Записки потомственного it'шника
275 subscribers
509 photos
40 videos
204 files
1.65K links
Краткость — сестра таланта.
Автоматизация — мать порядка.
Ransomware'щики — боги.
Батя — программист over 80+ level.
Мать — бухгалтер, соскачившая с цифр на контдитерские изделия.
Ну а я — бакалавр ИБ по собственной воле.
Update: уже магистр.
Download Telegram
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ (GhostClan)
Kraken:-- Un sistema de descifrado de contraseñas de fuerza bruta distribuido multiplataforma.
Kraken es una herramienta de descifrado de contraseñas de fuerza bruta distribuida en línea. Le permite paralelizar diccionarios y generar cracking basado en un generador de palabras en múltiples máquinas como una aplicación web en un navegador web y como un cliente independiente basado en electrones. Kraken pretende ser fácil de usar, tolerante a fallas y escalable.
Descargo de responsabilidad: - Este proyecto fue creado con fines educativos y no debe utilizarse en entornos sin autorización legal.
#Download #Link:-
https://github.com/arcaneiceman/kraken
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Power BI в Jupyter ноутбуке! Можно заэмбедить части или целые дэшборды в юпитер ноутбук.

Установка, виджет. Очень необычненько и интересно. Прислали постом, за что спасибо)
Forwarded from Proxy Bar
Безопасности много не бывает.
Безопасность это не цель\состояние, это непрерывный процесс.
1.//
2.
Вот ТУТ (awesome-security-hardening) ребята сильно заморочились и сделали полноценный гайд по безопасности:
2.1 linux
2.2 windows
2.3 macos
2.4 network device
2.5 virtualization
2.6 containers
2.7 + всякое ( security best-practices от АНБ в комплекте !!!)
ТЫЦ

#security
Forwarded from FunnyHat makers
Привет!

Дошли-таки руки немного поправить и выложить на сайт мою старую работу — комикс "Паять просто".

В 2011 году парни из MightyOhm выпустили 8-ми страничный комикс об основах пайки. Энтузиаст Михаил Санников в 2011 и 2015 перевёл его и покрасил. А в 2019 я расширил комикс ещё в 2 раза, добавив новые главы.

Внутри вы найдёте инструкции о подготовке рабочего места, первом включении паяльника, необходимых дополнительных инструментах и многое другое.

Комикс имеет формат А4 и находится на сайте, в разделе Wiki/Радиоэлектроника.
#мемныеистории

Извините, но мимо этого пройти я не мог!

@imaxairu
Приняли RFC 9116, который описывает машинно-читаемый формат файла (security.txt) для описания программы раскрытия уязвимостей и облегчения взаимодействия с исследователями
SANS также выпустил постер с чеклистом по безопасности приложений, а также постер с полезными ссылками по 9 направлениям для защиты, мониторинга и контроля трех основных облачных платформ - AWS, Azure и Google. К этим направлениям относятся DevSecOps, инфраструктурная ИБ, IAM, архитектура, обнаружение угроз и реагирование, governance, защита приложений, защита вычислений, защита данных.
Какая прелесть
Forwarded from HackGit
​CVE-2022-28346

Django QuerySet.annotate(), aggregate(), extra() SQL

https://github.com/DeEpinGh0st/CVE-2022-28346

#redteam #hackers #exploit
Forwarded from T.Hunter
Наша регулярная рубрика на Хабре о наиболее интересных уязвимостях за прошедший месяц. В топ десять самых горячих CVE за апрель попали лазейки в архиваторе 7-Zip и популярном движке JavaScript V8, ворох уязвимостей в McAfee Agent и Cisco и многое другое. Приятного чтения!
Forwarded from Net Survivalist
MobileWebServer
[ https://play.google.com/store/apps/details?id=com.wheref.mobilewebserver ]

Легкий, быстрый, простой и полностью бесплатный HTTP веб-сервер под андроид. Можно пересылать любой контент с телефона в локальную сеть.
Из дополнительных функций:
⁃ Скачивание по ссылке
⁃ Скачивание по QR-коду
⁃ Возможность закачивать файлы на устройство через интерфейс с защитой пин-кодом.
👍1
Forwarded from sudo rm -rf /*
This media is not supported in your browser
VIEW IN TELEGRAM
dive: инструмент, который вам визуально покажет изменения, происходящие на каждом слое в имадже. Отлично подходит чтобы найти мертвую проститутку, которую запаковали в контейнер 7 слоёв тому назад.
Forwarded from S.E.Reborn
Практические примеры SSH.

•
SSH socks-прокси;
• Туннель SSH (переадресация портов);
• SSH-туннель на третий хост;
• Обратный SSH-туннель;
• Обратный прокси SSH;
• Установка VPN по SSH;
• Копирование ключа SSH (ssh-copy-id);
• Удалённое выполнение команд (неинтерактивно);
• Удалённый перехват пакетов и просмотр в Wireshark;
• Копирование локальной папки на удалённый сервер по SSH;
• Удалённые приложения GUI с переадресацией SSH X11;
• Удалённое копирование файлов с помощью rsync и SSH;
• SSH через сеть Tor;
• SSH к инстансу EC2;
• Редактирование текстовых файлов с помощью VIM через ssh/scp;
• Монтирование удалённого SSH как локальной папки с SSHFS;
• Мультиплексирование SSH с помощью ControlPath;
• Потоковое видео по SSH с помощью VLC и SFTP;
• Двухфакторная аутентификация;
• Прыжки по хостам с SSH и -J;
• Блокировка попыток брутфорса SSH с помощью iptables;
• SSH Escape для изменения переадресации портов;

#SSH