Net Survivalist

Выпуск Nebula 1.9, системы для создания оверлейных P2P-сетей [https://opennet.ru/61142-nebula] Опубликован выпуск проекта Nebula 1.9, предлагающего инструментарий для построения защищённых оверлейных сетей, позволяющих объединить территориально разделённые хосты в отдельную изолированную сеть, работающую поверх глобальной сети. Проект предназначен для создания своих собственных оверлейных сетей для любых нужд, например, для объединения корпоративных компьютеров в разных офисах, серверов в разных ЦОД или виртуальных окружений у разных облачных провайдеров. Код написан на языке Go и распространяется под лицензией MIT. Проект основан компанией Slack, развивающей одноимённый корпоративный мессенджер. Поддерживается работа в Linux, FreeBSD, macOS, Windows, iOS и Android. Узлы в сети Nebula взаимодействуют друг с другом напрямую в режиме P2P - по мере появления необходимости передачи данных между узлами динамически создаются прямые VPN-соединения. Идентичность каждого хоста в сети подтверждается цифровым сертификатом, а подключение к сети требует прохождения аутентификации - каждый пользователь получает сертификат, подтверждающий IP-адрес в сети Nebula, имя и членство в группах хостов. Сертификаты подписываются внутренним удостоверяющим центром, развёртываемым создателем каждой отдельной сети на своих мощностях и применяемым для заверения полномочий хостов, имеющих право подключения к конкретной оверлейной сети, привязанной к удостоверяющему центру. Для создания аутентифицированного защищённого канала связи в Nebula применяется собственный туннельный протокол, основанный на протоколе обмена ключами Диффи—Хеллмана и шифре AES-256-GCM. Реализация протокола базируется на готовых и проверенных примитивах, предоставляемых фреймворком Noise, который также применяется в таких проектах, как WireGuard, Lightning и I2P. Утверждается, что проект прошёл независимый аудит безопасности. Для обнаружения других узлов и координации подключении к сети создаются специальные узлы "lighthouse", глобальные IP-адреса которых фиксированы и известны участникам сети. У узлов-участников нет привязки к внешнему IP-адресу, они идентифицируются по сертификатам. Владельцы хостов самостоятельно не могут внести изменения в подписанные сертификаты и в отличие от традиционных IP-сетей не могут притвориться другим хостом простой сменой IP-адреса. При создании туннеля идентичность хоста подтверждается индивидуальным закрытым ключом. Создаваемой сети выделяется определённый диапазон интранет адресов (например, 192.168.10.0/24) и осуществляется связывание внутренних адресов с сертификатами хостов. Предоставляются различные механизмы для обхода трансляторов адресов (NAT) и межсетевых экранов. Возможна организации маршрутизации через оверлейную сеть трафика сторонних хостов, не входящих в сеть Nebula (unsafe route). Из участников оверлейной сети могут формироваться группы, например, для разделения серверов и рабочих станций, к которым применяются отдельные правила фильтрации трафика. Поддерживается создание межсетевых экранов для разделения доступа и фильтрации трафика между узлами в оверлейной сети Nebula. Для фильтрации применяются ACL с привязкой тегов. Каждый хост в сети может определять собственные правила фильтрации по хостам, группам, протоколам и сетевым портам. При этом хосты фильтруются не по IP-адресам, а по заверенным цифровой подписью идентификаторам хоста, которые невозможно подделать без компрометации удостоверяющего центра, координирующего работу сети. В новом выпуске... #P2P

Полное руководство пользователя программы SDR++ переведенное на русский язык 🇷🇺 @sdrforce. SDR++ (или SDRPP) - это кроссплатформенная программно-определяемая радиосистема, которая может работать в Windows, Linux, OSX и BSD с графическим интерфейсом на всех платформах. Она предоставляет множество функций, включая множественные VFO, широкую поддержку аппаратных средств, SIMD ускоренную DSP, полный водопад, модульную конструкцию с плагинами сообщества, встроенный сервер для удаленного управления SDR-приемником, сканер диапазона и многое другое.

Разбираемся с руководителем компании пентестеров, что он носит с собой каждый день с собой в рюкзаке.

От них же интересный обзор решения от Mesh+ (такой американский вендор-производитель) сетевых железок. А решение интересно тем, что позволяет создавать полностью автономные ноды с питанием от солнечной батареи.

У ребят из Crosstalk Solutions вышло отличное видео про организацию небольшой сети в рамках удаленного туристического городка. Выглядит конечно как реклама бренда Ubiq-ов, но методологически очень правильно и наглядно.

Пошаговая инструкция как развернуть свой собственный p2p чат, с Блек Джеком голосом, видео, шарингом экрана и файлов.

Тут небольшая подборка веб-сервисов для передачи файлов. По болей части они свободно распространяемые и могут работать в виде сервиса, так и могут быть развернуты где-нибудь на вашем железе в закрытом контуре. - [Web Wormhole](https://webwormhole.io/) - [ToffeeShare](https://toffeeshare.com/) - [FilePizza](https://file.pizza/) - [SnapDrop](https://snapdrop.net/) - [Instant](https://instant.io/) - [JustBeamIt](https://www.justbeamit.com/) - [Yt2fb](https://yt2fb.in/file-transfer/) - [drop lol](https://drop.lol/) - [Filepush](https://gitlab.com/kevincox/filepush)  - [Wormhole](https://wormhole.app/) - [Send](https://send.vis.ee/)

Тут небольшая подборка веб-сервисов для передачи файлов. По болей части они свободно распространяемые и могут работать в виде сервиса, так и могут быть развернуты где-нибудь на вашем железе в закрытом контуре. Web Wormhole [ToffeeShare](https://toffeeshare.com/) [FilePizza](https://file.pizza/) [SnapDrop](https://snapdrop.net/) [Instant.io](https://instant.io/) [JustBeamIt](https://www.justbeamit.com/) [Yt2fb.in](https://yt2fb.in/file-transfer/) [drop.lol](https://drop.lol/) [Filepush](https://gitlab.com/kevincox/filepush)  [Wormhole](https://wormhole.app/) [Send](https://send.vis.ee/)

Payload Еще один способ передать файлы соседу по локалке, ено на этот раз поддерживаются только win/mac/linux. Разработчики обещают автоматический поиск пользователей, высокую скорость приемо/передачи, перетаскивание папками и поддержку любого размера файлов.