Hacking Ready | InfoSec

❤️ На Habr вышел сильный практический разбор ошибок атакующих глазами SOC. В этой статье: • Разбирается, как red team палится ещё до цели — по шумным сканерам, VPN, User-Agent и другим мелким, но оч

Как мгновенно находить сложные и длинные команды в истории терминала без бесконечного нажатия стрелочек? Листать историю стрелкой «Вверх» ради одного сложного однострочника — пустая трата времени. Вс

📂 Напоминалка по безопасной обработке файлов: загрузка, типы, размер и хранение! Обычная загрузка картинок или документов пользователями — это одна из главных зон риска в веб-разработке. Оставив лаз

В Linux можно продолжать читать файл даже после его удаления! В Linux процесс работает не с именем файла, а с открытым файловым дескриптором. Пока дескриптор остаётся открытым, удаление имени файла н

❤️ Шпаргалка по Linux-командам — быстрый справочник для работы в терминале! Удобная шпаргалка, в которой собраны команды для повседневной работы. Здесь можно быстро найти команды для навигации по фай

Сканирование Docker-образов на скрытые секреты и приватные ключи через Trivy. Разработчики часто забывают API-токены, пароли от баз данных и SSH-ключи прямо в Dockerfile или промежуточных слоях сборк

Слышали, что tail умеет автоматически завершаться вместе с процессом, за которым вы наблюдаете? Обычно при просмотре логов через tail -f возникает мелкая проблема. Процесс уже завершился, а tail прод

📂 Напоминалка по поиску следов сканеров в логах! Большое количество ответов 404, необычные User-Agent, массовые подключения к разным портам или частые запросы к /wp-admin, /.env и другим известным п

Как защитить сессионные куки боевого сервера от утечки через уязвимости на тестовых стендах? Разработчики часто разворачивают dev- и staging-окружения на путях вроде example.com/dev, используя общие

📂 Напоминалка по анализу логов веб-сервера! Логи - один из первых источников информации при поиске ошибок, расследовании инцидентов и мониторинге состояния веб-сервиса. Умение быстро находить нужные