Zum Hauptinhalt springen
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
Windows Tipps & SecurityGrafikkarte vor Überhitzung schützen: So geht’s(25.09.2026 um 08:00 Uhr)
••••••••••
Windows Tipps & SecurityGrafikkarte vor Überhitzung schützen: So geht’s(25.09.2026 um 08:00 Uhr)
••••••••••
Intelligence View
⚡ tsecurity.de Intelligence

Show Your Work

Our blog is a few steps away from being ready to see the world1. Configure the site diff --git a/site/hugo.toml b/site/hugo.toml index 4dba0ec..7d59855 100644 --- a/site/hugo.toml +++ b/site/hugo.toml @@ -1,6 +1,6 @@ -baseURL =…

0
↗ Quelle (dev.to)
Reagiere als Erste:r — dein Feedback zählt!

Our blog is a few steps away from being ready to see the world1.





  1. Configure the site


    diff --git a/site/hugo.toml b/site/hugo.toml
    index 4dba0ec..7d59855 100644
    --- a/site/hugo.toml
    +++ b/site/hugo.toml
    @@ -1,6 +1,6 @@
    -baseURL = 'https://example.org/'
    +baseURL = 'https://imomaliev.com/'
    languageCode = 'en-us'
    -title = 'My New Hugo Site'
    +title = 'Blog'

    [module]
    replacements = 'github.com/imomaliev/blog/theme -> ../../theme'



  2. Follow all the steps in the Host on GitHub Pages guide.



  3. Update workflow to build in and publish from site directory.


    diff --git a/.github/workflows/hugo.yaml b/.github/workflows/hugo.yaml
    index 20e1d20..d8cc26d 100644
    --- a/.github/workflows/hugo.yaml
    +++ b/.github/workflows/hugo.yaml
    @@ -74,6 +74,7 @@ jobs:
    hugo-
    - name: Build the site
    run: |
    + cd site/
    hugo \
    --gc \
    --minify \
    @@ -88,7 +89,7 @@ jobs:
    - name: Upload artifact
    uses: actions/upload-pages-artifact@v4
    with:
    - path: ./public
    + path: ./site/public
    deploy:
    environment:
    name: github-pages




  4. Configure a custom domain apex domain.



    We are going to publish our site via GitHub Actions, so we can skip setting CNAME in step 4. And on step 5 we will set AAAA records.



  5. Verify the domain with GitHub.


  6. And we are live!










  1. Title is inspired by the book of the same name ↩




1. Sofort-Triage & Abwehrmaßnahmen

SOC Incident Playbook: Vulnerability Remediation & Verification
Syntax validiert (0 Fehler)
title: Detect Exploitation - Show Your Work
id: 843b1411-df22-4ec0-82c5-f64df39a0a56
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
Syntax validiert (0 Fehler)
rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "Show Your Work" ascii wide
    condition:
        any of them
}
Syntax validiert (0 Fehler)
index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("Show Your Work")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count
Syntax validiert (0 Fehler)
message: "*Show Your Work*"
Syntax validiert (0 Fehler)
CommonSecurityLog
| where Message has "Show Your Work"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

2. Cyber Threat Intelligence & Forensik

🎯
MITRE ATT&CK Matrix Navigator 14 Taktiken
Reconnaissance
-
Resource Development
-
Initial Access
Execution
Persistence
-
Privilege Escalation
Defense Evasion
Credential Access
-
Discovery
-
Lateral Movement
-
Collection
-
Command and Control
Exfiltration
-
Impact
tsecurity.de Cognitive Threat RAG
Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich Show Your Work.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen
  • 1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
  • 2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
  • 3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.
🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Show Your Work

Thematisch verwandte Begriffe: Show, Your, Work · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-97818 | phpIPAM through 1.8.3 has incorrect authorization for id=="admins" and i…
Advisory →
tsecurity.de Icon
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag