Вашу рекламу в этом канале увидит до 1,7 тыс. человек
Заказать рекламу →с 20 июля 2026 по 12 октября 2026 · минимум 12 300 · максимум 14 400
Рекламных размещений с маркировкой не найдено.
❤️ Мощная статья на Habr для тех, кто хочет улучшить навыки в: выявлении критических уязвимостей ПО и превентивной защите инфраструктуры! В этой статье: • разбор наиболее распространенных векторов атак (CWE-494, CWE-732, CWE-836) и способов их эксплуатации; • практические примеры рисков при передаче хеша пароля вместо аутентификатора и загрузке некод-компонентов без проверки целостности; • пошаговый план отказа от…
Пишем скрипт для автоматической проверки срока действия сервисных API-токенов. Внезапное истечение срока действия API-ключей и JWT-токенов приводит к отказу сервисов и сбоям в работе интеграций. Автоматический парсинг поля exp в токенах позволяет вовремя отслеживать просроченные ключи и предупреждать о необходимости их ротации. Напишем Bash-скрипт, который декодирует JWT-токены и рассчитывает оставшийся срок жизни.…
Как мгновенно узнать, кто и когда извлекал или менял критический файл в системе? Стандартные метки времени легко подделать, а обычные логи не всегда фиксируют чтение или модификацию конкретных конфигов. Подсистема подсистема Linux Audit Framework и утилита auditctl позволяют повесить на любой файл или каталог круглосуточное наблюдение прямо на уровне ядра. Вешаем правило аудита на чтение, запись, изменение атрибутов…
Разбираем 7 ключевых команд для автоматической очистки метаданных из EXIF/PDF перед публикацией! Это базовый набор: команды для быстрого удаления геолокации и тегов из фото, очистки авторов и истории изменений в PDF-документах, пакетного затирания профилей изображений и удаления скрытых метаданных из медиафайлов. ➡️ Hacking Ready | # шпора
📂 Напоминалка по созданию безопасного тестового стенда! Изолированное окружение позволяет проверять уязвимости, экспериментировать с настройками и проводить нагрузочные тесты без риска для рабочих систем. На картинке 7 шагов подготовки стенда: от определения сценариев и изоляции сети до безопасных данных, Infrastructure as Code, мониторинга, настройки защиты и автоматического сброса окружения. Сохрани, чтобы не…
Разворачиваем локальный сервер централизованного сбора логов Syslog-ng. Децентрализованное хранение журналов на разных серверах затрудняет расследование инцидентов и позволяет злоумышленникам заметать следы. Поднятие единого сервера Syslog-ng позволяет собирать логи со всей инфраструктуры в реальном времени и защищать их от модификации. Мы развернем и настроим прием лог-событий по протоколу UDP на порту 514.…
📂 Напоминалка по подготовке к security-аудиту! Перед началом проверки важно собрать максимум информации о проекте, его функциональности, доступах и инфраструктуре. Это помогает точнее определить границы аудита и не тратить время на лишние проверки. На картинке чек-лист вопросов к команде разработки: от архитектуры, ролей и обрабатываемых данных до окружения, уже внедрённых мер безопасности, предыдущих проверок и…
Разбираем 7 ключевых команд для развёртывания локального Honeypot-ловушки на Python за 5 минут! Это базовый набор: команды для прослушивания портов и имитации сервисов, захвата входящих соединений и логгирования атак, а также перенаправления трафика для перехвата активности атакующих. ➡️ Hacking Ready | # шпора
Как запретить запуск вредоносных скриптов и бинарников из домашней директории? Атакующие и вредоносное ПО часто загружают исполняемые файлы в /home или /tmp , так как эти директории доступны для записи обычному пользователю. Монтирование /home с опцией noexec запрещает прямое исполнение любых бинарных файлов в этом разделе, блокируя первичные векторы закрепления. Проверяем текущие параметры монтирования раздела и…
🔄 Безопасный арсенал практических инструкций, курсов и инструментов 👩💻 Linux & Bash 🤔 Хакинг & ИБ 🖥 Курсы & GitHub 📱 Python 🥷 OSINT 📂 Сохрани подборку и начни с того, что пригодится тебе уже сегодня.