Mikrotik Ninja

2021-04-14 11:26:46 При использовании отпечатка пальца выбирайте для авторизации мизинец и
безымянный палец левой руки для правшей и правой руки — для левшей. Обычно
пользователи выбирают указательный и большой палец. Это удобно, но неправильно,
так как в работе со смартфоном мы в первую очередь пользуемся именно ими.
Получив «залапанный» смартфон, преступник сможет изготовить фальшивый
отпечаток за пару часов — инструкций в интернете для этого достаточно

По ритму походки и сигнатуре дневной активности можно идентифицировать любого
человека в любой точки мира с новым (пустым) смартфоном в кармане. Используется
пассивный сбор данных или поведенческая биометрия (160 параметров, Unify.id,
BehavioSec.com)

Прочитайте брошюру сами и покажите родителям. Я открыл для себя два новых факта, которые привёл выше Открыть/Комментировать

2021-04-14 09:27:06 Impacket - коллекция Python классов для работы с разными сетевыми протоколами:
- SMB1/SMB2/SMB3
- NTLM/Kerberos authentications
- MSSQL
- LDAP
- MSRPC Открыть/Комментировать

2021-04-12 17:12:09 Время от времени захожу к Наташе @nata_samoylenko на сайт и нахожу для себя что-то новое. Вот и на этот раз обнаружил замечетельную ссылку на курс VIM and Python – A Match Made in Heaven от Real Python как совместить питон и VIM.

Круто, иду разбираться!-
Однозначно в закладки!-
Мне не интересно!-

Хотите обсудить? Айда в чат - https://t.me/automate_devnet

Больше ресурсов вы можете найти по хештегам:
#python #vim Открыть/Комментировать

2021-04-12 17:12:09 #python #vim Открыть/Комментировать

2021-04-10 13:48:07 Учимся разбирать RDP трафик на запчасти. Прям берём Wireshark, смотрим где лежат ключи и лезем внутрь своими грязными руками.
https://unit42.paloaltonetworks.com/wireshark-tutorial-decrypting-rdp-traffic/ Открыть/Комментировать

2021-04-09 08:07:24 Google Cloud открывает подготовку к сертификации по google cloud
Бесплатно и с менторами, похоже, даже на русском будет
https://events.withgoogle.com/road-to-google-cloud-certification/#content
Описание на русском и регистрация тут:
https://gdg.community.dev/events/details/google-gdg-moscow-presents-zachem-nuzhny-google-cloud-certifications/
10 апреля вебинар для вопросов-ответов, 15 апреля дедлайн по регистрации (заранее надо будет сделать и сдать лабу)

И здесь чат сообщества: https://t.me/gdgrussiacloud Открыть/Комментировать

2021-04-08 15:13:25 ​Делать Infrastructure-as-code (IaC) сейчас модно, главное предварительно ознакомиться с лучшими практиками и не забыть подумать о безопасности. Для последнего существует несколько бесплатных утилит, как для конкретного решения, так и комплексных (например [checkov](https://github.com/bridgecrewio/checkov)).

Компания Checkmarx, многим известная своим SAST решением для анализа исходного кода, тоже решила сделать вклад в комьюнити и выпустила собственное opensource решение для статического анализа конфигураций — Keeping Infrastructure as Code Secure (KICS).

Поддерживает: Terraform, Kubernetes, Docker, Ansible, Helm и AWS CloudFormation.

А еще есть неплохая документация и запланированный на 15 апреля вебинар, где обещают рассказать о решении подробнее.

KICS > https://www.checkmarx.com/opensource/kics/
Docs > https://docs.kics.io
Git > https://github.com/Checkmarx/kics
Webinar > https://register.gotowebinar.com/register/3720624616764432144 Открыть/Комментировать

2021-04-07 09:04:59 Иногда ответы на Stackoverflow лучше любого курса, поста или ман страницы. И это именно такой случай. Зачем нужны кавычки в bash скриптах? Не спешите закрывать пост, если не пишете баш скрипты. Тут подробно описано к чему (а главное, как) может привести несерьезное отношение к экранированию входных данных.

И в дополнение анализатор шелл скриптов. С веб версией, плагином к любимому редактору и примерами плохого кода прямо в репе

Ну и в догонку пачка полезных советов

#shell #bash #security Открыть/Комментировать

2021-04-06 19:03:20 Load Balancers

В этой статье сделаем небольшой обзор на балансеры, как одну из важных частей в распределённых системах: какую проблему решают, как реализованы.

https://vitkarpov.me/posts/load-balancers Открыть/Комментировать