Совместный митап X5 Tech и Слёрма по Keycloak

Keycloak — опенсорсный продукт для настройки уровня безопасности в веб-приложениях. Еще полтора года назад о нём почти не было слышно, а сегодня все больше компаний указывают в требованиях знание и опыт работы с ним.

Мы не можем игнорировать это, поэтому вместе с коллегами из X5 Tech решили провести митап по Keycloak.

17 февраля в 19:00 по мск расскажем о возможностях и перспективах Keycloak, научим работать с кастомными плагинами и настраивать Token Exchange.

Кому будет полезно:
❗️DevOps-инженерам — поймёте, как минимизировать рутинные задачи.
❗️Разработчикам — узнаете, как ускорить разработку и сосредоточиться на фичах.
❗️Тимлидам и техническим директорам — сможете упростить реализацию защиты приложений.

Участие бесплатное — регистрируйтесь по ссылке: https://slurm.club/3uHsQv4

Интересный LOLBin прислал подписчик https://twitter.com/0gtweet/status/1493963591745220608?cxt=HBwWgMC5lZX-z7spAAAA&cn=ZmxleGlibGVfcmVjcw%3D%3D&refsrc=email.

wlrmdr.exe -s 3600 -f 0 -t Click me! -m To run calculator -a 10 -u calc.exe

Вообще LOLBAS это Living Off The Land Binaries and Scripts, они могут пригодиться для обхода правил AppLocker и вообще при разных реализациях ЗПС (замкнутой программной среды).
Большую коллекцию LOLBAS вы можете найти в этом проекте: https://lolbas-project.github.io

Pester is a testing and mocking framework for PowerShell.

Pester provides a framework for writing and running tests. Pester is most commonly used for writing unit and integration tests, but it is not limited to just that. It is also a base for tools that validate whole environments, computer deployments, database configurations and so on.

#PS #PowerShell

#security #forensic

10 бесплатных лучших форензик инструментов по версии нашего канала, которые мы используем сами.

20 one-line Linux commands to add to your toolbox

Однострочники из которых можно почерпнуть интересные идеи, например, забэкапить директорию на удаленный сервер:
tar --create --directory /home/josevnz/tmp/ --file - *| \
ssh raspberrypi "tar --directory /home/josevnz \
--verbose --list --file -"

#bash #oneliner

Фреймворки для создания красивых интерфейсов для Python скрпитов: Rich, Tkinter, DearPyGui

#python #ui #framework

Дефолтные логопасы на популярные модели роутеров

https://www.routerpasswords.com/

#login #password #default #router

Лучше поздно, чем очень поздно - поэтому сообщаемс про наш завтрашний митап. Подробности, как всегда, на гифке =)

Terraform:
- линтер
- секьюрити тесты

#terraform #tests

Как иронично получилось с постом. Заказать пиццу инструментом, доступ к которому заблокирован в РФ

Го к нам! У нас тепло и птички поют
https://vas3k.club/post/14456/

25 марта в Слёрме начнется новый поток «Kubernetes База: стартовый курс для администраторов».

Для тех, кто переходит от монолита к микросервисам, хочет переехать в Kubernetes или освоить новый инструмент.

Курс идёт 6 недель.

Что будет:

✔️Изучим Kubernetes с нуля до готовности создавать, настраивать и обслуживать кластеры.
✔️По каждой теме будут видеолекция и практические задания в личном кабинете.
✔️Два раза в неделю будем встречаться со спикерами, Марселем Ибраевым и Сергеем Бондаревым, они поделятся своим опытом и ответят на вопросы.

Будет чат со спикерами, куратором и техподдержкой.

Важно: мы планируем дополнить программу курса вебинарами по актуальным изменениям и работе с Kubernetes в 2022.

В конце курса — сертификация: закрепление всех полученных знаний на практике. Задания охватывают все аспекты работы с Kubernetes.

Обратите внимание: мы не повышаем цены на обучение до конца марта.

Подробности о курсе: https://slurm.club/3pZuipC

Курсы Mikrotik от русских тренеров - всё.
Тренеры из СНГ без санкций

Если ваш роутер все ещё стоит на холодильнике вместе с микроволновкой, то вместо очередного звонка провайдеру, посмотрите это видео. С телефона и 4G, конечно. И не забудьте про VPN, вражеский ютуб же

CapAnalysis
[https://www.capanalysis.net/ca/]

анализатор трафика большого размера. Выполняет индексацию набора данных PCAP-файлов и представляет их содержимое во многих формах, начиная от списка TCP, UDP или ESP потоков до географического представления соединений.

• во время анализа сетевого трафика использует глубокую проверку пакетов (DPI)
• для каждого соединения CapAnalysis пытается определить страну пункта назначения
• мощный набор фильтров: по IP/портам, размеру данных, дате/времени и др.
• строит таймлайн соединений и имеет достаточно много различных вкладок визуализации