infosec
49.6K subscribers
986 photos
55 videos
97 files
1.31K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Преобрести рекламное размещение: https://telega.in/c/it_secur
Download Telegram
🤗 Подробное описание кодов ответа http и котики....

Да, котики. Решил разбавить Ваши будни таким вот милым сервисом и полезной информацией: https://http.cat/

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Погрузка 5-мегабайтного жесткого диска компании IBM, 1956 год.

infosec ▪️ #Разное
🐥 Курс: Администрирование Linux.

Вводный урок;
Разворачиваем стенды с Linux;
Навигация в системе с использованием командной строки;
Потоки ввода-вывода данных;
Работа с файлами и каталогами (часть 1);
Работа с файлами и каталогами (часть 2);
Символические и жесткие ссылки в Linux;
Монтирование файловых систем;
Работа с пакетами средствами dpkg;
Управление пакетами с использованием APT;
Использование редактора VIM;
Боевое применение VIM;
Управление пользователями и группами;
Избирательные права доступа (DAC) над файлами;
Избирательные права доступа (DAC) над каталогами;
Базовая работа с процессами;
Базовая настройка сети в Линукс;
Развертывание DHCP сервера;
Что мы уже умеем? Разворачиваем IW Traffic Monitor;
Обеспечиваем доступ по SSH;
Безопасность SSH (ограничение по IP и доступ по ключам);
Загадочный SystemCtl;
Концепция безопасности SU и SUDO;
Концепция безопасности DAC, MAC, SeLinux, AppArmor;
IPROUTE2: параметры и базовая маршрутизация;
Что мы уже умеем? Разворачиваем NetBox (Часть 1);
Что мы уже умеем? Разворачиваем NetBox (Часть 2);
Монтирование раздела под БД (blkid, df-h, lsblk);
Переносим базу PostgreSQL на новый раздел (rsync);
Работаем с данными внутри PostgreSQL из консоли;
Простой способ перенести PostgreSQL с сервера на сервер;
Написание скриптов на bash (часть 1);
Написание скриптов на BASH (часть 2);
Написание скриптов на BASH (часть 3);
IP телефония, разворачиваем FreeSwitch;
Тестируем FreeSwitch "из коробки".

infosec ▪️ #RU #Linux #Курс
Please open Telegram to view this post
VIEW IN TELEGRAM
👨‍💻 Практические примеры SSH.

SSH socks-прокси;
Туннель SSH (переадресация портов);
SSH-туннель на третий хост;
Обратный SSH-туннель;
Обратный прокси SSH;
Установка VPN по SSH;
Копирование ключа SSH (ssh-copy-id);
Удалённое выполнение команд (неинтерактивно);
Удалённый перехват пакетов и просмотр в Wireshark;
Копирование локальной папки на удалённый сервер по SSH;
Удалённые приложения GUI с переадресацией SSH X11;
Удалённое копирование файлов с помощью rsync и SSH;
SSH через сеть Tor;
SSH к инстансу EC2;
Редактирование текстовых файлов с помощью VIM через ssh/scp;
Монтирование удалённого SSH как локальной папки с SSHFS;
Мультиплексирование SSH с помощью ControlPath;
Потоковое видео по SSH с помощью VLC и SFTP;
Двухфакторная аутентификация;
Прыжки по хостам с SSH и -J;
Блокировка попыток брутфорса SSH с помощью iptables;
SSH Escape для изменения переадресации портов;

infosec ▪️ #SSH
Please open Telegram to view this post
VIEW IN TELEGRAM
🍎 Первая партия компьютеров Apple 1.

• Первая партия компьютеров под маркой будущего IT-гиганта лежит в спальне Стива Джобса – неказистые белые коробки.

• Как полагают, фотография сделана самим основателем Apple, Стивом Джобсом, который запечатлел два ряда коробок с компьютерами в спальне. Рядом, на комоде, маленький монитор, который предлагалось подключать к устройствам, а на переднем плане фотографии – паяльник и какие-то провода. Происхождение снимка окутано тайной, известно лишь, что он появился вместе с предоставленным для аукциона самим компьютером Apple 1, имеющим номер «46». Компьютер изначально лежал где-то там, среди своих собратьев в коробках на снимке – на сегодняшний день из них осталось лишь 11.

• Устройства под названием «Apple 1» были построены на заказ для магазина The Byte Store, Стив Джобс и Стив Возняк собирали их внизу, в импровизированной мастерской в гараже. Представленный на фотографии образец более 30 лет хранился в доме некоего энтузиаста из США, пока тот не узнал, сколько на самом деле можно выручить за данный раритет. Особенностью конкретного аппарата является наличие оригинальной белой картонной упаковки, на которой сохранился росчерк пера Возняка – так они с Джобсом отмечали коробки, готовые к отправке. В мае очередной компьютер Apple 1 был продан за рекордную цену в 697 тыс. долларов.

• А в ныне далеком 1976 Стив Возняк и Стив Джобс, умерший от рака поджелудочной железы в 2011 году, продавали свои Apple 1 всего по $500 за штуку. То были смешные по современным меркам устройства, с раздельной клавиатурой, материнской платой и монитором, которые использовали магнитофонные кассеты для хранения информации. Всего 8 килобайт оперативной памяти – этого не хватит даже для того, чтобы загрузить один музыкальный трек. Но именно из этих машин впоследствии выросли high-tech устройства вроде iPhone, iPad, MacBook, iMac и другие.

infosec ▪️ #Разное #Apple
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Шпаргалка CCTV.pdf
202.4 KB
Шпаргалка по подключению и просмотру к видеокамерам наблюдения в локальной сети и интернете.
👨‍💻 Визуальное руководство по туннелям SSH.

Локальная и удаленная переадресация портов;
Необходимые условия;
Переадресация локального порта;
Лабораторная работа 1: Использование туннелей SSH для локальной переадресации портов;
Локальная переадресация портов с хостом Bastion;
Лаборатория 2: Локальная переадресация портов с хостом Bastion;
Удаленная переадресация портов;
Лабораторная работа 3: Использование туннелей SSH для удаленной переадресации портов;
Удаленная переадресация портов из домашней/частной сети;
Лаборатория 4: Удаленная переадресация портов из домашней/частной сети.

🧷 https://itmozg.ru/vizualnoe-rukovodstvo-po-tunneljam-ssh/

infosec ▪️ #RU #SSH
Please open Telegram to view this post
VIEW IN TELEGRAM
☢️ Бункер на случай Апокалипсиса. Как будут выживать богатейшие.

• В 2017 году известный футуролог и теоретик СМИ Дуглас Рашкофф принял приглашение выступить с программной речью на шикарном курорте в качестве лёгкого дополнения к его доходам в государственном секторе. Но в зале для выступления его встретила не типичная куча менеджеров. Вместо них за столом сидели пять сверхбогатых финансистов из хедж-фондов Кремниевой долины. Всего пять. Им не нужна была стандартная речь. Техномиллиардеры спрашивали о постапокалиптическом сценарии, который они назвали «Событие» (Event).

• «Где разместить бункерные комплексы, — спрашивали они, — Новая Зеландия или Аляска?», «Какова вероятность загрязнения грунтовых вод?» и самое главное: «Как обеспечить лояльность охранников, когда деньги потеряют ценность? Что помешает им захватить бункер?». После События эти вопросы станут очень актуальными.

https://habr.com/ru/post/735960/

infosec ▪️ #Разное
👨‍💻 Best practice for network segmentation.

• This project was created to publish the best practices for segmentation of the corporate network of any company. In general, the schemes in this project are suitable for any company.

https://github.com/sergiomarotco/Network-segmentation-cheat-sheet

infosec ▪️ #network
Please open Telegram to view this post
VIEW IN TELEGRAM
Безопасность PowerShell.pdf
7.5 MB
📚 Переведено на RU: PowerShell Security.

• Существует замечательная книга "PowerShell Security", которая написана на Английском языке. Наш читатель перевел данную книгу на Русский язык и делится своим переводом абсолютно бесплатно. Предлагаю поддержать автора лайком 👍

VT.

#RU #PowerShell #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
👨‍💻 Курс: Metasploit Unleashed – Free Ethical Hacking Course.

• В 2003 году, хакеру, известному как «HD Moore», пришла идея разработать инструмент для быстрого написания эксплойтов. Так был рожден хорошо известный во всех кругах проект Metasploit. Для изучения данного инструмента, компания Offensive Security опубликовала бесплатный курс, который можно изучить по ссылке:

https://www.offensive-security.com/metasploit-unleashed/

infosec ▪️ #Eng #Metasploit
Please open Telegram to view this post
VIEW IN TELEGRAM
🦈 Полный курс по Wireshark.

Часть первая: https://youtu.be/qvj7Uzj8QPY
• Введение;
• Что такое WireShark;
• Немного о протоколоах, айпи и OSI;
• Установка и настройка WireShark;
• Разбор интерфейса;
• Фильтры протоколов, ip, портов;
• Анализ HTTP Пакетов;
• Демонстрация кражи учетных данных;
• WireShark и Linux фаерволл;
• Обнаружение неавторизованного трафика.

Часть вторая: https://youtu.be/j2C0k4DetoY
• Обзор командной строки;
• Аргументы командной строки;
• Захват трафика в файл и его дальнейший анализ;
• Ограничения захвата файлов;
• Фильтры захвата и отображения;
• Обзор режимов сетевых карт;
• Режим мониторинга;
• Расшифровка захваченного трафика;
• Форматирование вывода в файл cls.

Часть третья: https://youtu.be/nkojpdZj4tE
• Извлечение реальной информации (Видео, фото и тд);
• WireShark и Nmap, виды сканирования и количество трафика;
• Стелс-сканирование;
• SSH туннелирование. Захват трафика через интернет. Введение;
• Настройка удаленной машины. Настройка SSH;
• TCPdum установка и настройка захвата;
• Захват трафика с удаленного хоста;
• Установка сервера, админки и клиента;
• Необходимый софт и ОС;
• Установка операционных систем;
• Установка гостевых дополнений, установление SSH соединения с сервером;
• Настройка фаервола на пропуск трафика;
• Захват трафика с машины клиента;
• Запрещаем доступ к определенным ресурсам.

infosec ▪️ #RU #Wireshark
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
⌨️ Клавиатура Key Tronic FlexPro Syner серии G Ergo.

• Клавиатура из далёкого 1995 года, которая имеет 2 регулируемых подлокотника и возможность настройки уклона для более комфортной работы (как показано на видео). Хотя лично я в этом не совсем уверен ))

• К слову, такая клавиатура была продана неделею назад на ebay за 73 бакса.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1980 год. Жесткий диск на 10 mb продавался за 3398 $.

А если требовалось больше памяти, то за 26 mb можно было заплатить около 5000 $.

#Разное