Top 10 Wireshark Filters


In this video, we cover the top 10 Wireshark display filters in analyzing network and application problems.

In short, the filters are here:
ip.addr == 10.0.0.1
tcp or dns
tcp.port == 443
tcp.analysis.flags
!(arp or icmp or dns)
follow tcp stream
tcp contains facebook
http.response.code == 200
http.request
tcp.flags.syn == 1

Like/Share/Subscribe for more Wireshark content!

----------------------FREE ON DEMAND TRAINING — Learn some new Wireshark tricks with my hands-on courses on Pluralsight.
Check out the free 10-Day Trial so you can watch them all. Just hit one of the links below.

Getting Started with Wireshark (Intro Course) — bit.ly/wiresharkprotocols
Foundational TCP with Wireshark — bit.ly/wiresharktcp
Mastering TCP with Wireshark — bit.ly/mastertcp
Troubleshooting Slow Networks with Wireshark — bit.ly/wiresharktshoot
Visualizing Network Traffic with Wireshark — bit.ly/wiresharkgraphs

——————- Essential TCP/IP Book for Analysts——————————
TCP/IP Illustrated, Volume 1: The Protocols (2nd Edition)
amzn.to/32l6Czg

— Books for Wireshark Beginners — amzn.to/3jeu349 — Practical Packet Analysis (Chris Sanders)
amzn.to/3gnhtgZ — Wireshark 101: Essential Skills (Laura Chappell)
amzn.to/2CVavSR — Learn Wireshark (Lisa Bock)

-------------------LIVE WIRESHARK TRAINING — Open enrollment Wireshark Course — Network Analysis Fundamentals — Two Days Remote via Zoom.
Check it out here — bit.ly/wiresharkintro

— Trace File Analysis Services — Got packet problems that you need help digging into?
www.packetpioneer.com/contact

STAR Webcast: Threat Hunting and the Rise of Targeted eCrime Intrusions


The rise in targeted eCrime attacks was a major focus of CrowdStrikes 2020 Global Threat Report. The OverWatch threat hunting team has continued to see this trend in 2020 as criminal adversaries evolve to capitalize on targeted tactics, particularly with intent to deploy ransomware. This presentation covers how these intrusions occur and what you should look for in your threat hunting to uncover them. Discussion will include details on the commands the adversaries are actually running to exploit their victims.

Attendees will learn:

— More about the current eCrime ecosystem
— Targeted eCrime techniques recently observed in the wild
— How to use threat hunting to discover eCrime actors before they accomplish their objectives

Speaker Bios

Katie Nickels

Katie is a SANS instructor for FOR578: Cyber Threat Intelligence and a Principal Intelligence Analyst for Red Canary. She has worked on cyber threat intelligence (CTI), network defense, and incident response for nearly a decade for the DoD, MITRE, Raytheon, and ManTech. Katie hails from a liberal arts background with degrees from Smith College and Georgetown University, embracing the power of applying liberal arts prowess to cybersecurity. With more than a dozen publications to her name, Katie has shared her expertise with presentations at Black Hat, multiple SANS Summits, Sp4rkcon, and many other events. Katie has also served as a co-chair of the SANS CTI Summit and FIRST CTI Symposium. She was the 2018 recipient of the Presidents Award from the Womens Society of Cyberjutsu and serves as the Program Manager for the Cyberjutsu Girls Academy, which seeks to inspire young women to learn more about STEM. You can find Katie on Twitter @LiketheCoins

Karl Scheuerman

Karl is a Senior Strategic Intrusion Analyst on CrowdStrike’s OverWatch threat hunting team. Previously, he led threat intelligence programs for the Department of Energy. Karl began his career as an Air Force officer and he continues to serve in the Air National Guard as commander of a threat intelligence squadron. He holds multiple SANS certifications, a Bachelor of Science degree from the U.S. Air Force Academy, and a Master of Public Policy degree from the University of Maryland, College Park. You can follow him on Twitter at @KarlScheuerman.

Jason Wood

Jason is a Senior Researcher on CrowdStrike’s OverWatch threat hunting team. He has worked as a threat hunter, penetration tester, consultant, trainer, security engineer and systems administrator. Jason is involved in the security community through podcasting and speaking at conferences. You can find him every week on Security Weekly News and the InfoSec Career Podcast. Jason is also an instructor for SANS SEC504, Hacker Tools, Techniques, Exploits, and Incident Handling. He holds a bachelors degree in Computer Science and the GCIH certification.

ЛАРИН ПРОТИВ — Международная Пилорама (дичь про Беларусь и протесты, Навального и новичок, Путина)


МЕРЧ — www.instagram.com/zloimerch/

Российская пропаганда достигла полнейшего дна на НТВ, особенно Тигран Кеосаян, являющийся мужем Маргариты Семоньян, решил снимать сатирические выпуски передачи Международная Пилорама, в которой творится полная чернь и жесть. Последний выпуск международной пилорамы наделал хайпа, которому рады на НТВ. Но, не тут то было. Шутки про Беларусь, Навальном и новичке, о протестах и митингах оказались ужасными. Нельзя так делать, господа Кеосаян и Симоньян. Хватит политической пропаганды на телевидении, хватит российской пропаганды на YouTube. Поэтому наш выпуск Ларин Против — Международная Пилорама, покажем вам всю правду. Приятного просмотра.

00:00 Привет, Ютуб!
01:03 Все темы выпуска Пилорамы.
02:49 Путин, Путин, Путин!
04:45 Что-то там про киберспорт, Путина и Трампа
05:26 Путин за рулем в Крыму
10:26 Путин про Беларусь, Крым, Трампа.
12:39 «Новичок» и Навальный
15:00 Что-то там про протесты в Европе и Covid-19
17:27 Марихуана против Covid-19
19:23 Протесты в Минске
31:24 Итог.

ТЕЛЕГРАМ-КАНАЛ — tlgg.ru/@larinpost
ИНСТАГРАМ — instagram.com/zloilarin/
РЕКЛАМА — larinmanager@gmail.com

014. Криптография и PKI - Антон Карпов


Мы поговорим о прикладном применении криптографии в интернете, а именно — об инфраструктуре открытых ключей (PKI). Узнаем историю PKI, поговорим про цифровые сертификаты X.509, SSL, списки отзыва сертификатов (CRL, OCSP). Обсудим «врождённые» проблемы этой технологии и возможные пути их решения. Также коснёмся альтернативной модели «web of trust» и PGP. Лекция предполагает наличие базовых знаний в области симметричной и асимметричной криптографии.

HDD или SSD, есть ли смысл менять?


Правда ли что SSD быстрее HDD? Покажу на наглядном примере преимущество в скорости твердотельного накопителя перед старым магнитным диском. Нажми bit.ly/3ekMMIh подпишись на канал, нажми на колокольчик, чтобы узнать о выходе нового видео.

1. Скачать Windows 10 ISO: www.microsoft.com/ru-ru/software-download/windows10

2. Как создать готовый файл ответов для ускоренной установки Windows: youtu.be/kQYLSHp-L14?t=716

3. Много непонятных слов? Начинайте с азов, посмотрите: youtu.be/CIZLZgr9ZsU

4. Ссылка на сам файл ответов: Ссылка на сам файл ответов: nastroyka.pro/node/164#autounattend

Правильное название файла ответов:
autounattend.xml

Файл должен быть сохранён как Все файлы с кодировке UTF-8.

5. Клонирование, перенос на SSD, плейлист: bit.ly/2RdfyD9

6. Родственники пристают с компьютером? Купите им курс, пусть разбираются: bit.ly/2Eec7HA

Полная версия, нажимайте: youtu.be/7AlVdrNuf_w автор Юртаев.

Спасибо за просмотры, лайки, подписку, колокольчики и комментарии!

Не забудь нажать bit.ly/3ekMMIh и подписаться.

Больше понятных уроков от Юртаева boosty.to/urtaev

Поддержите канал urtaev.ru/donate/

Благодарю за помощь каналу, просмотры, лайки, комментарии и репосты!
Продолжение следует… :)

#ssd #или #hdd

Сменил Windows 10 на Windows 10 LTSB by LeX_6000. Есть ли смысл ?! полная, личная настройка.


✅Образы из Маил облака, Windows 10 Lex_6000 LTSC 86x64, пароль к архиву 777:
➡️x64: cloud.mail.ru/public/4JZc/517eWmEZQ
➡️x32: cloud.mail.ru/public/Szbr/DxSTa8AqD

✅Софт (7-zip, AcroRdrDC, avg, Chrome, K-Lite, NetSpeedMonitor)
➡️https://cloud.mail.ru/public/eqej/4kpaq55F3

✅Торрент Windows 10 LTSC Lex_6000 86х64 тут:
➡️https://windowsobraz.com/windows-10-x64-skachat-torrent/sborki/171-windows-10-by-lex_6000-2019-ltsc-v1809-32-64bit.html
✅Торрент Windows 10 LTSB Lex_6000 86х64 тут:
➡️https://pro-windows.net/windows/windows_10/7979-windows-10-enterprise-ltsb-2016-v1607-x86-x64-by-lex_6000-27122018.html

✅Моя группа в ВК: vk.com/club127354956

✅Здесь вы найдёте ссылки на актуальные комплектующие у надёжных продавцов:

✅На ЗАМЕТКУ:
Все платы которые вы найдёте по ссылкам ниже из коробки поддерживают любой процессор серии 26** v1-v2 и 16** v1-v2. Так же если у вас есть вопросы, можете писать мне в группу в ВК.

✅Платы с 4-каналом:

✅Серия плат HUANAN:
Надёжная плата, отвалом и косяков не замечено, при этом спрос на плату хороший!
➡️https://megabonus.com/y/qXTAi — ZD3
➡️https://megabonus.com/y/6oehW VER: — ZD3

✅Серия плат Jingsha-Kllisre:
Старые платы были с косяками в виде отвалов слотов под ОЗУ, уже как пару месяцев починили и исправили, новые платы приходят без косяков, эти платы дешевле чем хуанан но вполне себе они сейчас годные!
➡️https://megabonus.com/y/YNo7T — X79-P3
➡️https://megabonus.com/y/Xw3D7 — X79-P3
➡️https://megabonus.com/y/xX01k — X79-P3
➡️https://megabonus.com/y/Td9pB — Jingsha
➡️https://megabonus.com/y/df4B5 — Jingsha без радиатора на ВРМ
➡️https://megabonus.com/y/HoguO — Kllisre

✅Серия плат 3.2c1 — 3.2c2:
Годные, надёжные платы.
➡️https://megabonus.com/y/MaxJq
➡️https://megabonus.com/y/9Q4wl

✅Платы с 2-х каналом:
➡️https://megabonus.com/y/tgiQx — X79G Годная бюджетная плата!
➡️https://megabonus.com/y/JgCyx — X79G
➡️https://megabonus.com/y/uHEIV — Новая плата от Kllisre, 2-х канал, m2 — пока еще не изучена толком!
➡️https://megabonus.com/y/pVsm9

✅Процессоры 2011 сокет:
➡️https://megabonus.com/y/d4Wst — E5 1650
➡️https://megabonus.com/y/9I4aX — E5 1650
➡️https://megabonus.com/y/wBTLn — E5 1660
➡️https://megabonus.com/y/MP8eb — E5 1650v2
➡️https://megabonus.com/y/cX2zV — E5 1650v2
➡️https://megabonus.com/y/y4uq1 — E52643
➡️https://megabonus.com/y/h1mdX — E5-2667
➡️https://megabonus.com/y/0AkDE — E5-2650 V2
➡️https://megabonus.com/y/r69yU — E5-2650 V2
➡️https://megabonus.com/y/gA5eG — E5-2689
➡️https://megabonus.com/y/NnAzw — E5-2689
➡️https://megabonus.com/y/RIxtj — E5-1620
➡️https://megabonus.com/y/m7wez — E5-1620
➡️https://megabonus.com/y/wg58O — E5-2640
➡️https://megabonus.com/y/5xpvO — E5-2640
➡️https://megabonus.com/y/SjiBk — E5-2630 V2

✅Серверная оперативная память оперативная память DDR3 ECC REG:
➡️https://megabonus.com/y/DXA9W — RE Store
➡️https://megabonus.com/y/I0YZn — CPU Store

✅Оперативная память DDR3:
➡️https://megabonus.com/y/kbq8r DDR3 для ноутбука
➡️https://megabonus.com/y/j1ar3 DDR3 для ноутбука
➡️https://megabonus.com/y/iMaDe DDR3 для обычного ПК
➡️https://megabonus.com/y/PTihc DDR3 для обычного ПК
➡️https://megabonus.com/y/LNVPg DDR3 для обычного ПК

✅SSD:
➡️https://megabonus.com/y/BiUFo — KingSpec Sata3 TLC
➡️https://megabonus.com/y/AaMSL — KingSpec Sata3 TLC
➡️https://megabonus.com/y/BSf6I — KingSpec NVME TLC
➡️https://megabonus.com/y/DIo06 — KingSpec NVME TLC
➡️https://megabonus.com/y/B38qX — KingSpec Sata3 QLC

✅Процессорный кулер:
➡️https://megabonus.com/y/ATrtJ — 4 трубки (1x 120мм)
➡️https://megabonus.com/y/yA2Lw — 6 трубок (2x 120мм)
➡️https://megabonus.com/y/vQ0jT — Jonsbo Hp-400 для компактных систем

✅Микрофон петличка:
➡️https://megabonus.com/y/zjFCm — BOYA конденсаторный микрофон

✅Термопрокладки:
➡️https://megabonus.com/y/BjV7S
➡️https://megabonus.com/y/ZCSnq

✅Термопаста:
➡️https://megabonus.com/y/cOUJs — GD 900-1 MX-4

Как настроить BIOS ноутбука Samsung np355v5c для установки Windows 7, 8, 10 с флешки


Для того чтобы установить windows xp, 7, 8, 10 на ноутбук Samsung np355v5c, необходимо предварительно настроить БИОС. Основной упор сделаем на установку операционной системы с флешки.

Если мое видео вам помогло не скупитесь на благодарность, поддержите канал рублем:
Кошелек ЯндексДеньги: 410012108381081
WebMoney: R760460562367
Z334285259211

Самые долговечные бойлеры⚠️ Какой бойлер купить.


Координальное отличие бойлеров и причины их долгой работы или быстрого выхода из строя. Сухие Тэны против мокрых ТЭНов. Анод.
При покупке бойлера учтите, что механическое регулирование температуры надёжнее электронного, и сухие ТЭНы служат дольше мокрых. Выбор бойлера должен быть основанг не на красоте, а на его технических характеристиках и надёжности.
Gorenje, Electrolux, Thermax, Ariston
#Бойлеры #Electrolux #Gorenje

Docker compose - группы контейнеров. Docker


Docker: используем docker compose для объединения наших контейнеров в группу и определения связей между ними, совместного запуска и обслуживания.

Docker compose — это вроде клея, который позволяет запускать контенеры в единой связке, в одной подсети и в строго определённом порядке

Как поддержать проект:
➡ Patreon www.patreon.com/letscodedru
➡ Яндекс.Деньги money.yandex.ru/to/41001451675086
➡ PayPal paypal.me/letscodedru
➡ Qiwi qiwi.me/letscode

docker compose 0:06
Сборка образа из Dockerfile 2:00
Сборка из registry 2:15
Определяем сервер БД 2:39
Вынос данных БД из контейнера 3:39
Переменные окружения (пользователь бд, пароль, имя бд) 4:38
Определяем сервер приложения 6:03
Проброс имени хоста в контейнер 7:09
Links — задаём порядок старта контейнеров 8:44
Определяем прокси 9:39
Конфигурируем прокси 10;46
docker-compose -f 12:35
docker-compose up 12:53
docker-compose start 14:53
docker-compose images 15:00
docker-compose ps 15:47
docker-compose top 15:59
docker-compose logs 16:21
docker-compose stop 16:51
docker-compose down 17:01
docker-compose --scale 17:27

Код из видео:
github.com/drucoder/docker-site

Docker compose:
docs.docker.com/compose/gettingstarted/

Введение в использование редактора vi:
youtu.be/6H0GDM8ExB8

Отладка вэб приложений в браузере:
youtu.be/8ZKgsdxSdTc

Образ nginx:
hub.docker.com/_/nginx

Образ postgres:
hub.docker.com/_/postgres

Образ drucoder/web-server:
cloud.docker.com/u/drucoder/repository/docker/drucoder/web-server

Документация по nginx:
nginx.org/ru/docs/http/ngx_http_proxy_module.html

➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖

Поддержать проект:
➡ Patreon www.patreon.com/letscodedru
➡ Яндекс.Деньги money.yandex.ru/to/41001451675086
➡ PayPal paypal.me/letscodedru
➡ Qiwi qiwi.me/letscode

➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖

➡ Второй канал: www.youtube.com/geekChatDru
➡ Твиттер: twitter.com/letsCodeDru
➡ Группа Вконтакте: vk.com/letscodedru
➡ Канал в Telegram: t.me/letsCode_dru
➡ Чат в Telegram: t.me/joinchat/FeiP9xEhqHajfqhLr4z-Nw
➡ Сервер в Discord: discord.gg/xs6XxSx
➡ Ссылка на Яндекс.Дзен: zen.yandex.ru/media/id/5ac20956168a91ffeae449c5