Security Lab

Как создавать программное обеспечение, подобное SRE

Настоятельно рекомендуется прочитать. Эти советы, основанные на собственном опыте, могут расширить ваше понимание того, как меньшие/разумные усилия по обеспечению «надежности» могут помочь разработчикам быстрее создавать программное обеспечение.
https://shly.link/5ZdBg

КАК РАБОТАЮТ ОДНОРАЗОВЫЕ ПАРОЛИ?
Одноразовые пароли (OTP) — это короткие последовательности цифр, которые аутентифицируют пользователя для одного входа в систему. Они часто используются в качестве дополнительного уровня безопасности при включенной двухфакторной авторизации.

Как генерируются эти числа и можем ли мы их воспроизвести?
https://shly.link/JzeKa

Коллекция вредоносных программ, которую я создал или скомпилировал/проанализировал чтобы узнать больше об угрозах вредоносных программ, анализ и смягчение последствий.
https://github.com/alvin-tosh/Malware-Exhibit

Окончательный список ресурсов для поиска ошибок для начинающих

Если вы новичок в кибербезопасности, вам обязательно нужно взглянуть на одно из самых прибыльных занятий для белых хакеров — Bug Bounty.
https://shly.link/mdmipPC

(если пост не открывается полностью, откройте в режиме инкогнито)

📍Веб-безопасность 101 - Часть 1: Секреты
https://shly.link/devhc5D

📍Веб-безопасность 101. Часть 2. Пользовательский ввод
https://shly.link/devFobF

Скрипты для создания собственного VPN-сервера IPsec с IPsec/L2TP, Cisco IPsec и IKEv2

Настройте свой собственный VPN-сервер IPsec всего за несколько минут с помощью IPsec/L2TP, Cisco IPsec и IKEv2.
https://shly.link/ghdDAp

Обход брандмауэра с помощью SSH-туннелирования

руководство по созданию туннеля SSH для доступа к заблокированному порту через порт 22

https://shly.link/kQ5C1

Twitter Элона Маска добавит открытый протокол Signal для зашифрованных сообщений DM


Ранее в этом году Илон Маск написал в Твиттере, что Twitter DM нуждается в сквозном шифровании, таком как Signal.

Еще в далеком 2016 году Эдвард Сноуден попросил Джека Дорси , бывшего генерального директора и сооснователя Twitter, добавить в платформу нечто подобное.

Но этого так и не произошло. Вероятно, он был протестирован, но так и не реализован.

С недавним объявлением (вроде) это, кажется, осуществилось😌

https://shly.link/iYBJe

Как внедрить Site Reliability Engineering (SRE) в компании

Разбираемся, зачем компании Site Reliability Engineering (SRE) и когда его применять. Поговорим про шаги, которые помогут обычному инженеру или разработчику внедрить SRE в своей компании.

👉Читать статью

Вход в систему через интернет методом грубой силы с помощью Python

Добро пожаловать, в этой статье я собираюсь показать вам, как я запрограммировал свой скрипт на Python для проведения атак грубой силы на веб-логины, используя метод post, я также покажу вам, как его использовать и некоторые из лучших функций программы (обход IP-блока, добавление заголовков, добавление данных...)

https://shly.link/Xj1KL

Увеличить надёжность, безопасность, наблюдаемость системы, снизить ТТМ и время расследования инцидентов > все это про Service mesh 😎

Коротко о том, что же это такое🔻
⠀
Service mesh -это подход, при котором к микросервисам добавляются прокси-сервисы. Благодаря этому можно более гибко управлять трафиком и быть уверенным в безопасности соединения.

👉Что Service mesh даёт компаниям?
Компания теряет деньги на инцидентах, внедрение же Service помогает уменьшить издержки и увеличить прибыть.
Сама технология подходит как среднему, так и крупному бизнесу, который используют микросервисы.

👉Что мне, как специалисту, даёт знание Service mesh?
Знание технологии не только прокачивает ваши скилы, но и как следствие увеличивает ваши зарплатные ожидания, даёт вам конкурентное преимущество для попадания в крупные компании.

Наш интенсив по Service mesh - это возможность за короткий срок перенять опыт спикеров и не набивать собственные шишки, которые будут стоить компании немалые деньги. На интенсиве вы поймете как избежать ошибок и правильно внедрить Service mesh.

Практикуемся в Istio, но изучаем не интерфейс, а концепцию работы: так можно применить полученный опыт на любом service mesh решении, реализованном на основе Envoy Proxy.

Стоимость интенсива окупиться у вас уже через пару месяцев, не говоря уже о том, сколько оно создаст возможностей и денег:)

Узнать подробнее: https://slurm.club/3TXeO1t

pspy — это инструмент командной строки, предназначенный для отслеживания процессов без необходимости наличия прав root. Это позволяет вам видеть команды, запущенные другими пользователями, задания cron и т. д. по мере их выполнения.
https://shly.link/ghD0BU

Вы — джун или мидл, который интересуется InfoSec и хочет прокачать свои скилы? Тогда Школа информационной безопасности ждёт вас!

На двухмесячной программе от экспертов Яндекса вы сможете узнать актуальную информацию о безопасной разработке приложений, предотвращении утечек данных, cloud security и многом другом! А ещё обменяетесь опытом с другими молодыми специалистами и экспертами Яндекса.

О приятных бонусах: занятия можно совмещать с работой или учёбой, проявивших себя участников пригласят в команду Яндекса.

👉🏻 Подать заявку и почитать о программе можно по ссылке: https://clck.ru/32jmGf

Как взломать любую учетную запись в социальной сети?

Всем известно, что это один из самых часто задаваемых вопросов в Интернете. Итак, ответим. Но сначала позвольте мне разбить вопрос на части:

1. Можно ли взломать аккаунт в социальной сети? : Да, ты можешь!
2. Можете ли вы легко взломать его, как показано в фильмах? : Ни за что на свете!

https://shly.link/fRwrd

📚Подборка тематичеких каналов для программистов📚

СИСТЕМНОЕ АДМИНИСТРИРОВАНИЕ

🐧 Новости и информация из мира Linux
https://t.me/linux_sup
⚙️ Контейнеры, оркестраторы, мониторинг и др.
https://t.me/dev_ops_info
🕸 Сетевая архитектура и администрирование
https://t.me/network_arch

ПРОГРАММИРОВАНИЕ

🧑‍💻 Разработка внешнего интерфейса
https://t.me/Frontend_now
🔺 Все что связано с Angular, Vuejs
https://t.me/Angular_Vuejs
⚛️ Все что связано с reactjs
https://t.me/react_prog
🐍 Программирование Python
https://t.me/Welcome_Python
🐍⌨️Код Python
https://t.me/pycodings
☕️ Программирование Java
https://t.me/java_sup
📲 Все по мобильной разработке: iOS, Android
https://t.me/imobile_dev
🗃 Базы данных SQL/NOSQL
https://t.me/database_group
🌥 Облачные сервисы, вычисления и безопасность
https://t.me/cloud_comp
🔬 Data Science, Big Data, Machine Learning
https://t.me/bigdata_world
🔬📜Проекты Data Science, Big Data, Machine Learning
https://t.me/ML_programming
🤯 Программирование для новичков
https://t.me/easy_program
🪲 Тестирование программного обеспечения
https://t.me/testin_new
🪛 General programming (инструменты и руководства для программистов)
https://t.me/generalprog
📚Шпаргалки для айтишников (шпаргалки и руководства для системных администраторов, программистов, специалистов по безопасности и т.п.)
https://t.me/itcheat_sheet

GITHAB

🐍 Python (гитхаб тренды)
https://t.me/pythonghub
☕️ Java (гитхаб тренды)
https://t.me/javaghub
🟨 Javascript (гитхаб тренды)
https://t.me/Jsghub

БУДНИ ПРОГРАММИСТА (ЮМОР) 📌

😁 Daily Dev Jokes
https://t.me/dev_jokes

ЗАЩИТА ВЗЛОМ БЕЗОПАСНОСТЬ

🔒 Информационная безопасность
https://t.me/crypto_security_lab
👨‍✈️ Новости из мира хакинга
https://t.me/Hackme_news

ВИРТУАЛЬНАЯ РЕАЛЬНОСТЬ, РОБОТОТЕХНИКА

👓 Компьютерное зрение, виртуальная реальность
https://t.me/AR_VR_vision
🦾 Канал о Робототехнике и автоматизации
https://t.me/robotics_scince

Wone IT* помогает интегрировать комплексную защиту инфраструктуры компании и использовать для этого самое современное ПО.

Совсем скоро — 22 ноября в 11:00 (МСК) — пройдет вебинар от компании Wone IT "Kaspersky Symphony. Киберзащита бизнеса сегодня".

На вебинаре вы:
✅ познакомитесь с продуктом Kaspersky Symphony — первым российским решением класса XDR для локальной установки.
✅ узнаете, как выстроить многоуровневую защиту всех типов конечных точек: физических, виртуальных и мобильных.
✅ поймете, как обучить сотрудников самым важным принципам противодействия злоумышленникам.

Управляйте информационной безопасностью вашей компании уверенно!

Регистрация на вебинар

*WONE IT — мультивендорная сервисная ИТ-компания полного цикла. Компания образована в результате слияния российских подразделений двух компаний — системного интегратора «Авара Ай Ти» и международного холдинга SoftwareOne (специализация: мультибрендовые поставки и сервисная поддержка ПО).

✏️8 методов захвата аккаунта

https://shly.link/f6d6X

✏️Скрипт Python для кражи кредитных карт и сохраненных в браузере паролей

В этом блоге я собираюсь поделиться с вами скриптом Python, который может не только украсть кредитную карту и пароли из браузеров, но и расшифровать зашифрованные пароли в открытый текст и получить закладки браузера.
https://shly.link/mdmjhXC

Руководство для начинающих по Nmap

Этот репозиторий GitHub создан для всех, от новичков в области кибербезопасности до экспертов по кибербезопасности. Это удобно для начинающих, так что не волнуйтесь и наслаждайтесь чтением.

https://shly.link/6JGD9
https://github.com/dheerajydv19/A-Beginner-s-Guide-to-Nmap