dns

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester Полностью удалённая работа Украина и страны Восточной Европы Гибкий график Iterasec в поиске начинающего специалиста по тестированию на...

Junior SOC Security Engineer Работодатель: RTB House Локация: Варшава (удалённо) Зарплата: не указана JUNIOR SOC SECURITY ENGINEER Международная AdTech-компания RTB House — глобальный участник рынка Deep Learning и programmatic-рекламы, представленная в 90+ странах — расширяет команду...

Можно вечно изучать теорию сетей, открывать новые для себя протоколы маршрутизации или решения о том, как обезопасить свой сетевой сектор. Но ничто не дает такого глубокого понимания, как построение своей собственной виртуальной лаборатории. Когда теория сталкивается с реальностью настройки...

Практическое исследование с PoC-лабораторией: как атакующий использует CoreDNS для discovery, exfiltration и C2, как с этим научились бороться, а также что взять себе на заметку, если ты пентестер. TL;DR В дефолтной конфигурации Kubernetes любой скомпрометированный под может: энумерировать...

Инженер информационной безопасности Работодатель: НКО ПЛАТЕЖИ И РАСЧЕТЫ Локация: Москва Зарплата: до 130 000 ₽ Что мы предлагаем: Гибридный формат работы 5/2 (2 дня из офиса, 3 дня удалённо). Современный и удобный офис в Москве вблизи м. Серпуховская/Павелецкая. Оформление по ТК РФ с...

Инженер информационной безопасности Работодатель: НКО ПЛАТЕЖИ И РАСЧЕТЫ Локация: Москва Зарплата: до 130 000 ₽ Что мы предлагаем: Гибридный формат работы 5/2 (2 дня из офиса, 3 дня на удалёнке). Современный и удобный офис в Москве вблизи м. Серпуховская/Павелецкая. Оформление по ТК РФ с...

Младший инженер по информационной безопасности (SIEM, SOAR) Работодатель: Кросс технолоджис Локация: Москва Зарплата: не указана Проектируем так, чтобы не приходилось устранять последствия. Выстраиваем систему, где контроль не ограничивает свободу действий. Почему твоя работа важна: Работа...

Специалист по информационной безопасности (мониторинг) Работодатель: ФГАНУ НИИ Спецвузавтоматика Локация: Ростов-на-Дону Зарплата: от 50 000 ₽ Спецвуз — государственная аккредитованная ИТ-организация, специализирующаяся на разработке программного обеспечения, создании аппаратных решений и...

Стажер (информационная безопасность) Работодатель: Инго Банк Локация: Москва Зарплата: от 45 000 до 45 000 ₽ Работа в нашей компании - это: Гарантия стабильности: соблюдаем ТК РФ, чтобы вы чувствовали себя уверенно. Удобное расположение: офис в лофте Трехгорной мануфактуры. Work-life...

Системный администратор по информационной безопасности Работодатель: Роскар, птицефабрика Локация: Санкт-Петербург Зарплата: от 102 000 до 118 000 ₽ АО «Птицефабрика Роскар» - градообразующее предприятие с полувековой историей, является одним из крупнейших российских производителей яйца и...

Забудьте про свои сканеры уязвимостей, которые тупо долбят 169.254.169.254 и радуются, если видят 200 OK. Сейчас мы поговорим о настоящем колдовстве: как заставить браузер жертвы атаковать сам себя. Как обмануть ту самую пресловутую Same-Origin Policy (SOP), которая якобы стоит на страже...

Привет. Зацепило? Или хотел на другую статью? Может, в ленте мелькнула строчка про «DNS-туннелирование», а ты слышал звон, да не знал, где он. Может, ты уже в теме, но хочешь систематизировать обрывки знаний в единую, цельную картину. А возможно, ты просто устал от тонн полированного...

Послушай. Ты слышишь этот тихий, почти неразличимый гул? Это фундамент. Это стук сердца интернета, каким мы его знаем. Это DNS. Domain Name System. Тот самый протокол, который превращает www.наш-любимый-кодбай.net в скучный набор цифр вроде 192.0.2.1. Все его любят. Все ему доверяют. Системные...

Content Security Policy - это не серебряная пуля. Это швейцарский нож с тупым лезвием и кривой отвёрткой, который тебе вручили, чтобы ты отбивался от танка. CSP - это не защита. Это - механизм контроля. И в этом заключается вся его фундаментальная уязвимость. Его продают как неприступную стену...

SubScanPy - это сканер поддоменов DNS на основе списка слов на языке python. Ссылка на скачивание -> git Сначала скрипт попытается выполнить перенос зоны, используя каждый из серверов имен целевого домена. Если это не удастся, программа выполнит поиск записей TXT и MX для домена, а затем...

Есть 3 сетевых адаптера (LAN, Wi-Fi и VPN), на каждый из них я выставил DNS вручную в параметрах ipv4 и ipv6 (защита от небезопасного контента). Необходимо сделать так, чтобы их никак нельзя было изменить в настройках или панели управления. Также, чтобы я не мог установить другой VPN (а...

«И не было спасения от спама, пока люди не придумали DNSBL!» :LOL: А если серьёзно, то DNSBL – это DNS blocklist, то есть, черные списки, которые хранятся на серверах с использованием структуры DNS. Уже из самого названия понятно, что данные списки предназначены для того, чтобы почтовые сервера...

Пишет следуюшие: Temporary failure in name resolution и всö Файл resolv.conf ковырял и ставил 8.8.8.8, 8.8.4.4, 208.67.222.222, но всö равно не работает. (демона перезапускал) Даже перезагружал компьютер, но всö равно такая же ошибка. Сетевую карту видит.

Здравия всем… Обычно было так, да?… Да пошло оно к чёрту, это всё, конечно, стиль, образ, но это не я, это не правда. Всем привет! Что сегодня приготовил день грядущий? А сегодня мы коснёмся темы DNS, который тоже, казалось бы, используют и не жалуются, но, как выяснилось, нет. Это что? И...

Доброго времени суток господа. Столкнулся с такой проблемой. Вчера рядом с виндой накатил кали. Все шло хорошо, но сегодня включив и совершив попытку выйти в интернет столкнулся с проблемой. Кабель видит, интернета нет. Я посмотрел и понял, что мой днс выглядит вот так: "::1". При попытке...