Но программы которые будут запускаться на атакуемой машине не совсем будут подконтрольны мне и позволять выставлять им аргументы (если такие вообще есть)

На машине будет анализ вредоносного ПО проводится.
И соответственно боюсь если они будут libcurl использовать то могут быть проблемы

Ну, проблемы надо решать по мере их поступления. Главное начать

и то правда, простите если разолил

все ок. прокачивайтесь и приходите еще. вам помогут

приятно слышать

Доброго времени суток ! Из головы совсем вылетело название тулзы, чтобы можно было на линукс машине сделать снимок системы, потом после изменений сделать второй снимок и эта утилита даёт отчёт о том, что было изменено. Кто знает, подскажите пожалуйста

Интерсно, я бы поглядел на такую, с ходу на ум не приходит ничего

под бтрфс фроде было что-то. так-то zfs подобное должна уметь

Всем привет.

Надеюсь в правильном месте вопрос задаю.

Каким алгоритмом/алгоритмами можно подписать данные каким то "хешом ключ", не храня сам этот ключ, чтобы потом человек у которого есть уже сам ключ мог проверить подлинность данных?

Это нужно, чтобы не хранить на сервере в базе ключи в открытом виде, которые используются для подписи вебхуков(коллбеков)

Хотя смысл - получат если доступ к базе, то просто так же смогут подписывать этими хешами. Можно как то этот момент обезопасить?

Открытый - закрытый ключ?

Вот тут в картинках про это:

https://medium.com/bitcoin-review/%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D1%81-%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%BC-%D0%BA%D0%BB%D1%8E%D1%87%D0%BE%D0%BC-%D0%BD%D0%B0%D0%B3%D0%BB%D1%8F%D0%B4%D0%BD%D0%B0%D1%8F-%D0%B8%D0%BB%D0%BB%D1%8E%D1%81%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F-fbea974f5896

знание баша в помощь)

rkhunter умеет в слепки, но не идеально

А вот точно

Спасибо!)

В телеграм клиентах есть одна фича. При переходе по ссылке из сообщения с определенными доменами в url приклеивается параметр с токеном автологина.

https://github.com/DrKLO/Telegram/blob/master/TMessagesProj/src/main/java/org/telegram/messenger/browser/Browser.java#L245

примеры доменов
https://translations.telegram.org/
https://bugs.telegram.org/
https://instantview.telegram.org/
=>
XXX.telegram.org/?autologin_token=YYYYY

Ссылка вида
https://instantview.telegram.org/my/google.com/?url=https%3A%2F%2Fwww.google.com%2F%3Fhl%3Den
превращается в
https://instantview.telegram.org/my/google.com/?url=https%3A%2F%2Fwww.google.com%2F%3Fhl%3Den&autologin_token=YYYYY

Вопрос на засыпку. Как заставить url парсер приклеить autologin_token к google.com, а не instantview.telegram.org чтобы пробросить токен

Вангую у него первая версия бетеркапа

Чекни Referer

iframe не настоящий(