Книга: «Изучаем Kali Linux»

Привет, Хаброжители! Дистрибутив Kali Linux, включающий сотни встроенных утилит, позволяет быстро приступить к тестированию безопасности. Однако наличие такого количества инструментов в арсенале Kali Linux может ошеломить. Во втором издании описываются обновленные возможности утилит и подробно рассматриваются цифровая криминалистика и реверс-инжиниринг. Автор не ограничивается рамками тестирования безопасности и дополнительно рассказывает о криминалистическом анализе, в том числе анализе дисков и памяти, а также базовом анализе вредоносных программ.

https://habr.com/ru/companies/piter/articles/932388/

#kali_linux #этичный_хакинг #тестирование_на_проникновение #системное_администрирование #операционные_системы

[Перевод] Практическое руководство по атакам на IPv6 в локальной сети

Отключение IPv6 на шлюзе давно перестало быть надежной защитой. Протокол по умолчанию активен на большинстве клиентских машин, которые периодически отправляют в сеть служебные запросы вроде Router Solicitation. Именно эта «скрытая» активность открывает двери для целого класса атак, позволяющих перехватить трафик, подменить DNS или провести NTLM-Relay. В этой статье мы подробно, с примерами кода на Python/Scapy и командами для настройки, рассмотрим самые распространенные векторы атак на IPv6 в локальном сегменте: RA Spoofing: Как навязать себя в качестве шлюза по умолчанию. RDNSS Spoofing: Как стать DNS-сервером для современных ОС без DHCPv6. DHCPv6-атаки: Механика работы mitm6 и ее ручная реализация. Пассивный сбор данных: Как составить карту сети, просто слушая эфир. Материал будет полезен пентестерам, сетевым инженерам и системным администраторам, которые хотят понять реальные риски IPv6 и научиться им противостоять.

https://habr.com/ru/articles/930526/

#ipv6 #пентест #RA_Spoofing #RDNSS #DHCPv6 #Scapy #MITM #Kali_Linux #информационная_безопасность #infosec

Noch mehr "gute" Nachrichten: Jetzt für Kali-Linux-User:innen:
"In den kommenden Tagen wird so ziemlich jedes Kali-System da draußen nicht aktualisiert werden können. [...] Das betrifft nicht nur Sie, sondern alle, und es ist ausschließlich unsere Schuld. Wir haben den Zugang zum Signierschlüssel des Repositorys verloren, also mussten wir einen neuen erstellen."
https://www.kali.org/blog/new-kali-archive-signing-key/

#kali_linux

Погружение в Linux-дистрибутивы для информационной безопасности

Если вы всегда работали в Windows и решили заняться практическими аспектами информационной безопасности, рано или поздно вам придётся познакомиться с Linux-дистрибутивами, созданными специально для этой области. Системы вроде Kali Linux или Parrot Security OS могут показаться сложными для новичков, и это нормально — страх перед первым шагом вполне естественен. Виртуальные машины позволяют безопасно попробовать Linux, не затрагивая вашу основную систему. Я расскажу, как начать, с чем вы столкнётесь, какие сложности могут возникнуть и как их преодолеть, чтобы достичь первых результатов.

https://habr.com/ru/articles/905226/

#linux #kali_linux #иб #информационная_безопасность #я_пиарюсь #я_пиарюсь #я_познаю_мир #я_пытался

Kali Linux just lost its repository signing key—what does that mean for your system’s security? Find out how this hiccup could turn routine updates into a risky challenge.

https://thedefendopsdiaries.com/understanding-the-impact-of-losing-a-repository-signing-key-in-kali-linux/

#kali_linux
#gpg_keys
#cybersecurity
#linux_security
#key_management

wow .. this is amazing: A handheld #Linux terminal (running #kali_linux) using #RaspberryPi Zero 2W as Core with 4" 720X720 TFT display and the original BlackBerry Keyboard https://github.com/ZitaoTech/Hackberry-Pi_Zero

#Pentesting #CyberSecurity #ethicalhacking #linux #kalilinux

Busy Saturday: I have to install Kali Linux and openSUSE Tumbleweed on my spare laptop, learn some Free Pascal (Lazarus) and to top it all off I have to finish Dragon Age: Origins.

So much to do and so little time...

#busyday #kali #kali_linux #opensuse #DragonAgeOrigins