InfoSec Portal

Реверс-инжиниринг для чайников — ассемблер x86 и код на C (для начинающих / адаптировано для людей с СДВГ) Блог: https://0x44.cc/reversing/2021/07/21/reversing-x86-and-c-code-for-beginners.html Автор: Сами АЛАУИ КЕНДИЛ 👉 @cybersecinform

На Stepik вышла программа «DevOps с нуля: от Linux до Kubernetes» Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes Вы последовательно пройдёте путь от работы в Linux и управления кодом через Git до контейнеризации приложений, настройки CI/CD-пайплайнов и развёртывания в Kubernetes. Что вы изучите: • работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другое Все знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду DEVOPS20 стоимость всей программы составит 10 392 ₽. Открыть программу на Stepik

Как устроена сеть контейнеров: создаём bridge-сеть с нуля Чтобы по-настоящему разобраться в сетевой модели Docker и Kubernetes, стоит начать с основ: вручную создать и соединить сетевые пространства имён, используя только стандартные инструменты командной строки Linux: https://labs.iximiuz.com/tutorials/container-networking-from-scratch 👉 @cybersecinform

Вы подключили USB-устройство или разбираетесь с проблемой оборудования, драйвера или загрузки системы. Выполните: dmesg | tail Команда покажет последние сообщения ядра Linux, включая обнаружение оборудования, работу драйверов и системные события. Также можно попробовать: dmesg | grep -i usb dmesg | grep -i error dmesg | grep -i ethernet dmesg -T Что делают эти команды: dmesg | grep -i usb — показывает сообщения, связанные с USB dmesg | grep -i error — показывает сообщения об ошибках ядра dmesg | grep -i ethernet — показывает сообщения о сетевых адаптерах dmesg -T — выводит временные метки в удобочитаемом формате Отлично подходит для диагностики оборудования, USB-устройств, драйверов и проблем, связанных с загрузкой системы. 👉 @cybersecinform

Альтернатива ngrok: Tunnelto, https://github.com/agrinman/tunnelto Tunnelto — это лёгкий open-source-инструмент для туннелирования, написанный на Rust. Он позволяет безопасно открыть доступ к локально запущенному веб-серверу через публичный URL. Tunnelto подойдёт для тестирования вебхуков, демонстрации локальных приложений и удалённого показа проектов. 👉 @cybersecinform

Харденинг? Скрипт для усиления безопасности серверов Ubuntu 💀 Hardening — это open-source-проект для автоматизации усиления безопасности Ubuntu Server. Он применяет десятки общепринятых практик безопасности: настраивает правила файрвола, SSH, параметры ядра, AppArmor, Auditd, AIDE, USBGuard, политики паролей, systemd, логирование и множество других параметров, формируя более безопасную базовую конфигурацию. p.s. Мейнтейнер указывает, что скрипт больше не поддерживается активно и не является идемпотентным. Для продакшен-сред рекомендуется использовать сопутствующую Ansible-роль для харденинга, которую проще сопровождать и автоматизировать. 👉 @cybersecinform

Файл слишком большой, и вы хотите разбить его на несколько файлов меньшего размера. Выполните: split -l 100 filename Например: split -l 100 names.txt Предположим, файл names.txt содержит 250 строк. Команда выше разобьёт его на файлы, содержащие не более 100 строк каждый. Будут созданы следующие файлы: xaa — строки 1–100 xab — строки 101–200 xac — строки 201–250 Чтобы проверить количество строк в каждом файле, выполните: wc -l x* Отлично подходит для передачи больших файлов, обработки огромных наборов данных или разбиения логов на удобные для работы части. 👉 @cybersecinform

Схема передачи файлов без интернета, Bluetooth и USB-накопителя. Отправитель преобразует файл в последовательность закодированных QR-кадров, которые быстро отображаются на экране. Получатель непрерывно сканирует эти кадры камерой и восстанавливает исходный файл. Камера — единственный канал связи. Всё работает полностью офлайн, что особенно актуально для изолированных систем (air-gapped), где передача данных по сети невозможна. 👉 @cybersecinform

Расслабьтесь. Вдохните, выдохните. 👉 @cybersecinform

СРОЧНО: основной домен Telegram t[.]me получил статус serverHold в реестре зоны .me. Это статус на уровне реестра, из-за которого домен исключается из DNS по всему миру, а все ссылки t[.]me перестают работать. Согласно данным доменных записей, изменение произошло сегодня. Публичных объяснений от Telegram, реестра .me или технического оператора Identity Digital пока не было. 👉 @cybersecinform