Лабы для прокачки defence скилов

#security #lab #defence

External Secrets Operator is a Kubernetes operator that integrates external secret management systems like AWS Secrets Manager, HashiCorp Vault, Google Secrets Manager, Azure Key Vault and many more. The operator reads information from external APIs and automatically injects the values into a Kubernetes Secret.

📺 На Хабре вышла прекрасная статья, посвященная поверхностному разбору различных методик сбора приватных данных и тому, как команда психологов и аналитиков построила невероятно точную модель американского общества.

Что ж, от меня небольшой коммент вам:
Топовые аналитики на основании больших данных, полученных от корпораций добра, предскажут ваше поведение и ваш выбор с огромной точностью и сманипулируют вами так, что вы будете убеждены в том, что своё решение приняли сами.

🙊 А вывод из этого всего не только лежит в области политики, государства и экономики - сказки про вашу индивидуальность - чушь собачья. Вы статистика, вы выборки и корреляции.
Живите с этим 😆

🌐 https://habr.com/ru/post/648279/

🌐 Агрегатор утечек @data1eaks
Не протекайте 🖥💦

Вас тоже бесят чуваки с блутус колонками повсюду?
Вы знаете что делать

#bluetooth #security

Коллеги администраторы!
От лица команды разработчиков приглашаем протестировать отличное клиент-серверное решение для видеоконференций. Система сделана на С++, потребляет минимум ресурсов и места на диске.
В сочетании с оборудованием MikroTik получите анонимность и защищённость вашей видеосвязи (VPN + шифрование ВКС)

Готовы раздавать плюшки:
1) Облачный сервис до конца июня бесплатный
2) Медицинским и государственным учреждениям тестирование на полный 2022 год (длительный тест)
3) Три месяца тестирования для коммерческих организаций (длительный тест)

https://videounion.ru/download

#реклама

Смотрите какого исполнителя нашел. И музыка хорошая

Помните, что всенаука позволяет всем стать немного умнее забесплатно? А лучше, конечно, пожертвовать немного денег им на хорошее дело.

Так вот, ребята купили ещё пачку книг.
В нее вошли книги Аси Казанцевой, Александра Панчина, Станислава Дробышевского, Екатерины Шульман, Григория Тарасевича, Алексея Водовозова и многих других. Среди книг коллекции есть и международные бестселлеры: «Эволюция разума» Рэя Курцвейла, «Параллельные миры» Митио Каку, «Как научиться оптимизму» Мартина Селигмана, «Всё из ничего» Лоуренса Краусса и другие. В итоге получилась сбалансированная подборка, отражающая современные научные представления о том, как устроены люди и мир вокруг

Читайте книги и донатьте всенауке!

Когда нужно составить сложный запрос в Python Requests на помощь приходит CurlConverter
Кстати, конвертирует он не только для Python. В списке есть также ansible, go, java, node.js, rust и другие

В RouterOS 7 наконец-то пофиксили багу с менеджментом из VRF

Совместный митап X5 Tech и Слёрма по Keycloak

Keycloak — опенсорсный продукт для настройки уровня безопасности в веб-приложениях. Еще полтора года назад о нём почти не было слышно, а сегодня все больше компаний указывают в требованиях знание и опыт работы с ним.

Мы не можем игнорировать это, поэтому вместе с коллегами из X5 Tech решили провести митап по Keycloak.

17 февраля в 19:00 по мск расскажем о возможностях и перспективах Keycloak, научим работать с кастомными плагинами и настраивать Token Exchange.

Кому будет полезно:
❗️DevOps-инженерам — поймёте, как минимизировать рутинные задачи.
❗️Разработчикам — узнаете, как ускорить разработку и сосредоточиться на фичах.
❗️Тимлидам и техническим директорам — сможете упростить реализацию защиты приложений.

Участие бесплатное — регистрируйтесь по ссылке: https://slurm.club/3uHsQv4

Интересный LOLBin прислал подписчик https://twitter.com/0gtweet/status/1493963591745220608?cxt=HBwWgMC5lZX-z7spAAAA&cn=ZmxleGlibGVfcmVjcw%3D%3D&refsrc=email.

wlrmdr.exe -s 3600 -f 0 -t Click me! -m To run calculator -a 10 -u calc.exe

Вообще LOLBAS это Living Off The Land Binaries and Scripts, они могут пригодиться для обхода правил AppLocker и вообще при разных реализациях ЗПС (замкнутой программной среды).
Большую коллекцию LOLBAS вы можете найти в этом проекте: https://lolbas-project.github.io

Pester is a testing and mocking framework for PowerShell.

Pester provides a framework for writing and running tests. Pester is most commonly used for writing unit and integration tests, but it is not limited to just that. It is also a base for tools that validate whole environments, computer deployments, database configurations and so on.

#PS #PowerShell

#security #forensic

10 бесплатных лучших форензик инструментов по версии нашего канала, которые мы используем сами.

20 one-line Linux commands to add to your toolbox

Однострочники из которых можно почерпнуть интересные идеи, например, забэкапить директорию на удаленный сервер:
tar --create --directory /home/josevnz/tmp/ --file - *| \
ssh raspberrypi "tar --directory /home/josevnz \
--verbose --list --file -"

#bash #oneliner

Фреймворки для создания красивых интерфейсов для Python скрпитов: Rich, Tkinter, DearPyGui

#python #ui #framework

Дефолтные логопасы на популярные модели роутеров

https://www.routerpasswords.com/

#login #password #default #router

Лучше поздно, чем очень поздно - поэтому сообщаемс про наш завтрашний митап. Подробности, как всегда, на гифке =)