защита
Всё по теме «защита» на форуме Codeby.net. Обсуждений: 36. Разборы, инструменты и практика по информационной безопасности.
-
Статья Секреты механизма PatchGuard
Довольно часто диванные эксперты критикуют Microsoft, однако именно их инженеры представляют миру свежие идеи и системные механизмы, одним из которых является нашумевший защитник Patch-Guard. Углубившись в его детали с отладчиком WinDbg в руках быстро приходит понимание того, насколько...- Marylin
- Тема
- hyperguard hyperguard vbs kernel patch protection patchguard windbg защита обход patchguard реверс-инжиниринг ядро windows
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья LOTL в мире контейнеров: уязвимости и защиты
Давайте сразу расставим точки над i, вернее, над docker exec -it. Все информанты, что трубят о «новом уровне абстракции» и «цифровой трансформации», обычно забывают упомянуть одну простую вещь: любая абстракция - это не магический щит, а новый слой реальности. Со своими дырами, закоулками и, что...- xzotique
- Тема
- docker infosec kubernetes living off the land lotl pentest безопасность взлом защита информационная безопасность контейнеры эскалация привилегий
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья 802.1X. Ритуал безопасности, который все делают, но в который никто не верит
Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных конфигов. Сегодня мы говорим о 802.1X. Не так, как о нем говорят на сертификационных курсах. А так, как о нем говорят в курилке усталые...- xzotique
- Тема
- 802.1x arp spoofing infosec lan network pentest radius атаки eapol безопасность сети взлом защита информационная безопасность контроль порта сети уязвимости
- Ответы: 5
- Раздел: Безопасность веб-приложений
-
Статья VPN-сервисы: Все уязвимости и как их эксплуатировать
:coffee:xzotique на связи. С такой частотой публикаций можно было и не прощаться) Данная статья предназначена исключительно для информационных целей и не является руководством к действиям, нарушающим действующее законодательство. Использование предоставленной информации в целях, противоречащих...- xzotique
- Тема
- infosec network openvpn vpn брутфорс защита информационная безопансость сеть
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Антивирусы: Всё о защите данных
:coffee: На связи - xzotique. Не останавливаемся. Полный гайд для тех, кто хочет быть на волне защиты В эпоху цифровых технологий, когда всё вокруг - от смартфона до мощных рабочих станций, - подключено к интернету, безопасность - это не просто модное слово, а жизненная необходимость. И тут на...- xzotique
- Тема
- infosec антивирус взлом вирус гайд защита информационная безопасность информационные технологии технологии
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья Атаки социальной инженерии: методы и примеры
Прежде чем перейти к фишингу и практическим инструментам, стоит вспомнить, что арсенал социальной инженерии гораздо шире одних только поддельных писем. Один из классических приёмов — «наживка» (baiting): злоумышленник провоцирует жертву на действие с помощью привлекательного объекта — это может...- delifer
- Тема
- osint атаки безопасность вишинг защита информационная безопасность мошенничество претекстинг социнжиниринг фишинг
- Ответы: 1
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Trixter: Анализ Инструмента Фишинга и Методы Защиты. Взгляд Эксперта по Кибербезопасности
Друзья, давайте будем честны: тема фишинга всегда вызывает особый интерес, особенно когда речь идет об инструментах, которые делают процесс удивительно простым. Сегодня мы с вами разберем Trixter — инструмент, который позиционируется как "очень простой, но мощный" для создания фишинговых атак...- Lampa
- Тема
- gps linux nodejs telegram-бот termux trixter win анализ инструмента безопасность данных веб-камера взлом защита кибербезопасность киберграмотность мошенничество пентест фишинг фишинговые атаки
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Почему все спрашивают про наступление, но никто не думает про защиту?
Коллеги, всем добрый день! Собственно сам сам сабж! Просто вернулся я на этот форум после длительного отсутствия, а тут все те же вопросы и статьи про наступление. И вот каждый хочет что-то поломать, но не думают про защиту. А где сисадмины и ИБшешники? Ребят, я желаю, чтоб сторожилы форума...- Triton
- Тема
- защита кии
- Ответы: 4
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Я заказчик Нужен специалист в области DDoS защиты (Linux)
Разыскиваем специалиста, готового принять вызов в области DDoS защиты и обеспечения надежности наших ресурсов. Обязанности: — Разработка и реализация фильтров от DDoS-атак, оптимизированных для Linux серверов. — При необходимости оперативно реагировать и осуществлять мониторинг трафика для...- Mr_Smith_ff
- Тема
- ddos linux python защита с++
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Эффективная защита Fortigate: уроки уязвимости CVE-2018-13379 и будущие угрозы
Всем доброго дня. В этой статье я расскажу и покажу все известные мне способы защитить ваш Fortigate от уязвимости CVE-2018-13379 (кроме очевидного обновления до последней версии). Подтолкнуло написать именно сейчас (уязвимость 3-x летней давности) два события - увлекательный рассказ на...- Polyglot
- Тема
- fortigate mfa vpn защита информационная безопасность кибербезопасность сетевая безопасность уязвимости
- Ответы: 4
- Раздел: Мои статьи
-
Статья Host Header Injection: современный разбор уязвимости в веб‑системах
Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...- ripmandin
- Тема
- host header injection pentest php research web web‑security web‑уязвимости анализ веб защита кибербезопасность пентест перевод тестирование
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
W
Нужно узнавать какой файл открывает программа
Всем привет! Просьба не отвечать тем, кому нечего сказать, тем кто не изучал устройство ОС, ассемблер, Си, с++ и не имеет как минимум 5-ти лет обширного (с большим кругозором) опыта в программировании. Просто чтобы не засирали тему. Удалю тему, если такое будет. Требуется создать программу...- wadim2
- Тема
- ассемблер библиотеки защита ос линукс работа с файлами язык си
- Ответы: 8
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Q
Есть в линуксе что то сильнее рута?
Например установить защиту на файлы таким образом что бы нельзя было ничего сделать даже из под root, возможно утилита какая есть?- quievioo
- Тема
- root защита линукс
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
S
Анонс Пост-приглашение на ИБ-конференцию (полезная, бесплатная, офлайн)
Привет, Codeby! Это пост-приглашение на Road Show SearchInform – ежегодную серию ИБ-конференций. Так как мы проводим ее уже 10й раз, многие из вас уже могут быть с ней знакомы. Для тех, кто не в курсе. Road Show SearchInform – конференции по теме защиты от инсайдерских рисков, проходят в 23...- searchinform
- Тема
- road show searchinform защита иб-конференция
- Ответы: 4
- Раздел: Общение и нетворкинг
-
N
Статья Новое решение для персональной киберзащиты - Acronis True Image 2021
Новое решение для персональной киберзащиты, объединившее флагманские технологии резервирования данных и надежную антивирусную защиту – Acronis True Image 2021 Компания Acronis первой вышла на рынок с решением, объединившим в себе защиту от угроз в реальном времени, антивирус и лучшие технологии...- nomanslife
- Тема
- acronis disk image акронис белоусов восстановление данных защита защита данных
- Ответы: 5
- Раздел: Мои статьи
-
Статья Секреты Сетевой Защиты: Атаки на Канальном Уровне и Эффективная Оборона
Здравствуй, читатель, сегодня обсудим атаки на один из уровней модели OSI – канальный уровень. Надеюсь, ты знаешь хотя бы немного о том, что такое OSI? Если не врубаешься совсем, тогда почему ты всё ещё здесь? Не медли, мужик, узнай о этом всё. Ну ладно, от слов к делу приступаем, но только с...- ROP
- Тема
- cam table cisco osi stp vlan атака взлом защита защита информации канальный уровень кибербезопасность сетевая безопасность сетевая инфраструктура сетевые атаки
- Ответы: 10
- Раздел: Мои статьи
-
G
Статья Матрица угроз для Kubernetes: понимание и защита контейнерных сред
Kubernetes -это самая популярная контейнерная оркестровка и один из самых быстрорастущих проектов в истории открытого программного обеспечения, которая занимает значительную часть вычислительного стека многих компаний. Гибкость и масштабируемость контейнеров побуждает многих разработчиков...- g00db0y
- Тема
- cyber attack devsecops kubernetes mitre att&ck threat matrix threat modeling безопасность защита кибербезопасность контейнеры облачные технологии угрозы
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
EvilDLL и атака DLL Hijacking: Всё, что нужно знать о перехвате DLL
Привет, Уважаемые Форумчане и Друзья! Сегодня мы окунемся в мир DLL Hijacking и рассмотрим любопытный инструмент под названием Evildll от Thelinuxchoice. Да, Microsoft уже который год пытается прикрутить гайки и бороться с этой заразой, но, как видите, новые лазейки и способы атак появляются...- Vertigo
- Тема
- dll hijacking evildll анализ вредоносного по атаки безопасность защита кибербезопасность перехват dll уязвимости форензика
- Ответы: 6
- Раздел: Арсенал специалиста по ИБ
-
Q
Как проверить Archlinux систему на уязвимости для защиты?
Как вообще защищать систему, меня раньше взламывали по тихому замечал например трафик шел через телнет или дианонили пару раз на сайтах. Что можно почитать, установить, сконфигурировать для безопасности и самое главное мониторить что бы было заметно зловред- quievioo
- Тема
- arch linux взлом защита
- Ответы: 6
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
T
Как создать должную защиту сети своего ноутбука?
День добрый господа. Случилась со мной беда такого рода, моя система стала уже не моей системой. В прямом смысле слов "не моей", так то вроде и моя, но мой десктоп видит некий человек и ему нравится разрушать мое психологическое состояние. Такой прикол вот может потянуть в наше время человек с...- Tryingtosavemyself
- Тема
- взлом защита защита сети
- Ответы: 14
- Раздел: Сетевая безопасность и беспроводные атаки