Linux Education

🌐 Baitroute (https://github.com/utkusen/baitroute) — это библиотека, созданная для генерации реалистичных, но вымышленных уязвимых конечных точек в веб-приложениях! 🌟 Ее основная задача — обнаруживать попытки сканирования уязвимостей и вводить злоумышленников в заблуждение, предоставляя ложные положительные результаты. Библиотека совместима с известными веб-фреймворками на языках Go, Python и JavaScript, такими как net/http, Flask и Express. Она включает набор готовых правил, которые можно адаптировать под специфические требования и позволяет отправлять уведомления при попытках доступа к вымышленным конечным точкам. 🔐 Лицензия: GPL-3.0 🖥 Github (https://github.com/utkusen/baitroute) (https://t.me/linuxkalii) @linux_education

🥷 Эта статья описывает случай кражи данных кредитных карт с сайта электронной коммерции на платформе Magento! 🌟 В ходе расследования специалисты обнаружили, что злоумышленники использовали Google Tag Manager (GTM) для внедрения вредоносного кода, который собирал конфиденциальную информацию клиентов. GTM — это инструмент, позволяющий управлять маркетинговыми тегами на сайте без изменения его кода, что упрощает добавление и обновление аналитических скриптов. Однако в данном случае он был использован для загрузки вредоносного скрипта, похищающего данные. 🔗 Подробнее: *клик* @linux_education

Бесплатный курс «Атом.Порт – система управления конфигурациями». Узнайте, как мигрировать ПО на отечественное с помощью Атом.Порт. Практика на виртуальных стендах, полное освоение SaltStack! Курс при поддержке Росатома: освоение «Атом.Порт» и SaltStack. Пройдите путь от установки до управления безопасностью рабочих станций. Зарегистрируйтесь: https://clck.ru/3GPxaR Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

‍HTTP-ExploitKit – это набор скриптов на Python, который демонстрирует и использует уязвимости в HTTP и других протоколах. Рассмотрим, как этот инструмент может быть полезен, чем он отличается от аналогичных решений, а также его плюсы и минусы. Полезность инструмента: - Образовательная ценность. Этот инструмент позволяет на практике изучать принципы известных атак, таких как CRIME, Heartbleed, POODLE, Slowloris, RUDY и Logjam. Это особенно важно для исследователей безопасности, студентов и специалистов по пентестингу, желающих понять, как работают эти эксплойты. - Тестирование защищенности. С помощью этого инструмента можно проверить, насколько веб-серверы и решения SSL/TLS устойчивы к известным атакам. Это помогает выявить уязвимости и оценить эффективность защитных мер. - Легкость и модульность. Инструмент состоит из отдельных скриптов, каждый из которых решает конкретную задачу, что упрощает модификацию и адаптацию под специфические сценарии тестирования. Отличия от подобных инструментов: - Узкая специализация. В отличие от крупных фреймворков, таких как Metasploit, HTTP-ExploitKit сосредоточен исключительно на атаках, связанных с HTTP-протоколом и SSL/TLS. Это делает его более легковесным и понятным для изучения конкретных векторных атак. - Открытый исходный код и простота модификации. Инструмент написан на Python, что позволяет быстро вносить изменения и адаптировать скрипты под потребности исследователя. Многие аналогичные инструменты могут быть более громоздкими или сложными в настройке. Набор готовых PoC-скриптов: - Здесь собраны доказательства концепции (Proof-of-Concept) для известных уязвимостей, что позволяет быстро продемонстрировать эксплойты без необходимости разработки их с нуля. Плюсы: - Простота использования. Каждый скрипт имеет понятный интерфейс и набор параметров, что упрощает его запуск для демонстрации конкретных уязвимостей. - Многофункциональность. В одном репозитории собраны различные виды атак – от утечки информации через компрессию (CRIME) до DoS-атак (Slowloris, RUDY). - Образовательная направленность. Инструмент отлично подходит для обучения и проведения лабораторных исследований, позволяя понять механизмы эксплуатации уязвимостей. Минусы: - Ограниченная актуальность. Если проект не поддерживается активно, новые уязвимости и методы защиты могут не отражаться в наборе скриптов. - Небольшой масштаб. В отличие от полноценных фреймворков (например, Metasploit), этот набор ориентирован на демонстрацию, а не на автоматизацию комплексного тестирования безопасности. - Правовые ограничения. Использование подобных инструментов требует строгого соблюдения законодательных норм и предварительного получения разрешения на проведение тестов. - Минимум поддержки сообщества. Низкое количество звезд и форков может свидетельствовать о небольшом комьюнити, что затрудняет получение помощи или обновлений. HTTP-ExploitKit представляет собой компактный, образовательный набор скриптов для демонстрации известных эксплойтов в HTTP и SSL/TLS. Он будет полезен для обучения, проведения исследований и базовых проверок безопасности. Однако для комплексного пентестинга или эксплуатации новых уязвимостей его возможностей может оказаться недостаточно по сравнению с более масштабными инструментами. ▪ Github (https://github.com/Untouchable17/HTTP-ExploitKit) @linux_education

Управление архитектурой 1С в связке потоков данных бизнес-доменов и систем+интеграций . Как эффективно отражать архитектурные изменения? Используемые технологии: PlantUML На занятии узнаете: - как контролировать архитектeру в разрезе блоков учета (бизнес-доменов), - как формировать и вести реестр точек интеграции, - как отражать изменения в потоках бизнес-доменов и интеграций В результата урока получите: - Понимание принципов управления архитектурой - Понимание способов отражения изменений в целевой архитектуре Занятие может быть интересно: Разработчикам 1С, Администраторам баз данных 1С, Техническим архитекторам, Функциональным архитекторам Успейте зарегистрироваться и получите скидку на обучение «Архитектор 1С»: https://clck.ru/3GNb5k Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔥 Microsoft-Activation-Scripts (https://github.com/massgravel/Microsoft-Activation-Scripts) - это проекты с открытым исходным кодом, предназначенные для активации продуктов Microsoft, таких как Windows и Office! 🌟 Скрипты поддерживают разные методы активации, включая HWID, Ohook, KMS38 и Online KMS, а также предлагают дополнительные функции для диагностики и устранения проблем. 🔐 Лицензия: GPL-3.0 🖥 Github (https://github.com/massgravel/Microsoft-Activation-Scripts) @linux_education

Пришло время заглянуть под капот и научиться создавать драйвера на Linux! Научитесь создавать драйвера, управлять памятью на уровне ядра, писать многопоточные и синхронизированные модули, а также разбираться в архитектуре и механизмах ядра Linux. 🖐 Что ждет вас на курсе? - Создание и настройка модулей ядра: Вы научитесь легко интегрировать новое оборудование и расширять функциональность системы. - Внутренние механизмы ядра и управление памятью: Поймете, как более точно настраивать и оптимизировать систему под конкретные задачи, что улучшит общую эффективность работы. - Навыки разработки драйверов: Освоите взаимодействие с аппаратными устройствами, что позволит легко интегрировать аппаратные функции и управлять ими, расширяя функциональность мобильных приложений. ➡️ Что будет в программе курса? 1. Узнаем архитектуру ядра Linux и разберемся с драйверами. 2. Создадим простой модуль ядра: будем использовать printk(), сборку и макроопределения __init и __exit. 3. Связь модулей ядра с приложениями? Легко! 4. Работать с файлами символьных устройств — это просто! 5. Создадим драйверы для файловой системы /proc и научимся блокировать процессы при конкуренции. 6. Управление памятью в ядре Linux — прокачаемся! 7. Разработка и регистрация блочных устройств? Без проблем! 8. Конкуренция, семафоры, мьютексы — разберемся с примерами драйверов! 9. Типы данных в ядре и их использование — будем разбираться! Вас ждет пробный урок Перед тем как погружаться в курс, приглашаем вас пройти небольшой демо-урок, где вы сможете проверить, достаточно ли у вас знаний для обучения на курсе, а также послушать лекцию про архитектуру ядра и в чем отличия разработки драйверов от прикладного ПО. ➡️ Регистрация на демо-доступ Реклама. ООО "Инженеркатех" ИНН 9715483673

Открытый практикум Linux by Rebrain: Linux для NAS — NAS4Free После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 19 февраля (среда) в 20:00 по МСК Программа практикума: ▫️Разберем задачи, которые решает NAS (Network Attached Storage) ▪️Установим NAS4Free и подготовим систему ▫️Настроим NAS4Free для управления хранилищем и сетевым доступом Кто ведёт? Андрей Буранов — системный администратор в департаменте VK Play. 10+ лет опыта работы с ОС Linux. 8+ лет опыта преподавания. Входит в топ-3 лучших преподавателей образовательных порталов. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2VtzqvQaJLg

🌐 CTF Search (https://ctfsearch.hackmap.win/) — это система поиска, созданная для нахождения и изучения решений и описаний задач формата Capture The Flag (CTF) 🌟 Она включает более 26 000 записей, охватывающих разные категории, такие как веб-эксплуатация, переполнение буфера и реверс-инжиниринг 🔗 Ссылка: *клик* (https://ctfsearch.hackmap.win/) @linux_education

🎥 🐧 На открытом уроке «Каталоги /proc, /sys и /dev: виртуальные файловые системы Linux» вы разберётесь в том, что скрыто за системными процессами и как использовать эти данные для диагностики и мониторинга. Что вы узнаете: — Как устроены виртуальные файловые системы /proc, /sys и /dev. — Какие данные помогают решать реальные задачи администрирования. — Как формируются устройства в /dev и как связаны с ядром Linux. ⭐️ Спикер Андрей Буранов — системный администратор в VK, входит в топ-3 лучших преподавателей образовательных порталов. ⭐️ Встречаемся 17 февраля в 20:00 мск. Урок пройдет перед стартом курса «Administrator Linux. Professional», а все участники получат скидку на обучение. 👉 Участвуйте в вебинаре и добавьте уникальные скиллы в свой арсенал: https://clck.ru/3GHean Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

⚙️ Открытый урок «Паттерны системы декомпозиции на микросервисах — как проектировать масштабируемую архитектуру» 🗓 19 февраля в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Highload Architect» от Otus. На вебинаре вы узнаете: ➡️ Как определить границы микросервисов, чтобы добиться высокой автономности, масштабируемости и минимизировать взаимозависимость. ➡️ Основные шаблоны декомпозиции: по бизнес-контекстам, данным, функциональности и пользовательским потокам. ➡️ Особенности взаимодействия между микросервисами: синхронные и асинхронные коммуникации, события и CQRS. ➡️ Подходы к обеспечению согласованности данных и распределенных транзакций в микросервисной архитектуре. ➡️ Как выбрать и внедрить закономерности декомпозиции с учетом бизнес-целей, нагрузки и собственной системы. 🔗 Ссылка на регистрацию: https://clck.ru/3GHzpT Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

⚙️ Открытый урок «Паттерны системы декомпозиции на микросервисах — как проектировать масштабируемую архитектуру» 🗓 19 февраля в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Highload Architect» от Otus. На вебинаре вы узнаете: ➡️ Как определить границы микросервисов, чтобы добиться высокой автономности, масштабируемости и минимизировать взаимозависимость. ➡️ Основные шаблоны декомпозиции: по бизнес-контекстам, данным, функциональности и пользовательским потокам. ➡️ Особенности взаимодействия между микросервисами: синхронные и асинхронные коммуникации, события и CQRS. ➡️ Подходы к обеспечению согласованности данных и распределенных транзакций в микросервисной архитектуре. ➡️ Как выбрать и внедрить закономерности декомпозиции с учетом бизнес-целей, нагрузки и собственной системы. 🔗 Ссылка на регистрацию: https://clck.ru/3GJAbo Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🌐 Ophiuchi (https://github.com/cheeselemon/ophiuchi-desktop) — это менеджер локального HTTPS-прокси-сервера с открытым исходным кодом, который использует Docker для управления прокси-серверами. 🌟 Он создан для того, чтобы упростить настройку и управление локальными HTTPS-прокси, что особенно полезно для разработчиков, которые нуждаются в безопасном соединении для тестирования и разработки приложений. 🔐 Лицензия: MIT 🖥 Github (https://github.com/cheeselemon/ophiuchi-desktop) @linux_education

🔥 Soxy (https://github.com/airbus-seclab/soxy) — это модульный инструмент, созданный для работы с различными виртуальными настольными инфраструктурами (VDI), использующими протокол RDP, такими как VMware Horizon, Citrix и стандартный Windows RDP! 🌟 Он предлагает набор сервисов, включая FTP-сервер для доступа к файловой системе виртуальной машины, интерфейс, похожий на telnet, для запуска и управления консолью или оболочкой на виртуальной машине, возможность читать и записывать в буфер обмена Windows на виртуальной машине, а также SOCKS5-прокси, который позволяет устанавливать соединения от имени виртуальной машины. 🔐 Лицензия: GPL-3.0 🖥 Github (https://github.com/airbus-seclab/soxy) @linux_education

🥷 Malware Bible - это курс, посвященный обучению различным аспектам работы с вредоносным ПО, включая его анализ, обнаружение и профилактику. 🖥 Github (https://github.com/Perkins-Fund/Malcore-Free-Courses) @linux_education

Крутая программа для тех, кто уже работает с Linux и хочет погрузиться DevOps. В двух словах: программа на 2 месяца, ты учишься, тебе еще и платят. Начинка: начинающий и продвинутый курс по Linux, погружение в DevOps. Обучение с практикой, лабораторными и под контролем экспертов из K2 Сloud. Подробнее можно узнать на сайте

Хотите писать высокопроизводительный код на Go? Go — это язык, который сделал параллельное программирование проще и мощнее. Горутины, каналы и лучшие практики — всё это на нашем открытом уроке! Узнайте, как создавать быстрые и эффективные приложения, овладейте основами многопоточности и сделайте шаг к карьере востребованного Go-разработчика. Регистрируйтесь на открытый вебинар «Паттерны параллельного программирования» уже сегодня и получите скидку на курс «Go Developer Basic»! Встречаемся 13 февраля в 18:00: https://clck.ru/3GEaZh Реклама. ООО «Отус онлайн-образование», ОГРН 117774661857

🥷 nPassword (https://github.com/Vincent550102/nPassword) — это менеджер паролей, предназначенный для управления учетными записями Windows Active Directory. 🌟 Приложение полностью функционирует на стороне клиента, сохраняя все данные локально с использованием браузерного хранилища (local storage). Оно позволяет организовывать и управлять учетными записями по доменам, поддерживает экспорт и импорт данных в формате JSON, а также предоставляет возможность добавления заметок к учетным записям. Кроме того, nPassword предлагает автоматическую интеграцию команд, заполняя шаблоны команд сохраненной информацией об учетных записях, что делает выполнение различных операций более простым. 🔐 Лицензия: MIT 🖥 Github (https://github.com/Vincent550102/nPassword) @linux_education

Открытый практикум Linux by Rebrain: Linux для NAS — FreeNAS/TrueNAS После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 12 февраля (среда) в 20:00 по МСК Программа практикума: ▪️Обсудим основные задачи NAS (сетевого хранилища) ▫️Установим TrueNAS на сервер ▪️Изучим базовые принципы настройки и возможностей TrueNAS Кто ведёт? Андрей Буранов — системный администратор в департаменте VK Play. 10+ лет опыта работы с ОС Linux. 8+ лет опыта преподавания. Входит в топ-3 лучших преподавателей образовательных порталов. Бесплатные практикумы по DevOps, Linux, Networks и Golang от REBRAIN каждую неделю. Подключайтесь! Реклама. ООО "РЕБРЕИН". ИНН 7727409582 erid: 2VtzqvQaJLg

Когда всё рушится, пользователи ждут одного — быстрого решения. Хотите быть тем, кто спасает систему? Узнайте, как находить, устранять и предотвращать сбои в рамках SRE. Всё о метриках, RCA и автоматизации — на открытом вебинаре. Освойте инструменты инцидент-менеджмента, которые минимизируют влияние аварий и делают ваши системы неуязвимыми. 🚀 Встречаемся 17 февраля в 20:00 мск. Участники получат скидку на курс «SRE практики и инструменты». Регистрируйтесь, чтобы не пропустить: https://clck.ru/3GDWDC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576