OS LAB

Burp Suite - стандарт в области веб-пентеста для анализа и манипуляции HTTP-трафиком, исследования уязвимостей. Активация перехвата - вкладка Proxy > Intercept > Intercept is off включить режим перехвата. Инициация HTTP-запроса - открываем в браузере тестируемый портал (загрузка прервется, т.к. Burp Suite перехватил исходящий HTTP-запрос.) Анализ запроса: Burp Suite > Forward разрешить перехваченный запрос. Какие параметры можно модифицировать в перехваченном запросе GET/POST Модификация запроса: меняем один из параметров запроса и жмем Forward. text=hack_this и отправляем модифицированный запрос на сервер...

#nginx #munin #monitoring #linux #debian #vps apt-get install munin munin-node apt install nginx Лучше установить версию новее из репозитория https://losst.pro/ustanovka-nginx-v-debian?ysclid=loq5ww6cxd97736879 nginx -v Автозагрузка: systemctl enable nginx Состояние: systemctl status nginx...

#dark theme #здоровье глаз при работе ночью 0. Немного теории. Возможно не всем известно, но свет от экрана и свет в помещении не должны существенно превышать друг друга, при работе в яркий день или мощном освещении экран монитора следует сделать поярче, а вот в ночное время одной яркости не достаточно, следует пометь и цвет приложений на более темный... 1. Самый простой способ при работе в Windows - это переключиться в режим высокой контрастности: Alt + левый Shift + Print Screen (+fn) При желании цвета можно отредактировать в разделе: Персонализация / Фон / Параметры высокой контрастности...

#cvs #vcs #системы контроля версий #git #репозиторий #githab #gitlab 1.1. Системы контроля версий (VCS) - позволяют хранить несколько версий одного и того же документа, при необходимости возвращаться к более ранним версиям, определять, кто и когда сделал то или иное изменение. 1.2. Git  — распределённая система управления версиями. Проект был создан создателем ядра Linux Линусом Торвальдсом для управления разработкой ядра Linux. Первая версия выпущена 7 апреля 2005 года. 1.3. GitHub - крупнейший...

#vpn #iphone 1. Переходим в Telegram и скачиваем через нашего чат бота по адресу: @labaratory_luch_vpn_bot сертификат для подключения к VPN серверу: 2. Скачиваем и устанавливаем клиент на ваш iPhone: 3. Подключаемся к VPN серверу по сертификату: 4. Готово теперь можно...

#githooks #wsgi Небольшое вступление WSGI это стандарт взаимодействия между Python и веб-сервером, веб-сервер отслеживает изменения WSGI, по сути он наблюдает только за файлом указанным в конфигах WSGIScriptAlias / /var/www/mysite/wsgi.py В нашем случае это /var/www/luchoffice_pythonanywhere_com_wsgi.py Сервер автоматически перезагрузится при изменении сценария WSGI, при этом менять содержимое совсем не обязательно, достаточно выполнить команду touch /var/www/luchoffice_pythonanywhere_com_wsgi.py Этот метод, позволяет автоматически перезагружать сайт WSGI в производственной среде без перезапуска всего сервера...

#De mplo g https://www.pythonanywhere.com это неплохой сервис, который мы используем для нашего тестового бота в телеге Мы решили автоматизировать процесс обновления на проде с нашего репозитория, ведь нужно минимизировать количество работ непосредственно на хосте. Это работает и на бесплатном аккаунте, где нет shh доступа. И так приступим. 1. Подготовка проекта Регистрируемся и создаем Flask проект на https://www.pythonanywhere.com Открываем консоль на сервере и переходим к проекту cd mysite Удаляем файл, что бы не было проблем при слиянии rm flask_app...