Что такое IMSI-перехватчики. Методы защиты от них
⚙️ Наверное, все уже знают, что публичные точки Wi-Fi небезопасны. Что не мешает рядовым пользователям вовсю ими пользоваться — ведь если нельзя, но скучно и очень хочется, то можно! И без всякого VPN — хотя функцию VPN теперь внедряют даже в комплексные антивирусные продукты.
https://telegra.ph/CHto-takoe-IMSI-perehvatchiki-Metody-zashchity-ot-nih-08-06
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Наверное, все уже знают, что публичные точки Wi-Fi небезопасны. Что не мешает рядовым пользователям вовсю ими пользоваться — ведь если нельзя, но скучно и очень хочется, то можно! И без всякого VPN — хотя функцию VPN теперь внедряют даже в комплексные антивирусные продукты.
https://telegra.ph/CHto-takoe-IMSI-perehvatchiki-Metody-zashchity-ot-nih-08-06
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
🔥2
Компьютерные сети
⚙️ Для того, чтобы понимать, как устроены современные компьютерные сети, методы их построения и защиты, необходимо изучить историю возникновения этих сетей.
https://telegra.ph/KOMPYUTERNYE-SETI-08-11
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Для того, чтобы понимать, как устроены современные компьютерные сети, методы их построения и защиты, необходимо изучить историю возникновения этих сетей.
https://telegra.ph/KOMPYUTERNYE-SETI-08-11
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍2
Деанонимизация и уникализация
⚙️ В данной статье вы сможете узнать различия этих двух терминов , узнать как осуществляется привязка по ПК, установление личности входя в сеть и много чего полезного.
https://telegra.ph/Deanonimizaciya-i-unikalizaciya-08-16
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ В данной статье вы сможете узнать различия этих двух терминов , узнать как осуществляется привязка по ПК, установление личности входя в сеть и много чего полезного.
https://telegra.ph/Deanonimizaciya-i-unikalizaciya-08-16
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍2
Телеметрия
⚙️ Телеметрия - технологический комплекс, при помощи которого производятся удаленные измерения и сбор информации для предоставления оператору или пользователю.
https://telegra.ph/Telemetriya-08-20
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Телеметрия - технологический комплекс, при помощи которого производятся удаленные измерения и сбор информации для предоставления оператору или пользователю.
https://telegra.ph/Telemetriya-08-20
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍2
Ошибки хакеров , на которых они попадаются спец. службам
⚙️ Ошибки допускают все люди , это человеческий фактор. Хакер может ошибиться даже не в коде , а в банальной причине , к примеру зайти на аккаунт без VPN , на котором совершалось преступление.
https://telegra.ph/Oshibki-hakerov--kak-ih-lovyat-09-10
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Ошибки допускают все люди , это человеческий фактор. Хакер может ошибиться даже не в коде , а в банальной причине , к примеру зайти на аккаунт без VPN , на котором совершалось преступление.
https://telegra.ph/Oshibki-hakerov--kak-ih-lovyat-09-10
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Обзор концепций Kubernetes и кластера
⚙️Для работы с Kubernetes вы используете объекты Kubernetes API, чтобы описать желаемое состояние вашего кластера: какие приложения или другие рабочие нагрузки вы хотите запустить, какие образы контейнеров они используют, количество реплик, какие сетевые и дисковые ресурсы вы хотите сделать доступными более.
https://telegra.ph/Obzor-koncepcij-Kubernetes-i-klastera-10-25
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Для работы с Kubernetes вы используете объекты Kubernetes API, чтобы описать желаемое состояние вашего кластера: какие приложения или другие рабочие нагрузки вы хотите запустить, какие образы контейнеров они используют, количество реплик, какие сетевые и дисковые ресурсы вы хотите сделать доступными более.
https://telegra.ph/Obzor-koncepcij-Kubernetes-i-klastera-10-25
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Что такое Envoy? Envoy блоки
⚙️Индустрия движется к микросервисным архитектурам и облачным решениям. С сотнями и тысячами микросервисов, разработанных с использованием различных технологий, эти системы могут стать сложными и трудными для отладки.
https://telegra.ph/CHto-takoe-Envoy-Envoy-bloki-10-28
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Индустрия движется к микросервисным архитектурам и облачным решениям. С сотнями и тысячами микросервисов, разработанных с использованием различных технологий, эти системы могут стать сложными и трудными для отладки.
https://telegra.ph/CHto-takoe-Envoy-Envoy-bloki-10-28
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍2
Как с Kali Linux по RDP подключится к Amazon EC2
⚙️Amazon Elastic Compute Cloud — является одним из сервисов Amazon Web Services позволяющий пользователю арендовать виртуальный сервер, которые называются инстанс. Для запуска виртуальных серверов используются предварительно сконфигурированные образы, что сокращает время загрузки нового сервера.
https://telegra.ph/Kak-s-Kali-Linux-podklyuchitsya-k-virtualnoj-mashine-AWS-12-07
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Amazon Elastic Compute Cloud — является одним из сервисов Amazon Web Services позволяющий пользователю арендовать виртуальный сервер, которые называются инстанс. Для запуска виртуальных серверов используются предварительно сконфигурированные образы, что сокращает время загрузки нового сервера.
https://telegra.ph/Kak-s-Kali-Linux-podklyuchitsya-k-virtualnoj-mashine-AWS-12-07
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Инструменты OSINT. Что такое Maltego
⚙️Maltego – один из самых известных OSINT-фреймворков для персональной и корпоративной разведки. Это инструмент с графическим интерфейсом, который обеспечивает возможность сбора информации о любых лицах путем извлечения информации, общедоступной в Интернете, различными методами. Maltego также способен составлять списки DNS и собирать данные из социальных сетей в легко читаемом формате.
https://telegra.ph/CHto-takoe-instrumenty-OSINT-Maltego-12-19
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Maltego – один из самых известных OSINT-фреймворков для персональной и корпоративной разведки. Это инструмент с графическим интерфейсом, который обеспечивает возможность сбора информации о любых лицах путем извлечения информации, общедоступной в Интернете, различными методами. Maltego также способен составлять списки DNS и собирать данные из социальных сетей в легко читаемом формате.
https://telegra.ph/CHto-takoe-instrumenty-OSINT-Maltego-12-19
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Свое облачное хранилище
⚙️Облачное хранилище - это выделенное вам место на многочисленных серверах поставщика услуг, система хранения файлов децентрализована- два ваших файла могут быть на совершенно разных серверах!
https://telegra.ph/Kak-sozdat-svoe-oblako-01-18
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Облачное хранилище - это выделенное вам место на многочисленных серверах поставщика услуг, система хранения файлов децентрализована- два ваших файла могут быть на совершенно разных серверах!
https://telegra.ph/Kak-sozdat-svoe-oblako-01-18
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Что такое OWASP? Технологии SAST, DAST , IAST
⚙️Open Web Application Security Project (OWASP) — это открытый проект обеспечения безопасности веб-приложений. Грубо говоря , это поиск веб уязвимостей.
https://telegra.ph/CHto-takoe-OWASP-SASTDASTIAST-01-27
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Open Web Application Security Project (OWASP) — это открытый проект обеспечения безопасности веб-приложений. Грубо говоря , это поиск веб уязвимостей.
https://telegra.ph/CHto-takoe-OWASP-SASTDASTIAST-01-27
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Что такое MITM атака? Как ее применять?
⚙️Атака «MITM» (Man-in-the-Middle) — это форма кибератаки, при которой для перехвата данных используются методы, позволяющие внедриться в существующее подключение или процесс связи.
https://telegra.ph/MITM-attack-CHto-ehto-02-09
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️Атака «MITM» (Man-in-the-Middle) — это форма кибератаки, при которой для перехвата данных используются методы, позволяющие внедриться в существующее подключение или процесс связи.
https://telegra.ph/MITM-attack-CHto-ehto-02-09
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍2
Что означают термины IDS,IPS,DPL,SIEM?
⚙️ В настоящее время защита, обеспечиваемая файерволом и антивирусом, уже не эффективна против сетевых атак и малварей. На первый план выходят решения класса IDS/IPS, которые могут обнаруживать и блокировать как известные, так и еще не известные угрозы. Мы подробно разберем эту проблему в данной статье:
https://telegra.ph/CHto-takoe-IPSIDSDPLSIEM-04-16
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ В настоящее время защита, обеспечиваемая файерволом и антивирусом, уже не эффективна против сетевых атак и малварей. На первый план выходят решения класса IDS/IPS, которые могут обнаруживать и блокировать как известные, так и еще не известные угрозы. Мы подробно разберем эту проблему в данной статье:
https://telegra.ph/CHto-takoe-IPSIDSDPLSIEM-04-16
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Как безопасно хранить учётные данные в Vault?
⚙️ Уже долгое время существует проблема утечки данных из за человеческого фактора , например случайный git push вместе с учётными данными и они оказываются в общем доступе. В этой статье я описал как можно безопасно хранить данные для разработки в сервисе от компании Hashicorp:
https://telegra.ph/Bezopasnoe-hranenie-dannyh-v-Vault-08-06
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Уже долгое время существует проблема утечки данных из за человеческого фактора , например случайный git push вместе с учётными данными и они оказываются в общем доступе. В этой статье я описал как можно безопасно хранить данные для разработки в сервисе от компании Hashicorp:
https://telegra.ph/Bezopasnoe-hranenie-dannyh-v-Vault-08-06
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍1
Какие open source SAST и SCA лучшие для интеграции?
⚙️ Давайте согласимся , что при создании DevSecOps подхода в компании могут возникнуть трудности с приобретением хороших сканнеров с платной подпиской. В данной статье я расскажу вам про такие инструменты как SonarQube и OWASP Dependency Check.
https://www.linkedin.com/pulse/open-source-sast-sca-analysis-egor-salo-n8hwe
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Давайте согласимся , что при создании DevSecOps подхода в компании могут возникнуть трудности с приобретением хороших сканнеров с платной подпиской. В данной статье я расскажу вам про такие инструменты как SonarQube и OWASP Dependency Check.
https://www.linkedin.com/pulse/open-source-sast-sca-analysis-egor-salo-n8hwe
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
Linkedin
Open source SAST and SCA analysis
Hello everyone! I will tell you about a free way for detecting possible or real vulnerabilities. What is SAST(Static Application Security Testing)? Static Application Security Testing is a type of security testing that is performed without executing the code.
👍1
Что такое WAF и против кого он сделан?
⚙️ WAF (Web Application Firewall) противодействует потенциальной или реальной атаке злоумышленников. С его помощью можно блокировать сканеры и тем самым остановить аттаку на сайт.
https://telegra.ph/CHto-takoe-WAF-i-kak-ego-ispolzovat-02-18
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ WAF (Web Application Firewall) противодействует потенциальной или реальной атаке злоумышленников. С его помощью можно блокировать сканеры и тем самым остановить аттаку на сайт.
https://telegra.ph/CHto-takoe-WAF-i-kak-ego-ispolzovat-02-18
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
Telegraph
Что такое WAF и как его использовать?
Что же такое WAF (Web Application Firewall)? WAF - совокупность условий фильтрации, предназначенных для обнаружения и блокирования сетевых атак на веб-приложение. Исходя из названия становиться понятно , что это фаервол для сайтов. В своем примере я расскажу…
❤3👍1🔥1
Новый аккаунт в Tik Tok🥶
В нем я буду выкладывать интересные видео нарезки и гайды! Так что всем советую подписаться😌
https://www.tiktok.com/@egoriwe999?_t=8kZ4OU8SfMj&_r=1
В нем я буду выкладывать интересные видео нарезки и гайды! Так что всем советую подписаться😌
https://www.tiktok.com/@egoriwe999?_t=8kZ4OU8SfMj&_r=1
👍3
What is SMB?
⚙️ Server Message Block (SMB) enables file sharing, printer sharing, network browsing, and inter-process communication (through named pipes) over a computer network.
https://vm.tiktok.com/ZMMkwQARm
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
⚙️ Server Message Block (SMB) enables file sharing, printer sharing, network browsing, and inter-process communication (through named pipes) over a computer network.
https://vm.tiktok.com/ZMMkwQARm
💬 Все вопросы и предложения пишите в личку админу @egoriwe999
👍2
Как получить публичный ip в AWS Elastic Container Service через Terraform?
⚙️ ECS (Elastic Container Service) - это полностью управляемый автономный сервис оркестрации контейнеров, который предоставляет организациям самый простой способ создавать контейнерные приложения любого масштаба на AWS и развертывать их.
Суть проблемы заключается в том , что вы не можете просто вытащить из ресурса его IP и его приходится получать инными путями. Информация так же будет полезна новичкам , так как это та же система оркестрации как Kubernetes, только попроще.
https://www.linkedin.com/pulse/how-receive-public-ipv4-from-aws-ecs-via-terraform-egor-salo-l9a9e
⚙️ ECS (Elastic Container Service) - это полностью управляемый автономный сервис оркестрации контейнеров, который предоставляет организациям самый простой способ создавать контейнерные приложения любого масштаба на AWS и развертывать их.
Суть проблемы заключается в том , что вы не можете просто вытащить из ресурса его IP и его приходится получать инными путями. Информация так же будет полезна новичкам , так как это та же система оркестрации как Kubernetes, только попроще.
https://www.linkedin.com/pulse/how-receive-public-ipv4-from-aws-ecs-via-terraform-egor-salo-l9a9e
Linkedin
How to receive public ipv4 from AWS ECS via Terraform
Hello everyone! I want to share with you my Terraform solution which allows to receive public IP address from Elastic Container Service Tasks. You have simple service like that: Let`s add "enable_ecs_managed_tags = true" , it allows you to see services what…
👍2
Какие вопросы задают DevSecOps на собеседовании?
⚙️ DevOps фокусируется на интеграции между разработкой и эксплуатацией, DevSecOps расширяет этот подход, внедряя методы обеспечения безопасности на протяжении всего жизненного цикла разработки. Исходя из того что безопаность становится все важнее и важнее с каждым днем , появляются новые вакансии на эту специальность.
https://telegra.ph/CHto-sprashivayut-DevSecOps-na-sobesedovanii-03-30
💬 Все вопросы и предложения пишите в коментарии или личку админу @egoriwe999
⚙️ DevOps фокусируется на интеграции между разработкой и эксплуатацией, DevSecOps расширяет этот подход, внедряя методы обеспечения безопасности на протяжении всего жизненного цикла разработки. Исходя из того что безопаность становится все важнее и важнее с каждым днем , появляются новые вакансии на эту специальность.
https://telegra.ph/CHto-sprashivayut-DevSecOps-na-sobesedovanii-03-30
💬 Все вопросы и предложения пишите в коментарии или личку админу @egoriwe999
Telegraph
Что спрашивают DevSecOps на собеседовании?
Спрос на специалистов области DevSecOps все больше растет и следственно шанс найти себе работу становится больше. Но помимо CV вам так же необходимо подготовится к интервью с технической коммандой компании , которая будет проверять ваши навыки. Из названия…
👍7