⛈ Собесы, ох уж эти собесы

Мы часто критикуем рекрутеров за их вопросы на собесах, но, раз критикуешь - значит предлагай.

Совместно с сервисом для рекомендации ИТ-спецов за бонус Рефни сделали чек-лист: вопросы и возможные ответы для интервью инфобезов.

Мне, как человеку, который прошёл путь от множества отказов, фейлов и факапов на собесах, до специалиста, который сам участвует в отборе кандидатов и собеседовании с ними, стало понятно, что я могу предложить.

❤️ Я предлагаю вам бесплатно воспользоваться нашим чек-листом по хантингу безопасников от безопасника. Забрать можно тута

📌 PDFэфочка будет полезна и тем специалистам, которые не знают какие вопросы им могут задать на собеседовании. Так что тоже залетайте ⌨️

🌚 @poxek

From forgetful for forgetful. ohmyzsh + p10k
#заметки

Установка ohmyzsh

sudo apt update; sudo apt install -y zsh zip unzip git curl wget; echo Y | sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"; zsh

Уже в свеженьком ohmyzsh наводим суету

sudo git clone https://github.com/romkatv/powerlevel10k.git $ZSH_CUSTOM/themes/powerlevel10k; sudo git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting; sudo git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions; sed -i 's+robbyrussell+powerlevel10k/powerlevel10k+g' ~/.zshrc; sed -i 's+git+zsh-syntax-highlighting zsh-autosuggestions+g' ~/.zshrc; sleep 1; clear; chsh -s /bin/zsh; source ~/.zshrc

Пару полезностей

bat для Ubuntu/Debian
batcat для Kali Linux

sudo apt install -y bat duf fd-find ripgrep 

Добавляем Go, Python в PATH.

nano ~/.zshrc

Вставляйте в конец файла.

# For go bins
export PATH="$PATH:/usr/local/go/bin"
export PATH="$PATH:$HOME/go/bin"

# For py bins
export PATH="$PATH:/usr/local/bin/python"

Куда ж без Docker

Установка для Ubuntu/Debian

curl -fsSL https://get.docker.com | bash

Установка для Kali

echo 'deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian bookworm stable' | sudo tee /etc/apt/sources.list.d/docker.list ; curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg; sudo apt update; sudo apt install -y docker-ce docker-ce-cli containerd.io; sudo usermod -aG docker $USER; clear; echo 'Log out to apply new settings!'

🌚 @poxek

☄️ Набор рекомендаций по безопасности развертывания Kubernetes.

Цель этого контрольного списка — систематизировать подход к безопасности кластера Kubernetes и обеспечить выполнение всех необходимых шагов для защиты кластера от потенциальных угроз.

Короче говоря, он предоставляет организациям отправную точку для оценки безопасности своего развертывания Kubernetes и внесения любых необходимых изменений для полной защиты.

Рекомендации списка разбиты по категориям:
➖ Аутентификация и авторизация
➖ Секреты
➖ Безопасность конфигурации кластера
➖ Аудит и регистрация
➖ Безопасная конфигурация ОС
➖ Сетевая безопасность
➖ Безопасная настройка рабочих нагрузок
➖ Безопасная сборка образа

Следуйте рекомендациям и вы предпримете наиболее важные шаги для усиления защиты сред Kubernetes 🫡

#devops #devsecops #kubernetes

@DevOpsKaz

🔑 Найди свой ключ к успеху: словари для брутфорса
#bruteforce #wordlists

Недавно наткнулся на сервис Weekpass, который вобрал в себя множество wordlist'ов под разные цели. Вы можете скачать список с паролями для брутфорса RDP, WiFi handshake'ов, SNMP, CISCO, а также что-то помощнее в виде All-In-One решений, который весят от 130 до 330 гб.
Скачивать вы можете, как напрямую, так и через torrent. Самый большой словарь All-in-One содержит 28.330.702.856 строк... Но я советую максимум использовать All-in-One-P, т.к. этот пароль содержит только принтабельные символы. А для взлома WiFi хендшейков можно использовать All-in-One-Wi-Fi, он содержит пароли длинной от 8 до 24 символов.

🌚 @poxek

⚡️ FVWA (Flask Vulnerable Web Application)
#лаба @SidneyJob

❤️Когда-то я уже рассказывал про это веб-приложение для оттачивания навыков веб-пентеста. Вчера сделал мини пул-апдейт и решил сделать лабораторию доступной для всех =)

Проходите!
⚡️ https://lab.szybnev.cc/
ㅤ

Докер автоматически рестартнется в случае чего. Но если не доступна, то пишите в ЛС - подниму.

📌Кто будет проходить, пишите время и скрин с результатами, за сколько прошли тот или иной таск или вообще всю лабу)
🐱
🐱
🐾

🌚 @poxek