безопасность
Всё по теме «безопасность» на форуме Codeby.net. Обсуждений: 161. Разборы, инструменты и практика по информационной безопасности.
-
G
Статья Матрица угроз для Kubernetes: понимание и защита контейнерных сред
Kubernetes -это самая популярная контейнерная оркестровка и один из самых быстрорастущих проектов в истории открытого программного обеспечения, которая занимает значительную часть вычислительного стека многих компаний. Гибкость и масштабируемость контейнеров побуждает многих разработчиков...- g00db0y
- Тема
- cyber attack devsecops kubernetes mitre att&ck threat matrix threat modeling безопасность защита кибербезопасность контейнеры облачные технологии угрозы
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
G
Статья Предотвращение межсайтового скриптинга (XSS)
Межсайтовый скриптинг является одной из наиболее распространенных и популярных веб-атак. Он позволяет злоумышленнику вводить код в веб-приложения на стороне клиента, которые затем просматриваются жертвами. Последствия и воздействие могут варьироваться в зависимости от типа атаки и контекста, в...- g00db0y
- Тема
- angular java python self-xss xss безопасность защита веб-приложений межсайтовый скриптинг предотвращение xss уязвимость
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
M
Как правильно установить Kali Tails
Всем привет! Прошу Вас помочь с решением следующей проблемы. Установил Kali Tails на флешку Перезапустил комп и вошел в Tails После следующей загрузки системы с флешки снова появилось данное окно перед появлением рабочего стола: Правильно ли я понимаю что появление данного окна каждый раз...- Mino
- Тема
- 2 ос linux tails безопасность загрузка с флешки правильная установка совместная работа двух систем
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Q
Посоветуйте какие нибудь системные мониторы для linux?
Нашел несколько пользуюсь, но хочу расширить список, еще что нибудь интересное найти, для мониторинга что бы систему было нереально взломать- quievioo
- Тема
- безопасность монитор утилиты
- Ответы: 7
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Как запустить OWASP ZAP в Docker и подключиться к API: пошаговое руководство
Приветствую на второй части статьи по OWASP ZAP. В данной статье мы рассмотрим запуск ZAP в DOCKER, а так же различные тонкие моменты его запуска, различные режимы работы и типы контейнеров. С первой частью статью можно познакомиться тут: Автоматизация OWASP ZAP. Часть 1. Вводная часть Почему...- zakrush
- Тема
- api‑доступ dast docker owasp zap web application penetration testing zakrush автоматизация безопасность кибербезопасность тестирование
- Ответы: 7
- Раздел: Безопасность веб-приложений
-
Q
Каким софтоп провести полный аудит системы linux?
Знаю пару программ lynis, chkrootkit, rkhunter какие еще есть способы- quievioo
- Тема
- аудит безопасность
- Ответы: 3
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Q
Есть под линем (арч), программа аналогичная "политике безопасности" как а АстраЛинукс?
Вот так выглядит Управление доменной политикой безопасности fly-admin-smc- quievioo
- Тема
- арч астра безопасность настройки
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Как внедрить OWASP ZAP в CI/CD: автоматизация тестирования безопасности
Приветствую тебя, на моей первой статье по циклу автоматизации OWASP ZAP и по совместительству на первой статье на форуме. Вступление Данная статья больше вступительная, рабочая информация начнется со второй части. По данной теме планирую выпустить цикл статей, по мере того, как сам буду...- zakrush
- Тема
- api ci/cd dast docker owasp zap автоматизация автоматическое тестирование безопасность кибербезопасность сканер веб-приложений скрипты тестирование веб приложений тестирование веб‑приложений
- Ответы: 3
- Раздел: Мои статьи
-
F
Traffic Inspector. Взлом и безопасность.
Всем привет. Надеюсь,выбрал правильную ветку для вопроса. В общем, сетка страдала от атак регулярно, причем шалил кто-то свой. Это продолжалось, пока не поставили Traffic Inspector Next Generation. Сразу поясню, что девайс себя оправдывал на протяжении многих месяцев. И только я вздохнул...- farts5
- Тема
- traffic inspector безопасность взлом
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Онлайн общение на тему анонимизации
Всем привет, я собираюсь, с позволения Администрации сайта организовать онлайн стрим на канале ютуб по теме инфобезопасности, а точнее по теме того, как работают хакеры и как обеспечить свою безопасность от внешних вторжений. Если кому интересно, отписывайтесь. Узнаете то, чего нет в свободном...- Night MIST
- Тема
- аномизация анонимность безопасность хакеры
- Ответы: 4
- Раздел: Общение и нетворкинг
-
У
Поиск камер наблюдения
Всех приветствую. Прошу не пинать сильно, Подскажите как проводить поиск камер видео наблюдения? на поисковике шадан (например) в строке поиска видел пишут - realm="GoAhead", domain=":80" где 80 это номер порта, а остальное что значит, хочу именно понимать, что и как я делаю. Задача такая...- Удалённый пользователь 186212
- Тема
- безопасность видео наблюдение
- Ответы: 0
- Раздел: Общение и нетворкинг
-
EvilDLL и атака DLL Hijacking: Всё, что нужно знать о перехвате DLL
Привет, Уважаемые Форумчане и Друзья! Сегодня мы окунемся в мир DLL Hijacking и рассмотрим любопытный инструмент под названием Evildll от Thelinuxchoice. Да, Microsoft уже который год пытается прикрутить гайки и бороться с этой заразой, но, как видите, новые лазейки и способы атак появляются...- Vertigo
- Тема
- dll hijacking evildll анализ вредоносного по атаки безопасность защита кибербезопасность перехват dll уязвимости форензика
- Ответы: 6
- Раздел: Арсенал специалиста по ИБ
-
H
Анонимное подключение к VDS
Приветствую! Решил заняться вопросом поднятия собственного впн, но для начала хотел бы попросить помощи в вопросе безопасности. Как правильно подключаться к VDS максимально анонимно? P.S. сорри за глупые вопросы, молодой еще ;)- Horisi
- Тема
- анонимность безопасность
- Ответы: 4
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
BTC требуется совет
всем привет както создал ак в "перфект мани" , пополнил и забыл! вот прошло ннное количество лет и решил я посетить сайт... не тут то было, ввели верификацию по скану документов и платежке жкх! адрес я (естественно левый вводил, но реальный). думаю все поймут что свои доки распространять всякой...- болт
- Тема
- btc безопасность заработок
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
R
Вопрос про wi-fi сетей
Почему на айфоне видео меньше wi-fi сетей , чем на без imei- ном андройде ?- Reggie
- Тема
- wi-fi безопасность
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
R
Программа для отслеживания безопасности сети
Всем привет ! Посоветуйте программу , желательно на русском языке для отслеживания трафика , атак на сети , и прочие параметры отвечающие за безопасность сети ..- Reggie
- Тема
- #мониторингсети безопасность
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
E
Дает ли какую то пользу для безопасности использование ядра hardened на десктопе?
На пк запускаюсь с этого ядра- eiruNg6L
- Тема
- hardene kernel безопасность ядро
- Ответы: 0
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
E
Как просканировать уязвимости роутера через routersploit ? в процессе ошибка
Ввожу все по инструкции https://hackware.ru/?p=1766&PageSpeed=noscript роутер WL520GC rsf >use scanners/autopwn >set target 192.168.1.1 >set http_port 80 >run выдет ошибку .... thread-5 thread is terminated. thread-6 thread is terminated. thread-7 thread is terminated. Elapsed time...- eiruNg6L
- Тема
- routersploit безопасность взлом роутер уязвимости
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Расширенный XSS Detection Suite - XSStrike
XSStrike - это пакет обнаружения межсайтовых сценариев, оснащенный четырьмя рукописными анализаторами, интеллектуальным генератором полезной нагрузки, мощным механизмом фаззинга и невероятно быстрым сканером. Самый передовой XSS Detection Suite: XSStrike Вместо того, чтобы вводить полезные...- lukino_bambino
- Тема
- xss безопасность сканер
- Ответы: 0
- Раздел: Общение и нетворкинг
-
JoomScan - OWASP проект сканера уязвимостей Joomla
JoomScan, OWASP Vulnerability Scanner, - это проект с открытым исходным кодом, разработанный на Perl, который обнаруживает уязвимости Joomla CMS и анализирует их. Этот инструмент позволяет легко и без усилий сканировать установки Joomla и имеет модульную и легкую архитектуру, поэтому он не...- lukino_bambino
- Тема
- owasp безопасность сканеры сканеры уязвимостей
- Ответы: 4
- Раздел: Общение и нетворкинг