S.E.Reborn

2023-04-18 11:31:10 Появляются мысли освоить профессию администратора Linux?

Здесь, как и в любом деле, главное — начать. А сделать первые шаги вы сможете уже на открытом уроке, который пройдет 21 апреля в 20:00 в преддверии старта онлайн-курса «Специализация Administrator Linux» в OTUS.

Вместе с Андреем Бурановым, специалистом по UNIX-системам в Mail.Ru Group, мы разберем, что такое процесс и программа, познакомимся с системными вызовами для создания процесса.

После занятия «Процессы в Linux» вы сможете продолжить обучение на курсе, доступном в рассрочку.

Для участия в вебинаре зарегистрируйтесь https://otus.pw/aDW5/

Нативная интеграция. Информация о продукте www.otus.ru Открыть/Комментировать

2023-04-18 10:01:31 Банкер QBot распространяется через деловую переписку.

В начале апреля мы обнаружили попытки распространения банковских троянцев семейства QBot (оно же QakBot, QuackBot и Pinkslipbot) через вредоносные рассылки, за основу которых были взяты реальные деловые письма.

#Новости #Отчет Открыть/Комментировать

2023-04-17 21:14:26 Techniques In Email Forensic Analysis.

https://digitalinvestigator.blogspot.com/2022/11/techniques-in-email-forensic-analysis.html Открыть/Комментировать

2023-04-17 20:59:11 Cause of the Gangnam Plastic Surgery CCTV Leak, 400,000 IP Cameras Exposed to the Internet.

https://blog.criminalip.io/2023/03/10/plastic-surgery-cctv-leak/

#Новости #Утечка Открыть/Комментировать

2023-04-17 20:54:08 Network Ethical Hacking and Penetration Testing.

• This book is a comprehensive guide to performing network penetration testing (a.k.a., ethical hacking) according to international standards such as, the Penetration Testing Execution Standard (PTES). The book is highly technical with practical demonstration and tutorials on using different open-source tools.

Download.

#Network #Eng Открыть/Комментировать

2023-04-17 19:54:04 Открыть/Комментировать

2023-04-17 19:54:03 Интересная pdf'ка, там все красиво разложено по таблицам и тд. Сразу скажу, без определенных полномочий в системе пользовательские приложения половину (наиболее значимую) из всего что там перечислено хрен в глаза увидят. Тот же Serial Number, IMEI и проч., поэтому у кого-то есть большое желание впихнуть всратый Rustore в систему с полномочиями гугловского маркета, а в дальнейшем и "своя" система наподобие китайской Harmony.

Я уже писал на эту тему, щас попробую вильнуть немного в сторону и при этом не забираться в дебри.

Любое устройство имеет отпечаток в том виде, в котором это подразумевает данный стандарт безопасности, изложенный в документе. Каким бы этот отпечаток не был по совокупности прямых (например Build.Fingerprint, который "однозначно идентифицирует сборку") или косвенных (список установленных на устройстве приложений) составляющих, он, отпечаток этот, будет в конечном итоге иметь совершенно определенную хэш-сумму.

То что на скринах - это тоже фрагменты совокупного отпечатка устройства, отпечаток этот тоже будет иметь конкретную хэш-сумму, но... нихрена в плане информативности не несет. Понимаете к чему я?

Скрытие идентификаторов никоим образом не лишает вас иллюзорной "защиты по отпечатку" и при этом никаких данных о вашем устройстве не сливает. Если кто-то попытается что-то там импровизировать в ваш адрес с другим хэшем, то по идее этого документа ему не обломится. А при скрытых идентификаторах с львиной долей информации о вашем устройстве обломается уже сам автор этой брошюры. В тоже время, подмена отпечатков вместо их скрытия влечет некоторые сложности для вас персонально, например при смене устройства, прошивки или каком-либо обновлении компонентов.

На самом деле вся эта движуха в первую очередь имеет под собой цель сбора информации, разумеется. Для последующей идентификации и подтягивания за ноздри к чему им там заблагорассудится. Из этого вытекает обострение борьбы с рутованными устройствами и эмуляторами, дающими возможность скрывать/подменять отпечатки, встраивание в приложения новых проверок на разблокированный загрузчик и тд. Во вторую очередь - любое ваше финансовое движение можно заблокировать, сославшись на несовпадение каких-то там хэшей. Открыть/Комментировать

2023-04-17 11:30:42 Не секрет, что управление знаниями играет критическую роль в обеспечении безопасности и целостности данных вашей компании. Мы предлагаем комплексное ПО, специально разработанное для решения распространённых задач, с которыми вы обычно сталкиваетесь при защите информационных активов компании.

Сфера.Знания — отечественное решение для формализации и обмена знаниями:

Надежный контроль доступа и возможности аудита для эффективного мониторинга и управления доступом к информации;
Безопасный обмен знаниями между командами и отделами с помощью единой унифицированной платформы;
Минимизация рисков, связанных с использованием множества инструментов и разрозненных знаний, а следовательно снижение вероятности утечки данных;
Эффективный поиск и адресация в каталогах для защиты конфиденциальной информации.

Укрепите информационную безопасность вашей компании и защитите ваш самый ценный актив — знания.

Оцените преимущества Сфера.Знания, заказав индивидуальную демонстрацию с нашим экспертом: https://clck.ru/347DjZ

Реклама, ООО «Т1 Диджитал» Открыть/Комментировать

2023-04-16 12:46:25 Windows Terminal Tips, Tricks, and Productivity Hacks.

What you will learn:
• Install, update, and use Windows Terminal and its preview version;
• Customize your Windows Terminal to be both visually appealing and functional;
• Enable and effectively use the latest versions of PowerShell Core and Windows Subsystem for Linux;
• Install and configure time-saving tools for the command line;
• Work efficiently with common developer tools such as Git and SSH;
• Build, deploy, and manage apps in the cloud using Windows Terminal;
• Use Linux tools from Windows with ease.

Download.

#Windows #Eng Открыть/Комментировать

2023-04-14 20:13:56 Tactical Wireshark.

• Take a systematic approach at identifying intrusions that range from the most basic to the most sophisticated, using Wireshark, an open source protocol analyzer. This book will show you how to effectively manipulate and monitor different conversations and perform statistical analysis of these conversations to identify the IP and TCP information of interest.

Download.

#Wireshark #Eng Открыть/Комментировать