SNORT. Ресурсы для изучения, лабы, доки
https://snort.org/resources

Пачка кртических уязвимостей в Treck TCP/IP
Стек Treck применяется во многих промышленных, медицинских, коммуникационных, встраиваемых и потребительских устройствах (от умных ламп до принтеров и источников бесперебойного питания), а также в энергетическом, транспортном, авиационном, торговом и нефтедобывающем оборудовании.

https://www.jsof-tech.com/ripple20/

В связи с пандемией многие конференции ушли в онлайн, другие были перенесены на следующий год или вовсе отменены.

Ежегодно в сентябре Mikrotik проводил Mikrotik User Meeting в Москве. Московский - один из крупнейших юзермитингов. На нем традиционно собирается около двух тысяч поклонников Mikrotik, а так же админы, сетевики и просто энтузиасты. На MUM всегда анонсируется новое оборудование и фичи, а в прошлом году было объявлено о новой ветке RouterOS. Здесь всегда интересные доклады с огромной практической ценностью.

Но в этом году MUM отменен. И это вызывает большую скорбь. Мы не увидим крутые доклады и не соберемся с теми, коого по праву можем называть друзьями. Ведь после нескольких МУМов мы нашли новых друзей и единомышленников. И от отмены встречи становится очень грустно.

В связи с этим мы с друзьями хотим сделать онлайн MUM. И сейчас готовим доклады, чтобы сделать конфу не хуже оффлайновой.

Mikrotik User Online Meeting. Добро пожаловать!

Новый выпуск на канале с Андреем Игоревичем Масаловичем.

Андрей Игоревич Масалович - эксперт и профессионал с Большой буквы по конкурентной разведке, президент консорциума "Инфорус", кандидат физико-математических наук, бывший подполковник ФАПСИ в отставке. Автор более 100 печатных работ, неоднократно публиковался в журналах «Вопросы Радиоэлектроники», PC Week, Мир ПК, «Интеркомпьютер», «Софтмаркет», «Рынок ценных бумаг» и других.

https://www.youtube.com/watch?v=oGauLtFravk

Читал статьи по DevOps? Ходил на конференции? Думал: «Очень интересно, жаль, что у нас в компании это нельзя внедрить»? Тогда тебе к нам!
19-21 августа приглашаем на онлайн-интенсив Слёрм DevOps:Tools&Cheats.

За 3 дня ты изучишь инструменты DevOps с нуля и получишь набор готовых решений для построения базовой инфраструктуры. Мы ищем такие решения, которые может внедрить даже обычный админ в легаси-проекте.
Этот интенсив для:
— администраторов, которые хотят внедрять DevOps-практики «снизу»;
— компаний и команд, которые хотят идти к DevOps-культуре маленькими и понятными шагами;
— разработчиков, которые хотят разобраться с «админскими штучками», чтобы самостоятельно решать мелкие админские задачи и развиваться в сторону тимлида кросс-функциональной команды.

Подробности и программа: http://to.slurm.io/ERP4yQ

Описание архитектур высоконагруженных проектов
https://www.insight-it.ru/highload/

#highload #architecture #архитектура

Друзья, ниже подборка средств защиты "для бедных" - все от AV до SIEM и WAF из мира open sources, все что вы можете забрать с открытых ресурсов и настроить под свою ИТ-инфраструктуру.

Бесплатное не значит плохое, open sources не значит "кривое" или малофункциональное! Да, придется повозиться, кастомизировать, что-то допиливать, но это хороший вариант для организации учебной площадки, собственной лаборатории для отработки векторов атак или же как вариант "бюджетной безопасности" там где ИБ нужна, но лавандлоса на нее нет :D

И так, поехали, пост большой поэтому будет разбит на отдельные парты!

AV

Sophos Home Free (https://home.sophos.com/en-us/download-antivirus-pc.aspx) – интересный продукт от интересной компании. Кроме базового функционала вроде самой защиты и родительского контроля, есть и возможность удаленного управления. Доступен для Windows и macOS

ClamAV (https://www.clamav.net/downloads#otherversions) - на фоне остальных продуктов ClamAV стоит особняком, так как он больше подходит для разного рода серверов, а не для рабочих станций. Кроссплатформенность, лицензия GPL и возможность установки на чайник с FreeBSD прилагается

Vulnerability management

OpenVAS (https://www.openvas.org/) – отличный сканер уязвимостей от Greenbone, классика junior pen-tester

Qualys Community Edition (https://www.qualys.com/community-edition/) – продукт не менее интересный, но больше подходящий на роль дополнительного, так как в Community Edition он довольно урезан

Retina CS Community(https://info.beyondtrust.com/community.html) – норм сканер

NeXpose Community Edition(https://www.rapid7.com/products/nexpose/) – фришная версия Nexpose

IDS/IPS

Snort (https://www.snort.org/) – крутой проект, ныне принадлежащий Cisco, имеет базу сигнатур о коммерческих собратьев

Suricata (http://suricata-ids.org/) – еще одна крутецкая система, разрабатываемая Open Information Security Foundation

Хостовые НIDS/НIPS

OSSEC (http://ossec.github.io/) – лидер своего сегмента

Open Source Tripwire (https://sourceforge.net/projects/tripwire/) – фришная версия старшего брата за деньги

Samhain (http://www.la-samhna.de/samhain/) – не плохой инструмент в умелых руках

SIEM

QRadar (https://developer.ibm.com/qradar/ce/) –решение, пришедшее из кровавого Enterprise в Community. Но не смотря на это, для небольших сетей это интересное решение, хотя может быть и слишком «нагруженным»

AlienVault OSSIM (https://www.alienvault.com/products/ossim) – интересная система от AT&T Secrurity, лютый функционал, много плагинов, хорошие дашборды «из коробки»

Security Onion (https://securityonion.net/) – хорошее и удобное комплексное решение для тех, кто готов к сложностям в виде кастомизации под свою инфраструктуру

LightSIEM (https://github.com/dsvetlov/lightsiem) – вариант для сильных духом :)

Firewall (МСЭ)

pfSense (https://www.pfsense.org/) – гибкий дистрибутив на FreeBSD. Может выступать не только в роли межсетевого экрана, но и прокси-сервера, в том числе и фильтрующего

opnSense (https://opnsense.org/) – форк pfSense, одобренный автором m0n0wall, сообществом коего данный дистрибутив поддерживается.

Средства защиты корпоративные почта/Спам-фильтры

CipherMail gatewa (https://www.ciphermail.com/0)

Scrollout F1 (http://www.scrolloutf1.com/)

hMailServer (https://www.hmailserver.com/)

RadicalSpam (http://www.radical-spam.org/en/)

E.F.A. Project (https://efa-project.org/)

Web Application Firewall

ModSecurity (https://www.modsecurity.org/) - один из самых популярных WAF, классика

IronBee (https://www.ironbee.com/)

AQTRONIX WebKnight(https://www.aqtronix.com/?PageID=99)

ESAPI WAF (https://www.owasp.org/index.php/The_ESAPI_Web_Application_Firewall_(ESAPI_WAF)) - набор от OWASP

WebCastellum (https://sourceforge.net/projects/webcastellum/)

Песочница (Sandbox)

Cuckoo Sandbox (https://www.cuckoosandbox.org/) – пожалуй, единственное адекватное решение из опен сорса, завсегдатый для malware аналитиков и самоучек багхантеров

​​Если вы испытываете трудности с аргументами в shell командах, есть интересный интерактивный справочник.
Вводите команду с аргументами или без и он вам выдает результат в красивом виде.

Можно также поднять у себя локально

Круто, пошел юзать! -👍
Уже знаю!-😜
Какие-то непонятные для меня слова!-😏

Обсудим? Айда в чат - https://news.1rj.ru/str/automate_devnet

#shell

Налоговый маневр в IT–сфере не просто так назывался маневром

Правительство нашло способ компенсировать упущенные доходы бюджета от объявленного президентом 23 июня «налогового маневра» в IT–отрасли. Теперь правительство предлагает отменить уже существующую льготу в виде нулевого НДС на продажу исключительных прав на ПО и прав на пользование им по лицензии.
Теперь преференции от льгот будут получать лишь компании, продающие ПО, включенное в реестр отечественного.
Ну а весь остальной софт подорожает на 17–20% из–за отмены нулевого НДС.

Быстрый старт в Chaos Engineering
2 июля 19:00 НСК 15:00 МСК

Спикер: Максим Козлов, архитектор Сбербанк

В докладе рассмотрим, что такое Chaos Engineering, в каких окружениях и зачем проводить испытания. Разберем эксперименты и на примерах покажем различные типы атак и посмотрим с помощью каких инструментов их можно проводить. Также коснемся отношения различных членов команды к проведению экспериментов.

Регистрация
https://devops-nsk.timepad.ru/event/1341940/

"Где сохранить пакет” - книга о том, как устроена аппаратура для передачи данных в современных сетях от отца СДСМ.

Низкий поклон тебе, Марат! Ты научил нас как строить и управлять сетями, а теперь прибавится в полку разбирающихся в железе. Ждём продолжения АДСМ

https://where-to-store-the-packet.readthedocs.io/en/latest/

10 Years of Linux Security очень качественный обзор технологий безопасности линукс от Bradley Spengler'а (создателя grsecurity) 💣

https://www.youtube.com/watch?v=F_Kza6fdkSU

Недавно нашел канал по Windows Security, с неплохими материалами. Не реклама, просто делюсь

@windowshackinglibrary