Segurança

Neste vídeo, Gardiner mostra como permitir a autenticação de dois factores para a sua conta Linode para uma melhor segurança da conta.

Discutimos um bypass de protecção SvelteKit CSRF, uma fuga de caixa de areia na versão vm2, e desvios de autorização da HashiCorp Nomad/Nomad Enterprise ACL.

Discutimos os comandos Redis assimétricos cancelados, uma questão de controlo de acesso de Elementor Pro de alta severidade, e a repetição do sudo para criar pistas de auditoria.

Neste vídeo, @HackerSploit cobre usando a Redline do FireEye para resposta a incidentes, o que permite aos utilizadores encontrar sinais de actividade maliciosa.

Trivy é utilizado por especialistas em cibersegurança para encontrar vulnerabilidades & erros de configuração do IaC, descoberta da SBOM e muito mais.

No resumo desta semana, saiba sobre autenticação OAuth , ShadowsocksX-NG, uma vulnerabilidade do servidor Apache HTTP e muito mais.

O que considerar ao avaliar um WAF e a sua implementação, e como começar com um WAF que vá ao encontro das necessidades da sua aplicação.

Neste vídeo, o HackerSploit irá cobrir a utilização da ferramenta Autopsy® para análise de disco que pode revelar o que aconteceu a um computador.

Neste vídeo, @HackerSploit cobrirá alguns exemplos de como utilizar a Volatilidade num cenário de hacking da Blue Team.

O LiME (antigo DMD) é um Módulo de Kernel Loadable (LKM), que permite a aquisição de memória volátil a partir de dispositivos Linux e baseados em Linux.