🔒Безопасность данных. Бэкдор

Бэкдор, тайный вход (от англ. back door – «чёрный ход», буквально «задняя дверь») – дефект алгоритма, который намеренно встраивается в него разработчиком и позволяет получить несанкционированный доступ к данным или удалённому управлению операционной системой и компьютером в целом (Источник: Википедия).

Иными словами, бэкдоры – это скрытые механизмы, которые злоумышленники используют для доступа к системе без аутентификации. Однако поставщики ПО иногда создают бэкдоры в законных целях, например, для восстановления утерянного пароля пользователя или предоставления государственным органам доступа к зашифрованным данным. Как правило, такие бэкдоры не обнаруживаются антивирусами. Единственный способ его обнаружить – это хорошо разбираться в программном коде и отредактировать его вручную, а это очень трудозатратно. Хорошо, если код бэкдора находится в открытом виде.

А если код откомпилирован в dll, exe или закодирован?

Как, например, бэкдор созданный в PHP WordPress: рис. 1.

WordPress – это распространенная и популярная система управления содержимым сайта. В сети существует множество сайтов, созданных на этой платформе. Но, вернемся к бэкдору.

Чтобы скрыть бэкдор, разработчики подвергли исходный код обфускации юникодом.

Обфускация (от лат. obfuscare — затенять, затемнять; и англ. obfuscate — делать неочевидным, запутанным, сбивать с толку) — это запутывание кода — приведение исходного кода или исполняемого кода программы к виду, сохраняющему её функциональность, но затрудняющему анализ, понимание алгоритмов работы и модификацию при декомпиляции.

Бэкдор внедрялся в основные файлы WordPress:

📌 Читать дальше

@linuxkalii

🦈 Шпаргалка по Wireshark

Wireshark — крайне популярный бесплатный инструмент для захвата и анализа сетевого трафика

С его помощью можно работать с подавляющим большинством известных протоколов. При этом у инструмента крайне понятный и логичный GUI на основе GTK+

Ещё одним плюсом Wireshark является открытый исходный код. Но если вы не хотите возиться с ним самостоятельно, есть сборки под Windows и macOS

@linuxkalii

✔ Sagemode Jutsu: Simple and Effective OSINT Username Search Tool

Sagemode Jutsu - это простой и эффективный инструмент разведки с открытым исходным кодом (OSINT).

Он позволяет осуществлять поиск по определенным именам пользователей на различных интернет-платформах, помогая расследователям и энтузиастам кибербезопасности в их поисках.

git clone https://github.com/senran101604/sagemode

▪Github

@linuxkalii

🔥 Дайджест полезных материалов из мира Linux за неделю

Почитать:
— Быстрое клонирование окружений с OpenStack с внешним DHCP
— Как пропатчить планшет под OpenSuSE
— Криптография с открытым ключом: ключи RSA
— Управление Linux-сервером — самая ценная инвестиция
— Schemaless для Uber.
— WSL: Let's Create Multiple Instances With Shared Home Directory
— Beyond Observability: Modifying Syscall Behavior with eBPF - My Precious Secret Files
— Dwm change workspace behavior
— Understanding Linux File and Folder Permissions
— ParseArger deeper: --pos --opt and --flag
— Key Linux Commands for Disk Space Analysis
— Americas Confidence In Big-Tech: Where We Are Headed.
— Linux security LAB Broken Spaceship
— Create user in Linux and set its UID and home directory

Посмотреть:
🌐 Прогнозирование цены биткоина при помощи VAR, XGBoost, FB Prophet (⏱ 20:29)
🌐 Django настройка админки (⏱ 06:55)
🌐 Задача на палиндром строки на C++ (⏱ 00:59)
🌐 Django расширяем функционал! (⏱ 07:03)
🌐 Linux Networking that you need to know (Episode 3) (⏱ 54:06)
🌐 WARNING: Don't be this guy! (HackerD explains) #shorts #cybersecurity #hacker (⏱ 00:42)
🌐 Linux basics YOU need to know: Root Recall #shorts #linux #kalilinux (⏱ 00:45)
🌐 A New Modern Resource Manager (⏱ 14:15)
🌐 Warehouse Flatpak Management | GUI tools for managing Flatpaks (⏱ 08:49)
🌐 Privacy Respecting Digital Options (⏱ 01:01:26)
🌐 Google CEO Can't Figure Out Privacy Either | Weekly News Roundup (⏱ 39:04)
🌐 Ubuntu 23.10 - Is Repo Software in There? (⏱ 19:57)

Хорошего дня!

@linuxkalii

🦊 penguinFox

penguinFox - это конфиг Firefox, который делает Firefox красивее, безопаснее и лучше защищает ваши данные и обеспечивает конфиденциальность, используя FirefoxCSS и отключая всю телеметрию.

▪️Github

@linuxkalii

🔥 Дайджест полезных материалов из мира Linux за неделю

Почитать:
— Из жизни свободного ПО в России: обзор XIX Конференции разработчиков свободных программ
— Обзор RED ОС
— Поднимаем мониторинг на базе Icinga2/Web/Director/Grafana за 5 минут
— Milk Sad уязвимость в библиотеке Libbitcoin Explorer 3.x. Крупная кража на $ 900 000 у пользователей Биткоин Кошельков
— Устанавливаем и настраиваем прокси-сервер Marzban
— Вас сдаст Гитхаб: деанонимизация пользователей SSH-серверов
— Доклад Алексея Старовойтова на Linux Security Summit Europe 2023: BPF и безопасность
— Почтовый сервер на Debian / ALT / Astra / RedOS — опыт портирования Ansible Playbook
— Гиковский КПК за копейки: как китайцы сделали ARM-ноутбук за 40$ с железом от… навигатора?
— Релиз ядра Linux 6.6: возможности, обновления и самые заметные изменения
— Install SNMP & MRTG on Debian 10 (buster)
— The Ubuntu Summit 2023 🔥🎯
— Disabling root login [CentOs]
— Instalar y Configurar Oracle 12c 12.1.0.2 SE en Docker y Ubuntu 20.04 LTS (Single Instace)
— executando comando em um novo terminal
— Linux Shell Scripting for DevOps: A Beginner's Guide
— ParseArger, completion, documentation and stuff
— How to install Linux Mint as MBR? (And resolve this pesky kernel panic upon boot in a fresh installation)
— Top 10 Most Secure Linux Distros
— Beginner's Guide to XDP: A Journey Through Crafting XDP-Based Firewall with BCC

Посмотреть:
🌐 Определение диабета при помощи машинного обучения в 60 строк кода! (⏱ 12:54)
🌐 Задача с реального Python собеседования middle разработчика. Рекурсивная сумма. (⏱ 13:00)
🌐 Что такое vector в c++ (⏱ 00:51)
🌐 STL C++ стандартная библиотека (⏱ 00:57)
🌐 deque разбор в С++ (⏱ 00:58)
🌐 Последовательные контейнеры c++ List (⏱ 00:47)
🌐 Совет Python разработчикам - реши задачу Chain sum с реального собеседования. (⏱ 14:23)
🌐 Нейросеть для превращения #YouTube видео в презентацию (⏱ 00:28)
🌐 🔥 NVIDIA только что сделала Pandas в 150 раз быстрее без изменений кода. #python (⏱ 00:20)
🌐 Flipper Zero vs Android Phones, iPhone and Windows Bluetooth Attack! #shorts #android #iphone (⏱ 01:00)
🌐 Kali Linux NetHunter install in 8 minutes (rootless) and includes Android 14 (⏱ 09:33)
🌐 Raspberry Pi 5 Kali Linux install in 10 minutes (with WiFi hacking) (⏱ 12:04)
🌐 The BEST Operating System for Raspberry Pi 5? #shorts #raspberrypi5 #kalilinux (⏱ 00:59)
🌐 Linux basics YOU need to know: ls #shorts #linux #kalilinux (⏱ 01:00)
🌐 Who'll win? Flipper Zero or HOME Alarm System? #shorts #flipperzero #security (⏱ 01:00)
🌐 Top 3 Cybersecurity Threats in 2024? #shorts #cybersecurity #hacking (⏱ 00:48)
🌐 macOS to Kali Linux to Windows 98? (back to the future copy and paste) #shorts #linux #windows (⏱ 00:51)
🌐 Mozilla Rejecting Forced Snaps? New Deb Option Coming (⏱ 07:26)
🌐 Linux Mint Wayland Updates (⏱ 13:28)
🌐 Is This Improved? Elementary OS 7.1 Updates (⏱ 22:21)
🌐 Thorium Browser | Is it the best browser? (⏱ 22:34)
🌐 Conflating Privacy and Security | They are NOT the same! (⏱ 25:15)
🌐 This is Why You Don't Link Your Phone and Car (⏱ 00:00)
🌐 Trading Privacy for Our Overlords | Weekly News Roundup (⏱ 45:20)
🌐 The End of the Open Internet? (⏱ 50:56)

Хорошего дня!

@linuxkalii

🔥 Дайджест полезных материалов из мира Linux за неделю

Почитать:
— Как обойти пароли Windows с помощью Kali Linux
— Законопослушный гражданин. Инструкция по отказу от VPN
— Книга «BPF: профессиональная оценка производительности»
— Развертывание программного комплекса на Asp.net на российских ОС
— Лучшие ресурсы чтобы выучить Git и Github
— Лучшие практики Golang (20 лучших)
— How to install NVIDIA drivers for machine learning on Ubuntu
— Setting up Ansible for Automating tasks
— VSCode Tunnels from inside Docker
— Atualização do Ubuntu via Terminal
— How to Install Wordpress on AWS (TAMIL-தமிழில்):
— DevOps Interview:Absolute path and Relative path in Linux
— Development Environments with Docker
— GNU Linux from a Developer’s Eye
— The Secure Path Forward for eBPF runtime: Challenges and Innovations
— Services in Linux & How to configure your own App as a service?

Посмотреть:
🌐 Пишем генератор Shorts видео на Python для заработка на YouTube. (⏱ 11:50)
🌐 Озвучка и генерации контента с помощью #Python и AI (⏱ 00:44)
🌐 Замена лица на любой фотографии с помощью #python БЕСПЛАТНО! (⏱ 00:59)
🌐 Bypass WiFi with your iPhone or Android Phone? #shorts #wifi #iphone #android (⏱ 00:57)
🌐 WiFi Security Myths: MAC Filtering will protect you! #shorts #wifi #kalilinux (⏱ 01:00)
🌐 Top 4 Cybersecurity Things you better be doing! #shorts #cybersecurity #hacking (⏱ 00:58)
🌐 Which one is the BEST Flipper Zero? #shorts #flipperzero #bluetooth (⏱ 00:54)
🌐 Linux for Hackers Python pip, Git, Apt NEW Tools Install with OTW! (Episode 4) (⏱ 27:57)
🌐 Top Privacy Browsers in 2023 (⏱ 15:25)
🌐 Is Tuta a Government Honeypot?!? #honeypot (⏱ 37:29)
🌐 Protecting FOSS Software from Big Business (⏱ 46:41)
🌐 Does Your Insurance Co Have Your Med Records? | Weekly News Roundup (⏱ 43:55)
🌐 Why You Need NextCloud - And How to Easily Install It (⏱ 31:13)
🌐 Is the Web-DRM Proposal Over? (⏱ 10:58)

Хорошего дня!

#digest #linux #kalilinux

@linuxkalii

🚀 SQL для Data Science Полный учебный план.

План рассчитан на 28 дней, в течение которых необходимо уделять не менее 1,5 часов в день.

Неделя 1: Основы SQL

День 1-3: Знакомство с синтаксисом SQL, операторами SELECT, фильтрацией и сортировкой.
Ресурсы: Курс Khan Academy "Intro to SQL" на YouTube.
📌Python и базы данных

День 4-5: Работа с несколькими таблицами с помощью операций JOIN.
Ресурс: Курс DataCamp "Объединение данных в SQL".

День 6-7: Агрегирование данных с помощью GROUP BY, HAVING и понимание подзапросов.
Ресурс: Специализация Coursera "SQL for Data Science".

Неделя 2: Углубляемся в SQL

День 8-10: Изучение запросов(INSERT, UPDATE, DELETE) и работа со значениями NULL.
Ресурсы: Плейлист YouTube Калеба Карри на тему "Самоучители SQL".

День 11-12: Погружение в нормализацию данных и принципы проектирования баз данных.
Ресурсы: Плейлист YouTube - Базовая концепция нормализации баз данных

День 13-14: Знакомство с оконными функциями для расширенного манипулирования данными.
Ресурс: Самоучитель SQL - оконные функции от BeardedDev

Неделя 3: Расширенные методы работы с SQL

День 15-17: Освоение подзапросов и коррелированных подзапросов.
Ресурс: курс techTFQ "Подзапросы в SQL".

День 18-20: Изучение индексов, оптимизации производительности и настройки запросов.
Ресурс: Настройка производительности SQL и оптимизация запросов

День 21-22: Понимание хранимых процедур, определяемых пользователем функций и триггеров.

Неделя 4: Применение SQL в реальных условиях и практика

День 23-24: Реализация задач анализа данных, таких как очистка, преобразование и визуализация данных с помощью SQL.

День 25-28: Итоговый проект: Решение сложной задачи с использованием SQL и презентация результатов.
Ресурсы: Наборы данных Kaggle с задачами, связанными с SQL.

@linuxkalii