Linux Education

🥷 DataSurgeon (https://github.com/Drew-Alleman/DataSurgeon) — это универсальный инструмент, созданный для специалистов по реагированию на инциденты, предотвращению утечек данных (DLP), пентестеров и участников CTF-соревнований. 🌟 Он позволяет быстро извлекать различные типы конфиденциальной информации из текстовых данных, такие как IP-адреса, адреса электронной почты, хеши, номера кредитных карт, номера социального страхования и многое другое. 🔐 Лицензия: Apache-2.0 🖥 Github (https://github.com/Drew-Alleman/DataSurgeon) (https://t.me/linuxkalii) @linux_education

Проектирование сервиса умных ссылок: как обеспечить модифицируемость и гибкость структуры. 3 марта присоединяйтесь к нашему открытому уроку. 👉 Регистрация и подробности о курсе «Архитектура и шаблоны проектирования» https://clck.ru/3GX4NW 🚀На вебинаре вы узнаете: 1. Как проектировать сервис умных ссылок с учетом будущих изменений и интеграций. 2. Такие архитектурные модели позволяют создавать гибкие и легко регулируемые системы. 3. Как обеспечить без усложнение модификации кода и нарушение безопасности SOLID. 4. Как правильно организовать хранение данных, управлять перенаправлениями и обрабатывать события. Практика: На открытом уроке мы разберём, как спроектировать сервис для создания и управления «умными» ссылками, который легко адаптируется к изменениям. Сделаем упор на модифицируемость — способность системы быстро внедрять новые функции без кардинального переписывания кода. Обсудим ключевые архитектурные модели, обеспечение гибкости, выбор подходов к лидерству с сервисами и расширение системы без потерь производительности. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

💣 Большая сила - большая ответственность. А ты справишься с тестом по HighLoad? 🏆 Пройди тест из 29 вопросов, проверь свой уровень знаний и получи скидку на онлайн-курс «Highload Architect» от OTUS! Если успешно пройдешь тест, сможешь забронировать место в группе по выгодной цене! И еще дарим промокод HIGHLOAD_5 🎫 Курс можно приобрести в рассрочку 🔴 Пройти тест и забрать скидку: https://clck.ru/3GWdep Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔎 ClatScope (https://github.com/Clats97/ClatScope) — это эффективный инструмент для проведения разведки с применением открытых источников (OSINT), созданный для сбора различной информации о IP-адресах, доменах, электронных почтах, телефонах и многом другом! 🔐 Лицензия: Apache-2.0 🖥 Github (https://github.com/Clats97/ClatScope) (https://t.me/linuxkalii) @linux_education

Многие знают про SSTI, но не понимают их природу, что может вызвать запуск вредоносного кода в веб-приложениях. 👉Регистрируйтесь на бесплатный вебинар онлайн-курса «Пентест. Инструменты и методы проникновения в действии» —  «SSTI - методы поиска и эксплуатации недостатка в реальной среде»: https://clck.ru/3GV88W О чём поговорим: - Теоретическая основа уязвимостей SSTI и их происхождение. - Методы поиска SSTI в исходном коде и в режиме «черного ящика». - Практическая эксплуатация выявленных недостатков. Кому будет интересно: Вебинар будет полезен вирусным аналитикам, системным программистам и специалистам по безопасности, заинтересованным в глубоких исследованиях уязвимостей. В результате онлайн-урока вы получите: Глубокое понимание принципов возникновения SSTI и практические навыки их поиска и эксплуатации. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🔥 Z Anti-Anti-Debugger (https://github.com/JavaHammes/Z) — это инструмент для отладки, созданный для преодоления современных методов защиты от отладки, которые применяются в приложениях. 🌟 Он предлагает пользователю четкий и понятный контроль над выполнением программ, что позволяет эффективно анализировать и отлаживать код, несмотря на встроенные защитные механизмы. 🔐 Лицензия: MIT 🖥 Github (https://github.com/JavaHammes/Z) (https://t.me/linuxkalii) @linux_education

Открытый практикум Linux by Rebrain: Консольные инструменты для нетипичных целей После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 26 февраля (среда) в 19:00 по МСК Программа практикума: ▪️Работа со звуком и видео с использованием ffmpeg ▫️Обработка изображений через convert из ImageMagick ▪️Инструменты для работы с PostScript и PDF: создание, модификация, конвертация ▫️Работа с текстом: просмотр и конвертация форматов с помощью highlight, pandoc, catdoc и других утилит Кто ведёт? Даниил Батурин — основатель проекта VyOS, системы для корпоративных и провайдерских маршрутизаторов с открытым исходным кодом. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2VtzqvQaJLg

🔥 Тест по SRE Проверь насколько хорошо ты знаешь SRE Ответишь — пройдешь на продвинутый курс «SRE практики и инструменты» от OTUS по специальной цене. 📚На курсе ты научишься управлять надежностью, доступностью и эффективностью сервисов, улучшать наблюдаемость системы и реагировать на инциденты. 👉 ПРОЙТИ ТЕСТ: https://clck.ru/3GV6GU Не забудь забрать промокод на скидку SRE_5 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

😱❗️ Ваш сервер может работать быстрее — докажем на практике! На открытом уроке «Оптимизация производительности Nginx/Angie» вы узнаете, как выжать максимум из веб-приложения. Чем займёмся? — Разберём системные настройки для улучшения работы серверов. — Научимся оптимизировать TLS, кэширование и клиентскую часть. — Поймём, какие параметры критичны для производительности. ⭐️ Спикер Николай Лавлинский — PhD Economic Sciences, опытный разработчик, автор курсов по администрированию и оптимизации веб-приложений, ведущий каналов «Ускорение сайтов» и «Поддержка сайтов». ⏰ Встречаемся 24 февраля в 19:00 мск. Урок пройдет перед стартом курса «Administrator Linux. Professional», а все участники получат скидку на обучение. 👉 Успейте зарегистрироваться: https://clck.ru/3GS5X9 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

👉Регистрируйтесь на бесплатный вебинар онлайн-курса «DevOps практики и инструменты» —  «Алиса в мире облаков: приключения с Terraform и Ansible»: https://clck.ru/3GUR2T Разберём: 1. Как развернуть облачную инфраструктуру с помощью Terraform и Ansible. 2. В чём заключаются различия Terraform и Ansible, когда и где их применять. 3. Как автоматизировать создание серверов, балансировщиков нагрузки, БД и других ресурсов. 4. Как обеспечить конфигурационное управление и управлять изменениями труда. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🌐 GeoPincer (https://github.com/tloja/GeoPincer) — это скрипт на Python, который использует Overpass API OpenStreetMap для поиска местоположений объектов, находящихся рядом друг с другом! 🌟 Скрипт требует указать базовую область поиска и как минимум два названия объектов (например, магазины или достопримечательности), которые находятся вблизи. По умолчанию расстояние между объектами составляет 500 метров, но его можно изменить с помощью аргумента --distance. Результаты поиска предоставляются в виде URL-адресов Google Maps, которые указывают на найденные локации. 🔐 Лицензия: MIT 🖥 Github (https://github.com/tloja/GeoPincer) (https://t.me/linuxkalii) @linux_education

🔔 CI/CD: 90 минут практики от платформы до конвейера 20 февраля в 20:00 мы покажем весь путь CI/CD — от пустого проекта до работающей платформы. За 100 секунд — реальный запуск конвейера, а потом разберём каждый этап: пайплайны, тестирование, деплой, обработка ошибок и масштабирование. Для кого открытый вебинар? • DevOps-инженерам — разберётесь, как быстро настраивать CI/CD. • Разработчикам — поймёте, как автоматизировать тестирование и деплой. • Архитекторам — увидите, как строить отказоустойчивые CI/CD-процессы. Спикер Кирилл Казаков — DevOps Lead в Simplinic. ⏺ Регистрируйтесь на урок прямо сейчас, чтобы не пропустить: https://clck.ru/3GTbe9 Посетителям урока отправим чек-лист по теме на e-mail. Бонус: скидка на большое обучение «Инфраструктурная платформа на основе Kubernetes» для участников! Промокод Kuber_5 , действует до 28.02 для тех, кто пройдет вступительное тестирование на курс. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Приглашаем на бесплатный онлайн-урок «Скрываем процесс с помощью DKOM» пройдет 18 февраля в 20:00 мск. Все участники получат скидку на обучение на онлайн-курсе «Reverse Engineering»! На уроке разберём приёмы манипуляции объектами ядра, позволяющие скрыть процесс в системе. О чём поговорим: - Ключевые объекты ядра и их роль в управлении процессами. - Основные функции ядра для взаимодействия с процессами и их особенностей. - Применение DKOM для скрытия и маскировки процессов. Кому будет интересно: Вирусным аналитикам, системным программистам и всем, кто изучает низкоуровневые механизмы Windows. В результате урока вы получите: - Навык написания драйвера, способного скрывать процесс с помощью DKOM. - Практическое понимание техник маскировки и способов их обнаружения. Регистрируйтесь прямо сейчас, чтобы не пропустить: https://clck.ru/3GT7cj Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🛡Готовы ли ваши данные к следующей хакерской атаке? На открытом уроке «Комплексная кибербезопасность компании» вы узнаете, как защитить бизнес от утечек, штрафов и угроз. Что вас ждёт: — Многоуровневая защита: почему точечные решения больше не работают. — Требования регуляторов и грядущие изменения. — Как соблюдать стандарты ИБ уже сейчас и подготовиться к 2025 году. Спикер Сергей Терешин — руководитель направления комплексной безопасности, обладатель множества сертификаций. Встречаемся 19 февраля в 20:00 мск. Урок проходит перед стартом курса «Информационная безопасность. Professional», а участники получат скидку на обучение. 👉Не ждите, пока будет поздно! Узнайте, как обезопасить данные и избежать финансовых потерь. Регистрируйтесь: https://clck.ru/3GRpcQ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🌐 Baitroute (https://github.com/utkusen/baitroute) — это библиотека, созданная для генерации реалистичных, но вымышленных уязвимых конечных точек в веб-приложениях! 🌟 Ее основная задача — обнаруживать попытки сканирования уязвимостей и вводить злоумышленников в заблуждение, предоставляя ложные положительные результаты. Библиотека совместима с известными веб-фреймворками на языках Go, Python и JavaScript, такими как net/http, Flask и Express. Она включает набор готовых правил, которые можно адаптировать под специфические требования и позволяет отправлять уведомления при попытках доступа к вымышленным конечным точкам. 🔐 Лицензия: GPL-3.0 🖥 Github (https://github.com/utkusen/baitroute) (https://t.me/linuxkalii) @linux_education

🥷 Эта статья описывает случай кражи данных кредитных карт с сайта электронной коммерции на платформе Magento! 🌟 В ходе расследования специалисты обнаружили, что злоумышленники использовали Google Tag Manager (GTM) для внедрения вредоносного кода, который собирал конфиденциальную информацию клиентов. GTM — это инструмент, позволяющий управлять маркетинговыми тегами на сайте без изменения его кода, что упрощает добавление и обновление аналитических скриптов. Однако в данном случае он был использован для загрузки вредоносного скрипта, похищающего данные. 🔗 Подробнее: *клик* @linux_education

Бесплатный курс «Атом.Порт – система управления конфигурациями». Узнайте, как мигрировать ПО на отечественное с помощью Атом.Порт. Практика на виртуальных стендах, полное освоение SaltStack! Курс при поддержке Росатома: освоение «Атом.Порт» и SaltStack. Пройдите путь от установки до управления безопасностью рабочих станций. Зарегистрируйтесь: https://clck.ru/3GPxaR Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

‍HTTP-ExploitKit – это набор скриптов на Python, который демонстрирует и использует уязвимости в HTTP и других протоколах. Рассмотрим, как этот инструмент может быть полезен, чем он отличается от аналогичных решений, а также его плюсы и минусы. Полезность инструмента: - Образовательная ценность. Этот инструмент позволяет на практике изучать принципы известных атак, таких как CRIME, Heartbleed, POODLE, Slowloris, RUDY и Logjam. Это особенно важно для исследователей безопасности, студентов и специалистов по пентестингу, желающих понять, как работают эти эксплойты. - Тестирование защищенности. С помощью этого инструмента можно проверить, насколько веб-серверы и решения SSL/TLS устойчивы к известным атакам. Это помогает выявить уязвимости и оценить эффективность защитных мер. - Легкость и модульность. Инструмент состоит из отдельных скриптов, каждый из которых решает конкретную задачу, что упрощает модификацию и адаптацию под специфические сценарии тестирования. Отличия от подобных инструментов: - Узкая специализация. В отличие от крупных фреймворков, таких как Metasploit, HTTP-ExploitKit сосредоточен исключительно на атаках, связанных с HTTP-протоколом и SSL/TLS. Это делает его более легковесным и понятным для изучения конкретных векторных атак. - Открытый исходный код и простота модификации. Инструмент написан на Python, что позволяет быстро вносить изменения и адаптировать скрипты под потребности исследователя. Многие аналогичные инструменты могут быть более громоздкими или сложными в настройке. Набор готовых PoC-скриптов: - Здесь собраны доказательства концепции (Proof-of-Concept) для известных уязвимостей, что позволяет быстро продемонстрировать эксплойты без необходимости разработки их с нуля. Плюсы: - Простота использования. Каждый скрипт имеет понятный интерфейс и набор параметров, что упрощает его запуск для демонстрации конкретных уязвимостей. - Многофункциональность. В одном репозитории собраны различные виды атак – от утечки информации через компрессию (CRIME) до DoS-атак (Slowloris, RUDY). - Образовательная направленность. Инструмент отлично подходит для обучения и проведения лабораторных исследований, позволяя понять механизмы эксплуатации уязвимостей. Минусы: - Ограниченная актуальность. Если проект не поддерживается активно, новые уязвимости и методы защиты могут не отражаться в наборе скриптов. - Небольшой масштаб. В отличие от полноценных фреймворков (например, Metasploit), этот набор ориентирован на демонстрацию, а не на автоматизацию комплексного тестирования безопасности. - Правовые ограничения. Использование подобных инструментов требует строгого соблюдения законодательных норм и предварительного получения разрешения на проведение тестов. - Минимум поддержки сообщества. Низкое количество звезд и форков может свидетельствовать о небольшом комьюнити, что затрудняет получение помощи или обновлений. HTTP-ExploitKit представляет собой компактный, образовательный набор скриптов для демонстрации известных эксплойтов в HTTP и SSL/TLS. Он будет полезен для обучения, проведения исследований и базовых проверок безопасности. Однако для комплексного пентестинга или эксплуатации новых уязвимостей его возможностей может оказаться недостаточно по сравнению с более масштабными инструментами. ▪ Github (https://github.com/Untouchable17/HTTP-ExploitKit) @linux_education

Управление архитектурой 1С в связке потоков данных бизнес-доменов и систем+интеграций . Как эффективно отражать архитектурные изменения? Используемые технологии: PlantUML На занятии узнаете: - как контролировать архитектeру в разрезе блоков учета (бизнес-доменов), - как формировать и вести реестр точек интеграции, - как отражать изменения в потоках бизнес-доменов и интеграций В результата урока получите: - Понимание принципов управления архитектурой - Понимание способов отражения изменений в целевой архитектуре Занятие может быть интересно: Разработчикам 1С, Администраторам баз данных 1С, Техническим архитекторам, Функциональным архитекторам Успейте зарегистрироваться и получите скидку на обучение «Архитектор 1С»: https://clck.ru/3GNb5k Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔥 Microsoft-Activation-Scripts (https://github.com/massgravel/Microsoft-Activation-Scripts) - это проекты с открытым исходным кодом, предназначенные для активации продуктов Microsoft, таких как Windows и Office! 🌟 Скрипты поддерживают разные методы активации, включая HWID, Ohook, KMS38 и Online KMS, а также предлагают дополнительные функции для диагностики и устранения проблем. 🔐 Лицензия: GPL-3.0 🖥 Github (https://github.com/massgravel/Microsoft-Activation-Scripts) @linux_education