whids EDR

With artifact collection driven by detection.

https://github.com/0xrawsec/whids

Node.js 17 arrives with more promise-based APIs | InfoWorld
https://www.infoworld.com/article/3637061/nodejs-17-arrives-with-more-promise-based-apis.html

Best Open Source Security Tools | eSecurityPlanet
https://www.esecurityplanet.com/products/open-source-security-tools/

Интересно, многие качают мышцы или занимаются бегом или йогой или статикой и тп и тд.. но с возрастом понимаешь, что если нет прыгучести, тоесть силы в части тела ниже колен и в самих коленях, то как бы все остальное просто "ложится".. стоит кому-нибудь заставить Вас попрыгать (например в уличной драке, а без умения челночить или "мочить" сразу это можно сказать отличный шанс получить люлей) или Вас пригласили в школу на участие в эстафете "мама, папа, я"... : Ноги через 5 минут тупо не могут тащить всё наросшее мясо и жир и моск и тп...

В общем, что-бы к полтиннику не падать в грязь лицом и тащить свое тело бодро и с энтузиазмом тренируйте ноги, носки, пятки и самое главное прыгучесть.. друзья иначе во / к второй половине жизни можно попросту приплыть унылым говном)

Просто по случаю в доп к сабжу:

https://175g.ru/wiki/Practice/Jump

Конкурс Microsoft Ignite
Cloud Skills Challenge
Ноябрь 2021 г. На бесплатную сдачу сертификационного экзамена

https://csc.docs.microsoft.com/ignite/registration/fall2021

Источнику спасибо: https://news.1rj.ru/str/sysadm_in/181637

0x66726f7374/malware_lure: Collection of Malware Lures
https://github.com/0x66726f7374/malware_lure

Top-like interface for container metrics

https://github.com/bcicen/ctop

Есть такая штука PAM или Privileged Access Management для Active Directory

Цель PAM - уменьшить возможности для злоумышленников получить доступы в рамках домена... Основная проблематика - на сегодня злоумышленникам довольно легко получить учетные данные администратора домена, и слишком сложно обнаружить эти атаки постфактум, собственно PAM предназначен для решения подобного рода проблем:

https://docs.microsoft.com/en-us/microsoft-identity-manager/pam/privileged-identity-management-for-active-directory-domain-services

Интересное решение, но статья некоторой давности об атаке на PAM тоже довольно интересная, привожу для полноты ощущений:

https://www.labofapenetrationtester.com/2019/04/abusing-PAM.html?m=1

Top 10 Python GUI Frameworks for Developers

https://www.geeksforgeeks.org/top-10-python-gui-frameworks-for-developers/

Grab 15 In-Demand Cybersecurity Courses
For Just $1 Each

По доллару за штуку, раздают курсы на EC-Council

- Hands-on Android Security
- Black Hat Python: Python for Pentesters
- Identity and Access Management
- Wireless Pentesting with the Raspberry Pi
- Wireshark for Ethical Hacker
- In the Trenches: Security Operations Center
- Hands-on Azure Databricks and Security
- Hands-on Azure Data Factory and Security
- Getting Started with Vulnerability Analysis and Management
- Computer Forensics Best Practices
- End-to-End Mobile Security
- Common Cybersecurity Attacks and Defense Strategies
- Cybercrime And You: Staying Safe in a Hyper-Connected World
- Information Security for Dummies
- Cyberbullying and You: Beating-the-Bully Guidelines

https://coderedmarketing.eccouncil.org/cybersecurity-awareness-month/

P.S. Кто будет покупать дайте знать как прошло. Я купил ради теста, но мне курс пока недоступен в кабинете codered ec-council.

UP

Нужно подождать, курсы падают спустя какое-то время. Единственное непонятно на счет Бандла, на сколько он действителен - месяц (так название The Ultimate Cybersecurity Awareness Month Bundle или более, так как в кабинете даты истечения срока по бандлу нет, равно как и под другим курсам из списка)

P.S. Спасибо за ссылку El  ✌️

MemoryModule is a library that can be used to load a DLL completely from memory - without storing on the disk

https://github.com/fancycode/MemoryModule

censorship.ai | Weaponizing Middleboxes for TCP Reflected Amplification
https://geneva.cs.umd.edu/posts/usenix21-weaponizing-censors/

Heap-based Buffer Overflow in vim/vim

https://huntr.dev/bounties/35738a4f-55ce-446c-b836-2fb0b39625f8/

GitLab CE CVE-2021-22205 in the wild

https://security.humanativaspa.it/gitlab-ce-cve-2021-22205-in-the-wild/

Secure multithreaded packet sniffer

https://github.com/kpcyrd/sniffglue