INSPECTOR | OSINT

🔒 Хранение секретов (Secret registries)

— В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения

Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения

Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ

Основной практический сценарий — Java/Spring Boot, Gradle

• Читать статью

#Secret #Guide 🥷 INSPECTOR

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера

Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля

Особенности:
1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями;
2. Автоматическое обнаружение похожих элементов и возможность циклического перебора;
3. Поддержка выполнения из командной строки для интеграции в CI/CD;
4. Открытый исходный код под лицензией AGPL-3.0.

• Репозиторий на GitHub

#Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку

— Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей

Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода)

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения

• Источник

#News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026

— Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях

Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем

• Читать книгу

#Book #ОС #BlueTeam 🥷 INSPECTOR

🎃 Безопасность рутованного смартфона и не только

Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных

После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным

— В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только

• Читать статью

#Root #Mobile #Info 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения

Information Gathering — технологии, точки входа, скрытый контент
Configuration — HTTP-заголовки, методы, backup-файлы и настройки
Authentication — логин, пароли, MFA, восстановление доступа
Session Management — cookies, токены, logout, CSRF
Authorization — проверка разграничения доступа
Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей
Business Logic — ошибки в самой логике приложения
Cryptography — алгоритмы, шифрование и случайность
File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub

#OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR