sdnv's funk-hole

С Днём Радио всех! Чтоб линки стояли И сигнал без помех!

Вспомнил, что у меня есть роль на гитхабе для настройки серверов Дошли руки его допилить и теперь можно конфигурировать сервера одним тыком вместе с объединением по L2TP с домашней инфрой Пришлось немного пописать на баше, чтобы реализовать автоматическое добавление VPN-клиентов на Микротике. К сожалению, заинклюдить одну роль из другой с переназначением хостов - невозможно ;( https://github.com/sdnv0x4d/ansible/commit/e91b2aaf779c0791a05c81b2127efd9978110429

Привет! Я проводил множество собесов для админов и пентестеров, менторил несколько человек по разным аспектам наступательной информационной безопасности, сам участвовал в собесах. Мне нравится как разные вопросы позволяют пролить свет на глубину знаний человека в той или иной области. Решил создать и курировать репозиторий с вопросами по наступательной безопасности на русском языке. Почему-то я не нашел такой репозиторий сразу. На английском языке таких огромное колличество и все они имею свои плюсы и минусы. Этот репозиторий содержит в себе компиляцию вопросов по наступательной безопасности (offensive security). Используя этот материал, можно подготовиться к предстоящему собеседованию или прикинуть какие области знаний Вами не покрыты для самостоятельного обучения. Хороший интервьюер всегда задаст более глубокий и уточняющий вопрос, а соискателю будет невероятно полезно осознавать что еще ему стоит подучить или хотя бы иметь ввиду. Проект является личной инициативой и несет в себе исключительно альтруистические цели. Проект является открытым, каждый желающий может сделать форк или предложить изменения в существующий список вопросов мне в личку в телеге (@curiv). Порядок вопросов и их категория носят субъективный характер. Репозиторий будет наполняться с течением времени, список источников представлен в последнем разделе. Вопросы будут агрегироваться из источников, список источников также будет пополняться. Если оставите положительные реакции, то мне будет приятно ❤️ https://github.com/curiv/russian-offensive-security-questions #pentest #interview #repository

Небольшой апгрейд ибанеза

Я сегодня утром:

"Каким файлообменником ты пользуешься?"

Приложил руку к будущему инструменту в репозитории Kali Linux 😎 (исправил опечатки в ридми)

Разбор RCE в Telegram #telegram #RCE Особо говорить не чего, разраб не так две буквы написал и получилась RCE ¯⁠\⁠_⁠(⁠ツ⁠)⁠_⁠/⁠¯ ➡️ Читать далее 🌚 @poxek

Багбаунти которое мы заслужили src: @BountyOnCoffee

РКН заблокировал DigitalOcean ;(

Обновил мак до 14.4.1 (23E224) Перестала переключаться раскладка с англ на русский))0) А с русского на англ работает Решение: Настройки/Клавиатура/Источники Ввода -> Изменить Удаляем РУ-раскладку и добавляем заново

С днём RCE

Счастливый обладатель Ibanez S561 #девайсы

Релиз моей статьи о пивотинге на Linux с использованием ZeroTier. Caster — Apostroph Genre: Offensive Label: exploit.org Release Date: 3 April 2024 https://blog.exploit.org/apostroph

Если есть богачи владельцы маков/макбуков среди подписоты - поделитесь софтом, который вы используете чтобы облегчить себе жизнь в макоси Делаю небольшой ресерч для внутреннего митапа Тест на SPEED 2.0 :D Вот немного моего. Софт: Raycast — лаунчер + буфер обмена oh-my-zsh — фреймворк для zsh с кучей плюшек, темами и плагинами (git, terraform, docker, golang, helm, kubectl, postgres, s3cmd, k9s, kcat) spf13-vim — дистрибутив vim-плагинов iTerm2 — ну это база yabai — тайлинговый WM для macos skhd — хоткей daemon, работает в связке с yabai В роли IDE я использую VS Code, в нем плагины: Gitlab Workflow и Hashicorp Terraform Aliases: почти не использую, т.к. oh-my-zsh позволяет быстро возвращаться к старым командам, но есть рутинные команды гита Берет имя ветки и использует его для сообщения в коммите (туда же можно засунуть git push, но не всегда все в 1 коммите

git config --global --replace-all alias.current-commit '!git commit -m "$(git branch --show-current)"'