Руководство состоит из 6 разделов:
⏺Что такое SSH. Утилиты SSH
⏺Настройка сервера OpenSSH
⏺Как подключиться к SSH. Настройка клиента OpenSSH
⏺Создание и настройка ключей OpenSSH
⏺Копирование файлов с помощью scp и sftp
⏺Подсказки и сложные случаи использования OpenSSH

Aixbt – аналитический ИИ-инструмент для рыночных трендов, доступ к которому предоставляется через покупку токена AIXBT

Некоторые преимущества использования AJAX:
⏺снижение трафика (из-за уменьшения объёма передаваемых данных между клиентом и сервером);
⏺уменьшение нагрузки на сервер (не нужно генерировать всю страницу, а только ту часть, которую нужно обновить);
⏺увеличение быстродействия и отзывчивости (нет необходимости в полной перезагрузки страницы, достаточно обновить содержимое только отдельных блоков);
⏺повышение интерактивности (с помощью AJAX можно сразу отображать результаты и сделать ресурс более удобным для пользования).

Данные о запросах ведомства содержатся в Lumen Database – открытой базе данных, куда Google и другие зарубежные сервисы передают информацию о поступающих к ним запросах на удаление материалов

Некоторые примеры расширений:
⏺HUNT Proxy Extension. Предупреждает о уязвимых параметрах, чтобы пользователь мог проверить их вручную
⏺Burp-vulners-scanner. Определяет уязвимые компоненты веб-приложения и даёт ссылку на описание или эксплоит
⏺Burp Automator. Автоматизирует проверки, используя в качестве основы Burp Suite, slackclient и burp-rest-api
⏺Autorize. Автоматизирует проверки авторизации в веб-приложениях
⏺CO2. Предоставляет различные инструменты и сценарии тестирования для разных уязвимостей безопасности
⏺AuthMatrix. Управляет и визуализирует сложные тесты авторизации
⏺Burp Bounty. Позволяет создавать настраиваемые тесты безопасности и полезные нагрузки
⏺Upload Scanner. Тестирует функции загрузки файлов и выявляет потенциальные уязвимости безопасности в этих функциях
⏺Collaborator Everywhere. Автоматически использует сервис Burp Collaborator во время различных тестов и атак для выявления внешних взаимодействий и уязвимостей безопасности из внешних источников

Содержание статьи:
⏺Анонимный Linux дистрибутив
⏺Защита
⏺Гибкость развертывания
⏺Простота в работе
— Linux Kodachi
— Subgraph OS
— Tails
— Whonix
— Trusted End Node Security
⏺Документация и поддержка
⏺Состояние разработки
⏺Приложения для защиты
⏺Вердикт

Некоторые возможности CrackMapExec:
⏺перечисление пользователей
⏺индексирование общих папок SMB
⏺выполнение атак в стиле psexec
⏺автоматические инъекции в память с использованием Powershell
⏺дампинг NTDS.dit и другое
⏺незаметен для сканеров безопасности (для дампа учётных данных в простом тексте, инжекта шеллкода и т.д. не загружаются бинарные файлы)

Маскируясь под Google Play Services, троян устанавливается через вредоносный дроппер, загружаемый с фишинговых сайтов, стилизованных под известные финансовые платформы

Содержание руководства:
1. Что такое DNS через HTTPS?
2. Как соотносятся DNS поверх HTTPS, DNSSEC, DNSCrypt, DNS поверх TLS
3. Способы включения DNS через HTTPS (DoH)
4. Публичные сервера имён с поддержкой DNS через HTTPS
5. Как включить DNS через HTTPS (DoH) в веб-браузерах
6. Как включить DNS через HTTPS (DoH) для всех приложений
7. Как настроить dnscrypt-proxy
8. Проверка работы dnscrypt-proxy
9. Настройка dnscrypt-proxy для использования с IPv6