеста и не только, то обязательно начинай изучение этого инструмента. Всю необходимую информацию ты найдешь на хештегу #NMAP. Твой S.E.

Kubernetes Privilege Escalation.
#Kubernetes #Red_team #Blue_Team

Помимо того что Tailscale делают крутой продукт, они круто пишут в свой блог.
Вот это очень крутой пост про RBAC и другие модели разграничения доступа.
Сама модель RBAC родилась в американской армии.

https://tailscale.com/blog/rbac-like-it-was-meant-to-be

bpython - удобный интерпретатор python с подсветкой синтаксиса и подсказками 🔥

👉 https://github.com/bpython/bpython

#python

​​🔎 Дорки для различных инструментов поиска

Практически каждый из вас слышал про Google Dorks, но гораздо менее известны дорки для Yandex, DuckDuckGo, Bing, VirusTotal, Github, Shodan и тд

Вот вам небольшая коллекция утилит и ссылок на списки дорков для различных инструментов поиска.

Google, Bing, Ecosia, Yahoo или Yandex
https://github.com/Zarcolio/sitedorks

Google dorks
https://github.com/BullsEye0/google_dork_list
https://github.com/sushiwushi/bug-bounty-dorks
https://github.com/rootac355/SQL-injection-dorks-list
https://github.com/unexpectedBy/SQLi-Dork-Repository
https://github.com/thomasdesr/Google-dorks
https://github.com/arimogi/Google-Dorks
https://github.com/aleedhillon/7000-Google-Dork-List

DuckDuckGo dorks
https://github.com/d34dfr4m3/goDuck

Github dorks
https://github.com/techgaun/github-dorks
https://github.com/jcesarstef/ghhdb-Github-Hacking-Database
https://github.com/H4CK3RT3CH/github-dorks

Shodan dorks
https://github.com/humblelad/Shodan-Dorks
https://github.com/AustrianEnergyCERT/ICS_IoT_Shodan_Dorks
https://github.com/lothos612/shodan
https://github.com/jakejarvis/awesome-shodan-queries
https://github.com/IFLinfosec/shodan-dorks

Virus Total dorks
https://github.com/Neo23x0/vti-dorks

Binary Edge + Shodan + Google
https://github.com/iGotRootSRC/Dorkers

#web #recon #dork