Size: a a a

ANTICHAT Channel

2021 June 19
ANTICHAT Channel
[Перевод] Ищем уязвимости в Python-коде с помощью open source инструмента Bandit
https://habr.com/ru/post/563246/?utm_campaign=563246&utm_source=habrahabr&utm_medium=rss
источник
ANTICHAT Channel
GSM Ducky. Делаем BadUSB с управлением по сотовой связи — «Хакер»
источник
ANTICHAT Channel
magnet:?xt=urn:btih:dd2c08877a7568aa1e405cd4fac85290920673c9&dn=[underver.se].t210970.torrent&tr=udp%3A%2F%2Ftracker.coppersurfer.tk%3A6969&tr=udp%3A%2F%2Ftracker.leechers-paradise.org%3A6969&tr=udp%3A%2F%2Fexplodie.org%3A6969&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337&tr=http%3A%2F%2Fretracker.local/announce&tr=http%3A%2F%2Fund3rv3rse.info%2Ffree%2Fannounce
источник
ANTICHAT Channel
jar:SHA256: cec0bf7279628637404d9c7406f7cfed5f7f34725c1e4d96af1674b845f1ad7e
MD5: 3bbf465ea1a712588aec99bafcdefd99
источник
2021 June 20
ANTICHAT Channel
Invicti Security recognized for the first time in the 2021 Gartner Magic Quadrant for Application Security Testing (AST)
#SAST #SDLC
источник
ANTICHAT Channel
Смотрите "HackTheBox - Tentacle" на YouTube
https://youtu.be/kKhuUXPmJ_o
источник
ANTICHAT Channel
источник
2021 June 22
ANTICHAT Channel
источник
ANTICHAT Channel
YouTube
ИБ-эксперты про обработку персональных данных. Самые часто задаваемые вопросы и ответы на них.
Самая интересная часть любого семинара Роскомнадзора по обработке ПнД — сессия «вопрос/ответ». Потому что в области регулирования персональных данных до сих пор остаётся много открытых вопросов. Как обрабатывать информацию соискателей? Как организовать передачу персональных данных в сторонние организации? Когда для этого необходимо оформлять поручение на обработку?

Разобрались с этими и другими вопросами специалисты «Инфосистемы Джет» в ходе прошедшего вебинара.


Спикеры:
•  Павел Новожилов, руководитель группы Департамента консалтинга Центра информационной безопасности «Инфосистемы Джет»

•  Александр Бакин, старший консультант Центра информационной безопасности «Инфосистемы Джет»


Если после просмотра видео у вас остались вопросы, пожалуйста, пишите их в комментариях или отправляйте на security@jet.su
источник
ANTICHAT Channel
https://glvrd.ru/
Отличный сайт , довольно хорошо помогает в написании секьюрити отчетов без лишнего мусора.
источник
ANTICHAT Channel
Introducing SLSA, an End-to-End Framework for Supply Chain Integrity

Под конец рабочей недели еще один пост с материалами от Google. Компания представила фреймворк SLSA (Supply-chain Levels for Software Artifacts), в котором обобщён имеющийся опыт по защите инфраструктуры разработки от атак, осуществляемых на стадии написания кода, тестирования, сборки и распространения продукта. Фреймворк учитывает 8 видов атак, связанных с угрозами внесения вредоносных изменений на стадиях, указанных выше. Каждая атака описана существующим примером. Оригинал можно прочитать здесь.

#dev #ops
источник
ANTICHAT Channel
Attacks in the Wild on the Container Supply Chain and Infrastructure

Помните отчет от Aqua, где они установили honeypot'ы для определения атак направленных на контейнерную среду? Они выпустили новый отчет, где атак было зафиксировано больше (рост на 26% за квартал), а результаты не менее интересны. Отчет достаточно хорошо описывает векторы атаки, связанные с MITRE ATT&CK, с приложенными скриншотами используемых скриптов.

#attack #docker #k8s #ops
источник
ANTICHAT Channel
HTB Tentacle. Захватываем машину на Linux при помощи Kerberos — «Хакер»
источник
2021 June 23
ANTICHAT Channel
Container Security в DevOps курилке

В эту пятницу в 20.00 состоится выход первой серии подкаста "DevOps курилка", который будет проводиться с помощью встроенных механизмов тг в известном чате @devops_ru.  Тема первого выпуска - безопасность контейнеров, где я буду общаться с @Asgoret и @afidelina о формировании требований, моделировании угроз, слепых зонах и инструментах. Все вопросы можно будет задавать в чате @sec_devops_chat. Также постараюсь заготовить некоторый материал, чтобы закидывать его в режиме онлайн в чат.

#talks
источник
2021 June 25
ANTICHAT Channel
Опасная разработка. Изучаем уязвимости в сервисах поставки кода — «Хакер»
источник
ANTICHAT Channel
Неуловимый Джон. Как 100 миллионов долларов изменили жизнь программиста — «Хакер»
источник
ANTICHAT Channel
Атака клонов. Ломаем защиту от подключения USB-флешек — «Хакер»
источник
ANTICHAT Channel
Android глазами хакера (2021) [PDF] (+ иллюстрации)
Рассмотрена внутренняя архитектура ОС Android, используемые ею разделы и файловые системы, принцип работы механизмов обновления и внутренних инструментов безопасности. Рассказано о разграничении доступа в ОС Android, о привилегиях, методах получения прав root, кастомизации и установке нестандартных прошивок. Описаны инструменты для дизассемблирования, отладки и анализа кода мобильных приложений, приведены примеры модификации кода с целью изменения функций ПО и внедрения в приложение сторонних модулей. Даны подробные рекомендации по деобфускации кода и обходу антиотладки, а также практические советы по защите собственных приложений от декомпиляции и исследования.
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник