Change news: В репозиторий DNS-HOLE добавлен новый лист malicious.txt

Все вы знаете что я активно слежу за информацией и публикую новости и тренды из security разреза в своем Sys-Admin InfoSec канале и буквально один из первых замечаю вредоносные активности их тренды, векторы атак и тп.

В этот лист будут по возможности добавляться данные из статей или артиклей по безопасности, свежих ресерчей, PoC’ов и тп (ранее добалялись с лист dns-blacklist.txt )

Использование данного листа будет если не гарантном, то подспорьем в перевентивном дефенсе дома, офиса, телефона, компьютера и даже Dev(Sec)Ops процессов.. А самоле главное этот лист ставновится частью BLD сервиса.

~RU
Обновление Simple DNS-TESTER тулзы - BASH Spinner

Прекрасный и простой пример того, как можно анимировать некий прогресс / оживить процесс работы скрипта:
https://github.com/m0zgen/dns-tester/raw/master/docs/test-dns.gif

Теперь во время работы скрипта отображается прокрутка связання с прогрессом проверки доменных имен.

DNS-TESTER - bash скрипт для проверки и вычисления средней скорости ответа DNS серверов указанных в специальном списке

~ EN
Updating Simple DNS-TESTER tools - BASH Spinner added

Take a look at a simple example of how you can animate a certain progress / animate the process of a noscript

Now, while the noscript is running, a scroll appears related to the progress of domain names verification.

DNS-TESTER - bash noscript for testing and high speed response of a DNS server in a special list

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user

https://github.com/Ridter/noPac

Teledrive - This is the open source project of Google Drive/OneDrive/iCloud/Dropbox alternative using Telegram API for the free unlimited cloud storage.

https://github.com/mgilangjanuar/teledrive

P.S. Didn’t check/test in myself

https://teledriveapp.com/pricing

Сегодня состоялся запуск DoH сервис Sys-Admin BLD на двух HTTPS портах

А именно - 443, 8443. В будущем (возможно) 8443 будет упразднен, но на сегодня как мне кажется это очень удобно, так как ранее на 443 BLD сервис не работал

Что в итоге имеем:
- DoH для браузеров или микртиков или кинетиков или иных устройств, которые могут DoH
- DoT для использования на Андроид устроств (запамятовал, начинается поддержка Private DNS толи с 9 то ли с 10 версии Андроид)
- Шифрованный трафик для iOS, macOS
- Просто DNS

Что превентит сервис и на какой превентинг был сделан уклон:
- Рамсомварь, малварь, скам, коинхайв
- Блокинг трекинга, сбора телеметрии (андроид, майкрософтные сервисы, мозилла, яндекс и куча всего)
- И конечно же реклама на веб-страницах и частично ютюб

Сервис открытый, свободный, бесплатный. Цель - Превентивный сервис в отношении malicious контента и слежки.

Мыслей и планов на счет улучшения сервиса куча, и я надеюсь со временем они будут реализовываться.

Кто пробует или тестирует сервис или есть предложения можно писать прямо мне @sysadminkz подскажу, что смогу 🙂

News on English (новость на английском):
- https://news.1rj.ru/str/sysadm_in_channel/3716

Karabiner-Elements

Karabiner-Elements is a powerful utility for keyboard customization on macOS Sierra or later.

https://github.com/pqrs-org/Karabiner-Elements

Попалась мне такая вот IDE - HBuilderX

Поделие от китайских разработчиков, ради интереса решил попробовать, достаточно прикольный редактор, так как сам пользуюсь в большей степени Sublime Text и PhpStorm то есть с чем сравнить - рабоатет легко, не тормозит, не лагает, куча синтаксисов для различных языков, встроенные терминал, браузер. Позиционируется, как IDE для VUE и еже с ним, но это не мешает его использовать под другие задачи, держу пока ради теста, сравнения функциональности и тп, кому интересно детали (на английком) здесь:

https://www.dcloud.io/hbuilderx.html

vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises

https://github.com/roottusk/vapi

Что смотришь , изучай Английский блят*!

Linux Foundation launches Open Source Software Development, Linux, and Git certification

Free three courses:

https://news.1rj.ru/str/sysadm_in_channel/3723

GoTestWAF Tool

GoTestWAF generates malicious requests using encoded payloads placed in different parts of HTTP requests: its body, headers, URL parameters, etc. Generated requests are sent to the application security solution URL specified during GoTestWAF launch. The results of the security solution evaluation are recorded in the report file created on your machine.

https://github.com/wallarm/gotestwaf

Коты как статус-коды HTTP

https://http.cat/

Usage:
https://http.cat/[status_code]

Goodbye Dockerfiles: Build Secure & Optimised Node.js Container Images with Cloud Native Buildpacks

https://dev.to/pmbanugo/goodbye-dockerfiles-build-secure-optimised-nodejs-container-images-with-cloud-native-buildpacks-489p

/ Повышение цен на электричество в Европе никак не повлияют на BLD DNS Service

• BLD+ Мотивация и Причины создания (ru)

/ Energy price increases in Europe will not affect the BLD DNS service in any way

• BLD+ Motivations and Reasons for creation (en)

~~~

How you can use BLD in Browsers, Phones, Routers:
• https://github.com/m0zgen/blocky-listener-daemon/wiki

BLD Project Site:
• https://lab.sys-adm.in

P.S. 👋 if you want to donate you can find donate links, in bottom on lab.sys-adm.in site :)