Инструменты безопасности Linux ⌨️

Инструменты мониторинга сети

Они позволяют получать информацию о поведении сетевых устройств, устранять неполадки и обнаруживать потенциальные угрозы безопасности.

▪️ Wireshark
Это анализатор сетевых протоколов, который фиксирует и отображает сетевой трафик в режиме реального времени. Этот инструмент с открытым исходным кодом необходим сетевым администраторам и специалистам по безопасности для мониторинга и анализа сетевой активности, устранения неполадок и выявления потенциальных угроз безопасности. Есть шпаргалка по Wireshark на английском.

Особенности:
- Сбор и анализ сетевого трафика в режиме реального времени
- Настраиваемый интерфейс с возможностью фильтрации и раскрашивания
- Обширная поддержка различных протоколов

▪️ Nmap
Это сетевой сканер с открытым исходным кодом, используемый для обнаружения хостов и служб в сети. Инструмент предоставляет информацию об устройствах и службах, присутствующих в сети, их операционных системах и потенциальных уязвимостях. С основными командами можно ознакомиться здесь.

Особенности:
- Широкие возможности обнаружения хостов и сканирования портов
- Универсальные возможности сканирования для различных задач сетевой безопасности
- Скриптовые взаимодействия с целевыми системами с использованием скриптового движка Nmap (NSE)

▪️ Snort
Это система обнаружения вторжений с открытым исходным кодом (IDS), которая отслеживает сетевой трафик на предмет подозрительной активности. Анализируя сетевые пакеты и применяя предопределенные правила, Snort может обнаруживать потенциальные угрозы безопасности, такие как атаки, вторжения или нарушения политик, и выдавать предупреждения или предпринимать превентивные действия.

Особенности:
- Анализ трафика в режиме реального времени и обнаружение вторжений
- Настраиваемые наборы правил для индивидуального мониторинга безопасности
- Поддержка различных сетевых протоколов
- Расширяемая архитектура с плагинами для дополнительной функциональности

Linux / Линукс 🥸 #security

Выпуск почтового клиента Thunderbird 115 c переработанным интерфейсом пользователя

— Полностью переработан интерфейс пользователя, который стал более понятен для новичков, но при этом остался привычным и удобным для старых пользователей.
— В панель добавлена отдельная секция с тегами, которую при желании можно скрыть. При помощи тегов можно гибко распределять сообщения по произвольно назначаемым категориям и привязывать к ним цветовые метки.
— По умолчанию включена новая вертикальная компоновка списка сообщений и области просмотра сообщений. Новый режим получил название Card View, стилизован под мобильные интерфейсы и отличается тем, что список сообщений оформлен в виде отдельного столбца, элементы которого показываются в форме "плоских" карт.
— Переработано оформление меню приложения, вызываемого через кнопку "≡". Меню теперь можно управлять при помощи клавиатуры.
— Заменён логотип проекта. новый логотип выполнен в едином стиле с логотипом Firefox и подчёркивает связь c проектами Mozilla.
— Реализовано новое оформление календаря-планировщика, в котором переработаны практически все элементы календаря, включая диалоги, всплывающие окна и подсказки.
И другие изменения.

Linux / Линукс 🥸

Инструменты безопасности Linux ⌨️

Сегодня речь пойдет об инструментах цифровой криминалистики (open-source)
Они имеют значение при расследовании инцидентов и выявлении вредоносных действий.

▪️ Autopsy
Это платформа цифровой криминалистики, которая предоставляет графический интерфейс для Sleuth Kit. Используется для анализа образов дисков и других источников данных с целью выявления скрытой информации и реконструкции событий.

Особенности:
- Графический интерфейс для набора Sleuth
- Поддержка различных файловых систем и форматов изображений
- Расширяемая архитектура с плагинами для дополнительной функциональности
- Функции анализа временной шкалы, поиска по ключевым словам и обработки данных

▪️ Volatility
Это инструмент для анализа памяти, который может анализировать дампы памяти для выявления потенциальных вредоносных программ или других угроз безопасности. Используется для изучения данных энергозависимой памяти из действующих систем или дампов памяти, предоставляя ценную информацию о запущенных процессах, сетевых подключениях и других артефактах.

Особенности:
- Углубленный анализ данных энергозависимой памяти
- Поддержка нескольких платформ и форматов дампов памяти
- Расширяемая архитектура на основе плагинов
- Извлечение ценных артефактов, таких как запущенные процессы, сетевые подключения и учетные данные пользователя

▪️ Foremost
Это инструмент для вырезания файлов, который может извлекать определенные типы файлов из образов дисков, работающих систем и других источников данных. Используется для восстановления потерянных или удаленных файлов, предоставляя ценную информацию о данных, хранящихся на устройстве.

Особенности:
- Быстрая и эффективная обработка файлов
- Поддержка широкого спектра типов файлов
- Настраиваемые подписи типов файлов для дополнительного извлечения файлов

Linux / Линукс 🥸 #security