SIEM
Думаете видели комбайны ? НЕТ, не видели. но сейчас покажу.
На арене S1EM внутри которого:
Cluster Elasticsearch
Kibana
Filebeat
Logstash
Metricbeat
Heartbeat
Auditbeat
Syslog-ng
Elastalert
TheHive
Cortex
MISP
OpenCTI
Arkime
Suricata
Zeek
StoQ
Mwdb
Heimdall
Traefik
Clamav
Watchtower
Вся эта красота с гайдами\мануалами\нравоучениями тут
#siem #security

Invicti Professional Edition v6.4.3.35616 Full Activated
Почитать что это и при чем тут NetSparker
#tools #security

**********************************
Список OpenSource security scanners * бывает полезно
**********************************

——Состав——
- General Purpose Web Scanners
- Infrastructure Web Scanners
- Fuzzers / Brute Forcers
- CMS Web Scanners
- API Web Scanners
- Specialised Scanners

#scan #security

Безопасности много не бывает.
Безопасность это не цель\состояние, это непрерывный процесс.
1.//
2. Вот ТУТ (awesome-security-hardening) ребята сильно заморочились и сделали полноценный гайд по безопасности:
2.1 linux
2.2 windows
2.3 macos
2.4 network device
2.5 virtualization
2.6 containers
2.7 + всякое ( security best-practices от АНБ в комплекте !!!)
ТЫЦ

#security

WhatWeb
Next generation web scanner
Жирнющий сканер, комбайн
Из интересного: Over 1800 plugins и столько же разработчиков 😜
Читаем, качаем, испытываем

#scanner #security

SecretScanner
Ищем секреты в образах контейнеров или файловых системах.
*
Инструмент автономный, ищет контейнеры и файловые системы хоста, после чего сравнивает найденное с со своей базой данных, в которой на данный момент около 140 секретных типов
Download

#docker #security

awesome-security-hardening
*
Когда то мы уже публиковали что то подобное, но контент постоянно обновляется.
Всегда найдется не прочитанная раздел\глава\абзац.
Привет blueTeamы и DevSecOpsы)))
Download

#security #blueteam #devsecops

RU DevSecOps в условиях импортозамещения
Конференция
Бесплатно
Заходите
Зарегистрироваться тут

#devsecops #security

wireguard-initramfs
*
Включает wireguard во время загрузки ядра до монтирования зашифрованных разделов. В сочетании с dropbear это может обеспечить ПОЛНОСТЬЮ ЗАШИФРОВАННУЮ удаленную загрузку без хранения ключевого материала.
Вообще есть конечно способы проще, но мало ли кому пригодится.
download

#security #linux

Атаки на web-приложения на JAVA
Это обучающий проект, время от времени обновляется. Проект стремится поделиться технологиями, связанными с безопасностью Java, в краткой и ясной форме, упростить некоторые сложные технические вопросы и позволить изучить безопасность Java.
download
*
Bonus track
Jar Analyzer
GUI для анализа файлов JAR, особенно подходящий для анализа безопасности кода.
download

#java #security #web #hack

Honeybits
Ханипот с дополнительными хлебными крошками.
Из интересного:
Fake PCAP / network traffic containing credentials and etc.
Fake ARP Table entries.
То есть, в целом, это можно использовать и НЕ для защиты, мусорный трафик бывает полезен.
Link

#security

Linux — это теперь и CNA
Рубрика - Интересное, проект ядра Linux был принят в качестве органа нумерации CVE (CNA) для выявления уязвимостей, обнаруженных в Linux.
Теперь еще и их мониторить
Почитать тут

#vuln #linux #security

Расследование StopLamers: от IRC Wars до Android-бэкдоров
*

хорошо то как 😜

#Malware #Analysis #Android #Security #OSINT #Research