itsecforu (Информационная безопасность)

2022-01-14 16:17:55 #Нормативка

Список счастливчиков, к которым придут с проверкой из РКН

https://rkn.gov.ru/control-list/list_pd/ Открыть/Комментировать

2022-01-14 15:20:41 Как защитить TCP-сокет Docker с помощью TLS

API Docker по умолчанию полностью незащищен, за исключением прав файловой системы на сокете Unix.

Настроенный TLS потребует от клиентов предъявления действующий сертификат, подписанный доверенным удостоверяющим центром

Читать Открыть/Комментировать

2022-01-14 08:23:50 Обзор инструментов фаззинга для проверки веб-приложений

В этой статье мы узнаем о 5 удивительных инструментах, которые могут быть использованы для целей фаззинга пентестерами веб-приложений.

Читать Открыть/Комментировать

2022-01-13 08:43:51 #Вакансия



Ищем Пентестера

Задачи для пентестера:
- проведение аудитов информационной безопасности информационно управляющих систем, ресурсов сети интернет, веб-сайтов (AD, linux, kali, maxpatrol);
- расследование инцидентов информационной безопасности в системно-технической инфраструктуре (анализ логов межсетевых экранов, серверного и сетевого оборудования);
- рассмотрение проектных решений на наличие и достаточность механизмов защиты информации;
- внесение предложений по усилению механизмов защиты информации действующих систем.
Место работы: крупная корпорация
Город - Санкт-Петербург


Резюме можно направлять сюда @Mr_Limpio Открыть/Комментировать

2022-01-13 08:39:34 Как искать эксплойты с помощью SearchSploit


Searchsploit это инструмент поиска в командной строке, в который включен Репозиторий Exploit Database. Инструмент позволяет вам всегда иметь под рукой Exploit Database, куда вы мы ни отправлялись.

Читать Открыть/Комментировать

2022-01-12 10:47:04 Открыть/Комментировать

2022-01-12 10:47:04 Напишем Товарищ Лукацкий, и далеко не одну!!! Открыть/Комментировать

2022-01-11 14:10:26 🖧 Анализ сетевого трафика с помощью Zeek

Zeek – это ведущий в мире инструмент пассивного мониторинга сетевой безопасности, который располагается в сети и считывает весь трафик, проходящий через сеть


Читать Открыть/Комментировать

2022-01-11 08:22:24 #Network

Best-practice-for-network-segmentation

Этот проект создан для публикации лучших практик сегментации корпоративной сети любой компании. В целом, схемы, представленные в этом проекте, подходят для любой компании.

https://github.com/sergiomarotco/Network-segmentation-cheat-sheet Открыть/Комментировать