Skip to main content

Recently Updated Pages

Установка

Информационная безопасность Blue team: ElasticStack

ElasticSearch Ubuntu, 4 ядра, 12ГБ, 30ГБ. Очень быстро ест диск, при пустом объеме менее 10% пад...

Updated 10 months ago by Admin

Противодействие во внутренней инфраструктуре

Информационная безопасность Blue team

Концепция реагирования (response) относится к действиям, которые команда защиты предпринимает в о...

Updated 10 months ago by Admin

SIEM (ElasticSearch)

Информационная безопасность Blue team

Компоненты ElasticSearch Серверная часть - бэкенд обработки данных Агенты На клиент...

Updated 10 months ago by Admin

Введение

Информационная безопасность Blue team: ElasticStack

Структура решения: Elasticsearch - полнотекстовый поиск, агрегация и хранение данных. K...

Updated 10 months ago by Admin

WiFi периметр

Информационная безопасность Blue team

Фальшивые точки доступа Rogue Access Point (фальшивая точка доступа) — это беспроводная точка до...

Updated 10 months ago by Admin

Почему мы не делаем

Блоги, SEO

Боимся делать Будущий результат не виден Будущий результат не вдохновляет Бюрократия Не выг...

Updated 10 months ago by Admin

Обнаружение на альтернативных периметрах

Информационная безопасность Blue team

Windows события eventvwr.msc Категории системных журналов: Приложения (Application) – как и ...

Updated 10 months ago by Admin

Обнаружение на периметре.

Информационная безопасность Blue team

Honeytoken Honeytoken — ложная информация в системе или на сайте компании для привлечения вниман...

Updated 10 months ago by Admin

ModSecurity

Информационная безопасность Blue team

Общая информация Сайт проекта: https://modsecurity.org/ Анализ логов удобнее делать через Audit...

Updated 10 months ago by Admin

Honeypot

Информационная безопасность Blue team

Honeypot-системы (или узлы-приманки) — вычислительные системы, предназначенные для привлечения вн...

Updated 11 months ago by Admin

Nikto, nuclei и др.

Информационная безопасность Взлом Web приложений

Коммерческие: acunetix netsparker IBM AppScan WebInspect Бесплатные: OWASP Zap W3af ...

Updated 11 months ago by Admin

Контейнеризация приложения из git

Docker & k8s Примеры

Создаем папку app и переходим в нее. Клонируем git git clone https://github.com/sudaka/irksecre...

Updated 11 months ago by Admin

Email и облака

Информационная безопасность Blue team

Почта защита собственного домена от попыток отправки писем от вашего имени; защита собственны...

Updated 11 months ago by Admin

Базы данных

Информационная безопасность Blue team

CIS Benchmarks (CIS - Center for Internet Security) — это набор рекомендаций и стандартов безопас...

Updated 11 months ago by Admin

Структура информации при пентесте

Информационная безопасность Отчет по уязвимостям

Общие мысли Полноценный анализ со связями - сложная задача. Отчет является подмножеством обще...

Updated 11 months ago by Admin

Прослушивание паролей

Информационная безопасность Уязвимости сетевых сервисов

msf > use auxiliary/sniffer/psnuffle msf auxiliary(psnuffle) > run Работает из коробки, без д...

Updated 11 months ago by Admin

Материалы

Информационная безопасность Реверс-инжиниринг

Книги "The Shellcoder's Handbook" (Крис Касперски) — эксплуатация уязвимостей. "Practical Mal...

Updated 11 months ago by Admin

Развитие хакера

Информационная безопасность

Как было сказано ранее, важно наполнять вашу техническую эрудицию и постоянно практиковаться. Вот...

Updated 11 months ago by Admin

Ротация IP

Информационная безопасность Противодействие обнаружению

The Onion Router (TOR) Tor Browser (сокр. от англ. The Onion Router) — свободное и открытое прог...

Updated 11 months ago by Admin

Подготовка и сравнение нагрузок

Информационная безопасность Противодействие обнаружению

Подготовка нагрузок При подготовке нагрузок есть необходимость использовать нагрузки и обертки д...

Updated 11 months ago by Admin