🔥 Awesome Cyber Security University

Cyber Security University - это список замечательных бесплатных образовательных ресурсов, ориентированных на обучение на практике.

Бесплатное обучение состоит из 6 частей. Введение и предварительная подготовка, путь новичка для красной команды, путь новичка для синей команды, бонусные практики/последние CVE и задачи.

Задания линейны по характеру сложности. Поэтому рекомендуется выполнять их по порядку. Однако вы можете перескакивать и пропускать некоторые блоки, если обнаружите, что уже знакомы с концепциями.

🐱 GitHub

@linuxkalii

🌟 usbsas

usbsas - это свободный инструмент с открытым исходным кодом (GPLv3) и фреймворк для безопасного чтения сомнитеьных USB-накопителей.

Следуя концепции глубинной защиты и принципу наименьших привилегий, цель usbsas - уменьшить поверхность атак на USB. Для этого большинство задач, связанных с USB (разбор USB-пакетов, команды SCSI, файловые системы и т.д.), которые обычно выполняются в (привилегированном) пространстве ядра, были перенесены в пространство пользователя и разделены на различные процессы (в стиле микроядра), каждый из которых выполняется в своем собственном режиме ограниченных безопасных вычислений.

▪Github

@linuxkalii

🚀 Active Directory Advanced Threat Hunting - выявляйте уязвимости раньше других!

Это репозиторий содержит перечень метода для поиска современные угроз и атак на вашу систему.

🐱 GitHub

@linuxkalii

🪩 PythonHacks

Это репозиторий содержит готовые решения с кодом python для различных задач кибербезопасности и хакинга.

▪ Github

@linuxkalii

💻 Cybersecurity Resources

Хотите узнать больше о кибербезопасности? Откройте для себя ресурсы по кибербезопасности: от веб-сайтов и беслпаных курссов по кибербезопасности до подкастов, отраслевых мероприятий и организаций. Полезная подборка.

https://github.com/sujayadkesar/cybersecurity-resources

@linuxkalii

👣 OffensiveGo - Golang Weaponization for red teamers.

Это репо содержит примеры переписанных на Golang инструментов и утилит кибербезопасности, которые могут быть использованы в работе "Red Team".

Главная задача Red Team – оценить скорость реагирования, а также эффективность процедур, систем и средств защит

Red Teaming — это имитация реальных кибератак с целью тренировки и оценки эффективности людей, процессов и технологий, используемых для защиты информационной инфраструктуры заказчика.

▪ Github

@linuxkalii

🛠 Reverse Engineer's Toolkit

Коллекция инструментов, которые могут вам понравиться, если вы интересуетесь реверс инжинирингом и/или анализом вредоносного ПО на систеtмах x86 и x64 Windows-системах. После установки этой программы у вас будет два способа доступа к инструментам:

- Дважды щелкнуть значок retoolkit на Рабочем столе.
- Щелкнуть правой кнопкой мыши на файле и выбрать пункт retoolkit. Таким образом, выбранный файл будет передан в качестве аргумента нужной программе.

https://github.com/mentebinaria/retoolkit

#кибербезопасность #infosec

@linuxkalii

⚡️ DDoS-атаки (и как их предотвратить) Ч 1.

Атаки типа DDoS представляют собой серьезную угрозу для систем, поскольку нарушают трафик целевого сервера, службы или сети.

Хотя для борьбы с DDoS-атаками существуют различные методы, понимание их стратегии крайне важно для эффективной защиты.

Как происходит DDoS?
DDoS-атаки переполняют цель трафиком из множества источников, что затрудняет выявление и блокирование злоумышленников.

Существуют различные подходы к DDoS, которые зависят от уровня системы, на которую они направлены. Например, они могут быть направлены на прикладной уровень путем выполнения большого количества запросов к приложениям. Протокольный уровень может быть атакован путем использования его функций, например, SYN-флуд инициирует соединение, но никогда не завершает его, оставляя значительную часть соединений полуоткрытыми.

Распознавание методов атаки - важный первый шаг к построению надежной защиты.

Эффективные стратегии защиты от DDoS-атак:

▪️Используйте распеределенные системы
Распределение сетевого трафика по нескольким серверам, особенно расположенным в разных географических точках, делает проблематичным для злоумышленников вывести из строя всю вашу систему.

▪️Применяйте ограничение скорости
Ограничение количества запросов, посылаемых пользователем за определенный промежуток времени, позволяет пресечь подозрительные скачки трафика

▪️Внедрение WAF
Используйте брандмауэры Web Application Firewalls для фильтрации трафика и блокирования вредоносных шаблонов, разрешая только легитимный трафик
.
▪️Используйте облачные решения
Облачные провайдеры предлагают встроенные решения для борьбы с DDoS-атаками, как правило, распределяя трафик по своим разветвленным сетям и используя современные алгоритмы для упреждающего выявления и противодействия угрозам

▪️Анализируйте трафик
Постоянный мониторинг веб-трафика на предмет аномалий. Анализ в режиме реального времени позволяет упреждать угрозы и реагировать на них еще на ранних стадиях

Наберем 50 🔥 и мы расскажем о продвинутых методах DDoS

@linuxkalii

🌠 tartufo

tartufo ищет секретные ключи в git-репозиториях, копаясь в истории коммитов и ветках. Эффективный инструмент для поиска случайно зафиксированных секретных ключей и уязвимостей.

tartufo также может использоваться для проверки изменений на наличие секретов до их фиксации в репозиторий.

Этот инструмент просматривает всю историю коммитов в git для каждой ветки, проверяет каждый diff от каждой фиксации .

▪Github
▪Документация

@linuxkalii

🔍 Social Analyzer

API, CLI и веб-приложение для анализа и поиска профиля человека в 1000 социальных сетях \ веб-сайтов.

Модули обнаружения используют механизм рейтинга, основанный на различных методах обнаружения, который выдает значение рейтинга, начинающееся от 0 до 100. Этот модуль предназначен для уменьшения количества ложных срабатываний.

Анализ и публичное извлечение информации из этого инструмента OSINT может помочь в расследовании профилей, связанных с подозрительной или вредоносной деятельностью, такой как киберзапугивание, киберпреследование и распространение дезинформации.

▪Github

@linuxkalii

🖥 Наиболее часто используемые команды Linux

Linux - очень надежная операционная система - имеет множество команд, которые пользователи обычно используют для решения различных задач. Вот некоторые из наиболее часто используемых команд Linux:

𝟭. 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗖𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝘁𝗶𝗼𝗻 𝗮𝗻𝗱 𝗠𝗼𝗻𝗶𝘁𝗼𝗿𝗶𝗻𝗴

🔹 𝗽𝗶𝗻𝗴: Проверка сетевого подключения к хосту.
🔹 𝗶𝗳𝗰𝗼𝗻𝗳𝗶𝗴 или 𝗶𝗽: Отображение или настройка сетевых интерфейсов.
🔹 𝘀𝘀𝗵: Secure Shell для удаленного доступа к другим машинам.
🔹 𝘀𝗰𝗽: Безопасное копирование файлов между узлами по SSH.
🔹 𝘄𝗴𝗲𝘁: Загрузка файлов из Интернета.
🔹 𝗰𝘂𝗿𝗹: Передача данных на сервер или с сервера.
🔹 𝗻𝗲𝘁𝘀𝘁𝗮𝘁: Отображение сетевых подключений, таблиц маршрутизации, статистики интерфейсов и т. д.

𝟮. 𝗨𝘀𝗲𝗿 𝗮𝗻𝗱 𝗚𝗿𝗼𝘂𝗽 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

🔹 𝘂𝘀𝗲𝗿𝗮𝗱𝗱, 𝘂𝘀𝗲𝗿𝗱𝗲𝗹: Добавление и удаление учетных записей пользователей.
🔹 𝗽𝗮𝘀𝘀𝘄𝗱: Изменение пароля пользователя.
🔹 𝗴𝗿𝗼𝘂𝗽𝘀: Отображение всех групп пользователей.
🔹 𝘀𝘂: Переключение пользователя, особенно суперпользователя.
🔹 𝗰𝗵𝗺𝗼𝗱: Изменение прав доступа к файлам или каталогам.
🔹 𝗰𝗵𝗼𝘄𝗻: Изменение владельца и группы файла или каталога.


𝟯. 𝗙𝗶𝗹𝗲 𝗮𝗻𝗱 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗹𝘀: Список файлов и каталогов.
🔹 𝗰𝗱: Изменить текущий каталог.
🔹 𝗽𝘄𝗱: Отображение пути к текущему каталогу.
🔹 𝗰𝗽: Копирование файлов или каталогов.
🔹 𝗺𝘃: Перемещение или переименование файлов или каталогов.
🔹 𝗿𝗺: Удаление файлов или каталогов.
🔹 𝗺𝗸𝗱𝗶𝗿: Создайте новый каталог.
🔹 𝗿𝗺𝗱𝗶𝗿: Удалить пустой каталог.
🔹 𝗳𝗶𝗻𝗱: Поиск файлов и каталогов.

𝟰. 𝗣𝗿𝗼𝗰𝗲𝘀𝘀 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗽𝘀: Отображение информации о запущенных процессах.
🔹 𝗸𝗶𝗹𝗹: Посылать сигналы процессам, обычно для их завершения.
🔹 𝘁𝗼𝗽: Отображение динамического представления запущенных процессов в реальном времени.
🔹 𝗯𝗴: Перевести процесс в фоновый режим.
🔹 𝗳𝗴: Вывести процесс на передний план.

𝟱. 𝗦𝘆𝘀𝘁𝗲𝗺 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻

🔹 𝘂𝗻𝗮𝗺𝗲: Информация об операционной системе и аппаратной платформе Linux-машины
🔹 𝗹𝘀𝗰𝗽𝘂: Получить информацию о процессоре системы
🔹 𝗹𝘀𝗵𝘄: Информация об аппаратной конфигурации системы
🔹 𝗹𝘀𝗯𝗹𝗸: Перечисляет информацию обо всех доступных или указанных блочных устройствах
🔹 𝗱𝗳: Отображение использования дискового пространства.
🔹 𝗱𝘂: Оценка использования пространства в файлах.
🔹 𝗳𝗿𝗲𝗲: Отображение объема свободной и используемой памяти в системе.

𝟲. 𝗙𝗶𝗹𝗲 𝗩𝗶𝗲𝘄𝗶𝗻𝗴 𝗮𝗻𝗱 𝗘𝗱𝗶𝘁𝗶𝗻𝗴

🔹 𝗰𝗮𝘁: Отображение содержимого файла.
🔹 𝘃𝗶𝗺: Запустить редактор vim.
🔹 𝗻𝗮𝗻𝗼: Запустите редактор nano.
🔹 𝗹𝗲𝘀𝘀: Прочитать содержимое текстового файла на одной странице
🔹 𝗺𝗼𝗿𝗲: Просмотр текстовых файлов по одной странице

@linuxkalii