linux

Введение Привет. Пока Windows прячет от тебя реестр и системные файлы, Linux предлагает полный контроль. Это операционная система, созданная для тех, кто хочет понимать, как всё работает на самом деле. Сегодня разберём её особенности и почему она стала стандартом в информационной безопасности...

Введение Кратко о дистрибутиве Tsurugi OS Acquire - версия для быстрого анализа дисков. Для углубленного анализа нужна [LAB]-версия. Tsurugi Linux [LAB] — это специализированная версия Tsurugi OS являющаяся сборкой на базе Debian/Ubuntu, оптимизированная для работы в лабораторных условиях. Она...

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь Lubuntu Linux в качестве пакета поставки и операционной среды для предустановленного набора самого мощного и доступного программного...

Введение Всех приветствую, сегодня у нас на столе TailsOS, дистрибутив который позиционирует себя как анонимный и приватный. В этой статье, мы узнаем всю правду о Tails, стоит ли его использовать, посмотрим на него внешне и попробуем составить своё мнение о данном дистрибутиве. Начнём с...

Работа в терминале — не каторга. Несколько трюков с grep, awk, пайпами и алиасами превратят вашу командную строку в инструмент настоящего этичного хакера. Современный информационный мир пентеста требует минимальной потери времени. Однако работа в терминале часто напоминает тягостную рутину...

Привет и здравствуй CODEBY Скрипты для автоматизации: Ваш арсенал эффективного управления и анализа В этой статье я хотел бы поделиться некоторыми скриптами для автоматизации, которые выручали меня в разных сегментах "паутины", при решении различных задач (иногда даже очень полезных 😉) и в...

Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы затрагивают популярные Linux-дистрибутивы, такие как Ubuntu, Red Hat Enterprise Linux и Fedora. Обе уязвимости связаны с ошибками типа race...

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной системой Linux, преимущественно в сегменте IoT. Основные цели вредоносной кампании — кража SSH-учетных данных и скрытый майнинг криптовалют...

Cпециалисты по информационной безопасности сообщили о серьёзной уязвимости в популярной системной библиотеке glibc (CVE-2025-4802), затрагивающей версии с 2.27 по 2.38. Уязвимость позволяет локальному злоумышленнику получить права суперпользователя и выполнить произвольный код на атакуемом...

Стартуют курсы, которые изменят ваш подход к защите данных и взлому. Не пропустите! Бесплатный шанс войти в Linux с нуля 🐧 14 мая в 19:00 (МСК) — мастер-класс «Linux: от основ к профессиональному использованию». Идеально для новичков. 👉 Регистрация — успевайте, мест мало! Курсы, на которых учат...

У меня не получается установить не Линукс не windows я не знаю что делать ибо я догадываюсь что проблема в диске но я не знаю до сих пор как решить эту проблему

Введение OWASP SamuraiWTF — это полноценный Desktop Linux для использования в обучении безопасности приложений. Он бесплатный и с открытым исходным кодом, распространяется как в виде готовых виртуальных машин, так и в виде исходного кода. В процессе сборки он извлекает различные инструменты и...

Всем доброго времени суток. Предлагаем вашему вниманию выделенные сервера и vps. Абузоустойчивые, а так же под серфинг и под белые задачи. География стран огромная конфигураций большое количество. Списки будут пополнять регулярно в теме, а так же доступны в нашем биллинге на сайте при заказе...

Прежде чем переходить к массивам, циклам и функциям, стоит держать в голове, зачем всё это нужно именно хакеру. Те же массивы и циклы for/while в реальных задачах превращаются в скрипты для перебора хостов при сканировании сети, автоматической проверки статуса веб-сервисов, разбора списков...

Прежде чем перейти к синтаксису, стоит понимать, зачем вообще пентестеру или админу безопасности учить bash. Это не просто оболочка для повседневных задач — на bash строится автоматизация рутинных операций в ИБ: сканирование портов через связку с nmap, мониторинг доступности сервисов...

«Лаборатория Касперского» представила новое решение Kaspersky для Linux, ориентированное на защиту домашних пользователей. Программа обеспечивает безопасность конфиденциальных данных и платежей, защищает от вредоносного ПО, фишинга и мошенничества. Запуск продукта связан с ростом популярности...

Прежде чем перейти к практике, стоит отметить, что в арсенале эскалации привилегий есть ещё один частый вектор, который часто недооценивают — это cron-задания. Если администратор настроил задачу по расписанию, которая запускается от root, но при этом сам скрипт или файл, который она вызывает...

Стоит сразу оговориться: классический путь решения crackme — это статический и динамический анализ через дизассемблер или отладчик (тот же Ghidra, IDA, gdb), когда реверсер построчно разбирает ассемблерный код и вручную восстанавливает логику проверки пароля. Это долгий и трудоёмкий путь...

Здравствуйте, если у меня хард и nvme накопить я же должен шифровать оба носителя(sda + nvme)? Просто не особо понятно как будет происходить "монтирование" разделов, они же не будут обособлены друг от друга, загрузчик же один.

Вообщем я делаю виртуалку через Qemu (хотя сейчас тестовый вариант делаю через старый добрый VirtualBox, но они не сильно отличаются, VB с гуи, а Qume тоже самое, но без гуи... Однако для моих целей гуи не должен быть... Должен быть вообще скрытым) на Alpine linux. Я собираюсь сделать что то по...