Forwarded from Максим Горшенин | imaxai
Forwarded from Пост Лукацкого
Приняли RFC 9116, который описывает машинно-читаемый формат файла (security.txt) для описания программы раскрытия уязвимостей и облегчения взаимодействия с исследователями
www.rfc-editor.org
RFC 9116: A File Format to Aid in Security Vulnerability Disclosure | RFC Editor
When security vulnerabilities are discovered by researchers, proper reporting channels are often lacking. As a result, vulnerabilities may be left unreported. This document defines a machine-parsable format ("security.txt") to help organizations describe…
Forwarded from Пост Лукацкого
SANS также выпустил постер с чеклистом по безопасности приложений, а также постер с полезными ссылками по 9 направлениям для защиты, мониторинга и контроля трех основных облачных платформ - AWS, Azure и Google. К этим направлениям относятся DevSecOps, инфраструктурная ИБ, IAM, архитектура, обнаружение угроз и реагирование, governance, защита приложений, защита вычислений, защита данных.
Forwarded from Пост Лукацкого
SANS_CSPS_SEC540_v2.1_0422.pdf
3 MB
Forwarded from T.Hunter
Наша регулярная рубрика на Хабре о наиболее интересных уязвимостях за прошедший месяц. В топ десять самых горячих CVE за апрель попали лазейки в архиваторе 7-Zip и популярном движке JavaScript V8, ворох уязвимостей в McAfee Agent и Cisco и многое другое. Приятного чтения!
Forwarded from Net Survivalist
MobileWebServer
[ https://play.google.com/store/apps/details?id=com.wheref.mobilewebserver ]
Легкий, быстрый, простой и полностью бесплатный HTTP веб-сервер под андроид. Можно пересылать любой контент с телефона в локальную сеть.
Из дополнительных функций:
⁃ Скачивание по ссылке
⁃ Скачивание по QR-коду
⁃ Возможность закачивать файлы на устройство через интерфейс с защитой пин-кодом.
[ https://play.google.com/store/apps/details?id=com.wheref.mobilewebserver ]
Легкий, быстрый, простой и полностью бесплатный HTTP веб-сервер под андроид. Можно пересылать любой контент с телефона в локальную сеть.
Из дополнительных функций:
⁃ Скачивание по ссылке
⁃ Скачивание по QR-коду
⁃ Возможность закачивать файлы на устройство через интерфейс с защитой пин-кодом.
👍1
Forwarded from sudo rm -rf /*
This media is not supported in your browser
VIEW IN TELEGRAM
dive: инструмент, который вам визуально покажет изменения, происходящие на каждом слое в имадже. Отлично подходит чтобы найти мертвую проститутку, которую запаковали в контейнер 7 слоёв тому назад.
Forwarded from S.E.Reborn
Практические примеры SSH.
• SSH socks-прокси;
• Туннель SSH (переадресация портов);
• SSH-туннель на третий хост;
• Обратный SSH-туннель;
• Обратный прокси SSH;
• Установка VPN по SSH;
• Копирование ключа SSH (ssh-copy-id);
• Удалённое выполнение команд (неинтерактивно);
• Удалённый перехват пакетов и просмотр в Wireshark;
• Копирование локальной папки на удалённый сервер по SSH;
• Удалённые приложения GUI с переадресацией SSH X11;
• Удалённое копирование файлов с помощью rsync и SSH;
• SSH через сеть Tor;
• SSH к инстансу EC2;
• Редактирование текстовых файлов с помощью VIM через ssh/scp;
• Монтирование удалённого SSH как локальной папки с SSHFS;
• Мультиплексирование SSH с помощью ControlPath;
• Потоковое видео по SSH с помощью VLC и SFTP;
• Двухфакторная аутентификация;
• Прыжки по хостам с SSH и -J;
• Блокировка попыток брутфорса SSH с помощью iptables;
• SSH Escape для изменения переадресации портов;
#SSH
• SSH socks-прокси;
• Туннель SSH (переадресация портов);
• SSH-туннель на третий хост;
• Обратный SSH-туннель;
• Обратный прокси SSH;
• Установка VPN по SSH;
• Копирование ключа SSH (ssh-copy-id);
• Удалённое выполнение команд (неинтерактивно);
• Удалённый перехват пакетов и просмотр в Wireshark;
• Копирование локальной папки на удалённый сервер по SSH;
• Удалённые приложения GUI с переадресацией SSH X11;
• Удалённое копирование файлов с помощью rsync и SSH;
• SSH через сеть Tor;
• SSH к инстансу EC2;
• Редактирование текстовых файлов с помощью VIM через ssh/scp;
• Монтирование удалённого SSH как локальной папки с SSHFS;
• Мультиплексирование SSH с помощью ControlPath;
• Потоковое видео по SSH с помощью VLC и SFTP;
• Двухфакторная аутентификация;
• Прыжки по хостам с SSH и -J;
• Блокировка попыток брутфорса SSH с помощью iptables;
• SSH Escape для изменения переадресации портов;
#SSH
Forwarded from Open Source
sshuttle
Прозрачный прокси-сервер, который работает как VPN но через ssh.
Не требует root. Работает с GNU/Linux, BSD и MacOS. Поддерживает туннелирование DNS.
https://github.com/sshuttle/sshuttle
Прозрачный прокси-сервер, который работает как VPN но через ssh.
Не требует root. Работает с GNU/Linux, BSD и MacOS. Поддерживает туннелирование DNS.
https://github.com/sshuttle/sshuttle
https://petermolnar.net/article/xmpp/
https://partage.les-miquelots.net/engver/blog/setting-up-a-xmpp-server-with-a-web-client-conversejsnginxprosody-on-debian.html
https://partage.les-miquelots.net/engver/blog/setting-up-a-xmpp-server-with-a-web-client-conversejsnginxprosody-on-debian.html
petermolnar.net
Run your artisan instant messaging service for your friends & family - petermolnar.net
Fleeing Whatapp due to their policy changes? Tired of the never ending roam between the actual trendy instant messaging app? Here is a simple, elegant solution: run your own server, onboard your friends and family, and live happily ever after.
Forwarded from GitHub repos
Jdsleppy/django-orm-cheatsheet
A cheatsheet for the Django ORM
Stars: 176 Issues: 0 Forks: 4
https://github.com/Jdsleppy/django-orm-cheatsheet
A cheatsheet for the Django ORM
Stars: 176 Issues: 0 Forks: 4
https://github.com/Jdsleppy/django-orm-cheatsheet
GitHub
GitHub - Jdsleppy/django-orm-cheatsheet: A cheatsheet for the Django ORM
A cheatsheet for the Django ORM. Contribute to Jdsleppy/django-orm-cheatsheet development by creating an account on GitHub.
Forwarded from GitHub Community
Jump-Cutter – ещё одно расширение для браузера, которое при воспроизведении видео ускоряет фрагменты, где находятся звуковые паузы
Другими словами сжимает длительность видео, за счёт «ускорения» пауз
⤷ Ссылка на расширение в Chrome
GitHub | #TypeScript #Web #Video #Interesting #Useful
Другими словами сжимает длительность видео, за счёт «ускорения» пауз
⤷ Ссылка на расширение в Chrome
GitHub | #TypeScript #Web #Video #Interesting #Useful
Forwarded from Open Source
p2p-chat
p2p-чат на WebRTC с дополнительным шифрованием AES256 и обменом файлами
Это пример того, как можно построить p2p-чат на WebRTC без сигнальных серверов. Он должен работать как в Chrome, так и в Firefox.
WebRTC нужны серверы STUN и TURN для успешного установления p2p-соединения по сети. В данном демонстрационном приложении автор использовал некоторые общедоступные конечные точки.
https://github.com/michal-wrzosek/p2p-chat
Демо: https://michal-wrzosek.github.io/p2p-chat/
p2p-чат на WebRTC с дополнительным шифрованием AES256 и обменом файлами
Это пример того, как можно построить p2p-чат на WebRTC без сигнальных серверов. Он должен работать как в Chrome, так и в Firefox.
WebRTC нужны серверы STUN и TURN для успешного установления p2p-соединения по сети. В данном демонстрационном приложении автор использовал некоторые общедоступные конечные точки.
https://github.com/michal-wrzosek/p2p-chat
Демо: https://michal-wrzosek.github.io/p2p-chat/
Forwarded from Open Source
weron
VPN на базе WebRTC
▫️Узлы доступа за NAT: поскольку weron использует WebRTC для установления соединений между узлами, он может легко преодолевать корпоративные брандмауэры и NAT с помощью STUN или даже использовать сервер TURN для туннелирования трафика. Это может быть очень полезно, например, для подключения SSH к вашей домашней лаборатории без переадресации каких-либо портов на вашем маршрутизаторе.
▫️Защитите свою домашнюю сеть: из-за относительно низких накладных расходов WebRTC в сетях с малой задержкой weron можно использовать для защиты трафика между узлами в локальной сети без значительного снижения производительности.
▫️Присоединяйте локальные узлы к облачной сети: если вы запускаете, например, кластер Kubernetes с узлами на основе облачных экземпляров, но также хотите присоединить к нему свои локальные узлы, вы можете использовать weron для создания доверенной сети.
▫️Обход цензуры: Базовый пакет WebRTC, на котором построены популярные инструменты видеоконференцсвязи, такие как Zoom, Teams и Meet, трудно заблокировать на сетевом уровне, что делает его ценным дополнением к вашему набору инструментов для обхода государственной или корпоративной цензуры.
▫️Напишите свои собственные одноранговые протоколы: простой API упрощает написание распределенных приложений с автоматическим повторным подключением, несколькими каналами данных и т. д.
https://github.com/pojntfx/weron
VPN на базе WebRTC
▫️Узлы доступа за NAT: поскольку weron использует WebRTC для установления соединений между узлами, он может легко преодолевать корпоративные брандмауэры и NAT с помощью STUN или даже использовать сервер TURN для туннелирования трафика. Это может быть очень полезно, например, для подключения SSH к вашей домашней лаборатории без переадресации каких-либо портов на вашем маршрутизаторе.
▫️Защитите свою домашнюю сеть: из-за относительно низких накладных расходов WebRTC в сетях с малой задержкой weron можно использовать для защиты трафика между узлами в локальной сети без значительного снижения производительности.
▫️Присоединяйте локальные узлы к облачной сети: если вы запускаете, например, кластер Kubernetes с узлами на основе облачных экземпляров, но также хотите присоединить к нему свои локальные узлы, вы можете использовать weron для создания доверенной сети.
▫️Обход цензуры: Базовый пакет WebRTC, на котором построены популярные инструменты видеоконференцсвязи, такие как Zoom, Teams и Meet, трудно заблокировать на сетевом уровне, что делает его ценным дополнением к вашему набору инструментов для обхода государственной или корпоративной цензуры.
▫️Напишите свои собственные одноранговые протоколы: простой API упрощает написание распределенных приложений с автоматическим повторным подключением, несколькими каналами данных и т. д.
https://github.com/pojntfx/weron
👍1
Forwarded from Пост Лукацкого
По данным Cyentia в приложениях, написанных на разных языках программирования, превалируют совершенно разные проблемы ИБ, что должно учитываться при выстраивании процессов безопасной разработки; как с точки зрения анализа исходных кодов и исполняемых файлов приложений, так и с точки зрения обучения разработчиков