Sys-Admin Up – Telegram
Sys-Admin Up
1.06K subscribers
132 photos
4 videos
127 files
2.23K links
InfoSec, Hacks, Perks, Tools, IT/IS Courses, CVE… Contains part of the news that was not included in the Sys-Admin & InfoSec Channel (@sysadm_in_channel)
Download Telegram
Forwarded from Sys-Admin InfoSec
 
Обновление Sys-Admin DoH. Скоро.

Всем привет недавно был анонсирован бесплатный проект "чистого интернета", который называется Sys-Admin DoH ( https://news.1rj.ru/str/sysadm_in_channel/3285 )

На сегодня все работает, как говорится обрывов небыло (при совокупном 1m+ запросов в сутки), но есть нюанс:
• Как оказалось подкапотный pihole не может быстро работать при больших нагрузках и элементах блокировочных листов овер 300к+

В связи с этим родился параллельный, пока тестовый проект под названием Sys-Admin BLD, который в будущем заменит DoH и вот почему:
• Написан на Go
• Количество запросов + почти 1m элементов блок листов обрабатывает практически без задержек
• Эргономичен, портируем, лаконичен, открыт

Пока идет подготовка к миграции, ты еще можешь помочь в дебаге, отладке инструмента, который будет бесплатно доступен людям и самое главное BLD может и по возможности режет - Рекламу, Трекинг, Телеметрию, Малварные и Фишинговые домены, а сейчас тестируется блокировка рекламы YouTube. У тебя есть шанс сделать что-то полезное не только для себя:

• Инструкция здесь - https://bld.sys-adm.in:8443
• Группа для тестеров - запрашивайте у меня (админа канала) буду кидать в личку
 
Несколько прикольных/полезных терминальных тулз:
- https://github.com/IlanCosman/tide
- https://github.com/clvv/fasd

Для любителей Fish Shell есть вот такая вот вещь:
- https://github.com/jorgebucaran/fisher
Forwarded from novitoll_ch (novitoll)
NCSTISC_2019 CTF, babydriver, #kUAF #tty_struct

+ SMAP bypass

03:55 - запуск QEMU
04:20 - ознакомление с модулем
05:28 - ознакомление со стратегией эксплуатации
13:51 - выбор tty_struct для kmalloc-1024
46:20 - AAW (arbitrary address write)
58:42 - перезапись ops->ioctl на 0xdeadbeef
1:07:08 - перезапись указателя *ops на контролируемый kheap для fake tty_operations
1:19:29 - ROP chain
1:39:25 - root
Forwarded from novitoll_ch (novitoll)
An Empirical Cybersecurity Evaluation of GitHub Copilot’s Code Contributions

https://arxiv.org/pdf/2108.09293.pdf
Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8 (2021)

OpenVAS или Open Vulnerability Assessment Scanner, сканер который под капотом имеет много полезных фич, например таких, как NVT (Network Vulnerability Tests) или базы свежих CVE (Common Vulnerabilities and Exposures), отчеты, расписания. дашбоарды и много чего еще, ссылку на официальный репозиторий можно найти в конце данной статьи. Сегодня же мы рассмотрим несколько простых шагов для установки OpenVAS в CentOS 8…

https://sys-adm.in/systadm/nix/964-kak-ustanovit-skaner-uyazvimostej-greenbone-openvas-21-v-centos-8-2022.html
Virtualenvwrapper

Просто положу это сюда

https://virtualenvwrapper.readthedocs.io/en/latest/#