Size: a a a

ANTICHAT Channel

2021 June 03
ANTICHAT Channel
Крепость эльфов. Как распаковать исполняемый файл Linux, накрытый UPX — «Хакер»
источник
2021 June 05
ANTICHAT Channel
Смотрите "How this website hides its code." на YouTube
https://youtu.be/msdymgkhePo
источник
2021 June 06
ANTICHAT Channel
Смотрите "HackTheBox - ScriptKiddie" на YouTube
https://youtu.be/Yn3iGF8xMQI
источник
ANTICHAT Channel
Твой путь в мир Data Analytics. Часть 2 (2021)
https://cloud.mail.ru/public/RKHz/hLpVghhWX
источник
ANTICHAT Channel
источник
2021 June 07
ANTICHAT Channel
AI security risk assessment

История с AI/ML Ops стремительно набирает обороты в ИТ-комьюнити. Мы же сегодня начнем эту неделю с AI Security.

Microsoft выпустила статью "AI security risk assessment using Counterfit", в которой представила свой новый открытый инструмент Counterfit для оценки ML-систем на безопасность. Безопасность ML - на сегодняшний день супер-молодая ниша. Организация MITRE только полгода назад представила матрицу угроз "Adversarial ML Threat Matrix", которая пока еще не успела стать частью ATT&CK matrix.

Microsoft также рассказала про bug bar, где собираются различные атаки на ML-системы и набор вопросов, которые стоит задать для моделирования угроз ML. В статье также упоминаются другие инструменты безопасности: Adversarial Robustness Toolbox and TextAttack.

#ml
источник
ANTICHAT Channel
Attacking Kubernetes Clusters Through Your Network Plumbing: Part 2

Вторая часть от CyberARK по атакам на сети Kubernetes (первая здесь). В этот раз речь пойдет об изменении маршрутизации (в частности BGP), что приводит к скрытой MiTM-атаке.

#attack #ops #k8s
источник
2021 June 08
ANTICHAT Channel
magnet:?xt=urn:btih:27d1374c40745ad2e44deea5d6434aa3cf03d379&dn=[underver.se].t209487.torrent&tr=udp%3A%2F%2Ftracker.coppersurfer.tk%3A6969&tr=udp%3A%2F%2Ftracker.leechers-paradise.org%3A6969&tr=udp%3A%2F%2Fexplodie.org%3A6969&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337&tr=http%3A%2F%2Fretracker.local/announce&tr=http%3A%2F%2Fund3rv3rse.info%2Ffree%2Fannounce

Чтобы полностью использовать все, что может предложить Kubernetes, вам необходимо некоторое представление о его функциях и о том, как разработать приложение для работы в Kubernetes. Сертификация Certified Kubernetes Application Developer (CKAD) посвящена этим темам.
Этот курс поможет вам подготовиться к экзамену и получить сертификат. Даже если вы не заинтересованы в получении сертификата, этот курс может помочь вам научиться разрабатывать и создавать приложения для Kubernetes!
источник
ANTICHAT Channel
AWS Certified Solutions Architect - Professional 2020
Экзамен CSA-Pro предназначен для опытных практиков, как и этот курс. Мы предполагаем, что у вас уже есть несколько лет опыта в архитектуре AWS и что вы уже имеете сертификат AWS CSA-A, если не все три сертификата AWS на уровне Associate. Этот курс не только поможет вам с уверенностью победить дракона CSA-Pro, но также поможет вам продолжить профессиональное развитие в качестве архитектора решений.
magnet:?xt=urn:btih:3dbb610ad472c70faabad6fef1f5773c5a0f7a26&dn=[underver.se].t209488.torrent&tr=udp%3A%2F%2Ftracker.coppersurfer.tk%3A6969&tr=udp%3A%2F%2Ftracker.leechers-paradise.org%3A6969&tr=udp%3A%2F%2Fexplodie.org%3A6969&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337&tr=http%3A%2F%2Fretracker.local/announce&tr=http%3A%2F%2Fund3rv3rse.info%2Ffree%2Fannounce
источник
ANTICHAT Channel
HTB ScriptKiddie. Атакуем Metasploit при помощи Metasploit, чтобы захватить хост — «Хакер»
источник
ANTICHAT Channel
How to exploit insecure WebResourceResponse configurations + an example vulnerability in Amazon apps
https://blog.oversecured.com/Android-Exploring-vulnerabilities-in-WebResourceResponse/
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Hack Series: Is your Ansible Package Configuration Secure?

Хорошая статья, которая раскрывает аспекты безопасности Ansible: несколько простых рекомендаций и разбор уязвимости CVE-2020-14365, которая позволяет реализовать атаку через supply chain.

Основная проблема кроется в том, что ansible старых версий использует dnf-модуль, который позволяет скачивать внешние пакеты без проверки их целостности и организации безопасного соединения через HTTPS. Проблема актуальна и для новых версиях в тех случаях, когда используется force: true.

#ops #attack
источник
2021 June 09
ANTICHAT Channel
Если вы еще не интегрировали MITRE ATT&CK в свои процессы, вот вам отличный повод еще раз понять, как применять фреймворк на практике — CISA выпустило свое краткое руководство, где с помощью общих инструкций и на примере трояна TrickBot показали как работать с MITRE ATT&CK и сопоставить поведение злоумышленника.

https://us-cert.cisa.gov/sites/default/files/publications/Best%20Practices%20for%20MITRE%20ATTCK%20Mapping.pdf
источник
ANTICHAT Channel
Anom. Как спецслужбы создали шифрованный мессенджер и годами прослушивали преступников — «Хакер»
источник
2021 June 10
ANTICHAT Channel
источник
ANTICHAT Channel
Смотрите "Upgrade защиты от утечек. Чем дополнить DLP-систему?" на YouTube
https://youtu.be/lQTemMG_oi0
YouTube
Upgrade защиты от утечек. Чем дополнить DLP-систему?
Эксперты «Инфосистемы Джет» рассказывают про решения, которые при совместном использовании с DLP-системой делают защиту от утечек информации эффективнее.

Спикеры:
•  Мария Чередниченко, руководитель направлений по защите от утечек и VM «Инфосистемы Джет»
•  Елена Агеева, старший консультант по информационной безопасности «Инфосистемы Джет»

О чем идёт речь в этом видео по порядку:
•  определение виновника утечки вне зависимости от канала с помощью скрытого маркирования документов
•  наведение порядка в доступе к неструктурированным данным, определение возможной утечки ещё до того, как она произошла
•  перехват голоса и передача преобразованной речи в текст на анализ в DLP
•  оптимизация процесса защиты от утечек и повышение осведомленности сотрудников

Если у вас остались вопросы, и вы хотите получить ответ от наших экспертов, пишите их в комментариях под этим видео.
источник
ANTICHAT Channel
Эксплуатация ядра для чайников. Проходим путь уязвимости от сборки ядра Linux до повышения привилеги
источник
ANTICHAT Channel
https://cloud.mail.ru/public/Kpqt/2DFpCcBKa/
Описание
Сегодня SAP - самая известная ERP-система в мире. Многие компании по всему миру с большой рыночной капитализацией используют эту ERP-систему для ведения своего бизнеса. Освоив SAP, вы сможете построить свою карьеру не только в своей стране, но и во всем мире.
Что ты узнаешь

   Создание утверждения в SAP с помощью SAP Workflow
   Управление процессом утверждения в SAP
   Создание рабочего процесса с задачей принятия решения пользователем
   Создание рабочего процесса с диалоговой задачей
   Создание рабочего процесса с нуля
   Устранение неполадок рабочего процесса
   Настройка стандартного рабочего процесса SAP
источник
2021 June 11
ANTICHAT Channel
Смотрите "Как готовят Oracle в Спортмастере / Культура кода в БАЗАХ ДАННЫХ /  Максим Пермяков" на YouTube
https://youtu.be/_liOxMtBNR8
YouTube
Как готовят Oracle в Спортмастере / Культура кода в БАЗАХ ДАННЫХ /  Максим Пермяков
Из выпуска вы узнаете, как программисты Спортмастера привносят культуру  в процесс разработки баз данных. Гость выпуска директор департаментов разработки и системного анализа в Sportmaster Lab - Максим Пермяков.
Тестирование баз данных, CI и CD, кодовые стандарты и версионирование PL/SQL - всё это в сегодняшнем интервью.
Так что, заваривайте чаинский/кофеинский и погнали😉

ДОП. МАТЕРИАЛЫ:  
- Sportmaster Lab: http://sportmasterlab.info
- Максим в LinkedIn: https://bit.ly/3iwRl8a
- Материалы из выпуска: https://t.me/itbeard/641
- Аудио-версия выпуска: https://soundcloud.com/itbeard/e124
- Стать спонсором канала: https://www.youtube.com/itbeard/join

НАВИГАЦИЯ:
0:00 - Начало
1:19 - Как попал в Спортмастер
6:37 - Диссертация по нейронкам
9:12 - Работа в банке
14:07 - Переход в Спортмастер
17:38 - Программист под Oracle и PL/SQL
20:13 - Согласованность данных
25:38 - Тесты в БД
28:55 - API в базах данных
31:17 - Хранение кода и системы контроля версий-
33:38 - CI & CD
40:00 - Про администраторов баз данных (DBA)…
источник