Установка Nmap на Linux с практическими примерами использования программы
В этой статье пойдет речь о Nmap, что способен отправлять пакеты и анализировать ответ, который он получает, чтобы обнаружить хосты…Подробнее
LINUX
Руководство по tcpdump
В этой статье подробно рассказывается о tcpdump. Это мощный инструмент командной строки для анализа сетевых пакетов. Tcpdump помогает устранять неполадки…Подробнее
APT-группы всё чаще нацеливаются на устройства Linux
Компания Kaspersky провела исследование, по результатам которого было установлено, что современные APT-группы чаще, чем раньше, атакуют устройства на базе Linux…Подробнее
Эксперты нашли редкий вид вредоносного ПО, нацеленного на программные коммутаторы VoIP
Специалисты по информационной безопасности из ESET обнаружили новую разновидность вредоносного ПО, нацеленного на программные коммутаторы VoIP (Voice over IP). Предполагается,…Подробнее
Руководство по проведению атаки Password Spraying
В данной статье пойдет речь об атаке, которая, на первый взгляд, очень похожа на брутфорс, но все-таки немного отличается от…Подробнее
GitRoot: 1. Пошаговое руководство Vulnhub
В этой статье будет решена задача boot2root под названием «GitRoot: 1». Vulnhub используется для тестирования на проникновение. Эта лаборатория имеет…Подробнее
Пентестинг на PostgreSQL (5432)
В этой статье пойдет речь о том, как настроить свой собственный уязвимый PostgreSQL для тестирования на проникновение в Ubuntu 20.04.…Подробнее
Вредоносный криптомайнер Lemon_Duck нацелился на устройства Linux
Вредоносное ПО для майнинга криптовалюты Lemon_Duck было обновлено разработчиками и теперь может компрометировать компьютеры под управления Linux. Lemon_Duck – вредоносная…Подробнее
Реагирование на инциденты: Linux Cheatsheet
Эта статья посвящена тому, как происходит реагирование на инциденты в системе Linux. Читатели узнают, чем полезна эта практика и как…Подробнее
Threat Hunting: установка лаборатории мониторинга журналов с ELK
В этой статье пойдет речь об установке и настройке лаборатории мониторинга журналов с ELK. Читатели смогут увидеть практический пример использования…Подробнее
Руководство по осуществлению Cross-Site Scripting (XSS)
В этой статье пойдет речь о межсайтовом скриптинге (XSS). Читатель узнает, как злоумышленник способен выполнять вредоносные JavaScript-коды для входных параметров…Подробнее
Вебинар на англ. языке: “Explore the Path to Universal Policy Management”
18 августа в 18:00 МСК начнется вебинар “Explore the Path to Universal Policy Management” (на английском языке). Организатор: MicroFocus. Организации должны…Подробнее
Руководство по Unrestricted File Upload
В этой статье говорится о том, как нарушения пользовательского ввода данных и неправильное управление сервером открывают лазейки для проникновения в…Подробнее
Возможности Netcat глазами пентестера
В этой статье пойдет речь об одной из наиболее часто используемых сетевых утилит Netcat. Читатели также узнают, как другие фреймворки…Подробнее
1Password скоро появится в Linux
Один из наиболее популярных менеджеров паролей 1Password скоро появится в Linux. Компания AgilBits решила прислушаться к просьбам своих клиентов, которые…Подробнее
Настройка Web Application Penetration Testing Lab
В данной статье говорится о том, как настроить 5 популярных веб-приложений (DVWA, bwapp, XVWA, SQLI, Mutillidae) на своем веб-сервере для…Подробнее
Обзор уязвимостей за прошедшую неделю (3-9 августа)
Представляем вам небольшой обзор уязвимостей, которые были обнаружены в период с 3 по 9 августа 2020 г. В центре внимания:…Подробнее
Популярный архиватор делает компьютеры под Linux максимально уязвимыми
В архиваторе ARK для среды KDE специалисты по информационной безопасности обнаружили проблему класса Path Traversal, которая становиться причиной появления возможности…Подробнее
Open Source IDS Tools: Сравнение Suricata, Snort, Bro (Zeek), Linux
В этой статье пойдет речь об IDS Tools и преимуществах использования Suricata, Snort, Bro (Zeek) и Linux. Информация будет полезна…Подробнее
Уязвимость BootHole затрагивает миллиарды устройств, работающих на Windows и Linux
На десятки миллиардов устройств Linux и Windows влияет критическая уязвимость загрузчика GRUB2, которую киберпреступники потенциально могут использовать для установки видимого…Подробнее
Выпущен обновленный набор инструментов REMnux 7 на базе Linux для анализа вредоносного ПО
Обновленная версия дистрибутива REMnux для Linux доступна для исследователей вредоносного ПО. Она включает в себя несколько сотен инструментов, позволяющих проанализировать…Подробнее
7 языков программирования для Хакера | Какой язык программирования учить в 2020? | UnderMind
В этом ролике: мы поговорим о том, какие языки программирования должен знать хакер в 2020 году. Языков программирования очень много,…Подробнее
Корпорация Microsoft представила утилиту мониторинга Procom для Linux
Специалисты корпорации Microsoft объявили о портировании востребованной утилиты Procom из набора Sysinternals под Linux. С ее помощью пользователи операционной системы…Подробнее
7 0ПACHbIX КОМАНД для Linux/Termux/Kali Nethunter/Andrax | UnderMind
В этом ролике: я расскажу вам о 7-ми командах, которые ни в коем случае нельзя вводить в Linux, Termux, Andrax…Подробнее
Обучающее видео: “Кругом малвари: ловим их в Windows и Android и препарируем уровень защищенности последнего”
Программа видео: Анонс эфира, ведущий Владимир Заполянский, директор по маркетингу Positive Technologies. Обзор новостей сферы ИБ от редактора журнала Positive…Подробнее
Microsoft предлагает бесплатный сервис по обнаружению руткитов в Linux
Корпорация Microsoft заявила о начале работы специального облачного сервиса, который будет искать признаки компрометации Linux-систем: вредоносное программное обеспечение, руткиты и…Подробнее
Топ-8 межсетевых экранов Open Source для защиты сети
В данной статье пойдет речь о бесплатных межсетевых экранах, которые отличаются от своих «родственников» в сфере веб-приложений. Они предназначены для…Подробнее
Запись вебинара: «Решения Рутокен для защищенного удаленного доступа»
О чем вебинар? – Основные ИТ-угрозы для удаленного доступа сотрудников к сети организации; – Типовые сценарии удаленного подключения; – Подключение…Подробнее
В Microsoft сделали антивирус для Linux
Корпорация Microsoft представила антивирусную платформу Defender ATP, рассчитанную на работу в Linux. В аннотации к продукту сказано, что с помощью…Подробнее
Как сделать сайт на смартфоне? | Сделал сервер + сайт в Termux | UnderMind
В этом ролике: Я рассказываю о том, как я создал полноценный веб-сервер из своего Android смартфона. Веб-сервер нужен для того,…Подробнее