Hacking Ready | InfoSec

Как не выполнять одну и ту же команду несколько раз? В работе часто возникает ситуация: команда тяжёлая, медленная или ходит в сеть. Например, kubectl, docker, curl, запросы к API или работа с логами

📂 Напоминалка по расширению параметров в Bash! Например, ${var%.*} убирает расширение файла, а ${var##*/} позволяет быстро получить имя файла из полного пути. На картинке — основные приёмы работы с

✍️ DevOps Linux Guide — структурированное руководство по основам Linux! Здесь системно раскрываются ключевые принципы работы операционной системы Linux. Рассматриваются базовые компоненты системы, вк

🤔 Как не дать контейнеру стать хозяином вашего сервера? Монтирование docker.sock внутрь контейнера дает ему полные права root на хосте, что позволяет атакующему выйти за пределы изоляции. Чтобы мини

Аудит SSH: проверяем сервер на слабые алгоритмы шифрования. Устаревшие шифры (Ciphers) и алгоритмы хеширования (MACs) делают SSH-соединение уязвимым для атак типа Man-in-the-Middle. Мы напишем Bash-с

❤️ Linux Commands Cheat Sheet — шпаргалка по 400+ командам Linux! В репозитории собран справочник по Linux-командам — более 400 утилит с описаниями и примерами использования. Каждая команда сопровожд

🐱 Awesome Hacker Search Engines — инструменты, которые используют в инфосеке! Подборка специализированных поисковиков, которые активно применяются в OSINT, пентесте и разведке инфраструктуры. Сервис

Ваши старые SSH-ключи могут быть под угрозой взлома! Алгоритм RSA с длиной ключа 1024 бит уже давно не обеспечивает надежную защиту из-за возросших вычислительных мощностей. Современный стандарт тр

🧐 Infosec — база по информационной безопасности! Внутри собраны заметки, практики и разборы, которые помогают разобраться в ключевых аспектах безопасности систем и приложений. Это компактный справо

🤔 Как вычислить подозрительную активность в системе за пару секунд? В Linux есть встроенный инструмент для глубокого поиска файлов, который позволяет отследить любые изменения в файловой системе. Эт