​Фреймворк RouterSploit для работы со встроенными устройствами

RouterSploit Framework - это среда разработки с открытым исходным кодом, предназначенная для встроенных устройств.

Читать: https://codeby.net/threads/frejmvork-routersploit-dlja-raboty-so-vstroennymi-ustrojstvami.64146/

#routersploit
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Цифровая подпись exe файла вашим сертификатом

У нас есть проект - античит для хостинга игровых серверов одной онлайн игры. Античит самописный, на C# и С++
Сейчас virustotal "видит" в нём 6 угроз по причине отсутствия сертификата.
Задача: подписать наш exe файл имеющимся у вас любым валидным сертификатом. По запросу покажем исходники чтобы вы убедились в чистоте кода. http://amp.gs/wxvT

​TorKill

TorKill - фреймворк для атаки на onion ресурсы.

Читать: https://codeby.net/forum/threads/torkill-frejmvork-dlja-ataki-na-onion-resursy.64150/

#tor #onion
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Egress Buster

Взлом жертвы с помощью Command & Control с использованием брандмауэра

Читать на форуме: https://codeby.net/threads/novost-perevod-egress-buster-vzlom-zhertvy-s-pomoschju-command-control-s-ispolzovaniem-brandmauehra.63991/

#pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Боремся с утечкой трафика на винде.

Сейчас мы будем лишать возможности утечки нашего трафика на сервера мелкомегких их же оружием.
Всю операцию буду проводить на виртуальной машине, хостовая машина выступит в роли стенда для снифинга и выявление утечки трафика с виртуальной машины.

Читать: https://codeby.net/threads/boremsja-s-utechkoj-trafika-na-vinde.62474/

#windows #anonymity
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Что должен уметь дизайнер?

Востребованный дизайнер — это профессия, где нужна креативность. Для того чтобы быть профессионалом, определитесь, дока какой направленности хотите стать? Сегодня различают дизайнеров домов, интерьера, одежды, ландшафтных, веб-дизайнеров и прочих. Они учитывают умение создавать, придумывать и творить, а обучиться на каждый тип профессии можно на специальных курсах.

Читать статью: https://freelance.codeby.net/articles/25-chto-dolzhen-umet-dizajner.html

#фриланс

​Первые шаги Вадимчика по GitHub: в активном поиске интересного

Приветствую.
Сегодня отходим мы от основной сюжетной линии, если назвать её можно так, и дадим продолжение небольшое статье, опубликованной на начале весны этого года. Суть кратким образом - скитания по просторам GitHub, находясь в активном поиске интересного для Вас, небольшая обзорная и критическая части . Традиционно план деяний на день сегодняшний:
1. Портативность во всех её истинных сущностях: беседа о Termux
2. What if: а что, если не ноутбук
3. Первые шаги Вадимки: ходунки-то сломались

Читать на форуме: https://codeby.net/threads/pervye-shagi-vadimchika-po-github-v-aktivnom-poiske-interesnogo.74209/

#pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​👏🏼 Интенсив для управленцев по информационной безопасности КОД ИБ ПРОФИ стартует уже 21 июля в online-формате

Один день – экспертный разбор одной темы:

🚀 21 июля Взаимодействие с бизнесом и командой
🚀 22 июля Сервисная модель в ИБ
🚀 23 июля ИБ без бюджета
🚀 28.07 Безопасность персонала
🚀 29.07 Управление Security Operations
🚀 30.07 Управление инцидентами

❕Никакой воды, только мастер-классы экспертов отрасли, сообщество единомышленников и даже нетворкинг-сессия

🚀 Только для подписчиков нашего канала промокод codeby на 15%

Регистрация: https://clck.ru/Pgt3L

​Фишинг 2020 - о новом способе распространения фишинга

Привет Codeby, в этой статье я хотел бы поговорить о способе, придуманным мною недавно, о распространении фишинга.

Читать: https://codeby.net/threads/fishing-2020-o-novom-sposobe-rasprostranenija-fishinga.74101/

#phishing
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Пять лучших способов получить доступ к вашей беспроводной сети

Во время пентеста либо услуг Red Team, мне всегда нравится заниматься проблемой получения доступа к хорошо защищенным беспроводным сетям. Red Team не просто так уделяют много внимания беспроводным сетям, и зачастую начинают свой аудит именно с них.

Обычные ошибки конфигурации, уязвимости и последовательность общих сетевых атак при выполнении беспроводной оценки могут привести к получению доступа к корпоративной сети до обеда! Как я писал в своей последней серии Top 5, многие векторы атак, которые использовались много лет назад, работают и сейчас.

Читать: https://codeby.net/threads/pjat-luchshix-sposobov-poluchit-dostup-k-vashej-besprovodnoj-seti-perevod.69757/

#pentest #wifi
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

iOS screen broadcast developer

Требования:

Опыт разработки iOS приложений
Опыт работы с iOS ReplayKit/ReplayKit 2
Опыт работы с iOS screen recording and live broadcasting
Опыт в разработке iOS screen live broadcasting services
Опыт разработки серверной части приложения, получающей screen broadcasting видео-поток

Будет плюсом:

Опыт работы с видео-потоками
Опыт разработки back-end части для iOS приложений
Java SE

Условия:
Удаленная работа

Возможны различные формы сотрудничества: проект, почасовая оплата, зарплата

На первом этапе требуется принципиальное техническое решение по передаче и/или обработке скриншотов/видео iOS устройства. Общая идея: пользователь играет в пошаговую игру, необходимо в реальном времени собирать скриншоты этой игры, анализировать их и восстанавливать ход игры по скриншотам в автоматическом режиме. Механизм обработки скриншотов может находиться как на устройстве пользователя, так и на внешнем сервере. Если техническое решение будет создано, то у проекта большие перспективы для дальнейшего развития http://amp.gs/wgcr

network traffic reverser

Требования:
Опыт работы в области расшифровки и чтения сетевого трафика приложений на Windows и/или Android
Опыт в MiTM
Опыт работы с технологиями: сокеты, Wireshark, WinSock, SocketSniff, Proxocket, сниффинг, SSL шифрование, сертификаты

Будет плюсом:
Опыт в реверс инжиниринге Android приложений: хуки, xPosed
Опыт в разработке приложений под Android: Lua, Cocos, ProtoBuf
Java SE, C#

Спектр задач
Прочитать трафик приложения на Windows и/или Android, т.е. получить возможность получать в реальном времени информацию, которой обменивается приложение с удаленными серверами

Условия
Удаленная работа full-time
Зарплата $3000-$5000 по результатам собеседования
Интересные задачи, комфортный коллектив http://amp.gs/wgcJ

Android reverser

Требования:
Опыт в реверс инжиниринге Android приложений
Умение обходить различные виды защиты Android приложений (SSL-pinning, шифрование трафика, шифрование исходных файлов, обфускация исходного кода)
Опыт в разработке хуков для Android приложений
Опыт в переупаковке APK приложений

Будет плюсом:
Опыт работы с xPosed
Опыт работы с сетевым трафиком: понимание основных протоколов (TCP, UDP, SSL/TLS), передача/чтение по сокетам, sniffing, MiTM
Опыт в разработке Android приложений, использующих Lua, Cocos, ProtoBuf
Опыт в разработке на Java SE, C#

Спектр задач:
Получение состояния Android приложения (APK) и событий, происходящих в нем
Добавление собственного функционала в Android приложение
Переупаковка APK

Условия:
Удаленная работа full-time
Зарплата $3000-$5000 по результатам собеседования
Интересные задачи, комфортный коллектив http://amp.gs/wgcQ

​Защищаем предприятия от возможных киберугроз

Всех приветствую!
И так сегодня разберем базовую сетевую архитектуру АСУ ТП/ICS и какие сервисы должны располагаться на всех уровнях архитектуры, во избежание компрометации нашего предприятия злоумышленниками.

Читать на форуме: https://codeby.net/threads/zaschischaem-predprijatija-ot-vozmozhnyx-kiberugroz.74293/

#cybersecurity
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Исследуем Portable Executable (Загрузка PE-файла, 0x02)

В этой части рассмотрим то, что происходит при открытии исполняемого файла в Windows и разберем все этапы загрузки программы в память

https://youtu.be/aJKJDpurlrs

​Реверсная история о локальных похождениях Алексея: девятая симфония об одержимом

Улыбочку до ушей натянув, начинаем создание нового эпизода с жизни студента Алексея, сегодня предстоит нам разобрать альтернативные варианты ,если бы не перехват, то бишь посмотрим, какими ещё методами наш главный герой-любовник мог заполучить секреты любимой дамы, не используя перехват и модификацию трафика локальной сети.

Читать: https://codeby.net/threads/reversnaja-istorija-o-lokalnyx-poxozhdenijax-alekseja-devjataja-simfonija-ob-oderzhimom.74088/

#deathday #pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Воруем пароли из Google Chrome

Ave Caesars, morituri te salutant! И снова здрасте. Почему я вспомнил Цезаря? Потому что как гладиаторы, что бились во имя его, мы сегодня пойдем в борьбу за пароли гугл хрома во славу Хека.

Читать на форуме: https://codeby.net/threads/voruem-paroli-iz-google-chrome.58962/

#chrome
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Пишем свой DOS скрипт на Python3

Всем привет! Сегодня я вам покажу, как вы можете написать свой скрипт для DOS атак. Конечно же слово атака здесь применяется в хорошем смысле. Тестируйте только на себе :)

Читать: https://codeby.net/threads/pishem-svoj-dos-skript-na-python3.68593/

#dos #python
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Red Team: Recon

В качестве предисловия, стоит определиться, что же такое методики Red Team, в контексте этой статьи - это комплекс мероприятий при проведении тестирования на проникновение в составе организованной группы, отличительными особенностями которого, являются полное отсутствие ограничений по методам атак.

Читать на форуме: https://codeby.net/threads/red-team-recon.60534/

#osint #redteam
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Нужен напарник к ИТ проекту в городе Ташкент

Предложения принимаются до 27.07.2020

Ищу напарника с навыками линукс и BSD ну и Винда тоже не помешает.
Автоматизация Бизнеса на базе опенсорс.
Для обратной связи пишите в телеге.
Город Ташкент.

Откликнуться: https://freelance.codeby.net/orders/nuzhen-naparnik-k-it-projektu-v-gorode-tashkent-98.html

#фриланс

​​#реклама

Крутой Data-scientist, Python, C#, Java, С++ разработчик или аналитик? 😎
DigitalSuperHero ждет вас!

Регистрируйтесь на онлайн-хакатон по Кибербезопасности и FinTech.

Fintech & Security Superhero пройдет 1–8 августа. Призовой фонд: 700 000 рублей!

🏆Победители получат денежный приз, возможность пилотирования проекта, поддержку от iHub, оффер на работу и попадут на Всероссийский финальный хакатон, который пройдет в сентябре.

На хакатоне Fintech & Security Superhero вы сможете посоперничать с другими командами в двух видах задач::
● Автоматизировать ежедневные рутинные операции эксперта по кибербезопасности
● Создать новые сервисы для банка.

Подавайте заявку до 27 июля тут: dshkazan.ru/its

P.S. А еще у нас есть телгерам-канал, где выкладываем свежие новости о хакатонах: https://t.me/dshkzn