Телеграм канал «Kali Linux»

До 300 000 ₽ кешбэк и 30 акций в подарок Инвестировать с БКС выгодно. Откройте счет за 5 минут прямо сейчас! Перейти на сайт Финансовые услуги оказывает: ООО «Компания Брокеркредитсервис». #реклама promo.bcs.ru О рекламодателе

🛡️ Продвинутый Linux-совет по защите: включи AppArmor/SELinux профайлы для изоляции сетевых инструментов Большинство атак начинается с получения минимального доступа к системе через пользовательский процесс. Чтобы даже с доступом злоумышленник не смог двигаться дальше, усиливай изоляцию ключевых CLI-инструментов (curl, wget, ssh, netcat), создавая для них ограниченные профайлы AppArmor или SELinux. Что это даёт: • запрет на выполнение произвольных системных вызовов • запрет на доступ к файловой системе вне разрешённого диапазона • недоступность /proc и /sys → сложнее собрать информацию об окружении • ограничение сетевых направлений (например, только outbound HTTPS) • невозможность запускать подпроцессы или загружать модули ядра 🛡️ Как быстро включить защиту команд в Linux (AppArmor) 1) Проверить, что AppArmor активен sudo aa-status Создать профиль для команды (пример: curl) sudo nano /etc/apparmor.d/usr.bin.curl Загрузить профиль sudo apparmor_parser -r /etc/apparmor.d/usr.bin.curl Включить режим enforcing sudo aa-enforce /etc/apparmor.d/usr.bin.curl Теперь команда работает в изолированном профиле. Итог: даже если вредонос получил shell, он буквально «ходит по клетке» — минимальный damage, невозможность lateral movement и быстрый детект.

🔥Прими участие в Хакатоне от ИТ-холдинга Т1 в Москве и поборись за призовой фонд 1 200 000 рублей! Когда: 25–28 ноября Формат: онлайн + финал на площадке Участвуй, если ты: 🔹обучаешься на технической или ИТ-специальности 🔹развиваешься в направлении разработки, системной администрации, AI/ML или DevOps 🔹сможешь быть в Москве 28 ноября. Выбери свой кейс: ✴️VibeCode Jam: собеседование будущего. Создай ИИ-платформу для прохождения технических собеседований с виртуальным интервьюером. ✴️Self-Deploy: CI/CD без DevOps. Автоматизируй генерацию CI/CD пайплайнов по анализу структуры Git-репозитория. Почему стоит участвовать: 🔘Кейс в портфолио и полезная обратная связь от менторов Т1 🔘Шанс проявить себя, чтобы начать карьеру в одной из крупнейших ИТ-компаний 🔘Реальный опыт командной работы 🔘Мерч и атмосфера сильного комьюнити — в Т1 более 5 000 джунов из 580+ вузов России и Беларуси. Регистрация открыта! ➡️ Успей до 23 ноября по ссылке. #реклама О рекламодателе

👣 Rust for Malware Development В этом репозитории содержатся исходный код различных методов, используемых авторами вредоносных программ, участниками Red Team, злоумышленниками, спонсируемыми государством хакерскими группами и т. д. Эти методы хорошо исследованы и реализованы на Rust. Отличный материал для погружения в кибербез. 🟠Github: https://github.com/Whitecat18/Rust-for-Malware-Development