Я Сетевик Джонни, моя цель в телеграме рассказать все о сетях в доступной форме!
Сотрудничество: @stein_media
Post #508
4.59K
Channel Public Channel
СЕ Сетевик Джонни // Network Admin
@iscode
- Subscribers
- 5.79K
- Photos
- 518
- Videos
- 65
- Links
- 393
Showing posts older than #509 · Back to latest
Older Posts 20 shown
Post #507
2.15K
Forwarded from STEIN: ИБ, OSINT
🖥 Ботнет Mirai: как три тинейджера создали ботнет, способный отключить Интернет
В этой статье речь пойдет о нашумевшем в своё время ботнете Mirai (2016-2017 эхх, было время) разработанный тремя подростками, с целью DDOS-атаки на собственный университет, а в последствии стал крупнейшим IoT-ботнетом, который отключил весь интернет в Либерии, вывели из строя крупнейшего провайдера Германии, и это лишь малая часть примеров.
— Mirai стал распространяться подобно лесному пожару. За первые 20 часов он заразил 65 тысяч устройств, увеличивая свой размер вдвое каждые 76 минут.
#Botnet #Mirai #IoT
В этой статье речь пойдет о нашумевшем в своё время ботнете Mirai (2016-2017 эхх, было время) разработанный тремя подростками, с целью DDOS-атаки на собственный университет, а в последствии стал крупнейшим IoT-ботнетом, который отключил весь интернет в Либерии, вывели из строя крупнейшего провайдера Германии, и это лишь малая часть примеров.
— Mirai стал распространяться подобно лесному пожару. За первые 20 часов он заразил 65 тысяч устройств, увеличивая свой размер вдвое каждые 76 минут.
#Botnet #Mirai #IoT
- 👍 11
- 🔥 5
- ❤ 3
- 🙉 1
Post #506
2.33K
🔎 20 лучших ресурсов для обучения этичному хакингу
Веб-сайты для изучения взлома – идеальное место для начинающих, поскольку у вас не будет временных ограничений и вы сможете заниматься самообразованием в любое время и на любом устройстве.
— Этичный хакинг — это процесс поиска уязвимостей в компьютерных системах, сетях или приложениях с разрешения и с целью повышения их безопасности.
Этичные хакеры работают с организациями, чтобы выявить и устранить уязвимости, которые могли бы быть использованы злоумышленниками.
↘️ Подробнее тут
#ethicalhack #Hacking | 👨🔬 Сетевик Джонни
Веб-сайты для изучения взлома – идеальное место для начинающих, поскольку у вас не будет временных ограничений и вы сможете заниматься самообразованием в любое время и на любом устройстве.
— Этичный хакинг — это процесс поиска уязвимостей в компьютерных системах, сетях или приложениях с разрешения и с целью повышения их безопасности.
Этичные хакеры работают с организациями, чтобы выявить и устранить уязвимости, которые могли бы быть использованы злоумышленниками.
↘️ Подробнее тут
#ethicalhack #Hacking | 👨🔬 Сетевик Джонни
- 👍 7
- 🔥 2
- ❤ 1
Post #504
1.99K
🛡 7 лучших антивирусных программ для Windows
Всевозможные вредоносные программы так и норовят привнести немного хаоса в размеренную пользовательскую жизнь. Очень важно правильно подобрать программу, способную обеспечить стабильную защиту вашего устройства 24 часа в сутки.
За основу возьмем исследование компании AV-TEST GmbH, он проводит качественное сравнение и индивидуальные испытания практически всех имеющихся на мировом рынке антивирусных программ.
↘️ Подробнее тут
#Windows #Antivirus | 👨🔬 Сетевик Джонни
Всевозможные вредоносные программы так и норовят привнести немного хаоса в размеренную пользовательскую жизнь. Очень важно правильно подобрать программу, способную обеспечить стабильную защиту вашего устройства 24 часа в сутки.
За основу возьмем исследование компании AV-TEST GmbH, он проводит качественное сравнение и индивидуальные испытания практически всех имеющихся на мировом рынке антивирусных программ.
↘️ Подробнее тут
#Windows #Antivirus | 👨🔬 Сетевик Джонни
- 👍 7
- 👎 4
- 🔥 2
Post #502
2.16K
💻 Основы информационной безопасности для всех. (2022)
🎓 Чему вы научитесь:
⏺Как научить своих коллег делать безопасный прод.
⏺Обеспечивать безопасность на самых начальных этапах.
⏺Как поменять майндсет ваших горячо любимых коллег.
⏺Основным угрозам и типам атак.
⏺Ключевым средствам защиты информации.
💰 3000р
📂 2ГБ
↘️ Скачать курс
#informationsecurity | 👨🔬 Сетевик Джонни
🎓 Чему вы научитесь:
⏺Как научить своих коллег делать безопасный прод.
⏺Обеспечивать безопасность на самых начальных этапах.
⏺Как поменять майндсет ваших горячо любимых коллег.
⏺Основным угрозам и типам атак.
⏺Ключевым средствам защиты информации.
💰 3000р
📂 2ГБ
↘️ Скачать курс
#informationsecurity | 👨🔬 Сетевик Джонни
- 👍 8
- ❤ 1
Post #501
2.27K
🛡️GPG и все-все-все: настраиваем шифрование переписки за 10 минут по методу Кристофера Робина
PGP – самый известный алгоритм асимметричного шифрования данных. Мы будем использовать его реализацию с открытым исходным кодом – GPG
В симметричном шифровании используется пароль, его могут перехватить и расшифровать всю переписку.
В асимметричном шифровании вместо пароля используется пара ключей. Для расшифровки необходимо иметь оба ключа, один из которых никогда не передавался через каналы связи.
↘️ Подробнее тут
#GPG | 👨🔬 Сетевик Джонни
PGP – самый известный алгоритм асимметричного шифрования данных. Мы будем использовать его реализацию с открытым исходным кодом – GPG
В симметричном шифровании используется пароль, его могут перехватить и расшифровать всю переписку.
В асимметричном шифровании вместо пароля используется пара ключей. Для расшифровки необходимо иметь оба ключа, один из которых никогда не передавался через каналы связи.
↘️ Подробнее тут
#GPG | 👨🔬 Сетевик Джонни
- 👍 11
- ❤ 1
Post #500
2.25K
- 🤣 10
- ❤ 3
- 👍 3
Post #498
2.26K
📚 Книга: Сети 6G. Путь от 5G к 6G глазами разработчиков. От подключенных людей и вещей к подключенному интеллекту
Автор: В. П. Большаков, А. В. Чагина
Это первая книга о беспроводной связи 6G, которая подготавливает читателя к грядущему технологическому прорыву – в этой новой картине мира центральное место займут интеллектуальные устройства, входящие в единую сеть.
↘️ Скачать книгу
#Network #6G #5G | 👨🔬 Сетевик Джонни
Автор: В. П. Большаков, А. В. Чагина
Это первая книга о беспроводной связи 6G, которая подготавливает читателя к грядущему технологическому прорыву – в этой новой картине мира центральное место займут интеллектуальные устройства, входящие в единую сеть.
↘️ Скачать книгу
#Network #6G #5G | 👨🔬 Сетевик Джонни
- 👍 10
- 🔥 4
- ❤ 1
Post #496
2.14K
💻 Что такое триада КЦД: шпаргалка для начинающих специалистов в сфере кибербезопасности
Триада доступности, целостности и конфиденциальности (КЦД) – очень важная парадигма в сфере информационной безопасности.
Триада КЦД (конфиденциальность, целостность, доступность) – это парадигма, предназначенная для регулирования правил информационной безопасности внутри компании. Хотя компоненты триады являются наиболее фундаментальными и критическими требованиями кибербезопасности, эксперты считают, что они нуждаются в обновлении.
—Конфиденциальность относится к системе правил, которая ограничивает доступ к информации, целостность означает уверенность в том, что эта информация корректна и заслуживает доверия, а доступность – уверенность в том, что уполномоченные лица будут иметь надежный доступ к информации.
↘️ Подробнее тут
#KCD | 👨🔬 Сетевик Джонни
Триада доступности, целостности и конфиденциальности (КЦД) – очень важная парадигма в сфере информационной безопасности.
Триада КЦД (конфиденциальность, целостность, доступность) – это парадигма, предназначенная для регулирования правил информационной безопасности внутри компании. Хотя компоненты триады являются наиболее фундаментальными и критическими требованиями кибербезопасности, эксперты считают, что они нуждаются в обновлении.
—Конфиденциальность относится к системе правил, которая ограничивает доступ к информации, целостность означает уверенность в том, что эта информация корректна и заслуживает доверия, а доступность – уверенность в том, что уполномоченные лица будут иметь надежный доступ к информации.
↘️ Подробнее тут
#KCD | 👨🔬 Сетевик Джонни
- 👍 7
- ❤ 2
Post #495
2.33K
📲 ТОП-20 самых вдохновляющих проектов по информационной безопасности
Информационная безопасность – это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры
— Цель защиты информации является сведение к минимуму потерь в управлении, вызванных нарушением целостности данных, их конфиденциальности или недоступности информации для потребителей.
Двадцать проектов из сферы кибербезопасности, которые обязательно вас заинтересуют и, возможно, вдохновят на создание собственного стартапа.
↘️ Подробнее тут
#informationsecurity | 👨🔬 Сетевик Джонни
Информационная безопасность – это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры
— Цель защиты информации является сведение к минимуму потерь в управлении, вызванных нарушением целостности данных, их конфиденциальности или недоступности информации для потребителей.
Двадцать проектов из сферы кибербезопасности, которые обязательно вас заинтересуют и, возможно, вдохновят на создание собственного стартапа.
↘️ Подробнее тут
#informationsecurity | 👨🔬 Сетевик Джонни
- 👍 7
- ❤ 1
Post #494
2.23K
↔️ Примеры атак XSS и способов их ослабления
Межсайтовый скриптинг (XSS) – это атака, которая позволяет JavaScript через один сайт работать с другим. XSS интересен не из-за технической сложности, а скорее потому, что он эксплуатирует некоторые из основных механизмов безопасности браузеров и из-за огромной распространенности.
Это один из самых распространенных видов уязвимостей – злоумышленники часто проводят атаки XSS для кражи данных и нарушения работоспособности сервисов.
↘️ Подробнее тут
#XSS | 👨🔬 Сетевик Джонни
Межсайтовый скриптинг (XSS) – это атака, которая позволяет JavaScript через один сайт работать с другим. XSS интересен не из-за технической сложности, а скорее потому, что он эксплуатирует некоторые из основных механизмов безопасности браузеров и из-за огромной распространенности.
Это один из самых распространенных видов уязвимостей – злоумышленники часто проводят атаки XSS для кражи данных и нарушения работоспособности сервисов.
↘️ Подробнее тут
#XSS | 👨🔬 Сетевик Джонни
- 👍 7
- 🔥 2
Post #492
2.51K
📰 5 проектов на GitHub, которые помогут вам стать лучшим инженером DevOps
DevOps — методология автоматизации технологических процессов сборки, настройки и развёртывания программного обеспечения.
Методология предполагает активное взаимодействие специалистов по разработке со специалистами по информационно-технологическому обслуживанию и взаимную интеграцию их технологических процессов друг в друга для обеспечения высокого качества программного продукта.
— Одна из самых сложных областей, в которой чтобы отлично справляться и оставаться актуальным, вам нужно постоянно учиться.
↘️ Подробнее тут
#DevOps | 👨🔬 Сетевик Джонни
DevOps — методология автоматизации технологических процессов сборки, настройки и развёртывания программного обеспечения.
Методология предполагает активное взаимодействие специалистов по разработке со специалистами по информационно-технологическому обслуживанию и взаимную интеграцию их технологических процессов друг в друга для обеспечения высокого качества программного продукта.
— Одна из самых сложных областей, в которой чтобы отлично справляться и оставаться актуальным, вам нужно постоянно учиться.
↘️ Подробнее тут
#DevOps | 👨🔬 Сетевик Джонни
- 👍 11
- ❤ 1
Post #491
2.35K
😁 Lynis, Lunar, LSAT и LBSA: изучаем набор утилит для аудита безопасности Linux
Применение автоматизированных методов аудита – часть процесса обучения специалиста по кибербезопасности.
Среди среди пользователей и системных администраторов Linux считается безопасной ОС.
Чтобы определить состояние безопасности программного обеспечения, сети и работающих на компьютере служб, можно запустить несколько команд и получить фрагменты важной информации, но объем данных для анализа будет огромным – на помощь придут комплексные утилиты безопасности.
↘️ Подробнее тут
#Linux | 👨🔬 Сетевик Джонни
Применение автоматизированных методов аудита – часть процесса обучения специалиста по кибербезопасности.
Среди среди пользователей и системных администраторов Linux считается безопасной ОС.
Чтобы определить состояние безопасности программного обеспечения, сети и работающих на компьютере служб, можно запустить несколько команд и получить фрагменты важной информации, но объем данных для анализа будет огромным – на помощь придут комплексные утилиты безопасности.
↘️ Подробнее тут
#Linux | 👨🔬 Сетевик Джонни
- 👍 8
- ❤ 2
Post #489
2.25K
🛡 Лучшие инструменты для специалиста по кибербезопасности
Кибербезопасность — это защитный механизм, используемый для защиты подключенных компьютеров, сетей и устройств от различных кибератак или взломов, совершаемых хакерами.
Информационная безопасность является приоритетной задачей в большинстве компаний. Инновационные технологии и их использование в каждой области нашей жизни ведут к повышению уровня киберпреступлений.
Для защиты сетей от различных кибератак необходимы инструменты кибербезопасности.
— Средства кибербезопасности контролируют ИТ-среду и сообщают о любых уязвимостях или слабых местах в системе безопасности, которыми могут воспользоваться хакеры.
↘️ Подробнее тут
#Cybersecurity | 👨🔬 Сетевик Джонни
Кибербезопасность — это защитный механизм, используемый для защиты подключенных компьютеров, сетей и устройств от различных кибератак или взломов, совершаемых хакерами.
Информационная безопасность является приоритетной задачей в большинстве компаний. Инновационные технологии и их использование в каждой области нашей жизни ведут к повышению уровня киберпреступлений.
Для защиты сетей от различных кибератак необходимы инструменты кибербезопасности.
— Средства кибербезопасности контролируют ИТ-среду и сообщают о любых уязвимостях или слабых местах в системе безопасности, которыми могут воспользоваться хакеры.
↘️ Подробнее тут
#Cybersecurity | 👨🔬 Сетевик Джонни
- 👍 6
- ❤ 2
Post #487
6.69K
📚Книга: Обнаружение вторжений в компьютерные сети (сетевые аномалии)
Авторы: Шулехин О. И., Сакалема Д. Ж., Филинова А. С.
Даны основные понятия в области систем обнаружения вторжений и компьютерных атак. Рассмотрены принципы построения и структура систем обнаружения вторжений и методы кратномасштабного вейвлет- и мультифрактального анализа алгоритмов обнаружения аномальных вторжений.
— Анализируются способы развертывания, достоинства и недостатки существующих систем обнаружения.
↘ Скачать книгу
#Cybersecurity #Detect #Network | 👨🔬 Сетевик Джонни
Авторы: Шулехин О. И., Сакалема Д. Ж., Филинова А. С.
Даны основные понятия в области систем обнаружения вторжений и компьютерных атак. Рассмотрены принципы построения и структура систем обнаружения вторжений и методы кратномасштабного вейвлет- и мультифрактального анализа алгоритмов обнаружения аномальных вторжений.
— Анализируются способы развертывания, достоинства и недостатки существующих систем обнаружения.
↘ Скачать книгу
#Cybersecurity #Detect #Network | 👨🔬 Сетевик Джонни
- 👍 7
- ❤ 2
Post #486
2.38K
🛡 Что такое Топ-10 OWASP и какие уязвимости веб-приложений наиболее опасны?
Open Web Application Security Project (OWASP) – открытый проект по обеспечению безопасности приложений, все материалы которого доступны бесплатно на веб-сайте некоммерческой организации OWASP Foundation.
— Поставляемые материалы включают документацию, мероприятия, форумы, проекты, инструменты и видео, такие как OWASP Top 10, веб-протоколы OWASP CLASP и OWASP ZAP, а также сканер веб-приложений с открытым исходным кодом.
OWASP Top 10 – это отчет или информационный документ, в котором перечислены основные проблемы, связанные с безопасностью веб-приложений.
Он регулярно обновляется, чтобы постоянно отображать 10 наиболее серьезных рисков, с которыми сталкиваются организации.
↘ Подробнее тут
#OWASP | 👨🔬 Сетевик Джонни
Open Web Application Security Project (OWASP) – открытый проект по обеспечению безопасности приложений, все материалы которого доступны бесплатно на веб-сайте некоммерческой организации OWASP Foundation.
— Поставляемые материалы включают документацию, мероприятия, форумы, проекты, инструменты и видео, такие как OWASP Top 10, веб-протоколы OWASP CLASP и OWASP ZAP, а также сканер веб-приложений с открытым исходным кодом.
OWASP Top 10 – это отчет или информационный документ, в котором перечислены основные проблемы, связанные с безопасностью веб-приложений.
Он регулярно обновляется, чтобы постоянно отображать 10 наиболее серьезных рисков, с которыми сталкиваются организации.
↘ Подробнее тут
#OWASP | 👨🔬 Сетевик Джонни
- 👍 9
- 🫡 2
Post #485
2.5K
❗️ Защищаемся от DDoS-атак: что делать до, во время и после атаки
Распределенные атаки типа DDoS — это набор хакерских действий, направленных на сбой или нарушение работоспособности различных видов инфраструктур в сети, будь то простой веб-сайт или большой клиентский сервис.
Принцип атаки прост и заключается в создании лавинообразного роста запросов к онлайн-ресурсу для искусственного увеличения нагрузки на него и последующего вывода его из строя.
Сложность защиты от DDoS-атак заключается в распределенности атакующих хостов. Заблокировать трафик с помощью брандмауэра довольно непросто.
↘ Подробнее тут
#DDoS | 👨🔬 Сетевик Джонни
Распределенные атаки типа DDoS — это набор хакерских действий, направленных на сбой или нарушение работоспособности различных видов инфраструктур в сети, будь то простой веб-сайт или большой клиентский сервис.
Принцип атаки прост и заключается в создании лавинообразного роста запросов к онлайн-ресурсу для искусственного увеличения нагрузки на него и последующего вывода его из строя.
Сложность защиты от DDoS-атак заключается в распределенности атакующих хостов. Заблокировать трафик с помощью брандмауэра довольно непросто.
↘ Подробнее тут
#DDoS | 👨🔬 Сетевик Джонни
- 🔥 8
- 👍 3
- 👎 1
Post #483
2.73K
🐧 13 лучших менеджеров паролей для Linux
Менеджеры паролей — это приложения, созданные для того, чтобы пользователи могли хранить свои пароли в одном месте и избавлять себя от необходимости запоминать каждый из своих паролей.
Они, в свою очередь, побуждают клиентов использовать максимально сложные пароли и запоминать один мастер-пароль.
Современные менеджеры паролей делают все возможное, чтобы защитить другую информацию, такую как данные карты, файлы, квитанции и т. д., от посторонних глаз.
↘ Подробнее тут
#Linux | 👨🔬 Сетевик Джонни
Менеджеры паролей — это приложения, созданные для того, чтобы пользователи могли хранить свои пароли в одном месте и избавлять себя от необходимости запоминать каждый из своих паролей.
Они, в свою очередь, побуждают клиентов использовать максимально сложные пароли и запоминать один мастер-пароль.
Современные менеджеры паролей делают все возможное, чтобы защитить другую информацию, такую как данные карты, файлы, квитанции и т. д., от посторонних глаз.
↘ Подробнее тут
#Linux | 👨🔬 Сетевик Джонни
- 👍 7
- 🔥 2
Post #480
3.08K
🐍 Python для этичного хакинга: изучаем основы
Базовые знания языка программирования Python нужны этичным хакерам для работы со множеством инструментов и написания своих.
Почему язык программирования Python хорош для работы в кибербезопасности?
▫️Знания этого языка программирования позволяют понимать, как работают инструменты на Питоне, и как их использовать по полной.
▫️Python легко выучить.
▫️Обширное комьюнити с большой вероятностью поможет разрешить почти любой вопрос.
▫️Доступно очень много бесплатных библиотек для Python.
▫️Можно отказаться от некоторых платных инструментов – их функциональность нетрудно реализовать на Python самостоятельно.
↘ Подробнее тут
#Python #Hacking #ethicalhack | 👨🔬 Сетевик Джонни
Базовые знания языка программирования Python нужны этичным хакерам для работы со множеством инструментов и написания своих.
Почему язык программирования Python хорош для работы в кибербезопасности?
▫️Знания этого языка программирования позволяют понимать, как работают инструменты на Питоне, и как их использовать по полной.
▫️Python легко выучить.
▫️Обширное комьюнити с большой вероятностью поможет разрешить почти любой вопрос.
▫️Доступно очень много бесплатных библиотек для Python.
▫️Можно отказаться от некоторых платных инструментов – их функциональность нетрудно реализовать на Python самостоятельно.
↘ Подробнее тут
#Python #Hacking #ethicalhack | 👨🔬 Сетевик Джонни
- 👍 7
Post #478
2.36K
🔓 Что такое динамическое тестирование безопасности приложений (DAST)?
Средства динамического тестирования безопасности (DAST) выполняют автоматическое сканирование, которое имитирует вредоносные внешние атаки с попытками эксплуатации распространенных уязвимостей.
Их задача – обнаружить незапланированные результаты раньше, чем это сделают злоумышленники. Чтобы обнаружить уязвимости, средства DAST проверяют все точки доступа по HTTP, а также моделируют случайные действия и работу пользователей.
🗄 Подробнее тут
#DAST | 👨🔬 Сетевик Джонни
Средства динамического тестирования безопасности (DAST) выполняют автоматическое сканирование, которое имитирует вредоносные внешние атаки с попытками эксплуатации распространенных уязвимостей.
Их задача – обнаружить незапланированные результаты раньше, чем это сделают злоумышленники. Чтобы обнаружить уязвимости, средства DAST проверяют все точки доступа по HTTP, а также моделируют случайные действия и работу пользователей.
🗄 Подробнее тут
#DAST | 👨🔬 Сетевик Джонни
- 👍 7