infosec

👨‍💻 Краткий справочник по «всем-всем» командам Linux. • Вероятно, что вы уже видели этот "краткий" справочник на хабре. Он был опубликован еще в 2022 году, но постоянно дополнялся автором и актуализировался. • Так вот, месяц назад автор этого справочника добавил в коллекцию еще 70 новых команд и сделал их краткое описание. Это отличный повод напомнить вам, что тут вы можете найти команды на все случаи жизни - сейчас их более 1330! ➡️ https://habr.com/ru/post/683638 #Linux

• Журнал "Навигатор игрового мира" - Выпуск №08 - 2000 год. #Юмор

🖥 GeoCities. • В 90-е годы интернет был диковинкой: медленный, дорогой и доступный далеко не всем! А создать собственный сайт было сродни подвигу - требовались знания HTML, наличие сервера и много терпения. Но в 1994 году появилась платформа, которая перевернула представление об интернете. GeoCities - это не просто бесплатный хостинг, это цифровой город, где каждый мог получить свое маленькое пространство... • Компания предоставляла всем желающим небольшой объем бесплатного места на жестком дис...

📶 IPv6... • IPv6 больше четверти века обещает избавить интернет от тесноты IPv4-адресов. Его называли будущим сети и грозили цифровым апокалипсисом IPv4… Но на дворе уже 2026 год, а IPv4 всё ещё живее всех живых. Почему за 30 лет мы так и не перешли на IPv6? • В начале 90-х стало ясно, что 4,3 млрд адресов IPv4 - это очень мало для растущего интернета. Спустя несколько лет инженерная рабочая группа IETF начала разрабатывать новый протокол IPv6, который она представила в качестве долгосрочного р...

• В начале 90-х, когда о USB не шло и речи, был выпущен жесткий диск Backpack (фото 1) от компании Microsolutions. Его особенностью был тип подключения - через порт для принтера. Первая модель была объемом аж 80 МВ. • Драйверу этого устройства требовалось добавить всего одну строку в CONFIG.SYS, и потреблял он менее 5 кб. памяти. Backpack, в момент выпуска, работали так же быстро как и внутренние IDE-накопители на 80 или 512 МВ. Скорость передачи была около 1МБ в секунду. Backpack были самым нас...

• 19 марта была осуществлена целенаправленная и эффективная атака на цепочку поставок через Trivy, инструмент для сканирования уязвимостей с открытым исходным кодом, который используют разработчики и DevOps-команды по всему миру. Хакерам из TeamPCP удалось внедрить вредоносное ПО в официальные рабочие процессы GitHub Actions и образы Docker, относящиеся к Trivy. • В результате каждый автоматизированный скан конвейера запускал вредоносное ПО, осуществляющее кражу ключей SSH, облачных токенов дост...

⚡️ Электричество — не игрушка. • В блоге программиста Алекса Йорка есть забавная история, которая произошла с ним несколько лет назад. Он писал программу для распаковки GZIP-файлов и столкнулся с неожиданной ошибкой, указывающей на повреждение архива. Это было странно - ранее ничего подобного не случалось, но теперь ошибка появлялась каждые несколько минут и не исчезала даже после перезагрузки компьютера. • Алекс начал искать и устранять возможные причины неполадки одну за другой. Сперва он реши...

Можете ли вы прямо сейчас найти: ▪️ Скрытые аккаунты героя вашего расследования? ▪️ Его настоящий адрес, если в декларации указан фейковый? ▪️ Все удаленные твиты за последние 10 лет? Запись до 30 апреля. Дарим доступ к 50+ заданиям по Osint на hackerlab.pro на 3 месяца! 🔴Присоединиться Узнайте о новых инструментах для вашей работы: ⚪️ Поиск через авиабилеты/банковские транзакции ⚪️ Анализ геолокаций из фото ⚪️ Работа с базами данных и госреестрами ⚪️ Методы социальной инженерии ✅ Кейс: Как мы ...

• Сейчас на рынке собирают довольно любопытный срез по SIEM и защите веб-приложений — не рейтинг вендоров, а именно практика эксплуатации: что реально стоит в компаниях, как это живёт при масштабировании, где начинает болеть и какие ограничения всплывают при переезде в облако. • Отдельно копают в сторону повседневных проблем: избыточные алерты, сложность поддержки, критерии, по которым команды выбирают инструменты. В общем, пытаются собрать картину того, как устроен мониторинг и AppSec в реальны...

• Хорошая книга, хоть и на английском, которая посвящена анализу пакетов в Wireshark - самом популярном в мире сетевом анализаторе. • Начиная с основ организации сетей и описания протоколов, в этой книге поясняются методики выявления и устранения различных проблем, возникающих в сетях, включая потерю связи, анализ веб-содержимого и пакетов. ➡️ Скачать можно с GitHub. • В качестве дополнения: ➡Лабораторные работы для получения практического опыта работы с Wireshark; ➡Бесплатный курс: Компьютерные...