infosecurity

⏺Первый видеозвонок.• Идея видеозвонков начала волновать умы уже с конца XIX века, когда был изобретен первый телефон. Людям стало недостаточно просто слышать собеседника, они стремились видеть его. Об этом свидетельствуют многочисленные патенты и эксперименты, проведенные вскоре после появления телефона.• Однако для реализации этой идеи не хватало технологий и особенно стабильных камер. Прорыв произошел только в апреле 1927 года, когда телекоммуникационный гигант «Bell Labs» представил первый действующий телевизионный комплекс, который транслировал изображение министра торговли Гувера на расстояние более 300 км из Бостона в Нью-Йорк. Правда, связь была односторонней: зрители в Нью-Йорке видели министра, а он их нет.• Первая двусторонняя видеосвязь появилась в 1931 году, когда «Bell Labs» продемонстрировали видеоразговор между двумя своими офисами. Тогда собеседники впервые увидели друг друга, но Великая депрессия затормозила развитие этих технологий.• Только в 1959 году «Bell Labs» показала прототип системы двусторонней видеосвязи, который мог передавать лишь один кадр каждые две секунды, но зато обеспечивал четкое изображение. Проект получил название Picturephone Mod I от AT&T. Это название отражало суть устройства — "телефон с изображением". Спустя десять лет компания продемонстрировала усовершенствованную версию Picturephone, способную транслировать 30 кадров в секунду и предназначенную для офисной видеосвязи.• В 1991 году студенты факультета компьютерных технологий Кембриджского университета изобрели первую веб-камеру, которая передавала изображение в серых оттенках со скоростью один кадр в секунду.• С наступлением 2000-х годов началась эра смартфонов. В дополнение к уже обычным камерам, стали добавляться фронтальные камеры, специально предназначенные для видеосвязи. Первым пионером был Kyocera Visual Phone VP-200, выпущенный в Японии в 1999 году.• Технологии видеосвязи постепенно проникали в различные сферы жизни. В 2001 году произошел знаковый случай: первая в мире операция с использованием видеосвязи. Команда врачей из Нью-Йорка успешно провела операцию пациенту, который находился во Франции. Это стало возможным благодаря развитию телемедицины и улучшению качества видеосвязи. Таким образом, технологии видеосвязи продолжали развиваться, открывая новые возможности для различных отраслей...#Разное

🌍 Сканеры для поиска уязвимостей в веб-серверах.• В этой подборке собраны различные сканеры, которые позволят повысить безопасность Вашего веб-ресурса. Описание каждого инструменты Вы найдете по соответствующей ссылке. Что касается подборки, то она составлена в определенном порядке: от наиболее популярных решений, к менее известным. Не забудьте сохранить пост в избранное!• General Purpose Web Scanners: - ZAP + ZAP Extensions; - Hetty; - W3af; - Arachni; - Astra; - Wapiti; - Skipfish; - Sitadel; - Taipan; - Vega; - Reaper; - Tuplar; - Ugly-duckling; - BrowserBruter; - Pākiki.• Infrastructure Web Scanners: - Nuclei + Nuclei Templates; - Tsunami; - Nikto; - Striker; - Jaeles.• Fuzzers / Brute Forcers: - dirsearch; - Ffuf; - gobuster; - Wfuzz; - feroxbuster; - rustbusterv; - vaf; - radamsa.• CMS Web Scanners: - WPscan; - Volnx; - Droopescan; - CMSScan; - JoomScan; - Clusterd.• API Web Scanners: - Cherrybomb; - Akto; - Automatic API Attack Tool; - VulnAPI.• Specialised Scanners: - Sqlmap; - XSStrike; - Commix; - Dalfox; - Xsscrapy; - Domdig.#Пентест #Web

Ежедневно выполняете много однотипных задач, из-за которых не хватает времени на действительно важные для информационной безопасности задачи?А представьте, что контроль изменений систем защиты, проверка статуса лицензий СЗИ/СКЗИ, актуализация документов, обучение персонала и прочие операции будут выполняться автоматически. Вашим помощником — роботом!А вам останется только контролировать работу самого помощника!⌨️ На практическом воркшопе: RPA-революция в ИБ: автоматизация без боли🗓️ 22.07 в 11:00Мы разберемся, как избавиться от рутины и поручить её инструментам RPA (Robotic Process Automation), научимся разрабатывать и внедрять автоматические процессы в единую СУИБ.➡️ Регистрируйтесь на воркшоп и узнайте, как сэкономить свое время, повысить продуктивность своей команды, минимизировать ручной труд и значительно улучшить качество контроля!

👩‍💻 Уроки форензики. Большой гид по артефактам Windows• Объемная шпаргалка о методах поиска информации в операционной системе Windows — с целью выявления различных инцидентов. В этой статье описан последовательный процесс сбора артефактов на заведомо взломанном ПК. Содержание следующее:• Typical Forensic investigation flow.• Tools: - Acquire artifact’s Tools; - Forensic analysis tools; - OS / Linux Distros.• KAPE cheatsheet: - KAPE target extraction; - Memory dump; - Live response command and scanner; - All in one artifact parsing; - Event log / log scanning and parsing; - Program Execution; - File folder activity; - NTFS and FileSystem parsing; - System activity; - Mounted image scanner.• Analysis Findings: - Live Forensics; - Memory analysis; - Disk analysis; - Windows event logs analysis; - Triage artifacts parsing and analysis; - Other Artifacts.• Lateral Movement Detection and Investigation: - Credential harvesting; - File sharing; - Remote login; - Remote Execution.#Форензика

📶 Uptime Kuma.• Удобный open source инструмент для мониторинга ресурсов сети. Умеет слать алерты Вам в Telegram, Discord, Gotify, Slack, Pushover, Email и еще кучу разных сервисов. Позволяет мониторить срок действия SSL-сертификатов, сайты по HTTP, DNS записи, открытые TCP порты, статус Docker контейнеров, SQL сервера и еще кучу всего разного: https://github.com/louislam/uptime-kuma• Из минусов, не хватает мониторинга параметров сервера (место на диске, нагрузка).• Вы, конечно, можете использовать Zabbix, но для многих он будет тяжеловесным и избыточным решением. ➡️ Сайт проекта | Docker-образ | Демо без установки.#Мониториг