безопасность
Всё по теме «безопасность» на форуме Codeby.net. Обсуждений: 161. Разборы, инструменты и практика по информационной безопасности.
-
Статья DevSecOps: менеджмент уязвимостей и инструменты
Доброго времени суток! DevSecOps. Начало DevSecOps. DevOps (ч.1) SSDLC DevSecOps. Эпизод 1. Скрытые угрозы PS: В прошлой статье забыл упомянуть о таком крайне важном инструменте, как OAST или SCP. OAST - Open Source Application Security Testing. При внедрении DevSecOps, это, наверное самое...- AVA
- Тема
- beginner beginners defectdojo devsecops for beginners security snyk безопасность инструменты кибербезопасность разработка управление уязвимостями уязвимости
- Ответы: 5
- Раздел: Безопасность веб-приложений
-
Статья Внедрение devsecops и безопасность разработки: ssdlc, sasta, dasta, обучение и контейнеры
Доброго времени суток, уважаемые форумчане! DevSecOps.Начало DevSecOps.DevOps (ч.1) SSDLC Наконец-то мы добрались до последнего пункта этих статей и нашей основной цели - DevSecOps. Его внедрение без SSDLC крайне болезненное, но все же не бесполезное. Мы рассмотрим инструменты, которые помогут...- AVA
- Тема
- ci/cd dasta devsecops sasta ssdlc безопасность контейнеры обучение
- Ответы: 1
- Раздел: Облачная безопасность и DevSecOps
-
Проектирование защиты в беспроводных сетях стандарта 802.11
Доброго времени суток, пишу диплом, возник вопрос по теме " Разработка схемы защиты беспроводной сети Wi-Fi организации ". Хотелось бы узнать что можете предложить написать в данном разделе с оборудованием. Заранее спасибо если поможете разобраться.- MAKET
- Тема
- безопасность безопасность в интернете
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Обход 2FA и методы захвата аккаунта: исследование уязвимостей
Дисклеймер Вся представленная информация размещена исключительно в образовательных и исследовательских целях. Автор не рекомендует использовать полученные знания для взлома, нанесения вреда или ущерба. Будьте благоразумны и не нарушайте законы. Резюме Различные приложения уже давно слились с...- Khadjit_anonymous
- Тема
- 2fa it-безопасность безопасность двухфакторная аутентификация захват аккаунта защита данных кибербезопасность уязвимости
- Ответы: 11
- Раздел: Мои статьи
-
P
Ситуация после взлома
Добрый день! Я хотел проконсультироваться по своей безопасности. Недавно на компьютере был обнаружен вирус, после этого через 2-3 дня был взлом некоторых аккаунтов привязанных к гуглу. В общем большая вероятность того, что это был стиллер. Я, переустановив виндоус на новый ссд накопитель с него...- PrastoCot
- Тема
- безопасность вирус стиллер
- Ответы: 9
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Современные web-уязвимости (7.CSRF Bypass – Clickjacking Drag and Drop)
Эксклюзивно для codeby.net продолжаю публиковать перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified. В этой главе восточно-европейский хакер Юрий и его юный подаван Газманов перейдут от теории к практике и проэксплуатируют CSRF...- ripmandin
- Тема
- clickjacking csrf drag and drop pentest web-уязвимости безопасность хакинг
- Ответы: 1
- Раздел: Мои статьи
-
Статья ASM безопасность: современные методы аутентификации и авторизации пользователей
..продолжим первую часть статьи, где были представлены общие сведения о системных объектах Win. Чтобы не потерять логическую нить, предыдущая рекомендуется к прочтению, поскольку здесь ставка делается на то, что вы уже знакомы с понятиями: идентификатор пользователя SID, дескриптор безопасности...- Marylin
- Тема
- asm dacl jwt marylin oauth 2.0 privilege sid token авторизация аутентификация безопасность кибербезопасность токены
- Ответы: 3
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Парольные менеджеры
Какому парольному менеджеру отдать предпочтения? Стоит выбор между опенсорсным keepass и парольный менеджер от касперского.- nks1ck
- Тема
- password безопасность
- Ответы: 22
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Как правильно настроить ИДЕАЛЬНО безопасную среду под Кали?
Как правильно настроить ИДЕАЛЬНО безопасную среду под Кали? Я прошу совета и четких инструкций, что и как сделать, чтоб Кали был максимально безопасен для работы и проведения тестов ЗЫ Инструкция, что лежит тут в обсуждении довольно базовая, возможно ее достаточно, но может у кого тоде...- HakJob
- Тема
- kali security безопасность отпечатки
- Ответы: 4
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
F
Гнида CCleaner
На заметку всем программистам, тестерам и разработчикам. Ни когда не работайте с Torrent и сомнительным ПО(кряки, репаки, software выложенный на сторонние сайты). Как то раз установил CCleaner и прогнал чистку системы. Поправил реестр, а чуть позже у меня во всех браузерах перестали работать...- Full-R
- Тема
- windows безопасность
- Ответы: 2
- Раздел: Общение и нетворкинг
-
Будет ли работать WPA2 Enterprise и PSK совместно?
В здании работает несколько организаций, но была одна PSK сеть. Есть предложение о том, что помимо установки WPA2 Enterprise, оставить PSK, как думаете будет ли работать данное решение вместе?- Amelie Fowl
- Тема
- enterprise wpa2 безопасность сети
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Как сбросить пароль на Windows 7
Я понимаю, что семеркой уже давно почти никто не пользуется, но все же некоторым может помочь. У некоторых пользователей может возникнуть проблема: забыл пароль от учетной записи. Есть несколько способов, как сбрасывать пароль, но все они приводят к потере каких-либо данных, например сброс...- Devile_
- Тема
- cmd windows 7 безопасность восстановление доступа инструкция пароль windows сброс пароля
- Ответы: 18
- Раздел: Мои статьи
-
Статья Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API
Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать один защитный пласт и закрыть его на большой замок, но они раскромсали его на мелкие части, в результате чего появилось множество дыр и...- Marylin
- Тема
- asm edr marylin native‑api ntdll ssdt syscall sysenter windows‑кернел антивирус безопасность
- Ответы: 9
- Раздел: Мои статьи
-
Q
Как правильно хранить пароли?
Те пароли которые надо вводить в ручную от юзера, рут, bios, wifi, и прочие, на бумаге писать это как то не очень правильно, а запоминать нереально, причем пароли рекомендуется периодически менять и ставить сложные. Вот думаю возможно с помощью raspberry pi это сделать, наверно возможно с...- quievioo
- Тема
- rpi безопасность пароли
- Ответы: 4
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
S
Статья Как выбрать надежный пароль: советы, практика, статистика
Правильно подобранный пароль повышает безопасность файлов, учетной записи, компьютера. При наличии достаточного ресурса и времени, можно взломать любой шифрованный код, а для того, чтобы защитить данные, необходимо пароли создавать максимально сложными для подбора, что потребует времени...- Stanislav87
- Тема
- безопасность информационная безопасность пароли
- Ответы: 13
- Раздел: Мои статьи
-
Статья Автоматизация или ручное сканирование безопасности компаний: все плюсы и минусы
Здравствуйте, господа, сегодня рассмотрим все плюсы и минусы автоматизации и ручного сканирования безопасности компаний, чтобы не затягивать, давайте рассмотрим план: Риск удаленной работы для компаний. Виды тестирования и защиты. Использование приложений для защиты. Регистрация. Установка...- Сергей_2
- Тема
- безопасность информацинная безопасность сайтов тестирование веб приложений
- Ответы: 3
- Раздел: Мои статьи
-
G
Как вы проверяете новый компьютер?
Допустим, вы устроились в компанию не ит-специалистом, а обычным менеджером, вам выдали компьютер. Первое: как проверить, нет ли там следящих программ? программ-шпионов, вроде прог кот могут скрытно мониторить, что вы делаете за компом и отправлять видео. Второе: нет ли скрытых кейлоггеров...- georgiy45
- Тема
- безопасность
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Q
Стоит ли на linux запускать drweb ?
На сайте есть записи что данный продукт не имеет недокументированных возможностей, может для обычной отдельной системы пойдет на линукс, где можно пользоваться соцсетями и работать с деньгами. В антивирусе куча разных модулей, самому все сложно настроить штатными средствами. Антивирь во время...- quievioo
- Тема
- drweb linux безопасность
- Ответы: 0
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Данные(идентификаторы)_пользователя_которые_запоминает_роутер.
Здравствуйте уважаемые форумчане. У меня есть ряд некоторых вопросов, ответы на которые помогут не только расширить кругозор, но и помочь другим людям с похожими вопросами. Представим что есть роутер, у роутера есть n-пользователей, а также x-число "скрытых" подсетей, с одной из...- Jolly_Roger
- Тема
- безопасность изменить данные роутер
- Ответы: 7
- Раздел: Сетевая безопасность и беспроводные атаки
-
M
Подскажите по Tails
На данный момент изучаю Tails и у меня возник следующий вопрос! Подскажите есть ли в Tails встроенные мессенджеры с помощью которых можно писать в джаббер или ТГ ? Так же интересует как установить на Tails джаббер и ТГ и чтобы они нормально функционировали? - буду ОЧЕНЬ признателен если вы...- Mino
- Тема
- tails безопасность линукс мессенджеры настройка помощь установка сторонних программ
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)