Continuous Secure Delivery - Secure code Box

SecureCodeBox - open-source фреймворк, объединяющий несколько бесплатных инсрументов сканирования (ZAP, NMAP, Nikto, Arachni), собранных вместе в docker-compose в связке с kibana и elasticsearch. В отличие от того же DefectDojo, здесь все инструменты развертываются вместе с решением, и репорты из сканеров подтягиваются сами (не нужно писать скрипты для автоматической отправки issue в сборщик). Также можно запускать сканирование всех заявленных инструментов из UI. На текущий момент инструменты направлены исключительно на тестирование веба.

Несмотря на кажущуюся простоту развертывания и работы, разработчики заявляют, что это не one-button-click-solution и требуется глубокое понимание для настройки сканеров.

#web #tools

"Хак в один клик: сравниваем возможности автоматических сканеров уязвимостей"

В апрельском журнале Хакер вышла обзорная статья про сканеры уязвимостей. В их число входят сканеры веб-приложений, анализаторы мобильных приложений, статические анализаторы и сканеры образов. Для каждого инструмента описан порядок установки и эксплуатации. В конце есть сводная таблица.

Запросить журнал: @Hacker_helpbot

#tools

Docker-Slim

Docker-slim - бесплатный инструмент, позволяющий оптимизировать размер образов Docker, используя различные методики анализа. В некоторых случаях размер образов может быть уменьшен в 30 раз. Говоря про безопасность, Docker-slim также может автоматически сгенерировать AppArmor и Seccomp профили для выбранных образов.

Пример работы

DockerSlim Demo ( Docker Global Hack Day )

#docker #tools

https://ola.hallengren.com

#tools #mssql

Cloud Pentest Cheatsheets

Полезное репо для тестирования публичных облаков (AWS, Amazon, GCP) на проникновение. Помимо команд, приведенных для проверки безопасности облака, в репо можно найти перечень инструментов (pacu, weirdaal для AWS, MicroBurst, PowerZure для Azure и другие), а также парочку стендов для практики (Cloudgoat, SadCloud,...)

Полезно будет не только для red team. Прикладываю в формате pdf.

#aws #azure #gcp #tools

https://habr.com/ru/company/flant/blog/511018/

#k8s #почитать #tools

DevSecOps: принципы работы и сравнение SCA. Часть первая

Рад объявить о том, что мы запустили блог на Хабре и серию статей по DevSecOps на русском языке. Первая статья - "Принципы работы и сравнение SCA". В этой статье я рассказываю, что такое Software Composition Analysis, как он работает, при чем здесь BOM и что это такое, какие фолзы выдают SCA и как их выявлять, а также табличка с функциональным сравнением. Вся статья построена вокруг двух самых известных open source решений Dependency Check, Dependency Track и коммерческего решения Nexus IQ.

https://habr.com/ru/company/swordfish_security/blog/516660/

В следующих частях планируем написать о встраивании SCA в CI/CD, сравнении результатов различных DAST и многое другое.

#sca #tools #dev

⚙️ Asn - удобная утилита для отображения информации об IP и домене.

#будничное #tools #network

Немного примеров применения tcpdump


https://www.andreafortuna.org/2018/07/18/tcpdump-a-simple-cheatsheet/

#tcpdump #tools #network #linux

RedHat рассказывает как тестировать производительность ceph.

https://ceph.io/planet/tooling-for-large-scale-red-hat-ceph-storage-performance-testing/

#ceph #tools #performance #benchmark

Большая подборка годных (а может и не очень) консольных утилит. Жаль я вряд ли буду чем-то из этого пользоваться так как предпочитаю стандартное старье которое идет в большинстве дистрибутивов... 

Но почитать рекомендую!

https://habr.com/ru/post/553000/

#linux #cli #tools

Yq - jq для yaml

https://github.com/mikefarah/yq

#cli #tools #yaml

https://ping.pe

#online #tools #network

https://marcusnoble.co.uk/2022-07-04-managing-kubernetes-without-loosing-your-cool/

#kuber #k8s #tools #tips

cron cheatsheet

@ibnRubaXa в коментах подбросил
Онлайн конструктор кронатаба
https://crontab.guru/

#cron #cheatsheet #linux #tools #scheduler

https://github.com/khast3x/Redcloud

#security #pentest #tools

Опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark. Код проекта распространяется под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=57875

#network #wireshark #tools

Best Linux Commands For Advanced Hardware and System Info

https://nixsanctuary.com/best-linux-hardware-system-info-commands

#tools #linux #hardware

The mpiFileUtils suite solves this problem by offering MPI-based tools for basic tasks like copy, remove, and compare for such datasets, delivering orders of magnitude in performance speedup over their single-process counterparts.

https://hpc.github.io/mpifileutils/

#tools #hpc #copy

Top 10 Must-Have Tools for Kubernetes Engineers

https://semaphoreci.medium.com/top-10-must-have-tools-for-kubernetes-engineers-71b32fd21b95

#k8s #kuber #tools #kubectl #prometheus #grafana #vault #kubeflow #k9s