Codeby

🚩 Новые задания на платформе Codeby Games!

🔑 Категория Криптография — Sophie German

🎢 Категория Разное — Чаепитие

Приятного хакинга!

Yandex Cloud запустил сертификацию Security Specialist для тех, кто решает задачи по защите облачных систем

Статус сертифицированного специалиста подтвердит вашу квалификацию и повысит ценность на рынке труда, а подготовка к экзамену поможет систематизировать знания о платформе Yandex Cloud.

Вот какие темы будут на экзамене:

- Основы безопасности в облаке
- Аутентификация и управление доступом
- Сетевая безопасность
- Безопасная конфигурация виртуальной среды
- Шифрование данных и управление ключами
- Сбор, мониторинг и анализ аудитных логов
- Управление уязвимостями
- Защита приложений.

Подготовиться к экзамену помогут бесплатные курсы, вебинары, статьи и другие дополнительные материалы. Все это собрано на сайте программы сертификации. Переходите по ссылке, изучайте примеры вопросов и регистрируйтесь на экзамен. До конца 2024 года стоимость составит 5000 ₽ вместо 10 000 ₽!

Wireshark

Wireshark - это анализатор сетевых пакетов. Анализатор сетевых пакетов, который захватывает сетевые пакеты и пытается как можно подробнее отобразить данные пакета.

Программа подходит также сетевым администраторам, которые могут использовать его для устранения неполадок в сети, и для студентов, которые хотят изучить строение сетевых протоколов.

# tshark -f "tcp port 80" -i <ваша сетевая карта>

Нас интересуют только пакеты с протоколом tcp с портом 80, передаваемые по адресу что мы указали в ключе -i. Сущетсвует версия с графическим интерфейсам, более удобная для тех, кто не привык к работе в терминале.

🚩 Новые задания на платформе Codeby Games!

🖼 Категория Стеганография — Сделка 2

🔎 Категория OSINT — Имя персонажа

Приятного хакинга!

Lynis ➕

Lynis - это мощный инструмент для аудита безопасности, тестирования соответствия и защиты системы.

Его можно также использовать для обнаружения уязвимостей и тестирования на проникновение. Он будет сканировать систему в соответствии с обнаруженными компонентами. Например, если он обнаружит Apache - он запустит связанные с Apache тесты для получения информации о его слабых местах.

По умолчанию утилита не установлена. Для его установки нужно ввести команду:

# apt-get install lynis

Для запуска аудита удалённой системы - команда:

$ lynis audit system remote <IP>

После, вы получите большой отчёт о системе.

Привет, Кодебай! 😎
Открываем предзаказ нашего нового курса: Пентест Kubernetes

Содержание курса:
🔸Обзор архитектуры Kubernetes и его компонентов
🔸Анализ безопасности кластеров k8s
🔸 Исследование CI/CD процессов в контейнерах

Что вы получите?
🔸Понимание внутренней работы Kubernetes
🔸Знания о наиболее распространенных уязвимостях
🔸Навыки выявления и эксплуатации мисконфигураций
🔸Практические навыки для повышения безопасности кластеров

🚀 Узнать о подробностях и предзаказе: @Codeby_Academy

⚡️ В России продолжается блокировка мессенджеров, и на этот раз под удар попал Discord — популярная платформа для общения, особенно среди геймеров и разработчиков. Роскомнадзор внес сервис в реестр запрещённых, что означает невозможность доступа для пользователей на территории РФ.

🔍 Почему это произошло?
Причина блокировки, как заявляют официальные источники, связана с якобы размещением запрещённого контента на платформе. Однако, это не первая блокировка мессенджеров и платформ, и эксперты предполагают, что в её основе лежит усиление контроля за онлайн-общением.

📍 Как это отразится на пользователях?
Многие пользователи уже начали испытывать проблемы с доступом, особенно в игровых и профессиональных сообществах.

🔈 Что дальше?
Реакция пользователей ожидаема: обсуждения, поиск обходных путей и, возможно, миграция на другие платформы. Вопрос о блокировке зарубежных мессенджеров в России остаётся открытым, и эта ситуация — ещё один шаг в сторону усиления контроля над интернет-пространством.

Как вы относитесь к блокировке Discord?

#новости

▶️ Международная операция против торговли людьми

В рамках глобальной операции, организованной Европолом, следователи из 27 стран объединились для борьбы с торговлей людьми в интернете. В операции приняли участие страны ЕС, а также Великобритания, Грузия, Бразилия и другие. Операция длилась 4 дня и была направлена на выявление онлайн-активности, связанной с торговлей людьми, сексуальной и трудовой эксплуатацией.

Основные результаты операции:
🔸 Проверено 252 объекта, включая онлайн-платформы, пользователей, местоположения и телефоны, связанных с подозрительными активностями.
🔸 Проверены 40 платформ на наличие признаков эксплуатации людей и торговли органами.
🔸 Идентифицировано 16 подозреваемых торговцев людьми.
🔸 Выявлено 60 потенциальных жертв торговли людьми.

👀 Шокирующие находки:
Следователи обнаружили сайт в DarkWeb, где сотни торговцев предлагали мужчин и женщин для продажи или аренды. Жертвы оценивались от $800 до $2000.

💱 Цифровая эксплуатация:
Многие жертвы торговли людьми вынуждены не только работать физически, но и вовлекаются в цифровые схемы мошенничества. В декабре 2023 года операция Storm Makers II Интерпола привела к аресту 281 человека, причастного к торговле людьми, подделке документов, коррупции, мошенничеству в телекоммуникациях и сексуальной эксплуатации.

#новости