yopass - портал позволяющий относительно безопасно передавать чувствительную информацию.
https://github.com/jhaals/yopass
#secret #security
https://github.com/jhaals/yopass
#secret #security
GitHub
GitHub - jhaals/yopass: Secure sharing of secrets, passwords and files
Secure sharing of secrets, passwords and files . Contribute to jhaals/yopass development by creating an account on GitHub.
https://therecord.media/first-fully-weaponized-spectre-exploit-discovered-online/
#security #spectre #meltdown
#security #spectre #meltdown
The Record by Recorded Future
First Fully Weaponized Spectre Exploit Discovered Online
A fully weaponized exploit for the Spectre CPU vulnerability was uploaded on the malware-scanning website VirusTotal last month.
Как отправить файлик с сервера на сканирование в virustotal?
Оказывается есть консольный тул https://github.com/VirusTotal/vt-cli
Для использования нужно зарегистрироваться https://www.virustotal.com/gui/join-us
Скопировать из профиля api key
ввести ключ в
грузим файлик
Через пару минут можно проверить
#security #virustotal #cli
Оказывается есть консольный тул https://github.com/VirusTotal/vt-cli
Для использования нужно зарегистрироваться https://www.virustotal.com/gui/join-us
Скопировать из профиля api key
ввести ключ в
vt init
грузим файлик
vt scan file virus.exe
Через пару минут можно проверить
vt analysis <file-hash>
#security #virustotal #cli
GitHub
GitHub - VirusTotal/vt-cli: VirusTotal Command Line Interface
VirusTotal Command Line Interface. Contribute to VirusTotal/vt-cli development by creating an account on GitHub.
Attacking & Securing Active Directory
https://rmusser.net/docs/Active_Directory.html
#security #microsoft #activedirectory #ad
https://rmusser.net/docs/Active_Directory.html
#security #microsoft #activedirectory #ad
Еще один awesome список, на это раз список содержит ссылки руководства по усилению безопасности.
https://github.com/decalage2/awesome-security-hardening
#awesome #security
https://github.com/decalage2/awesome-security-hardening
#awesome #security
GitHub
GitHub - decalage2/awesome-security-hardening: A collection of awesome security hardening guides, tools and other resources
A collection of awesome security hardening guides, tools and other resources - decalage2/awesome-security-hardening
Как поднять безопасность микротика.
https://habr.com/ru/company/ruvds/blog/575808/
#mikrotik #network #security
https://habr.com/ru/company/ruvds/blog/575808/
#mikrotik #network #security
Хабр
Мой MikroTik – моя цифровая крепость (часть 1)
В статье рассмотрены различные подходы к организации практической безопасности сетей, построенных на оборудовании MikroTik, в том числе при помощи дополнительного открытого программного обеспечения,...
Forwarded from Mops DevOps
Forwarded from Mops DevOps
Kubernetes API Access Security Hardening
Подборка рекомендаций по защите вашего кластера Kuberntetes. Можно использовать использовать статью как чек-лист.
👉 https://bit.ly/3CQOVZk
#kubernetes #security
Подборка рекомендаций по защите вашего кластера Kuberntetes. Можно использовать использовать статью как чек-лист.
👉 https://bit.ly/3CQOVZk
#kubernetes #security
Forwarded from Записки админа
🐧 Systemd service hardening - и ещё немного секурити рекомендаций для systemd сервисов. В статье рассказывают о
systemd-analyze security и параметрах, которые можно использовать для тюнинга безопасности сервиса. #systemd #security #напочитатьО том как шифровать секреты с помощью helm secrets
Практика показывает, что далеко не все инженеры знают о том, как шифровать секреты в своих репозиториях. Поэтому расскажу об инструментах helm-secrets, sops и vals, которые помогают быстро и просто решить эту задачу.
https://habr.com/ru/company/ru_mts/blog/656351/
#helmsecrets #security #kuber #k8s #sops #vals
Практика показывает, что далеко не все инженеры знают о том, как шифровать секреты в своих репозиториях. Поэтому расскажу об инструментах helm-secrets, sops и vals, которые помогают быстро и просто решить эту задачу.
https://habr.com/ru/company/ru_mts/blog/656351/
#helmsecrets #security #kuber #k8s #sops #vals
Хабр
Прячем секреты в репозитории с помощью helm-secrets, sops, vault и envsubst
Привет, Хабр! Меня зовут Евгений Симигин, я занимаюсь внедрением DevOps-практик в Центре компетенций по разработке облачных и интернет-решений в МТС Digital. А еще я куратор практикумов docker и...
How to Improve the Security of Your Applications with Kubernetes Security Scanners
Обзор нескольких сканеров безопасности для вашего кубера.
https://blog.cloudsecque.com/how-to-improve-the-security-of-your-applications-with-kubernetes-security-scanners-cda97fd2f574
#k8s #security
Обзор нескольких сканеров безопасности для вашего кубера.
https://blog.cloudsecque.com/how-to-improve-the-security-of-your-applications-with-kubernetes-security-scanners-cda97fd2f574
#k8s #security
Medium
How to Improve the Security of Your Applications with Kubernetes Security Scanners
As more and more businesses move to the cloud, the need for solid application security has never been greater. And while Kubernetes…
Forwarded from Ivan Begtin (Ivan Begtin)
На сервисе BGPView созданном компанией SecurityTrails исчезли все сведения о подсетях и автономных системах относящимся к России.
На странице страны [1] теперь список отсутствует, хотя он есть для других стран: Бразилии, Польши и др. [2] [3]
С чем это связано непонятно. Может быть чтобы мешать украинским хакерам находить российские подсети, может быть чтобы мешать российским безопасникам знать как фильтровать трафик с не-российских подсетей. Но факт остаётся фактом, именно российские подсети там теперь отсутствуют.
Ссылки:
[1] https://bgpview.io/reports/countries/RU
[2] https://bgpview.io/reports/countries/BR
[3] https://bgpview.io/reports/countries/PL
#opendata #security #infrastructure #telecom
На странице страны [1] теперь список отсутствует, хотя он есть для других стран: Бразилии, Польши и др. [2] [3]
С чем это связано непонятно. Может быть чтобы мешать украинским хакерам находить российские подсети, может быть чтобы мешать российским безопасникам знать как фильтровать трафик с не-российских подсетей. Но факт остаётся фактом, именно российские подсети там теперь отсутствуют.
Ссылки:
[1] https://bgpview.io/reports/countries/RU
[2] https://bgpview.io/reports/countries/BR
[3] https://bgpview.io/reports/countries/PL
#opendata #security #infrastructure #telecom
bgpview.io
Russian Federation (RU) ASN Summary - List of Russian Federation IP Addresses - BGPView
Russian Federation (RU) full list of IP allocations last updated in October 2024. Russian Federation BGP network data map.
Forwarded from Записки админа
🔐 Remote reboots with encrypted disks - про полнодисковое шифрование на сервере и разблокировку дисков через соединение по SSH.
#luks #security #напочитать
#luks #security #напочитать
Гайд по межсетевому экранированию (nftables)
https://habr.com/ru/post/684524/
#linux #security #firewall #nftables #напочитать
https://habr.com/ru/post/684524/
#linux #security #firewall #nftables #напочитать
Хабр
Гайд по межсетевому экранированию (nftables)
Все говорят, что для защиты сети нужно применять межсетевые экраны, но никто не говорит, как это нужно делать. Что ж, исправим ситуацию, рассмотрим типовые сценарии применения межсетевых экранов и то,...
Top Identity and Access Management Systems | IAM | Open Source | Enterprise
https://medium.com/@devops.ent/top-identity-and-access-management-systems-iam-open-source-enterprise-92cf66560a55
#security #iam #sso #opensource #keycloack #syncope
https://medium.com/@devops.ent/top-identity-and-access-management-systems-iam-open-source-enterprise-92cf66560a55
#security #iam #sso #opensource #keycloack #syncope
Medium
Top Identity and Access Management Systems | IAM | Open Source | Enterprise
Identity and Access Management (IAM), is a collective term that covers: User identity, rules, authentication management software, and…
Forwarded from Mops DevOps
Enforce Audit Policy in Kubernetes (k8s)
Do you want to keep a check on your Kubernetes production-grade environment for the following activities:
🔹 Who logged in to your Kubernetes Cluster?
🔹 Which service account or user accessed what resource(s) in the cluster?
🔹 Who created the secrets or config maps?
🔹 Who read the secrets from ETCD, and many more?
Then enforcing audit policy in Kubernetes is the right choice for you.
👉 https://levelup.gitconnected.com/enforce-audit-policy-in-kubernetes-k8s-34e504733300
#kubernetes #security
Do you want to keep a check on your Kubernetes production-grade environment for the following activities:
🔹 Who logged in to your Kubernetes Cluster?
🔹 Which service account or user accessed what resource(s) in the cluster?
🔹 Who created the secrets or config maps?
🔹 Who read the secrets from ETCD, and many more?
Then enforcing audit policy in Kubernetes is the right choice for you.
👉 https://levelup.gitconnected.com/enforce-audit-policy-in-kubernetes-k8s-34e504733300
#kubernetes #security
Forwarded from Mops DevOps
Awesome Kubernetes (K8s) Security
A curated list for Awesome Kubernetes Security resources
👉 https://github.com/magnologan/awesome-k8s-security
#kubernetes #security
A curated list for Awesome Kubernetes Security resources
👉 https://github.com/magnologan/awesome-k8s-security
#kubernetes #security