🤒 Захват .gh, .sl и .as позволил обмануть систему HTTPS | Привет, друг. На связи Эллиот. Три захваченные доменные зоны вскрыли слабое место интернет-доверия. Хакеры получили действительные HTTPS-сертификаты для чужих сайтов Google, не взламывая саму компанию. — Браузер мог бы принять поддельный сервер за настоящий и не показать предупреждение. Причиной стала атака на управление тремя доменными зон…

😡 Антипаттерны SQL. Как избежать ловушек при работе с базами данных | Привет, друг. На связи Эллиот. Книга посвящена распространённым ошибкам проектирования баз данных и написания SQL-запросов. Автор разбирает типичные антипаттерны, объясняет, почему они возникают, и показывает, как заменить их более надёжными решениями. В книге рассматриваются проблемы структуры таблиц, связей между данными, инде…

✔️ Реализация fail2ban на MikroTik RouterOS | Привет, друг. На связи Эллиот. В данном материале разберемся, как реализовать аналог Fail2ban на MikroTik RouterOS для автоматической защиты от перебора паролей и других подозрительных попыток подключения. — Рассмотрим механизмы Firewall, динамические списки адресов и правила блокировки IP-адресов, позволяющие снизить количество нежелательных обращений…

📷 Cloud Security и инфраструктура | Привет, друг. На связи Эллиот. 1. Purple Edge — практические лабораторные задания по пентесту, облачной безопасности, DFIR и обнаружению атак. 2. Reflare Galena — платформа для запуска изолированных Linux- и Windows-лабораторий, включая сценарии AD, форензики и эксплуатации. #Пентест #Cloud #DFIR #Attack #AD #Forensics #Exploitation #Tools | Mr. Robot

🤖 OSINT для ленивых. Часть 19: ИИ как инструмент | Привет, друг. На связи Эллиот. В данном материале рассмотрим как использовать искусственный интеллект в OSINT для ускорения поиска и анализа информации. Разбираются практические сценарии применения ИИ, автоматизация рутинных задач, обработка найденных данных и способы эффективнее работать с большими объёмами информации. — Материал будет полезен те…