🚀 Active Directory Advanced Threat Hunting - выявляйте уязвимости раньше других!

Это репозиторий содержит перечень метода для поиска современные угроз и атак на вашу систему.

🐱 GitHub

@linuxkalii

🪩 PythonHacks

Это репозиторий содержит готовые решения с кодом python для различных задач кибербезопасности и хакинга.

▪ Github

@linuxkalii

💻 Cybersecurity Resources

Хотите узнать больше о кибербезопасности? Откройте для себя ресурсы по кибербезопасности: от веб-сайтов и беслпаных курссов по кибербезопасности до подкастов, отраслевых мероприятий и организаций. Полезная подборка.

https://github.com/sujayadkesar/cybersecurity-resources

@linuxkalii

👣 OffensiveGo - Golang Weaponization for red teamers.

Это репо содержит примеры переписанных на Golang инструментов и утилит кибербезопасности, которые могут быть использованы в работе "Red Team".

Главная задача Red Team – оценить скорость реагирования, а также эффективность процедур, систем и средств защит

Red Teaming — это имитация реальных кибератак с целью тренировки и оценки эффективности людей, процессов и технологий, используемых для защиты информационной инфраструктуры заказчика.

▪ Github

@linuxkalii

🛠 Reverse Engineer's Toolkit

Коллекция инструментов, которые могут вам понравиться, если вы интересуетесь реверс инжинирингом и/или анализом вредоносного ПО на систеtмах x86 и x64 Windows-системах. После установки этой программы у вас будет два способа доступа к инструментам:

- Дважды щелкнуть значок retoolkit на Рабочем столе.
- Щелкнуть правой кнопкой мыши на файле и выбрать пункт retoolkit. Таким образом, выбранный файл будет передан в качестве аргумента нужной программе.

https://github.com/mentebinaria/retoolkit

#кибербезопасность #infosec

@linuxkalii

⚡️ DDoS-атаки (и как их предотвратить) Ч 1.

Атаки типа DDoS представляют собой серьезную угрозу для систем, поскольку нарушают трафик целевого сервера, службы или сети.

Хотя для борьбы с DDoS-атаками существуют различные методы, понимание их стратегии крайне важно для эффективной защиты.

Как происходит DDoS?
DDoS-атаки переполняют цель трафиком из множества источников, что затрудняет выявление и блокирование злоумышленников.

Существуют различные подходы к DDoS, которые зависят от уровня системы, на которую они направлены. Например, они могут быть направлены на прикладной уровень путем выполнения большого количества запросов к приложениям. Протокольный уровень может быть атакован путем использования его функций, например, SYN-флуд инициирует соединение, но никогда не завершает его, оставляя значительную часть соединений полуоткрытыми.

Распознавание методов атаки - важный первый шаг к построению надежной защиты.

Эффективные стратегии защиты от DDoS-атак:

▪️Используйте распеределенные системы
Распределение сетевого трафика по нескольким серверам, особенно расположенным в разных географических точках, делает проблематичным для злоумышленников вывести из строя всю вашу систему.

▪️Применяйте ограничение скорости
Ограничение количества запросов, посылаемых пользователем за определенный промежуток времени, позволяет пресечь подозрительные скачки трафика

▪️Внедрение WAF
Используйте брандмауэры Web Application Firewalls для фильтрации трафика и блокирования вредоносных шаблонов, разрешая только легитимный трафик
.
▪️Используйте облачные решения
Облачные провайдеры предлагают встроенные решения для борьбы с DDoS-атаками, как правило, распределяя трафик по своим разветвленным сетям и используя современные алгоритмы для упреждающего выявления и противодействия угрозам

▪️Анализируйте трафик
Постоянный мониторинг веб-трафика на предмет аномалий. Анализ в режиме реального времени позволяет упреждать угрозы и реагировать на них еще на ранних стадиях

Наберем 50 🔥 и мы расскажем о продвинутых методах DDoS

@linuxkalii

🌠 tartufo

tartufo ищет секретные ключи в git-репозиториях, копаясь в истории коммитов и ветках. Эффективный инструмент для поиска случайно зафиксированных секретных ключей и уязвимостей.

tartufo также может использоваться для проверки изменений на наличие секретов до их фиксации в репозиторий.

Этот инструмент просматривает всю историю коммитов в git для каждой ветки, проверяет каждый diff от каждой фиксации .

▪Github
▪Документация

@linuxkalii

🔍 Social Analyzer

API, CLI и веб-приложение для анализа и поиска профиля человека в 1000 социальных сетях \ веб-сайтов.

Модули обнаружения используют механизм рейтинга, основанный на различных методах обнаружения, который выдает значение рейтинга, начинающееся от 0 до 100. Этот модуль предназначен для уменьшения количества ложных срабатываний.

Анализ и публичное извлечение информации из этого инструмента OSINT может помочь в расследовании профилей, связанных с подозрительной или вредоносной деятельностью, такой как киберзапугивание, киберпреследование и распространение дезинформации.

▪Github

@linuxkalii

🖥 Наиболее часто используемые команды Linux

Linux - очень надежная операционная система - имеет множество команд, которые пользователи обычно используют для решения различных задач. Вот некоторые из наиболее часто используемых команд Linux:

𝟭. 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗖𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝘁𝗶𝗼𝗻 𝗮𝗻𝗱 𝗠𝗼𝗻𝗶𝘁𝗼𝗿𝗶𝗻𝗴

🔹 𝗽𝗶𝗻𝗴: Проверка сетевого подключения к хосту.
🔹 𝗶𝗳𝗰𝗼𝗻𝗳𝗶𝗴 или 𝗶𝗽: Отображение или настройка сетевых интерфейсов.
🔹 𝘀𝘀𝗵: Secure Shell для удаленного доступа к другим машинам.
🔹 𝘀𝗰𝗽: Безопасное копирование файлов между узлами по SSH.
🔹 𝘄𝗴𝗲𝘁: Загрузка файлов из Интернета.
🔹 𝗰𝘂𝗿𝗹: Передача данных на сервер или с сервера.
🔹 𝗻𝗲𝘁𝘀𝘁𝗮𝘁: Отображение сетевых подключений, таблиц маршрутизации, статистики интерфейсов и т. д.

𝟮. 𝗨𝘀𝗲𝗿 𝗮𝗻𝗱 𝗚𝗿𝗼𝘂𝗽 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

🔹 𝘂𝘀𝗲𝗿𝗮𝗱𝗱, 𝘂𝘀𝗲𝗿𝗱𝗲𝗹: Добавление и удаление учетных записей пользователей.
🔹 𝗽𝗮𝘀𝘀𝘄𝗱: Изменение пароля пользователя.
🔹 𝗴𝗿𝗼𝘂𝗽𝘀: Отображение всех групп пользователей.
🔹 𝘀𝘂: Переключение пользователя, особенно суперпользователя.
🔹 𝗰𝗵𝗺𝗼𝗱: Изменение прав доступа к файлам или каталогам.
🔹 𝗰𝗵𝗼𝘄𝗻: Изменение владельца и группы файла или каталога.


𝟯. 𝗙𝗶𝗹𝗲 𝗮𝗻𝗱 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗹𝘀: Список файлов и каталогов.
🔹 𝗰𝗱: Изменить текущий каталог.
🔹 𝗽𝘄𝗱: Отображение пути к текущему каталогу.
🔹 𝗰𝗽: Копирование файлов или каталогов.
🔹 𝗺𝘃: Перемещение или переименование файлов или каталогов.
🔹 𝗿𝗺: Удаление файлов или каталогов.
🔹 𝗺𝗸𝗱𝗶𝗿: Создайте новый каталог.
🔹 𝗿𝗺𝗱𝗶𝗿: Удалить пустой каталог.
🔹 𝗳𝗶𝗻𝗱: Поиск файлов и каталогов.

𝟰. 𝗣𝗿𝗼𝗰𝗲𝘀𝘀 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗽𝘀: Отображение информации о запущенных процессах.
🔹 𝗸𝗶𝗹𝗹: Посылать сигналы процессам, обычно для их завершения.
🔹 𝘁𝗼𝗽: Отображение динамического представления запущенных процессов в реальном времени.
🔹 𝗯𝗴: Перевести процесс в фоновый режим.
🔹 𝗳𝗴: Вывести процесс на передний план.

𝟱. 𝗦𝘆𝘀𝘁𝗲𝗺 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻

🔹 𝘂𝗻𝗮𝗺𝗲: Информация об операционной системе и аппаратной платформе Linux-машины
🔹 𝗹𝘀𝗰𝗽𝘂: Получить информацию о процессоре системы
🔹 𝗹𝘀𝗵𝘄: Информация об аппаратной конфигурации системы
🔹 𝗹𝘀𝗯𝗹𝗸: Перечисляет информацию обо всех доступных или указанных блочных устройствах
🔹 𝗱𝗳: Отображение использования дискового пространства.
🔹 𝗱𝘂: Оценка использования пространства в файлах.
🔹 𝗳𝗿𝗲𝗲: Отображение объема свободной и используемой памяти в системе.

𝟲. 𝗙𝗶𝗹𝗲 𝗩𝗶𝗲𝘄𝗶𝗻𝗴 𝗮𝗻𝗱 𝗘𝗱𝗶𝘁𝗶𝗻𝗴

🔹 𝗰𝗮𝘁: Отображение содержимого файла.
🔹 𝘃𝗶𝗺: Запустить редактор vim.
🔹 𝗻𝗮𝗻𝗼: Запустите редактор nano.
🔹 𝗹𝗲𝘀𝘀: Прочитать содержимое текстового файла на одной странице
🔹 𝗺𝗼𝗿𝗲: Просмотр текстовых файлов по одной странице

@linuxkalii

💻 Сетевая модель OSI (The Open Systems Interconnection model) — сетевая модель стека сетевых протоколов OSI/ISO.

Посредством данной модели различные сетевые устройства могут взаимодействовать друг с другом. Модель определяет различные уровни взаимодействия систем. Каждый уровень выполняет определённые функции при таком взаимодействии.

OSI состоит из двух основных частей:

▪абстрактная модель сетевого взаимодействия (семиуровневая модель)
▪набор специализированных протоколов взаимодействия

Концепция семиуровневой модели была описана в работе Чарльза Бахмана. Данная модель подразделяет коммуникационную систему на уровни абстракции (англ. "abstraction layers"). В модели OSI средства взаимодействия делятся на семь уровней: прикладной, представления, сеансовый, транспортный, сетевой, канальный и физический. Каждый уровень:

имеет дело с совершенно определенным аспектом взаимодействия сетевых устройств
обслуживает уровень, находящийся непосредственно над ним, и обслуживается уровнем, находящимся под ним

Протоколы связи же решают две задачи: они обеспечивают взаимодействие между сущностями, находящимися на одном и том же уровне абстракции, но на разных хостах и абстрактно описывают функционал, который (N-1)-ый уровень предоставляет (N)-ому, где N - один из 7 уровней модели OSI. В рамках модели, любой протокол может взаимодействовать либо с протоколами своего уровня (горизонтальные взаимодействия), либо с протоколами уровня на единицу выше/ниже своего уровня (вертикальные взаимодействия).

Каждый из семи уровней характеризуется типом данных (PDU, сокращение от англ. protocol data units), которым данный уровень оперирует и функционалом, который он предоставляет слою, находящемуся выше него. Предполагается, что пользовательские приложения обращаются только к самому верхнему (прикладному) уровню, однако на практике это выполняется далеко не всегда.

⚡️ Видео: Стандарты и организации. Модель OSI. Где пригодится?

@linuxkalii

🔐 Симметричное шифрование и асимметричное шифрование

Симметричное шифрование и асимметричное шифрование - это два типа криптографических технологий, используемых для защиты данных и коммуникаций, но они отличаются методами шифрования и дешифрования.

🔹 В симметричном шифровании один ключ используется как для шифрования, так и для дешифрования данных. Оно быстрее и может применяться для шифрования/дешифрования больших объемов данных. Например, мы можем использовать его для шифрования огромных объемов данных PII (Персональной информации). Но это создает проблемы в управлении ключами, поскольку отправитель и получатель пользуются одним и тем же ключом.

🔹 Асимметричное шифрование использует пару ключей: открытый ключ и закрытый ключ. Открытый ключ свободно распространяется и используется для шифрования данных, а закрытый ключ хранится в секрете и используется для расшифровки данных. Это более безопасно, чем симметричное шифрование, поскольку закрытый ключ никогда не передается. Однако асимметричное шифрование работает медленнее из-за сложности генерации ключей и математических вычислений. Например, HTTPS использует асимметричное шифрование для обмена сеансовыми ключами во время рукопожатия TLS, а после этого HTTPS использует симметричное шифрование для последующих соединений.

@linuxkalii