🔒 TruffleHog: инструмент с открытым исходным кодом для сканирования секретов
Добрый день, друзья! Если вы заботитесь о безопасности вашего технологического стека, то вам стоит обратить внимание на TruffleHog! Этот инструмент с открытым исходным кодом был разработан в 2016 году и быстро завоевал популярность благодаря своей эффективности.
🚀 TruffleHog выявляет более 700 типов секретов и обеспечивает проверку для каждого из них. Инструмент работает не только с файловыми системами, но и с контейнерами Docker, хранилищами S3, журналами CI ❗️❗️
🔍 Кроме того, TruffleHog может автоматически обогащать результаты сканирования данными из различных API (например добавлять наименование УЗ владельца секрета по данным из LDAP ), что делает его еще более мощным инструментом для обнаружения уязвимостей.
🛠️ Инструмент предоставляет подкоманды для сканирования различных источников данных, обеспечивая гибкость и удобство использования.
📦 TruffleHog доступен бесплатно на GitHub. Попробуйте его уже сегодня чтобы повысить безопасность ваших проектов! Stay secure and read SecureTechTalks!
#SecureTechTalks #SecurityTools #OpenSource
Добрый день, друзья! Если вы заботитесь о безопасности вашего технологического стека, то вам стоит обратить внимание на TruffleHog! Этот инструмент с открытым исходным кодом был разработан в 2016 году и быстро завоевал популярность благодаря своей эффективности.
🚀 TruffleHog выявляет более 700 типов секретов и обеспечивает проверку для каждого из них. Инструмент работает не только с файловыми системами, но и с контейнерами Docker, хранилищами S3, журналами CI ❗️❗️
🔍 Кроме того, TruffleHog может автоматически обогащать результаты сканирования данными из различных API (
🛠️ Инструмент предоставляет подкоманды для сканирования различных источников данных, обеспечивая гибкость и удобство использования.
📦 TruffleHog доступен бесплатно на GitHub. Попробуйте его уже сегодня чтобы повысить безопасность ваших проектов! Stay secure and read SecureTechTalks!
#SecureTechTalks #SecurityTools #OpenSource
👍2
🚨 Новый вирус атакует Android устройства
📱 Компания Palo Alto Networks выявила новую форму вируса BadPack, представляющего собой APK-файл с изменёнными заголовками, что затрудняет его анализ и обнаружение. Данный метод также активно используется в банковских троянах, например, в таких как BianLian, Cerberus и TeaBot.
🔍 APK-файлы для Android используют формат ZIP, а их основной файл, AndroidManifest.xml, содержит важную информацию о приложении. BadPack изменяет заголовки этого файла, затрудняя его извлечение и анализ.
⚠️ Основные виды изменений в BadPack:
- Указание правильного метода сжатия, но неправильного размера файла.
- Указание неверного метода сжатия при фактическом методе STORE.
- Указание метода сжатия только в локальном заголовке при фактическом методе DEFLATE.
🛠️ Такие инструменты, как 7-Zip, Apktool и Jadx, не могут корректно распаковать или проанализировать BadPack из-за изменённых заголовков. Однако новый инструмент apkInspector способен извлекать и декодировать AndroidManifest.xml даже из таких файлов.
🔐 BadPack представляет серьёзную угрозу для пользователей Android и усложняет работу аналитиков по кибербезопасности. Для защиты рекомендуется использовать надёжные средства безопасности и избегать установки приложений из ненадёжных источников.
🔗 Читайте подробнее на Palo Alto Networks
Stay secure and read SecureTechTalks 📚
#CyberSecurity #BadPack #AndroidSecurity #APK #Malware #ThreatAnalysis #SecurityTools #apkInspector
📱 Компания Palo Alto Networks выявила новую форму вируса BadPack, представляющего собой APK-файл с изменёнными заголовками, что затрудняет его анализ и обнаружение. Данный метод также активно используется в банковских троянах, например, в таких как BianLian, Cerberus и TeaBot.
🔍 APK-файлы для Android используют формат ZIP, а их основной файл, AndroidManifest.xml, содержит важную информацию о приложении. BadPack изменяет заголовки этого файла, затрудняя его извлечение и анализ.
⚠️ Основные виды изменений в BadPack:
- Указание правильного метода сжатия, но неправильного размера файла.
- Указание неверного метода сжатия при фактическом методе STORE.
- Указание метода сжатия только в локальном заголовке при фактическом методе DEFLATE.
🛠️ Такие инструменты, как 7-Zip, Apktool и Jadx, не могут корректно распаковать или проанализировать BadPack из-за изменённых заголовков. Однако новый инструмент apkInspector способен извлекать и декодировать AndroidManifest.xml даже из таких файлов.
🔐 BadPack представляет серьёзную угрозу для пользователей Android и усложняет работу аналитиков по кибербезопасности. Для защиты рекомендуется использовать надёжные средства безопасности и избегать установки приложений из ненадёжных источников.
🔗 Читайте подробнее на Palo Alto Networks
Stay secure and read SecureTechTalks 📚
#CyberSecurity #BadPack #AndroidSecurity #APK #Malware #ThreatAnalysis #SecurityTools #apkInspector
🤨1
🔒 DefectDojo: надёжный помощник в управлении уязвимостями 🔒
🎯 DefectDojo — Open Source ASPM-решение на базе Django, созданное для корреляции и агрегации результатов сканирования уязвимостей. Этот инструмент популярен среди разработчиков и AppSec-инженеров, так как помогает эффективно управлять уязвимостями.
⚙️ Ключевые возможности:
- Интеграция с более чем 150 инструментами, такими как BurpSuite, OWASP Zap, gitleaks и nmap.
- Встроенные и настраиваемые парсеры для различных форматов отчётов (JSON, XML).
- Централизованное управление политиками безопасности и SLA для отслеживания сроков устранения уязвимостей.
- Фильтрация уязвимостей по критичности, дате и статусу (Open, Verified, False Positive, и т.д.).
- API для гибкой интеграции в DevOps-пайплайны.
- Система оповещений и поддержка LDAP, OAuth, SAML 2.0.
- Интеграция с Jira для двусторонней синхронизации данных.
🚀 Преимущества:
- Возможность автоматизации процессов через API.
- Обширная система фильтров и тегирования.
- Запросы peer review для коллективного анализа.
- Минимальные метрики для отслеживания статуса уязвимостей.
⚠️ Недостатки:
- Потенциальные проблемы с производительностью при высокой нагрузке.
- Требуется ручное редактирование кода для включения дополнительных функций.
- Сложности с организацией фильтров и интеграцией с Jira.
🔧 DefectDojo — хорошее решение для организаций, которым нужно эффективное и бесплатное средство для управления уязвимостями. Однако, следует быть готовым к дополнительным доработкам и возможным проблемам с производительностью.
➡ Подробнее в документации 📄
➡ Исходный код на GitHub 🛠️
Stay secure and read SecureTechTalks 📚
#CyberSecurity #DefectDojo #OpenSource #AppSec #Infosec #DevOps #SecurityTools
🎯 DefectDojo — Open Source ASPM-решение на базе Django, созданное для корреляции и агрегации результатов сканирования уязвимостей. Этот инструмент популярен среди разработчиков и AppSec-инженеров, так как помогает эффективно управлять уязвимостями.
⚙️ Ключевые возможности:
- Интеграция с более чем 150 инструментами, такими как BurpSuite, OWASP Zap, gitleaks и nmap.
- Встроенные и настраиваемые парсеры для различных форматов отчётов (JSON, XML).
- Централизованное управление политиками безопасности и SLA для отслеживания сроков устранения уязвимостей.
- Фильтрация уязвимостей по критичности, дате и статусу (Open, Verified, False Positive, и т.д.).
- API для гибкой интеграции в DevOps-пайплайны.
- Система оповещений и поддержка LDAP, OAuth, SAML 2.0.
- Интеграция с Jira для двусторонней синхронизации данных.
🚀 Преимущества:
- Возможность автоматизации процессов через API.
- Обширная система фильтров и тегирования.
- Запросы peer review для коллективного анализа.
- Минимальные метрики для отслеживания статуса уязвимостей.
⚠️ Недостатки:
- Потенциальные проблемы с производительностью при высокой нагрузке.
- Требуется ручное редактирование кода для включения дополнительных функций.
- Сложности с организацией фильтров и интеграцией с Jira.
🔧 DefectDojo — хорошее решение для организаций, которым нужно эффективное и бесплатное средство для управления уязвимостями. Однако, следует быть готовым к дополнительным доработкам и возможным проблемам с производительностью.
➡ Подробнее в документации 📄
➡ Исходный код на GitHub 🛠️
Stay secure and read SecureTechTalks 📚
#CyberSecurity #DefectDojo #OpenSource #AppSec #Infosec #DevOps #SecurityTools
👍1
💡 BadDNS: инструмент для выявления уязвимостей в DNS
🚀 Как злоумышленники используют DNS для атак и как защититься?
В кибербезопасности часто говорят о SQL-инъекциях, XSS и уязвимостях в операционных системах, но DNS-атаки остаются в тени, хотя их последствия могут быть разрушительными. Сегодня мы расскажем про BadDNS — open-source инструмент, который помогает обнаруживать уязвимости в обработке DNS-запросов.
📌 Что такое BadDNS и зачем он нужен?
BadDNS — это инструмент для тестирования безопасности серверов и приложений, использующих DNS-запросы. Он помогает выявить:
🔍 DNS Rebinding — атакующий получает доступ к локальной сети жертвы, маскируясь под доверенный ресурс.
🕵️ Exfiltration через DNS — утечка данных путём кодирования информации в DNS-запросах.
💣 Отравление кэша DNS (Cache Poisoning) — подмена ответов от DNS-серверов для редиректа жертвы на вредоносные сайты.
⚡ Подмена данных в HTTP-запросах через DNS — манипуляция веб-запросами и атаки через внедрение вредоносных записей.
⚙️ Как работает BadDNS?
1️⃣ Создаёт фальшивые DNS-запросы
Инструмент отправляет поддельные запросы с кодированной информацией, проверяя, какие данные могут "просочиться".
2️⃣ Захватывает ответы DNS-серверов
Анализирует, насколько легко подменить DNS-записи или заставить сервер доверять ложным данным.
3️⃣ Тестирует DNS Rebinding
BadDNS проверяет, возможно ли заставить браузер или приложение подключаться к локальной сети злоумышленника.
4️⃣ Демонстрирует, как утечка данных может происходить через DNS
Например, если защита неправильная, можно передавать файлы или ключи шифрования через обычные DNS-запросы.
🔒 Как защититься от DNS-атак?
✅ Используйте защищённые DNS (DoH, DoT)
DNS over HTTPS (DoH) и DNS over TLS (DoT) шифруют запросы, не давая злоумышленникам их перехватывать.
✅ Ограничьте использование открытых рекурсивных DNS-серверов
Не позволяйте серверам обрабатывать запросы от неавторизованных клиентов.
✅ Настройте строгие правила брандмауэра
Блокируйте подозрительные DNS-запросы и следите за аномальной активностью.
✅ Используйте DNSSEC
Этот механизм гарантирует, что ответы на DNS-запросы подписаны и не могут быть подменены.
🔗 Инструмент доступен на GitHub.
Stay secure and read SecureTechTalks 📚
#BadDNS #DNS #Кибербезопасность #SecureTechTalks #Pentest #DNSRebinding #SecurityTools #HackThePlanet
🚀 Как злоумышленники используют DNS для атак и как защититься?
В кибербезопасности часто говорят о SQL-инъекциях, XSS и уязвимостях в операционных системах, но DNS-атаки остаются в тени, хотя их последствия могут быть разрушительными. Сегодня мы расскажем про BadDNS — open-source инструмент, который помогает обнаруживать уязвимости в обработке DNS-запросов.
📌 Что такое BadDNS и зачем он нужен?
BadDNS — это инструмент для тестирования безопасности серверов и приложений, использующих DNS-запросы. Он помогает выявить:
🔍 DNS Rebinding — атакующий получает доступ к локальной сети жертвы, маскируясь под доверенный ресурс.
🕵️ Exfiltration через DNS — утечка данных путём кодирования информации в DNS-запросах.
💣 Отравление кэша DNS (Cache Poisoning) — подмена ответов от DNS-серверов для редиректа жертвы на вредоносные сайты.
⚡ Подмена данных в HTTP-запросах через DNS — манипуляция веб-запросами и атаки через внедрение вредоносных записей.
⚙️ Как работает BadDNS?
1️⃣ Создаёт фальшивые DNS-запросы
Инструмент отправляет поддельные запросы с кодированной информацией, проверяя, какие данные могут "просочиться".
2️⃣ Захватывает ответы DNS-серверов
Анализирует, насколько легко подменить DNS-записи или заставить сервер доверять ложным данным.
3️⃣ Тестирует DNS Rebinding
BadDNS проверяет, возможно ли заставить браузер или приложение подключаться к локальной сети злоумышленника.
4️⃣ Демонстрирует, как утечка данных может происходить через DNS
Например, если защита неправильная, можно передавать файлы или ключи шифрования через обычные DNS-запросы.
🔒 Как защититься от DNS-атак?
✅ Используйте защищённые DNS (DoH, DoT)
DNS over HTTPS (DoH) и DNS over TLS (DoT) шифруют запросы, не давая злоумышленникам их перехватывать.
✅ Ограничьте использование открытых рекурсивных DNS-серверов
Не позволяйте серверам обрабатывать запросы от неавторизованных клиентов.
✅ Настройте строгие правила брандмауэра
Блокируйте подозрительные DNS-запросы и следите за аномальной активностью.
✅ Используйте DNSSEC
Этот механизм гарантирует, что ответы на DNS-запросы подписаны и не могут быть подменены.
Stay secure and read SecureTechTalks 📚
#BadDNS #DNS #Кибербезопасность #SecureTechTalks #Pentest #DNSRebinding #SecurityTools #HackThePlanet
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
💡 OpenNHP: инструмент для автоматизированного анализа веб-безопасности
🚀 OpenNHP — это open-source сканер, который помогает находить слабые места в веб-приложениях, анализировать серверные конфигурации и выявлять потенциальные угрозы.
📌 Кому полезен OpenNHP?
🔹 Пентестерам — автоматизирует тестирование безопасности.
🔹 Системным администраторам — помогает выявить уязвимости серверов.
🔹 Разработчикам — даёт возможность проверять защиту кода перед развертыванием.
⚙️ Как работает OpenNHP?
🔍 Анализирует HTTP-запросы и заголовки, проверяя настройки безопасности.
🛠 Выявляет SQL-инъекции, XSS и утечки данных.
🔎 Сканирует скрытые файлы и директории, включая .git, .env, резервные копии.
🚀 Как запустить OpenNHP?
📥 1. Установка:
🔧 2. Запуск проверки:
📊 3. Анализ отчёта:
После завершения сканирования инструмент покажет найденные уязвимости и рекомендации.
🔒 Какие угрозы находит OpenNHP?
✅ SQL-инъекции (SQLi) — возможность внедрения SQL-команд.
✅ XSS-атаки — выполнение вредоносного JavaScript.
✅ Отсутствие заголовков безопасности — проблемы с CSP, HSTS, X-Frame-Options.
✅ Ошибки конфигурации сервера — утечки данных и уязвимые настройки.
🔗 Инструмент доступен на GitHub.
Stay secure and read SecureTechTalks 📚
#OpenNHP #WebSecurity #Кибербезопасность #SecureTechTalks #Pentest #SQLi #XSS #BugBounty #SecurityTools
🚀 OpenNHP — это open-source сканер, который помогает находить слабые места в веб-приложениях, анализировать серверные конфигурации и выявлять потенциальные угрозы.
📌 Кому полезен OpenNHP?
🔹 Пентестерам — автоматизирует тестирование безопасности.
🔹 Системным администраторам — помогает выявить уязвимости серверов.
🔹 Разработчикам — даёт возможность проверять защиту кода перед развертыванием.
⚙️ Как работает OpenNHP?
🔍 Анализирует HTTP-запросы и заголовки, проверяя настройки безопасности.
🛠 Выявляет SQL-инъекции, XSS и утечки данных.
🔎 Сканирует скрытые файлы и директории, включая .git, .env, резервные копии.
🚀 Как запустить OpenNHP?
📥 1. Установка:
git clone https://github.com/OpenNHP/opennhp cd opennhp pip install -r requirements.txt 🔧 2. Запуск проверки:
python opennhp.py --url https://example.com 📊 3. Анализ отчёта:
После завершения сканирования инструмент покажет найденные уязвимости и рекомендации.
🔒 Какие угрозы находит OpenNHP?
✅ SQL-инъекции (SQLi) — возможность внедрения SQL-команд.
✅ XSS-атаки — выполнение вредоносного JavaScript.
✅ Отсутствие заголовков безопасности — проблемы с CSP, HSTS, X-Frame-Options.
✅ Ошибки конфигурации сервера — утечки данных и уязвимые настройки.
Stay secure and read SecureTechTalks 📚
#OpenNHP #WebSecurity #Кибербезопасность #SecureTechTalks #Pentest #SQLi #XSS #BugBounty #SecurityTools
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Misconfig Mapper: ищем ошибки в конфигурациях 💥
🔍 Misconfig Mapper — CLI-инструмент с открытым исходным кодом, созданный для быстрого поиска ошибок конфигурации в популярных сервисах. Он помогает выявлять уязвимости в таких продуктах, как Jenkins, GitLab, Atlassian, и проверять безопасность ваших SaaS-решений и фреймворков.
🛠️ Что умеет Misconfig Mapper?
🚀 Автоматизация тестирования — инструмент сам проверяет конфигурации, экономя ваше время и силы.
🌐 Масштабируемость — поддерживает одновременную проверку множества сервисов.
🔧 Гибкость — легко адаптируется для новых технологий через файл services.json.
📚 Документация — подробные инструкции по выявлению и устранению уязвимостей.
💡 Как начать работу?
1️⃣ Установите инструмент с GitHub.
2️⃣ Запустите сканирование, указав нужные параметры.
3️⃣ Получите отчёт и устраняйте найденные уязвимости.
🎥 Больше о Misconfig Mapper:
📄 Документация: Intigriti Hack Hub
▶️ Видеообзор: YouTube
💥 Не оставляйте уязвимости без внимания — проверьте свою инфраструктуру уже сейчас!
Stay secure and read SecureTechTalks 📚
#MisconfigMapper #Кибербезопасность #Инфобез #BugBounty #SecurityTools #DevSecOps #SecureTechTalks #ITSecurity #VulnerabilityManagement #CyberSec
🔍 Misconfig Mapper — CLI-инструмент с открытым исходным кодом, созданный для быстрого поиска ошибок конфигурации в популярных сервисах. Он помогает выявлять уязвимости в таких продуктах, как Jenkins, GitLab, Atlassian, и проверять безопасность ваших SaaS-решений и фреймворков.
🛠️ Что умеет Misconfig Mapper?
🚀 Автоматизация тестирования — инструмент сам проверяет конфигурации, экономя ваше время и силы.
🌐 Масштабируемость — поддерживает одновременную проверку множества сервисов.
🔧 Гибкость — легко адаптируется для новых технологий через файл services.json.
📚 Документация — подробные инструкции по выявлению и устранению уязвимостей.
💡 Как начать работу?
1️⃣ Установите инструмент с GitHub.
2️⃣ Запустите сканирование, указав нужные параметры.
3️⃣ Получите отчёт и устраняйте найденные уязвимости.
🎥 Больше о Misconfig Mapper:
📄 Документация: Intigriti Hack Hub
▶️ Видеообзор: YouTube
💥 Не оставляйте уязвимости без внимания — проверьте свою инфраструктуру уже сейчас!
Stay secure and read SecureTechTalks 📚
#MisconfigMapper #Кибербезопасность #Инфобез #BugBounty #SecurityTools #DevSecOps #SecureTechTalks #ITSecurity #VulnerabilityManagement #CyberSec
🛡 OSS Rebuild от Google: Проверка на подлог в открытом коде
Google представил решение, которое может радикально изменить подход к безопасности open-source-экосистем. OSS Rebuild — инструмент для автоматической верификации целостности пакетов из PyPI, npm и Crates.io.
💥 В чём суть?
Каждый день тысячи разработчиков устанавливают зависимости из публичных репозиториев — с верой в то, что эти пакеты собраны из «чистого» исходного кода. Но что если в опубликованной версии — вредоносная вставка, которую нет в исходниках?
OSS Rebuild позволяет это выявить. Он пересобирает пакеты из оригинального кода и сравнивает результат с тем, что выложено в реестр. Если совпадают — значит всё чисто. Если нет — возможно, кто-то пытался вас взломать.
🧠 OSS Rebuild использует воспроизводимую сборку: идею, что один и тот же код при тех же условиях должен давать идентичный бинарный результат.
1⃣ Он автоматически анализирует, какие параметры сборки нужны для получения того самого пакета.
2⃣ После успешной пересборки создаётся криптографическая аттестация, которую можно хранить, пересматривать и проверять.
3⃣ Все результаты публикуются в открытом хранилище: ты всегда можешь узнать, проверялась ли нужная тебе версия пакета.
🚨 Что получаем?
🔸 Защита от supply-chain атак
Если злоумышленник получил доступ к учётке мейнтейнера, он может выложить «троянский» билд, не трогая исходники. OSS Rebuild заметит такую подмену.
🔸 Масштабируемость
Инструмент уже проверяет тысячи пакетов автоматически, и это можно встроить в CI/CD или использовать как независимую проверку.
🔸 Прозрачность
Всё, что проверено, снабжается понятным отчётом. Инфраструктура полностью открыта — можно использовать в своих разработках.
🔸 Универсальность
Работает с разными экосистемами: npm (JavaScript), PyPI (Python), Crates.io (Rust). В будущем — больше.
🧩 Есть куда расти
Возможность быстро проверить, действительно ли бинарник сделан из нужного исходника, открывает новые горизонты:
- Сборка «белого списка» доверенных пакетов
- Интеграция с безопасной поставкой ПО (SLSA, SBOM)
- Автоматическая валидация зависимостей при билде
- Верификация уязвимостей: уязвим ли действительно установленный код?
📎 Ссылки:
🔗 GitHub: github.com/google/oss-rebuild
📘 Документация: oss-rebuild.dev
🗞 Блог Google: Introducing OSS Rebuild
Stay secure and read SecureTechTalks 📚
#OSSRebuild #SupplyChainSecurity #OpenSource #GoogleSecurity #PyPI #npm #RustLang #DevSecOps #SLSA #CyberSecurity #SecureTechTalks #ReproducibleBuilds #SoftwareIntegrity #OpenSourceTools #TrustButVerify #SecurityInnovation #CI_CD #SecureDevelopment #SecurityTools #GoogleOpenSource #DigitalDefense
Google представил решение, которое может радикально изменить подход к безопасности open-source-экосистем. OSS Rebuild — инструмент для автоматической верификации целостности пакетов из PyPI, npm и Crates.io.
💥 В чём суть?
Каждый день тысячи разработчиков устанавливают зависимости из публичных репозиториев — с верой в то, что эти пакеты собраны из «чистого» исходного кода. Но что если в опубликованной версии — вредоносная вставка, которую нет в исходниках?
OSS Rebuild позволяет это выявить. Он пересобирает пакеты из оригинального кода и сравнивает результат с тем, что выложено в реестр. Если совпадают — значит всё чисто. Если нет — возможно, кто-то пытался вас взломать.
🧠 OSS Rebuild использует воспроизводимую сборку: идею, что один и тот же код при тех же условиях должен давать идентичный бинарный результат.
1⃣ Он автоматически анализирует, какие параметры сборки нужны для получения того самого пакета.
2⃣ После успешной пересборки создаётся криптографическая аттестация, которую можно хранить, пересматривать и проверять.
3⃣ Все результаты публикуются в открытом хранилище: ты всегда можешь узнать, проверялась ли нужная тебе версия пакета.
🚨 Что получаем?
🔸 Защита от supply-chain атак
Если злоумышленник получил доступ к учётке мейнтейнера, он может выложить «троянский» билд, не трогая исходники. OSS Rebuild заметит такую подмену.
🔸 Масштабируемость
Инструмент уже проверяет тысячи пакетов автоматически, и это можно встроить в CI/CD или использовать как независимую проверку.
🔸 Прозрачность
Всё, что проверено, снабжается понятным отчётом. Инфраструктура полностью открыта — можно использовать в своих разработках.
🔸 Универсальность
Работает с разными экосистемами: npm (JavaScript), PyPI (Python), Crates.io (Rust). В будущем — больше.
🧩 Есть куда расти
Возможность быстро проверить, действительно ли бинарник сделан из нужного исходника, открывает новые горизонты:
- Сборка «белого списка» доверенных пакетов
- Интеграция с безопасной поставкой ПО (SLSA, SBOM)
- Автоматическая валидация зависимостей при билде
- Верификация уязвимостей: уязвим ли действительно установленный код?
📎 Ссылки:
🔗 GitHub: github.com/google/oss-rebuild
📘 Документация: oss-rebuild.dev
🗞 Блог Google: Introducing OSS Rebuild
Stay secure and read SecureTechTalks 📚
#OSSRebuild #SupplyChainSecurity #OpenSource #GoogleSecurity #PyPI #npm #RustLang #DevSecOps #SLSA #CyberSecurity #SecureTechTalks #ReproducibleBuilds #SoftwareIntegrity #OpenSourceTools #TrustButVerify #SecurityInnovation #CI_CD #SecureDevelopment #SecurityTools #GoogleOpenSource #DigitalDefense
🛡️ UTMStack: Open-Source SIEM/XDR, который не пытается казаться ELK
Если вы когда-нибудь собирали DIY-SIEM из ELK, плагинов, агентов-шаманов и «корреляционных правил», которые срабатывают только когда Луна в фазе роста, то вы знаете боль.
UTMStack приходит с лозунгом:
«Хватит страданий. Делай правильно! Делай монолитно».
🔥 Общая инфа
UTMStack - это open-source платформа «всё-в-одном», куда упаковали:
🧠 SIEM с real-time корреляцией
🛡️ XDR с активным обнаружением угроз
📦 Asset-менеджмент
🐞 Сканер уязвимостей
📜 Compliance (GDPR, PCI DSS, SOC2)
🔍 Контроль доступа
🤖 SOC-автоматизацию
Всё в единой архитектуре, с собственным движком анализа, без ELK и без зависимостей.
🤯 В чем фишка?
Это не очередной «ELK в шапке SIEM», а самостоятельная платформа.
✔️ Корреляция событий до индексации
⚡ События анализируются в тот же момент, когда прилетают.
Минимальная задержка = максимальный шанс поймать атаку.
✔️ 2. Не требует внешних компонентов
❌ Kibana
❌ Elasticsearch
❌ Logstash
❌ Танцы с бубном
Всё встроено.
✔️ 3. Модули, которые обычно продаются отдельно
💸 Уязвимости
💸 Asset Discovery
💸 Compliance
💸 XDR
Тут всё уже внутри и бесплатно.
📡 Что умеет на практике
Сценарий в стиле SOC:
⚠️ Агент ловит подозрительный логин
🔐 В параллели замечаются изменения прав
🧩 Корреляция связывает события
🚨 Генерится инцидент
🪓 Срабатывает автоматическое блокирование
🕵️ SOC-аналитик получает чистую картину без шумов
SIEM + XDR без интеграционного ада.
🧱 Внутренности
🧩 Linux/Windows агенты
🔄 Потоковая обработка логов
🧠 Собственный correlation engine
🌐 API + webhooks
🛰️ Поддержка облаков
🛠️ Встроенный asset discovery
🐞 Vulnerability scanner
📊 Нормальные дашборды, а не как в Kibana
📡 Масштабируемые воркеры
По факту решение ближе к коммерческим продуктам, чем к типичному open-source.
⚠️ Минусы (их тоже не мало)
🔧 Конфигурация не мгновенная, а довольно сложная
📚 Документация местами очень мутная
🛡️ XDR довольно слабенький
🐘 Прожорлив на нагрузках
🐢 Веб-интерфейс иногда подлагивает
Тем не мене продукт довольно интересный. Его можно рассматривать в категории «бесплатное и мощное».
🔗 Ссылка на GitHub
Stay secure and read SecureTechTalks 📚
#SIEM #XDR #CyberSecurity #OpenSource #UTMStack #SOC #SecurityTools #Infosec #ThreatDetection #Compliance
Если вы когда-нибудь собирали DIY-SIEM из ELK, плагинов, агентов-шаманов и «корреляционных правил», которые срабатывают только когда Луна в фазе роста, то вы знаете боль.
UTMStack приходит с лозунгом:
«Хватит страданий. Делай правильно! Делай монолитно».
🔥 Общая инфа
UTMStack - это open-source платформа «всё-в-одном», куда упаковали:
🧠 SIEM с real-time корреляцией
🛡️ XDR с активным обнаружением угроз
📦 Asset-менеджмент
🐞 Сканер уязвимостей
📜 Compliance (GDPR, PCI DSS, SOC2)
🔍 Контроль доступа
🤖 SOC-автоматизацию
Всё в единой архитектуре, с собственным движком анализа, без ELK и без зависимостей.
🤯 В чем фишка?
Это не очередной «ELK в шапке SIEM», а самостоятельная платформа.
✔️ Корреляция событий до индексации
⚡ События анализируются в тот же момент, когда прилетают.
Минимальная задержка = максимальный шанс поймать атаку.
✔️ 2. Не требует внешних компонентов
❌ Kibana
❌ Elasticsearch
❌ Logstash
❌ Танцы с бубном
Всё встроено.
✔️ 3. Модули, которые обычно продаются отдельно
💸 Уязвимости
💸 Asset Discovery
💸 Compliance
💸 XDR
Тут всё уже внутри и бесплатно.
📡 Что умеет на практике
Сценарий в стиле SOC:
⚠️ Агент ловит подозрительный логин
🔐 В параллели замечаются изменения прав
🧩 Корреляция связывает события
🚨 Генерится инцидент
🪓 Срабатывает автоматическое блокирование
🕵️ SOC-аналитик получает чистую картину без шумов
SIEM + XDR без интеграционного ада.
🧱 Внутренности
🧩 Linux/Windows агенты
🔄 Потоковая обработка логов
🧠 Собственный correlation engine
🌐 API + webhooks
🛰️ Поддержка облаков
🛠️ Встроенный asset discovery
🐞 Vulnerability scanner
📊 Нормальные дашборды, а не как в Kibana
📡 Масштабируемые воркеры
По факту решение ближе к коммерческим продуктам, чем к типичному open-source.
⚠️ Минусы (их тоже не мало)
🔧 Конфигурация не мгновенная, а довольно сложная
📚 Документация местами очень мутная
🛡️ XDR довольно слабенький
🐘 Прожорлив на нагрузках
🐢 Веб-интерфейс иногда подлагивает
Тем не мене продукт довольно интересный. Его можно рассматривать в категории «бесплатное и мощное».
🔗 Ссылка на GitHub
Stay secure and read SecureTechTalks 📚
#SIEM #XDR #CyberSecurity #OpenSource #UTMStack #SOC #SecurityTools #Infosec #ThreatDetection #Compliance
🤖 ShipSec AI Studio: платформа, где AI-агенты проверяют безопасность на прочность
Пока большинство просто тестируют AI-агентов, появляется следующий уровень абстракции, что эти агенты делают внутри системы.
ShipSec AI Studio - open-source платформа, которая превращает работу с агентами в полноценный security-процесс.
🧠 Что это такое?
Это лаборатория для AI-агентов. Ты запускаешь их в контролируемой среде, даёшь задачи и смотришь не только на результат, но и на поведение.
Агент работает в окружении, близком к реальному, с файлами, API и зависимостями. Если где-то есть слабое место, то он, скорее всего, его найдёт (но это не точно 😁 ).
⚙️ Что под капотом
Ключевая ценность в наблюдаемости и контроле:
➖ трассировка действий агента
➖ анализ попыток обхода ограничений
➖ контроль прав и изоляции
Это позволяет проверить, выдерживает ли твой sandbox реальные сценарии, а не «идеальные условия».
💥 К чему все идет?
AI-агент сегодня это уже не просто функция, это процесс, который генерирует код, исполняет его и адаптируется к окружению.
В такой парадигме возникают риски, которые нужно уметь выявить:
➖ найти уязвимость
➖ попытаться её эксплуатировать
➖ сделать это быстрее человека
➖ разработать и внедрить фикс
🚨 Практическое применение
Инструмент ложится сразу в несколько сценариев:
➖ тестирование AI-агентов перед релизом
➖ проверка sandbox и isolation
➖ моделирование атак через LLM
По сути, это pentest поведения агента внутри системы.
🔗 GitHub: https://github.com/shipsecai/studio
Stay secure and read SecureTechTalks 📚
#cybersecurity #infosec #ai #llm #agents #appsec #devsecops #cloudsecurity #securitytools #hacking
Пока большинство просто тестируют AI-агентов, появляется следующий уровень абстракции, что эти агенты делают внутри системы.
ShipSec AI Studio - open-source платформа, которая превращает работу с агентами в полноценный security-процесс.
🧠 Что это такое?
Это лаборатория для AI-агентов. Ты запускаешь их в контролируемой среде, даёшь задачи и смотришь не только на результат, но и на поведение.
Агент работает в окружении, близком к реальному, с файлами, API и зависимостями. Если где-то есть слабое место, то он, скорее всего, его найдёт (
⚙️ Что под капотом
Ключевая ценность в наблюдаемости и контроле:
Это позволяет проверить, выдерживает ли твой sandbox реальные сценарии, а не «идеальные условия».
💥 К чему все идет?
AI-агент сегодня это уже не просто функция, это процесс, который генерирует код, исполняет его и адаптируется к окружению.
В такой парадигме возникают риски, которые нужно уметь выявить:
🚨 Практическое применение
Инструмент ложится сразу в несколько сценариев:
По сути, это pentest поведения агента внутри системы.
🔗 GitHub: https://github.com/shipsecai/studio
Stay secure and read SecureTechTalks 📚
#cybersecurity #infosec #ai #llm #agents #appsec #devsecops #cloudsecurity #securitytools #hacking
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1