Ngrep — утилита для мониторинга и анализа трафика на сервере. С её помощью, мы можем grep’ать нужную нам информацию в режиме реального времени. Читать
Архив метки: security
Запрет монтирования каталогов хоста в Docker контейнере
Пользователь может запустить контейнер docker с монтированием каталога хоста.
Как примонтировать каталог хоста в Docker контейнер
например нам необходим каталог /home/user/db Читать
ngrep – Сетевой анализатор пакетов для Linux
Ngrep (network grep) – простой, но мощный сетевой анализатор пакетов.
Это инструмент типа grep, применяемый к сетевому уровню – он соответствует трафику, проходящему через сетевой интерфейс. Читать
Прекратите использовать Trello в качестве менеджера паролей (как получить пароль пользователей с помощью Google Dorks)
Просто используя Google dorks (inurl: https: //trello.com И intext: @ gmail.com И intext: password), мы можем получить все панели мониторинга Trello, где люди фактически размещают свой логин / пароль и делят их со своими членами команды.
это номер логина / пароля для адресов электронной почты, которые мы можем найти, ТОЛЬКО В Google.
пожалуйста, люди, обратите внимание и станьте параноиком при обращении с вашими личными данными
Google Дорки
inurl:https://trello.com и intext:@gmail.com и intext:password
Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.
Остановите криптоджекинг атаку на браузер s с бесплатным плагином браузера Coinblocker!
Что такое криптоджекинг?
Знаете ли вы, что ваш браузер можно использовать для майнинга криптовалюты?
Ну да , вы не ослышались, киберпреступники делают это, вернее вы за них, и они настраивают среды, которые завлекают незнающих пользователей.
Но все это можно остановить простым, но эффективным плагином, который вы можете использовать в своем браузере.
Плагин, о котором я говорю, это плагин Coinblocker от Qualys.
Загляните сюда и загрузите его, чтобы ваше устройство было защищено от криптоджекинговых атак.
Расширение Qualys CoinBlocker позволяет блокировать атаки на основе монетизации в вшем браузера. Наряду с «черным списком» и «белым списком доменов» он также поддерживает расширенное сканирование JavaScript для выявления и блокировки вредоносных функций javascript. Расширение также может идентифицировать и блокировать рекламные объявления с вредоносными майнерами, загруженные внутри iframe сторонними объявлениями.
Обычная текстовая ссылка для загрузки:
https://chrome.google.com/webstore/detail/qualys-browsercheck-coinb/jdocohkgkgpminecekdnkoljcffebkgc
Как контролировать безопасность сервера Linux с помощью Osquery

Osquery – бесплатная программа, с открытым исходным кодом, мощная и кросс-платформенная база данных для операционной системы, мониторинга и аналитики на базе SQL для Linux, FreeBSD, Windows и Mac OS X, созданная Facebook. Читать