Avançar para o conteúdo principal

Segurança

Liderança de pensamento, bem como formas eficazes de resolver questões de segurança nas nuvens.

Linode Security Digest
Linode

Linode Security Digest 10 de Abril - 17 de Abril de 2023

14 de Abril de 2023
por The Linode Security Team
Discutimos um bypass de protecção SvelteKit CSRF, uma fuga de caixa de areia na versão vm2, e desvios de autorização da HashiCorp Nomad/Nomad Enterprise ACL.
Segurança
Linode Security Digest
Linode

Linode Security Digest 3-7 de Abril, 2023

7 de Abril de 2023
por The Linode Security Team
Discutimos os comandos Redis assimétricos cancelados, uma questão de controlo de acesso de Elementor Pro de alta severidade, e a repetição do sudo para criar pistas de auditoria.
Segurança
Hackersploit e resposta a incidentes com o Fireeye Redline.

Resposta a incidentes com a FireEye | Formação final da equipa azul da Hackersploit

Neste vídeo, @HackerSploit cobre usando a Redline do FireEye para resposta a incidentes, o que permite aos utilizadores encontrar sinais de actividade maliciosa.
Segurança
Hackersploit e análise de imagens Docker com Trivy.

All-In-One Open Source Security Scanner Docker Docker Image Analysis com Trivy

Trivy é utilizado por especialistas em cibersegurança para encontrar vulnerabilidades & erros de configuração do IaC, descoberta da SBOM e muito mais.
Segurança
Linode Security Digest
Linode

Linode Security Digest 13-19 de Março, 2023

Mar 17, 2023
por The Linode Security Team
No resumo desta semana, saiba sobre autenticação OAuth , ShadowsocksX-NG, uma vulnerabilidade do servidor Apache HTTP e muito mais.
Segurança
Cabeçalho de visão geral da aplicação Web Firewall
Maddie Presland

Nivelar a Segurança da Aplicação com uma Firewall de Aplicação Web

Mar 16, 2023
por Maddie Presland
O que considerar ao avaliar um WAF e a sua implementação, e como começar com um WAF que vá ao encontro das necessidades da sua aplicação.
Segurança
Hackersploit e Análise de Disco com Autópsia.

Análise do disco com autópsia | HackerSploit Blue Team Training

Neste vídeo, o HackerSploit irá cobrir a utilização da ferramenta Autopsy® para análise de disco que pode revelar o que aconteceu a um computador.
Segurança
Hackersploit e análise forense de memória com Volatilidade.

Memória Forense com Volatilidade | HackerSploit Blue Team Series

Neste vídeo, @HackerSploit cobrirá alguns exemplos de como utilizar a Volatilidade num cenário de hacking da Blue Team.
Segurança

Aquisição de Memória Linux com o LiME | HackerSploit Blue Team Training

O LiME (antigo DMD) é um Módulo de Kernel Loadable (LKM), que permite a aquisição de memória volátil a partir de dispositivos Linux e baseados em Linux.
Segurança
Linode Security Digest
Linode

Linode Security Digest 20-26 de Fevereiro, 2023

24 de Fevereiro de 2023
por The Linode Security Team
Discutimos uma vulnerabilidade XSS em phpMyAdmin drag-and-drop upload, uma vulnerabilidade de buffer overflow na biblioteca de digitalização ClamAV, e muito mais.
Segurança

Monitor em Tempo Real com OSSEC Veja o que está a acontecer no seu servidor

Na parte 6 da formação da Blue Team, cobriremos a detecção de intrusão com OSSEC, um sistema de detecção de intrusão de fonte aberta, baseado em anfitriões.
Segurança
Linode Security Digest
Linode

Linode Security Digest 3-10 de Fevereiro, 2023

10 de Fevereiro de 2023
por The Linode Security Team
Esta semana, discutimos um aconselhamento de segurança OpenSSL, uma vulnerabilidade no OpenSSH Server, e o tratamento impróprio das sessões em Pi-hole Web.
Segurança