Linux Security Fundamentals (2020)

Автор: David Clinton

Перед вами книга, которая предоставляет базовые концепции защиты среды Linux.

Материал будет полезен для админов и пользователей Linux, которые хотят больше узнать о проблемах безопасности данной ОС.

Под капотом:
➖Концепции безопасности
➖Шифрование
➖Безопасность сетей и сервисов
➖Конфиденциальность и многое другое

Забавные, странные и провокационные вопросы/ответы и ситуации на собеседованиях, с которыми вы сталкивались

От каких ответов вы недоуменно поднимали брови, как ловко уворачивались от провокационных вопросов, а над чем посмеялись и забыли? Поделитесь своими самыми интересными историями, с которыми сталкивались на собеседованиях.

https://proglib.io/w/a617a55c

#redteam #blueteam

Серия практических руководств, которые демонстрируют возможности Defender for Identity по выявлению и обнаружению подозрительных действий и потенциальных атак на сеть. На самом деле, в руководствах много полезной информации как для защитников, так и для нападающих:

➖Настройка лаборатории
➖Практика по разведке
➖Практика по Lateral movement
➖Практика по захвату управления доменом

https://proglib.io/w/6b7f4eb2

#OSINT

Социальные сети — отличный инструмент для OSINT. Давайте разберёмся, какие инструменты можно использовать для автоматизации процесса разведки.

https://proglib.io/w/04f030e5

#musthave #security

Благодаря ребятам из Positive Technologies, MITRE ATT&CK теперь доступна на русском.

https://proglib.io/w/3de34a7a

#humor

Когда пытаешься обойти WAF / Антивирус

#tools #security #mobile

🔧 Mariana Trench — инструмент статического анализа для приложений Android и Java, ориентированный на безопасность.

https://proglib.io/w/ab02fe00

🎄2️⃣0️⃣2️⃣2️⃣🎁

Чего только не было в этом году: нашествие нейросетевых алгоритмов и ARM-процессоров, GitHub Copilot и автодополнение кода, сражение с чёрной дырой пандемии и рождение метавселенных — всего и не припомнишь.

Под занавес принято подводить итоги. В 2021 году редакция «Библиотеки программиста» выпустила 448 статей, а сайт proglib.io посетили 4.7 миллиона читателей. Суммарное число подписчиков наших сообществ превысило 500 тысяч. Наконец, мы открыли собственный образовательный центр — proglib.academy.

Мы сердечно поздравляем всех читателей и членов нашего IT-коммьюнити с Новым годом. Желаем лёгкого кодинга, добра, счастья, здоровья и удачных проектов! Оставайтесь с нами, впереди много интересного! 😉

#news

Итоги прошлого года от журнала «Хакер» и Positive Technologies:

➖Самые громкие и интересные события мира безопасности за 2021 год
➖Самые громкие кибервзломы и утечки 2021 года

Разбираем теорию и практику эксплуатации уязвимостей, которые можно найти в четырех основных компонентах Android-приложений:

➖Activity
➖Content Provider
➖Services
➖Broadcast Receiver

https://proglib.io/w/77571407

#bugbounty

InsiderPhd — канал для охотников за ошибками, на котором регулярно публикуются обучающие видеоуроки по различным аспектам данного ремесла. Must have для новичков и профи.

https://proglib.io/w/8e45db5a

#career #security #reverse

Карьерные интервью со специалистами в сфере кибербезопасности из ESET:

➖Карьера в сфере кибербезопасности: что нужно знать и с чего начать
➖Каково работать исследователем вредоносных программ? Ответы на 10 вопросов

#guide #bugbounty #pentest

Поиск проблем с санитизацией, которые могут привести к XSS-атакам

Команда PT SWARM показывает, как проводить фаззинг и обнаруживать проблемы в HTML-анализаторах с вложенными условиями. Описываемая методика позволила им найти в популярных продуктах ряд уязвимостей, на которые раньше никто не обращал внимания.

https://proglib.io/w/2993ec11

#learning

Видеоурок по фундаментальным основам работы сетей от известного багхантера Tom Hudson aka TomNomNom.

https://proglib.io/w/e604c8ba

#bugbounty

Последние новости в мире Bug Bounty и обзор свежих Bug Bounty программ.

https://proglib.io/w/e1ef3618

#bugbounty

📺 STÖK — очередной ориентированный исключительно на практику YouTube-канал для охотников за ошибками. Вас ждут практические руководства по поиску ошибок и уязвимостей, которые позволят повысить уровень профессионализма в Bug Bounty.

https://proglib.io/w/ea2ff216

#pentest #ctf #bugbounty

Если вы имеете дело с приложением, которое разворачивается с помощью PHP-FPM и Nginx, а Nginx запускается от имени того же пользователя, что и PHP, то у вас в кармане уязвимость Local File Inclusion (LFI).

Читать подробнее