.NET Kings

👁‍🗨Hello world~GraphQL: Эффективный язык запросов• Я уже рассматривал, что такое API и REST API, сегодня поговорим о такой интересной вещи, как GraphQL.• GraphQL — это язык запросов к API и среда выполнения этих запросов. Он предназначен для более эффективного и гибкого взаимодействия между клиентом и сервером.• В отличие от REST, где данные приходят в фиксированной структуре, GraphQL позволяет клиенту точно указать, какие поля нужны. Это решает проблему overfetching (запрос лишних данных) и underfetching (недостаток нужных данных).• Вот основные моменты, которые нужно знать про GraphQL: • GraphQL API обычно использует одну конечную точку, например /graphql, в отличие от REST, где обычно под каждую структуру выделяется свой эндпоинт. • GraphQL имеет строгую типизацию, для этого используется схема — строго определённое описание всех доступных типов данных, запросов и мутаций. • Для изменения данных (создание, обновление, удаление) используются мутации — специальный тип запросов в GraphQL.• Не всегда и не везде нужен GraphQL, к примеру для API, где нужно кэширование, он не всегда удобен, и для новичков с него не стоит начинать. Удачи!• Поддержать автора монеткой: @v_meshke

👁‍🗨Hello world~Словарь для фаззинга• Словарей для фаззинга достаточно много, вот тот, что часто использую я.• GitHub — *тык*

👁‍🗨Hello world~Как работают cистемы предотвращения вторжений (IPS)• Мы рассмотрели IDS системы и кратко проговорили их отличие от IPS, сегодня более детально разберем что это такое.• IPS (Intrusion Prevention System) — система предотвращения вторжений, как можно понять из названия, предназначенна она для обнаружения и автоматической блокировки вредоносной активности в сети или на хосте в реальном времени.• В отличие от IDS (Intrusion Detection System), которая лишь обнаруживает и уведомляет, IPS активно вмешивается в сетевой трафик, чтобы остановить угрозу до её реализации.• Процесс обнаружения атак IPS напоминает работу антивируса, он включает: • Анализ сигнатур: Поиск в трафике известных шаблонов вредоносной активности. Эффективен для известных атак, но бесполезен против новых эксплойтов. • Поведенческий анализ: Динамический анализ аномалий, IPS формирует модель "нормального поведения" и фиксирует отклонения.• Классификация IPS: • Сетевые (NIPS): Размещаются в точке входа/выхода трафика и полностью его контролируют. • Системные (HIPS): Устанавливаются на конкретных хостах и контролируют системные вызовы, процессы и т.д. • Беспроводные (WIPS): Обнаруживают и предотвращают атаки в Wi-Fi сетях, включая попытки подмены SSID, несанкционированные точки доступа и т.д. • Сетевые периметральные IPS в облаке (Cloud IPS): Работают на уровне виртуализованных инфраструктур и часто интегрированы в облачные платформы.• Популярные IDS/IPS решения: • Snort: IDS/IPS с сигнатурным движком. • Suricata: Популярная опенсурс IPS/IDS платформа, поддерживающая сигнатуры Snort. • Zeek (Bro): Больше фокусируется на поведенческом анализе.• В будущем еще разберем SIEM системы. Удачи!• Поддержать автора монеткой: @v_meshke

👁‍🗨Hello world~Как пишутся вирусы: Обнаружение сигнатур с ThreatCheck• Ответвление от темы про антивирусы, побудем на стороне нападающих. Тут нам понадобятся знания про статический анализ и AMSI.• ThreatCheck — это опенсурс утилита для анализа вредоносного кода, позволяющая точно определить, какие байты или фрагменты файла вызывают срабатывание антивирусов (например, Windows Defender или AMSI).• ThreatCheck принимает бинарный файл или скрипт (локально или по URL) и: • Делит его на части (байты/фрагменты). • Подаёт эти части на проверку выбранному антивирусу. • Определяет, какая конкретная часть вызывает срабатывание. • Показывает триггерящие байты (что полезно для обхода сигнатур).• Применение:ThreatCheck.exe -f payload.exe• Проверит payload.exe локально с использованием Windows Defender.• Или например:ThreatCheck.exe -u http://example.com/payload.exe -e AMSI• Скачает файл и проверит через AMSI-интерфейс.• GitHub — *тык*• Поддержать автора монеткой: @v_meshke

👁‍🗨Hello world~Удаление метаданных: mat2• mat2 — опенсурс инструмент для удаления метаданных, написанный на Python.• В основе — библиотека, которую использует одноимённый интерфейс командной строки, а также несколько расширений для файловых менеджеров.• Ссылка — *тык*