KasperskyOS Easy Offer — твой шанс за один день стать частью дружной команды «Лаборатории Касперского» 😉

Мы ищем:

● С/С++ разработчиков,
● системных аналитиков.

Переходи по ссылке и заполняй форму до 25 мая, жди звонка от рекрутера и приходи на знакомство с командами 28 мая.

Наши команды:

● Secure Platform Development — отдел по разработке и развитию KasperskyOS;
● KasperskyOS Product Development — отдел по разработке конечных продуктов на базе KasperskyOS и поставки SDK для партнеров.

Обещаем интересные задачи, работу с крупнейшими заказчиками, ДМС со стоматологией, спортзалы прямо в офисе и другие приятные бонусы.

Успей зарегистрироваться и получить оффер без долгих собеседований!

Вредоносный код в логах Windows
______________

Исследователи «Лаборатории Касперского» обнаружили свежую вредоносную атаку, использующую нетривиальный способ скрыть ключевой вредоносный код, записывая его в логи Windows.
Таргетированная атака была обнаружена в феврале 2022 года. Помимо попыток спрятать вредоносный код в логах, организаторы атаки использовали множество систем обфускации, которые подробно описаны в отчете.
https://shly.link/habrj8b9

Linux Smart Enumeration — инструмент для пентестинга и CTF
_______________

https://shly.link/vJ0nQ

Хотим рассказать о полезном канале для разработчиков.

На канале есть несколько рубрик: авторы делятся бесплатными ссылками на полезные книги, рассказывают об истории кодирования, а еще делают обзоры. Нам, например, зашел обзор любительских ОС с GUI, почитайте.


В общем, переходите по ссылке и пополняйте багаж своих знаний каждый день

Коллекция из 4000+ ресурсов OSINT
_______________

https://shly.link/hY0mk

Agartha — это инструмент тестирования на проникновение, который создает динамические списки полезной нагрузки и матрицу доступа пользователей для выявления недостатков внедрения и проблем аутентификации/авторизации.

https://shly.link/ghhJ9L

Подмена сеанса SMB: создайте поддельный сеанс SMB
_______________

Это утилита, которую можно скомпилировать с помощью Visual Studio 2019 (или новее). Цель этой программы — создать фальшивую сессию SMB .

https://shly.link/rH77F

С++ Easy Offer — самый быстрый путь в «Лабораторию Касперского» для разработчиков по направлению Core Technologies 😎

Кого ищем?

● Developer C++ (CoreTech)
● C# Developer (CoreTech)

Ты будешь заниматься разработкой базовых компонентов, на основе которых мы вместе будем строить продукты и сервисы компании, а также развивать инструменты разработки, формировать принципы и их процессы.

Что нужно делать?

- До 15 июня подай заявку на участие;
- 18 июня приходи на онлайн-знакомство с командой;
- успешно пройти собеседование за 1-2 часа;
- получи оффер в тот же день.

Обещаем не только интересные задачи, но и приятные бонусы: спортзалы прямо в офисе, расширенный ДМС со стоматологией, бесплатное обучение. И это еще не все!

Если хочешь узнать подробнее, то скорее переходи по ссылке

Понимание CSRF-атак
_______________

Я хочу, чтобы вам было легче понять CSRF, поэтому я решил написать статью с полной (и пошаговой) информацией об атаках CSRF. Я надеюсь, что эта статья даст вам ясность и уверенность, необходимые для создания безопасных веб-приложений.

https://shly.link/devTsj0

🔒Santa - Бинарная система авторизации для macOS
_______________

https://shly.link/ghzFav

🔒Библиотека Python для проведения анализа DFIR в облаке
_______________

В настоящее время поддерживаются Google Cloud Platform, Microsoft Azure и Amazon Web Services.

https://shly.link/ghof5U

Malcolm — это мощный, легко развертываемый набор инструментов для анализа сетевого трафика

https://shly.link/ghceBf

Octopii — сканер PII (личной информации) с открытым исходным кодом для изображений
RedHunt Labs анонсирует Octopii , который может искать в каталоге изображений, такие как государственные удостоверения личности, паспорта, фотографии и подписи. Использует модели оптического распознавания символов (OCR) Tesseract и сверточных нейронных сетей Keras (CNN).
https://shly.link/3Jo3C

Plasmo Framework - это SDK для браузерных расширений, созданный хакерами для хакеров. Создайте свой продукт и перестаньте беспокоиться о конфигурационных файлах и странных особенностях создания браузерных расширений.
https://shly.link/ghGxCs

Методы обхода многофакторной аутентификации In-The-Wild
_______________

ИТ-индустрия возлагает большие надежды на MFA, но она не является надежной. За прошедшие годы было совершено множество атак, обходящих это решение, и сейчас мы наблюдаем больше, чем когда-либо.

Не существует такого понятия, как идеальное решение для входа в систему, которое полностью соответствовало бы потребностям и целям безопасности всех компаний, но есть несколько МФА, которые предлагают лучшие результаты.
https://shly.link/mdmA5hW

4 совета по повышению безопасности в Kubernetes


Недавний опрос Red Hat, в котором приняли участие более 300 респондентов, отраженный в нашем отчете о состоянии безопасности Kubernetes за 2022 год , определил наиболее насущные потребности в безопасности и предложил рекомендации по обеспечению безопасности вашей организации в средах Kubernetes .
https://shly.link/LWmoL

Wazuh — это бесплатная платформа с открытым исходным кодом, используемая для предотвращения, обнаружения и реагирования на угрозы. Он способен защищать рабочие нагрузки в локальных, виртуализированных, контейнерных и облачных средах.
https://shly.link/ghPceT

Полное руководство по Kubernetes Admission Controller


Kubernetes Admission Controller — это расширенный подключаемый модуль для контроля и управления изменениями конфигурации и развертыванием рабочей нагрузки в кластере . 
https://shly.link/PBHAD

Firefox внедряет Total Cookie Protection по умолчанию для всех пользователей по всему миру
____________________________________

С сегодняшнего дня Firefox внедряет Total Cookie Protection по умолчанию для всех пользователей Firefox по всему миру, что делает Firefox самым конфиденциальным и безопасным основным браузером, доступным для Windows, Mac и Linux. Полная защита от файлов cookie — это самая надежная на сегодняшний день защита конфиденциальности Firefox, которая ограничивает файлы cookie сайтом, на котором они были созданы, тем самым не позволяя отслеживающим компаниям использовать эти файлы cookie для отслеживания вашего перемещения с сайта на сайт.

https://shly.link/cg8Mm

Взлом Nginx: лучшие способы
_______________________________

Nginx уже давно используется в дикой природе. Мы все где-то видели имя NGINX при кодировании/взломе. NGINX всегда был мишенью для хакеров/охотников за ошибками из-за большого количества неправильных конфигураций в нем, и нас, исследователей безопасности/охотников за ошибками, взлом веб-сервера всегда очаровывает. Сегодня мы увидим, как НА САМОМ ДЕЛЕ мы можем взломать NGINX, если он уязвим...

https://shly.link/0Uqbn

Коллекция потрясающих инструментов, книг, курсов, сообщений в блогах и интересных материалов о безопасности приложений iOS и тестировании на проникновение.
___

https://shly.link/ghBeLm

Что такое брандмауэр нового поколения (NGFW)?
____________________________

NGFW является частью межсетевых экранов третьего поколения, так что же они на самом деле делают? Они служат только для защиты облака?
Поскольку ландшафт угроз продолжает расширяться и развиваться, особенно в облаке, традиционные брандмауэры отстают и не могут обеспечить защиту в масштабе, необходимом компаниям и частным лицам.

Пользователям, работающим с конфиденциальными данными, нужны специализированные межсетевые экраны, которые могут быть многофункциональными, программируемыми, работать вместе с антивирусным программным обеспечением и быть интеллектуальными при сканировании данных. Так являются ли брандмауэры следующего поколения ответом?

https://shly.link/9rZFJ