Tutoriales
-
Cómo ejecutar múltiples comandos desde la entrada estándar en Linux
Al usar la línea de comando, puede usar directamente la salida de un programa (como una herramienta que genera cierta información o estadísticas del sistema) como otro programa (como una herramienta de filtrado de texto o búsqueda de patrones, como…
-
KRIe: Detección de vulnerabilidades de integridad del tiempo de ejecución del kernel de Linux mediante eBPF
Creta es un proyecto de investigación destinado a detectar vulnerabilidades del kernel de Linux utilizando eBPF. KRIe está lejos de ser una estrategia a prueba de balas: desde las restricciones relacionadas con eBPF hasta la detección posterior a la explotación…
-
Paquetes degradados a través de apt-get en Ubuntu y Debian
¿En el caso de que el software actualizado recientemente cause problemas? Si bien siempre puede investigar un problema para solucionarlo, a veces, volver a una versión de trabajo anterior puede ahorrar tiempo y esfuerzo. Si una nueva versión presenta un…
-
Restrinja el acceso de los usuarios de SSH al directorio de inicio mediante la cárcel chrooted
Hay varias razones para restringir las sesiones de usuario de SSH a directorios específicos, especialmente en servidores web, pero la más obvia es la seguridad del sistema.Para bloquear al usuario de SSH en un directorio determinado, podemos usar chroot mecanismo.…
-
Cómo configurar las notificaciones por correo electrónico de Let’s Encrypt cuando los certificados se omiten, renuevan o tienen errores
grandeVeamos cómo configurar las notificaciones de correo electrónico de Let’s Encrypt al omitir, renovar certificados TLS/SSL o errores de creación de cliente «acme.sh» para que un desarrollador o administrador de sistemas pueda investigar el asunto más a fondo. ¿Como esto?…
-
Utilidad de construcción para eludir la detección de AV
Audiovisual|Actriz es una utilidad de generador de puerta trasera que utiliza técnicas de encriptación e inyección para eludir la detección de AV. Además: Encripta el shellcode dado usando encriptación AES Genere un ejecutable que contenga una carga útil cifrada El…
-
ZAP: el escáner de vulnerabilidades web más utilizado
OWASP BORRAR es una herramienta de escaneo multipropósito que ayuda a numerosos evaluadores de penetración y cazadores de recompensas de errores a encontrar vulnerabilidades en las aplicaciones web. ZAP significa Zed Attack Proxy.está equipado con agente, Escáneres de vulnerabilidad activos…
-
Cambiar directorio en la terminal de Linux
El comando cd en Linux le permite cambiar de directorio. Solo necesita proporcionar la ruta al directorio. cd path_to_directory Si eres nuevo en Linux, aquí viene tu primer desafío. Es posible que no esté seguro de la ruta. Vamos a…
-
Los 5 principales proveedores de alojamiento de software para desarrolladores web
A veces, debido a los requisitos del sistema de un proyecto de software, una máquina de desarrollo puede no ser adecuada para realizar pruebas adecuadas o incluso para ejecutar demostraciones de proyectos para clientes o clientes potenciales. En este caso,…
-
Cómo configurar claves SSH para la autenticación de dos factores (U2F/FIDO2) usando una YubiKey
Los usuarios de Patreon descargan la versión PDF. ATodos los servidores Linux y Unix se administran manualmente o mediante herramientas automatizadas como Ansible mediante ssh. Por ejemplo, suponga que tiene un servidor en Linode o AWS. Luego, copie su clave…
