🖥 Наиболее часто используемые команды Linux

Linux - очень надежная операционная система - имеет множество команд, которые пользователи обычно используют для решения различных задач. Вот некоторые из наиболее часто используемых команд Linux:

𝟭. 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗖𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝘁𝗶𝗼𝗻 𝗮𝗻𝗱 𝗠𝗼𝗻𝗶𝘁𝗼𝗿𝗶𝗻𝗴

🔹 𝗽𝗶𝗻𝗴: Проверка сетевого подключения к хосту.
🔹 𝗶𝗳𝗰𝗼𝗻𝗳𝗶𝗴 или 𝗶𝗽: Отображение или настройка сетевых интерфейсов.
🔹 𝘀𝘀𝗵: Secure Shell для удаленного доступа к другим машинам.
🔹 𝘀𝗰𝗽: Безопасное копирование файлов между узлами по SSH.
🔹 𝘄𝗴𝗲𝘁: Загрузка файлов из Интернета.
🔹 𝗰𝘂𝗿𝗹: Передача данных на сервер или с сервера.
🔹 𝗻𝗲𝘁𝘀𝘁𝗮𝘁: Отображение сетевых подключений, таблиц маршрутизации, статистики интерфейсов и т. д.

𝟮. 𝗨𝘀𝗲𝗿 𝗮𝗻𝗱 𝗚𝗿𝗼𝘂𝗽 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

🔹 𝘂𝘀𝗲𝗿𝗮𝗱𝗱, 𝘂𝘀𝗲𝗿𝗱𝗲𝗹: Добавление и удаление учетных записей пользователей.
🔹 𝗽𝗮𝘀𝘀𝘄𝗱: Изменение пароля пользователя.
🔹 𝗴𝗿𝗼𝘂𝗽𝘀: Отображение всех групп пользователей.
🔹 𝘀𝘂: Переключение пользователя, особенно суперпользователя.
🔹 𝗰𝗵𝗺𝗼𝗱: Изменение прав доступа к файлам или каталогам.
🔹 𝗰𝗵𝗼𝘄𝗻: Изменение владельца и группы файла или каталога.


𝟯. 𝗙𝗶𝗹𝗲 𝗮𝗻𝗱 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗹𝘀: Список файлов и каталогов.
🔹 𝗰𝗱: Изменить текущий каталог.
🔹 𝗽𝘄𝗱: Отображение пути к текущему каталогу.
🔹 𝗰𝗽: Копирование файлов или каталогов.
🔹 𝗺𝘃: Перемещение или переименование файлов или каталогов.
🔹 𝗿𝗺: Удаление файлов или каталогов.
🔹 𝗺𝗸𝗱𝗶𝗿: Создайте новый каталог.
🔹 𝗿𝗺𝗱𝗶𝗿: Удалить пустой каталог.
🔹 𝗳𝗶𝗻𝗱: Поиск файлов и каталогов.

𝟰. 𝗣𝗿𝗼𝗰𝗲𝘀𝘀 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗽𝘀: Отображение информации о запущенных процессах.
🔹 𝗸𝗶𝗹𝗹: Посылать сигналы процессам, обычно для их завершения.
🔹 𝘁𝗼𝗽: Отображение динамического представления запущенных процессов в реальном времени.
🔹 𝗯𝗴: Перевести процесс в фоновый режим.
🔹 𝗳𝗴: Вывести процесс на передний план.

𝟱. 𝗦𝘆𝘀𝘁𝗲𝗺 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻

🔹 𝘂𝗻𝗮𝗺𝗲: Информация об операционной системе и аппаратной платформе Linux-машины
🔹 𝗹𝘀𝗰𝗽𝘂: Получить информацию о процессоре системы
🔹 𝗹𝘀𝗵𝘄: Информация об аппаратной конфигурации системы
🔹 𝗹𝘀𝗯𝗹𝗸: Перечисляет информацию обо всех доступных или указанных блочных устройствах
🔹 𝗱𝗳: Отображение использования дискового пространства.
🔹 𝗱𝘂: Оценка использования пространства в файлах.
🔹 𝗳𝗿𝗲𝗲: Отображение объема свободной и используемой памяти в системе.

𝟲. 𝗙𝗶𝗹𝗲 𝗩𝗶𝗲𝘄𝗶𝗻𝗴 𝗮𝗻𝗱 𝗘𝗱𝗶𝘁𝗶𝗻𝗴

🔹 𝗰𝗮𝘁: Отображение содержимого файла.
🔹 𝘃𝗶𝗺: Запустить редактор vim.
🔹 𝗻𝗮𝗻𝗼: Запустите редактор nano.
🔹 𝗹𝗲𝘀𝘀: Прочитать содержимое текстового файла на одной странице
🔹 𝗺𝗼𝗿𝗲: Просмотр текстовых файлов по одной странице

@linuxkalii

💻 Сетевая модель OSI (The Open Systems Interconnection model) — сетевая модель стека сетевых протоколов OSI/ISO.

Посредством данной модели различные сетевые устройства могут взаимодействовать друг с другом. Модель определяет различные уровни взаимодействия систем. Каждый уровень выполняет определённые функции при таком взаимодействии.

OSI состоит из двух основных частей:

▪абстрактная модель сетевого взаимодействия (семиуровневая модель)
▪набор специализированных протоколов взаимодействия

Концепция семиуровневой модели была описана в работе Чарльза Бахмана. Данная модель подразделяет коммуникационную систему на уровни абстракции (англ. "abstraction layers"). В модели OSI средства взаимодействия делятся на семь уровней: прикладной, представления, сеансовый, транспортный, сетевой, канальный и физический. Каждый уровень:

имеет дело с совершенно определенным аспектом взаимодействия сетевых устройств
обслуживает уровень, находящийся непосредственно над ним, и обслуживается уровнем, находящимся под ним

Протоколы связи же решают две задачи: они обеспечивают взаимодействие между сущностями, находящимися на одном и том же уровне абстракции, но на разных хостах и абстрактно описывают функционал, который (N-1)-ый уровень предоставляет (N)-ому, где N - один из 7 уровней модели OSI. В рамках модели, любой протокол может взаимодействовать либо с протоколами своего уровня (горизонтальные взаимодействия), либо с протоколами уровня на единицу выше/ниже своего уровня (вертикальные взаимодействия).

Каждый из семи уровней характеризуется типом данных (PDU, сокращение от англ. protocol data units), которым данный уровень оперирует и функционалом, который он предоставляет слою, находящемуся выше него. Предполагается, что пользовательские приложения обращаются только к самому верхнему (прикладному) уровню, однако на практике это выполняется далеко не всегда.

⚡️ Видео: Стандарты и организации. Модель OSI. Где пригодится?

@linuxkalii

🔐 Симметричное шифрование и асимметричное шифрование

Симметричное шифрование и асимметричное шифрование - это два типа криптографических технологий, используемых для защиты данных и коммуникаций, но они отличаются методами шифрования и дешифрования.

🔹 В симметричном шифровании один ключ используется как для шифрования, так и для дешифрования данных. Оно быстрее и может применяться для шифрования/дешифрования больших объемов данных. Например, мы можем использовать его для шифрования огромных объемов данных PII (Персональной информации). Но это создает проблемы в управлении ключами, поскольку отправитель и получатель пользуются одним и тем же ключом.

🔹 Асимметричное шифрование использует пару ключей: открытый ключ и закрытый ключ. Открытый ключ свободно распространяется и используется для шифрования данных, а закрытый ключ хранится в секрете и используется для расшифровки данных. Это более безопасно, чем симметричное шифрование, поскольку закрытый ключ никогда не передается. Однако асимметричное шифрование работает медленнее из-за сложности генерации ключей и математических вычислений. Например, HTTPS использует асимметричное шифрование для обмена сеансовыми ключами во время рукопожатия TLS, а после этого HTTPS использует симметричное шифрование для последующих соединений.

@linuxkalii

💉 Тестирование URL-адресов Ai Security

Скрипт для Генерацит автоматической нагрузки для SQL и XSS.

Скрипты для эксплойта распространенных уязвимостей веб-приложений, таких как SQL Injection, Cross-Site Scripting (XSS), Server-Side Request Forgery (SSRF) и Path Traversal.

▪Github

@linuxkalii

🔨 Docker Remote API Scanner and Exploit

Этот репозиторий содержит инструмент Docker Remote API Scanner and Exploit, предназначенный для образовательных и исследовательских целей. С его помощью пользователи могут проводить оценки безопасности и эксперименты, связанные с контейнерными средами Docker.

▪ Github

@linuxkalii

🖥 Диаграмма стека хранения данных Linux

Это полезно знать.

@linuxkalii

🔍 40 000+ шаблонов Nuclei для сканирования и обнаружения безопасности в различных веб-приложениях и службах.

Nuclei используется для отправки запросов к целям на основе шаблона, что позволяет исключить ложные срабатывания и обеспечить быстрое сканирование большого количества хостов.

Nuclei предлагает сканирование для различных протоколов, включая TCP, DNS, HTTP, SSL, File, Whois, Websocket, Headless, Code и т. д. Благодаря мощным и гибким шаблонам Nuclei можно использовать для моделирования всех видов проверок безопасности.

▪Github
▪Nuclei

@linuxkalii

🖥 Перенаправление ввода/вывода в Linux

Стандартные потоки ввода и вывода в Linux это одни из наиболее распространенных средств для обмена информацией процессов, а перенаправление >, >> и | является одной из самых популярных конструкций командного интерпретатора.

В системе по-умолчанию всегда открыты три "файла" -- stdin (клавиатура), stdout (экран) и stderr (вывод сообщений об ошибках на экран). Эти, и любые другие открытые файлы, могут быть перенапрвлены. В данном случае, термин "перенаправление" означает получить вывод из файла, команды, программы, сценария или даже отдельного блока в сценарии и передать его на вход в другой файл, команду, программу или сценарий.

1. STDIN (0) - стандартный ввод. Ввод считывается из того, что вы вводите в терминал с клавиатуры. Когда вы используете символ перенаправления ввода (<), Linux заменяет файл, на который ссылается перенаправление, на дескриптор стандартного входного файла. Он считывает файл и получает данные, как если бы вы набирали их на клавиатуре.

2. SDTOUT (1) - стандартный вывод. Весь вывод из shell (включая программы и скрипты) по умолчанию направляется на экран. Когда вы используете символ перенаправления вывода (>), Linux заменяет экран терминала файлом, на который ссылается символ перенаправления.

2. STDERR (2) - Стандартная ошибка. Дескриптор файла STDERR по умолчанию указывает на то же место, что и дескриптор файла STDOUT (несмотря на разные значения дескриптора файла). По умолчанию все сообщения об ошибках выводятся на экран терминала. Для перенаправления ошибок используется специальный оператор перенаправления 2>.

Шпарглака во вложении.

@linuxkalii

🖥 Начинается новая волна атак Mimic ransomware на серверы SQL-баз данных в трех континентах

В серии кибератак, о которых сообщает BleepingComputer, несколько неправильно настроенных серверов баз данных Microsoft SQL стали жертвами организованной хакерской операции. Эта масштабная кампания успешно нацелилась на серверы в Соединенных Штатах, Латинской Америке и Европейском союзе, заражая их известным шифровальщиком Mimic ransomware, часто называемым N3ww4v3.

Злоумышленники в киберпреступных делах все более совершенствуются, и эта атака, получившая название RE#TURGENCE (Возрождение), подчеркивает постоянную необходимость надежных мер кибербезопасности как на индивидуальном, так и на корпоративном уровне. Взламывая неправильно настроенные серверы, хакеры получают доступ к конфиденциальным данным и шифруют их с помощью практически непроницаемого шифровальщика.

Негативные последствия этой атаки выходят за рамки региональных границ, что подчеркивает глобальный характер киберпреступности. Поскольку бизнесы и отдельные лица все больше полагаются на системы баз данных для хранения и обработки больших объемов информации, становится критически важным укрепление этих систем от потенциальных угроз.

Ушли те времена, когда достаточно было простых межсетевых экранов и антивирусного программного обеспечения для защиты от кибератак. Современные угрозы требуют многопланового подхода, включающего применение передовых мер безопасности, таких как системы обнаружения вторжений, сегментация данных, контроль доступа и регулярные обновления программного обеспечения. Внедрение этих комплексных протоколов безопасности может значительно снизить риск стать жертвой злонамеренных действующих лиц, стремящихся использовать уязвимости.

Последствия попадания в зону риска кибератак с шифрованием данных могут быть серьезными и включать продолжительное простояние, финансовые потери и ущерб репутации. Чтобы снизить эти риски, бизнесам следует приоритезировать инвестиции в кибербезопасность, формировать культуру осведомленности и готовности. Оставаясь бдительными, старательно следуя за состоянием системы и незамедлительно устраняя возможные уязвимости безопасности, организации могут сохранить ценную информацию и поддерживать операционную устойчивость.

Борьба против киберпреступности – это непрекращающийся бой, требующий постоянной адаптации к новым угрозам. Как показывают атаки Mimic ransomware, поддержание актуальных практик безопасности и регулярная оценка уязвимостей систем ключевы для оставания впереди киберпреступников. В этом цифровом веке, где важная информация находится у нас под рукой, защита наших баз данных от усовершенствованных атак является главным условием сохранения нашей безопасности и продолжения прогресса.

🔎 Новость

@linuxkalii