Инструменты безопасности Linux ⌨️

Сегодня речь пойдет об инструментах цифровой криминалистики (open-source)
Они имеют значение при расследовании инцидентов и выявлении вредоносных действий.

▪️ Autopsy
Это платформа цифровой криминалистики, которая предоставляет графический интерфейс для Sleuth Kit. Используется для анализа образов дисков и других источников данных с целью выявления скрытой информации и реконструкции событий.

Особенности:
- Графический интерфейс для набора Sleuth
- Поддержка различных файловых систем и форматов изображений
- Расширяемая архитектура с плагинами для дополнительной функциональности
- Функции анализа временной шкалы, поиска по ключевым словам и обработки данных

▪️ Volatility
Это инструмент для анализа памяти, который может анализировать дампы памяти для выявления потенциальных вредоносных программ или других угроз безопасности. Используется для изучения данных энергозависимой памяти из действующих систем или дампов памяти, предоставляя ценную информацию о запущенных процессах, сетевых подключениях и других артефактах.

Особенности:
- Углубленный анализ данных энергозависимой памяти
- Поддержка нескольких платформ и форматов дампов памяти
- Расширяемая архитектура на основе плагинов
- Извлечение ценных артефактов, таких как запущенные процессы, сетевые подключения и учетные данные пользователя

▪️ Foremost
Это инструмент для вырезания файлов, который может извлекать определенные типы файлов из образов дисков, работающих систем и других источников данных. Используется для восстановления потерянных или удаленных файлов, предоставляя ценную информацию о данных, хранящихся на устройстве.

Особенности:
- Быстрая и эффективная обработка файлов
- Поддержка широкого спектра типов файлов
- Настраиваемые подписи типов файлов для дополнительного извлечения файлов

Linux / Линукс 🥸 #security

Инструменты безопасности Linux ⌨️

Сегодня речь пойдет об инструментах реверс-инжиниринга

▪️Radare2 (open-source)
Это комплексный фреймворк реверс-инжиниринга командной строки, который может анализировать и дизассемблировать двоичный код. Он используется для таких задач, как двоичный анализ, отладка и внесение исправлений.

Особенности:
- Универсальная платформа реверс-инжиниринга командной строки
- Поддержка различных архитектур, форматов файлов и операционных систем
- Настраиваемый по сценарию рабочий процесс анализа
- Интегрированный отладчик и возможности исправления

▪️Ghidra (open-source)
Это инструмент реверс-инжиниринга, разработанный Агентством национальной безопасности (NSA), который можно использовать для анализа и дизассемблирования двоичного кода. Он обладает интуитивно понятным графическим интерфейсом и богатыми функциями.

Особенности:
- Интуитивно понятный графический интерфейс для задач реверс-инжиниринга
- Расширенные возможности декомпиляции и дизассемблирования
- Расширяемая архитектура плагинов для дополнительной функциональности
- Поддержка различных архитектур, форматов файлов и операционных систем

▪️Binary Ninja
Это коммерческий инструмент реверс-инжиниринга с удобным интерфейсом для анализа двоичного кода. У него обширный набор функций.

Особенности:
- Удобный интерфейс для задач реверс-инжиниринга
- Мощный механизм анализа с автоматической идентификацией структуры кода
- Поддержка сценариев и плагинов для настройки

Linux / Линукс 🥸 #security

Инструменты безопасности Linux ⌨️

Сегодня речь пойдет об инструментах оценки уязвимости и управления ею.
Инструменты этой категории помогают организациям выявлять, расставлять приоритеты и устранять потенциальные уязвимости безопасности в своих системах и сетях. Они выполняют автоматическое сканирование, обнаруживают бреши в системе безопасности и генерируют подробные отчеты об уязвимостях и их потенциальных последствиях.

▪️ GVM
Это сканер уязвимостей с открытым исходным кодом, который может выявлять потенциальные уязвимости безопасности в сети. Он используется для оценки состояния безопасности своих сетей и определения приоритетности усилий по устранению неполадок.

Особенности:
- Комплексное решение для сканирования уязвимостей
- Обширная база данных проверок безопасности
- Веб-интерфейс для управления сканированием и составления отчетов
- Интеграция с другими инструментами и платформами безопасности

▪️ Nessus
Это многофункциональный коммерческий сканер уязвимостей, который может выявлять потенциальные уязвимости в системе безопасности и определять их приоритетность.

Особенности:
- Точное и комплексное решение для сканирования уязвимостей
- Обширная база данных проверок безопасности
- Интуитивно понятный веб-интерфейс
- Интеграция с другими инструментами и платформами безопасности

▪️ Metasploit
Это фреймворк для разработки и выполнения эксплойтов против уязвимых систем. Он предоставляет обширную библиотеку эксплойтов, полезных нагрузок и вспомогательных модулей. По нему есть шпаргалка.

Особенности:
- Обширная библиотека эксплойтов, полезных нагрузок и вспомогательных модулей
- Модульная архитектура для легкой настройки и интеграции
- Интерфейсы командной строки и веб-интерфейса для различных пользовательских настроек

Linux / Линукс 🥸 #security