Инструменты безопасности Linux ⌨️

Сегодня речь пойдет об инструментах оценки уязвимости и управления ею.
Инструменты этой категории помогают организациям выявлять, расставлять приоритеты и устранять потенциальные уязвимости безопасности в своих системах и сетях. Они выполняют автоматическое сканирование, обнаруживают бреши в системе безопасности и генерируют подробные отчеты об уязвимостях и их потенциальных последствиях.

▪️ GVM
Это сканер уязвимостей с открытым исходным кодом, который может выявлять потенциальные уязвимости безопасности в сети. Он используется для оценки состояния безопасности своих сетей и определения приоритетности усилий по устранению неполадок.

Особенности:
- Комплексное решение для сканирования уязвимостей
- Обширная база данных проверок безопасности
- Веб-интерфейс для управления сканированием и составления отчетов
- Интеграция с другими инструментами и платформами безопасности

▪️ Nessus
Это многофункциональный коммерческий сканер уязвимостей, который может выявлять потенциальные уязвимости в системе безопасности и определять их приоритетность.

Особенности:
- Точное и комплексное решение для сканирования уязвимостей
- Обширная база данных проверок безопасности
- Интуитивно понятный веб-интерфейс
- Интеграция с другими инструментами и платформами безопасности

▪️ Metasploit
Это фреймворк для разработки и выполнения эксплойтов против уязвимых систем. Он предоставляет обширную библиотеку эксплойтов, полезных нагрузок и вспомогательных модулей. По нему есть шпаргалка.

Особенности:
- Обширная библиотека эксплойтов, полезных нагрузок и вспомогательных модулей
- Модульная архитектура для легкой настройки и интеграции
- Интерфейсы командной строки и веб-интерфейса для различных пользовательских настроек

Linux / Линукс 🥸 #security

Выпуск консольной среды разработки LazyVim 5

LazyVim 5 развивает надстройку над текстовым редактором Neovim, превращающую его в полноценную интегрированную среду разработки приложений. Для формирования расширенной функциональности применяется менеджер плагинов lazy.nvim и набор преднастроенных дополнений на языке Lua.

LazyVim предоставляет готовое к работе окружение, сочетающее оптимальный по мнению авторов набор настроек по умолчанию с наличием простого интерфейса пользователя для изменения конфигурации на свой вкус.

Linux / Линукс 🥸

Российская ОС Rosa Mobile

НТЦ ИТ «РОСА» готовится к выпуску мобильной операционной системы на основе собственного Linux-дистрибутива, которая способна работать на широком спектре смартфонов и планшетов.

👉 Официальный релиз первой версии Rosa Mobile намечен на конец августа 2023 года.

Платформа сейчас тестируется на смартфоне Ayya T1 от Ростеха.

Новая операционная система будет доступна в двух вариантах: для государственных и корпоративных заказчиков с повышенными требованиями к безопасности, а также в версии для простых частных пользователей.

Первыми поставляемыми устройствами с новой ОС станет мобильная техника производства АО «Рутек».

Компания также выпустит первое устройство на своей операционной системе Rosa Mobile этой осенью. 👉 Речь идёт о смартфоне ценой до 40 тыс. руб. с интерфейсом, который напоминает iOS и Android, а также с поддержкой части уже выпущенных приложений.

Linux / Линукс 🥸

Инструменты безопасности Linux ⌨️

Сегодня речь пойдет об инструментах анализа вредоносных программ.
Они позволяют анализировать вредоносное ПО, изучать его функциональность и разрабатывать контрмеры для защиты от него.

▪️Virus Total
Это онлайн-сервис анализа вредоносных программ, который позволяет пользователям загружать файлы и URL-адреса для проверки несколькими антивирусными ядрами и другими средствами безопасности.

Особенности:
- Высокая частота обнаружения и идентификация ложных срабатываний
- Веб-интерфейс, пользовательские правила Yara и поддержка API обеспечивают легкий доступ и интеграцию
- Управляемая сообществом платформа для обмена информацией об угрозах и ее получения

▪️REMnux
Дистрибутив Linux, специально разработанный для анализа вредоносных программ и обратного инжиниринга. Он поставляется с предустановленным широким спектром инструментов и утилит, что позволяет выявлять и анализировать подозрительные файлы и сетевой трафик.

Особенности:
- Специально разработанная среда для анализа вредоносных программ и обратного инжиниринга
- Тщательно подобранная коллекция предустановленных инструментов и утилит
- Простое развертывание в качестве виртуальной машины
- Безопасная среда для анализа потенциально опасных файлов

▪️YARA
Универсальный инструмент сопоставления с образцами, который идентифицирует и классифицирует вредоносные программы на основе определенных атрибутов. Это позволяет создавать пользовательские правила, описывающие уникальные характеристики конкретного семейства вредоносных программ.

Особенности:
- Универсальный инструмент сопоставления шаблонов для идентификации вредоносных программ
- Пользовательские правила для описания уникальных характеристик вредоносного ПО
- Эффективен при обнаружении и классификации вредоносного программного обеспечения
- Интеграция с другими инструментами и платформами безопасности

Linux / Линукс 🥸 #security