Top-like interface for container metrics

https://github.com/bcicen/ctop

Есть такая штука PAM или Privileged Access Management для Active Directory

Цель PAM - уменьшить возможности для злоумышленников получить доступы в рамках домена... Основная проблематика - на сегодня злоумышленникам довольно легко получить учетные данные администратора домена, и слишком сложно обнаружить эти атаки постфактум, собственно PAM предназначен для решения подобного рода проблем:

https://docs.microsoft.com/en-us/microsoft-identity-manager/pam/privileged-identity-management-for-active-directory-domain-services

Интересное решение, но статья некоторой давности об атаке на PAM тоже довольно интересная, привожу для полноты ощущений:

https://www.labofapenetrationtester.com/2019/04/abusing-PAM.html?m=1

Top 10 Python GUI Frameworks for Developers

https://www.geeksforgeeks.org/top-10-python-gui-frameworks-for-developers/

Grab 15 In-Demand Cybersecurity Courses
For Just $1 Each

По доллару за штуку, раздают курсы на EC-Council

- Hands-on Android Security
- Black Hat Python: Python for Pentesters
- Identity and Access Management
- Wireless Pentesting with the Raspberry Pi
- Wireshark for Ethical Hacker
- In the Trenches: Security Operations Center
- Hands-on Azure Databricks and Security
- Hands-on Azure Data Factory and Security
- Getting Started with Vulnerability Analysis and Management
- Computer Forensics Best Practices
- End-to-End Mobile Security
- Common Cybersecurity Attacks and Defense Strategies
- Cybercrime And You: Staying Safe in a Hyper-Connected World
- Information Security for Dummies
- Cyberbullying and You: Beating-the-Bully Guidelines

https://coderedmarketing.eccouncil.org/cybersecurity-awareness-month/

P.S. Кто будет покупать дайте знать как прошло. Я купил ради теста, но мне курс пока недоступен в кабинете codered ec-council.

UP

Нужно подождать, курсы падают спустя какое-то время. Единственное непонятно на счет Бандла, на сколько он действителен - месяц (так название The Ultimate Cybersecurity Awareness Month Bundle или более, так как в кабинете даты истечения срока по бандлу нет, равно как и под другим курсам из списка)

P.S. Спасибо за ссылку El  ✌️

MemoryModule is a library that can be used to load a DLL completely from memory - without storing on the disk

https://github.com/fancycode/MemoryModule

censorship.ai | Weaponizing Middleboxes for TCP Reflected Amplification
https://geneva.cs.umd.edu/posts/usenix21-weaponizing-censors/

Heap-based Buffer Overflow in vim/vim

https://huntr.dev/bounties/35738a4f-55ce-446c-b836-2fb0b39625f8/

GitLab CE CVE-2021-22205 in the wild

https://security.humanativaspa.it/gitlab-ce-cve-2021-22205-in-the-wild/

Secure multithreaded packet sniffer

https://github.com/kpcyrd/sniffglue

DNS Measurement, Troubleshooting and Security Auditing Toolset

Поставляется как питон скрипт, который можно использовать из venv, есть готовые бинари для линуха, макоси, виндовозы в разделе releases, есть докер сборка:

https://github.com/farrokhi/dnsdiag

Service Level Agreements (SLA) and what they mean

https://calibreone.com.au/service-level-agreements/

DNS Basics and Building Simple DNS Server in Go | by Mohan Prasath | Medium
https://medium.com/@openmohan/dns-basics-and-building-simple-dns-server-in-go-6cb8e1cfe461

Cybersecurity Awareness training

Free from AWS

https://learnsecurity.amazon.com/

P.S. Прикольно, есть на разных языках включая русский