Canal del autor sobre ciberseguridad y hacking. Recursos, formación, tareas, hojas de trucos. ¡La información se actualiza diariamente! Autor: @energy_it RKN: https://clck.ru/3QREFhPublicidad en bolsa: https://teleg.in/c/hacking_ready
This channel is part of the discussion
Hacking Ready | InfoSec appears in 13 event pages on TGList📂 Напоминалка по защите самописных админок и внутренних CRM! Самописные админки и внутренние CRM часто недоступны из интернета, но именно это нередко создаёт ложное ощущение безопасности. Ошибки в управлении доступом, обработке пользовательских данных и настройке защиты могут…
📂 Напоминалка по поиску утечек токенов и ключей! Утечка API-ключей, токенов доступа и других секретов — одна из самых распространённых причин компрометации инфраструктуры и облачных сервисов. Регулярная проверка репозиториев, конфигурационных файлов и истории изменений…
Как защитить критические системные файлы от случайного удаления или модификации суперпользователем? В операционных системах Linux стандартных прав chmod бывает недостаточно, так как пользователь root может обойти любые ограничения и стереть важные конфигурации или логи.…
📂 Напоминалка по проверке открытых портов! Проверка открытых портов — один из первых этапов разведки и диагностики сети. Она помогает быстро определить, какие сервисы доступны извне, обнаружить неожиданно открытые порты и оценить поверхность атаки целевого хоста. На картинке —…
Как обнаружить скрытую подмену системных команд вредоносными псевдонимами в Bash? При компрометации системы злоумышленники часто прописывают скрытые алиасы для популярных команд вроде sudo, ls или cat в файлах конфигурации .bashrc или .bash_profile. В итоге вместо оригинальной…
Как проверить целостность сотен файлов и дистрибутивов в один клик? При скачивании тяжелых ISO-образов, системных обновлений или передачи архивов по нестабильной сети отдельные файлы могут повреждаться или подменяться. Вместо ручного сравнения хешей каждого файла утилита…