​​Об очень легком способе похищения хеша пароля удаленного пользователя при помощи малоизвестной функции в MS Word. Видео создано специально для codeby.net

#codeby #thecodeby #youtube

https://www.youtube.com/watch?v=0nVnYFDtp8E

Эксплуатация уязвимостей LFI RFI RCE и обход комплексов безопасности.

https://codeby.net/threads/ehkspluatacija-ujazvimostej-lfi-rfi-rce-i-obxod-kompleksov-bezopasnosti.65687/

#LFI #RCE #RFI

​​Превращаем arduino Micro Pro в BadUSB. Разновидность НID. Эмулируем клавиатуру, и учимся писать скетч под свои цели.

#codeby #thecodeby #youtube

https://www.youtube.com/watch?v=0-OD1w6Cvj8

Androspy-backdoor для сессии Android
В прошлый раз мы с вами рассматривали софт Winspy для Windows.
Тот же автор из Туниса TunisianEagles продолжает нас радовать своими работами.
На этот раз предлагается за счёт сгенерированного вредоносного файла поймать сессию для Android.
То есть, файл будет с расширением .apk

https://codeby.net/threads/androspy-backdoor-dlja-sessii-android.65721/

#backdoor #android #pentest

​​Обзор Dos-атаки под названием Slowloris. В видео продемонстрировано: как определить уязвимость к атаке и сама атака на web-сервер

#codeby #thecodeby #youtube

https://youtu.be/F7nk7LUQ5bw

MITD атака на Андроид приложения

Недавно был обнаружен новый вид атаки, а именно: Man-In-The-Disk, с помощью которого можно скомпрометировать любые Android приложения. В данной статье, будет рассказано, как с помощью простого приложения можно атаковать другие приложения через Внешнее Хранилище.

https://codeby.net/threads/mitd-ataka-na-android-prilozhenija.65695/

#android #mitd

Доброго времени суток! Сегодня я бы хотел затронуть тему поиска и сбора информации, предоставить приложения для OSINT, предоставить лучшие приложения по указанной теме, для оптимизации поиска информации.​
Если не знаете что это - прошу ознакомиться. OSINT — очень мощная штука. Благодаря OSINT'у, можно взломать сайт без инъекций, фишинга, СИ и прочего.

https://codeby.net/threads/prokachivaem-navyki-dokumentirovanija-professionalnyj-osint.65737/

#osint

​Golem Malware - Малварь, который скрывается в шрифте windows

https://codeby.net/threads/golem-malware-malvar-kotoryj-skryvaetsja-v-shrifte-windows.65779/

#malware #golem #fonts

​​Достаем информацию для аудита из открытых источников. Обзор инструментов и техник для тихой разведки.

#codeby #youtube #pentest

https://www.youtube.com/watch?v=xYPZhgLkegE

​Доброго времени суток! Сегодня я хочу вам продемонстрировать революционное приложение в сфере пентеста на Android — ANDRAX. Появилось оно довольно недавно, и по этому еще не стало достаточно известным.​

https://codeby.net/threads/andrax-revoljucija-v-mobilnom-penteste.65746/

#andrax #android #pentest

Финальное голосование

В твоих руках решить - кому отдать наши призы
Возможно твой голос изменит судьбу человека :)

На кону:
- Курс WAPT от codeby
- Alfa AWUS036ACH
- Alfa AWUS036NHA
- Денежные призы

#codeby #конкурс #WAPT

https://codeby.net/threads/finalnoe-golosovanie-i-podvedenie-itogov-po-konkursu-statej-testirovanie-veb-prilozhenij-na-proniknovenie.65810/

​Metasploit Community — Руководство для начинающих
Это руководство предоставляет информацию и инструкции для начала работы с Metasploit Community.

https://codeby.net/threads/metasploit-community-rukovodstvo-dlja-nachinajuschix.65617/

#metasploit #linux #pentest

​Сканирование уязвимостей с Nexpose

https://codeby.net/threads/skanirovanie-ujazvimostej-s-nexpose.65594/

#linux #nexpose

​​Учимся пользоваться nslookup, узнавать имена и ip-адреса почтовых серверов и ns-серверов. Используем theharvester для поиска email адресов в интернете по заданному домену.

#codeby #pentest #youtube

https://youtu.be/JrXmrscppmM

​Настройка уязвимых целей в Metasploit

https://codeby.net/threads/nastrojka-ujazvimyx-celej-v-metasploit.65614/

#metasploit #linux

​AngryFuzzer - Инструмент для сбора информации

https://codeby.net/threads/angryfuzzer-instrument-dlja-sbora-informacii.59949/

#cms #joomla #wordpress

​Изучаем Python на практике. Пишем чекер SSH серверов.

https://codeby.net/threads/izuchaem-python-na-praktike-pishem-cheker-ssh-serverov.65839/

#python #ssh

​​Находим поддомены определенного домена. Изучаем теорию и практику. Рассматриваем инструменты и методы для поиска поддоменов.

#codeby #pentest #youtube

https://youtu.be/olkl9-hmsyY