Codeby
36K subscribers
1.41K photos
92 videos
12 files
7.37K links
Блог сообщества Кодебай

Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.school
Пентест: codeby.one
CTF: hackerlab.pro

VK: vk.com/codeby
YT: clck.ru/XG99c

Сотрудничество: @KinWiz
Download Telegram
​​Установка Дополнений гостевой ОС VirtualBox для Kali Linux 2.0

Если вы запускаете Kali Linux в качестве «гостевой» системы в VirtualBox, эта статья поможет вам успешно установить инструменты «Дополнения гостевой ОС». Вы должны использовать VirtualBox версии 4.2.xx или выше, чтобы воспользоваться улучшениями, включающие обновления совместимости и улучшенную стабильность как основного приложения, так и Дополнений гостевой ОС.

Читать: https://codeby.net/threads/ustanovka-dopolnenij-gostevoj-os-virtualbox-dlja-kali-linux-2-0.69324/

#kali #virtualbox #linux
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Отзыв о курсе «Python для Пентестера»

Хочу высказаться по поводу проводимого курса командой Codeby. Так получилось, что в свое время упустил основы программирования, но понимал, что без него я далеко не продвинусь. Начался поиск подходящих курсов, рассматривались всем известные онлайн школы от конторы, которая портит все. После прочтения отзывов, понял, что толку будет мало.

Понимал, что один я долго не продержусь, поиск продолжался. Абсолютно случайно наткнулся на codeby.net, первое впечатление - локальная тусовка специалистов и не очень в сфере кибербезопасности, что уже внушило некоторое доверие. Посидел на форуме некоторое время, обнаружил, что присутствует своя "школа", посмотрел, поизучал и понял, это то, что мне нужно было. Связался с The Codeby, спросил интересующие меня вопросы, уточнил детали и произвел оплату по представленным реквизитам. Дело сделано, осталось дождаться начала.

Подходит дата начала курса, организация максимально продуманна: оповещение на форуме, собрана группа в Телеграме, заведен табель успеваемости, распределены группы по инструкторам.

Не смотря на большое количество обучащихся на каждого инструктора, мой был доступен практически 24/7, за что я ему премного благодарен (@f22 ). В случае срочной необходимости и отсутствия назначенного инструктора, можно было обратиться к другому, сам сталкивался с подобной ситуацией и в помощи никогда не отказывали :)
Компетентность инструкторов не вызывает никакаого сомнения, все что угодно спросишь, все расскажут и объяснят.
Материал организован складно, темы распределены грамотно, даже придраться не к чему.

Времени давалось прилично, при должных усилиях, можно всегда успевать делать все вовремя (не мой случай). К сожалению, из-за своей лени и "распыленности", курс я закончить не успел и пришлось продлить (благо, такая возможность присутствует), дабы закончить программу полностью.

В общем, остались исключительно положительные эмоции от прохождения курса.
Написать серию статей по информационной безопасности

Основные моменты:

• Пишем статьи для http://amp.gs/Fr0q
• Аудитория - юридические лица
• Тематика статей: пентест, защита информации, аудит информационной безопасности и любые другие темы по специализации http://amp.gs/Fr0q
• Теория не интересна - только современные, проверенные и работающие варианты
• Запрещено использовать картинки из интернета (только свои)
• Минимальное количество знаков статьи 5000 символов

Перед началом работ

Автору, предоставляющему статью необходимо:
᠉ Составить содержание
᠉ По каждому пункту содержания необходимо описать суть и мысль, которую получит читатель. 3-6 основных предложений
᠉ Сделать «скелет статьи» с небольшим описанием
᠉ Прислать план статьи в переписке заказа
᠉ Дождаться одобрения
᠉ После одобрения приступайте к написанию статьи.

Формат статей

꘎ Содержание
꘎ Вступление
꘎ Теория: почему так происходит, зачем вообще это нужно делать и т д
꘎ Практическая часть: как сделать, что выполнять, куда нажимать и так далее
꘎ Выводы
꘎Рекомендуемая литература (или сайты)

Требования

1. Очисти текст от мусора и повысь его читабельность http://amp.gs/Fr0s. Чистота / читабельность должны быть выше 8.
2. Статья должна иметь содержание
3. В статье должна быть представлена практика и опыт автора
4. Теория должна содержаться в минимальном количестве и только то, что необходимо для понимания дальнейшего содержимого
5. Все рисунки, фото и скрины необходимо подписывать.

Пример:
Рисунок 1. Работа программы pwdump

6. Необходимо приводить ссылки на сторонние источники, где это необходимо
7. Текст должен быть авторский и ранее нигде не опубликован
8. Архив готовой статьи и картинок передается автором на сайте Фриланс Кодебай
9. Поэтапная оплата за каждую статью после проверки нашим редактором и устранения недоработок автором
10. Запрещено публиковать статью где-либо в течение месяца после получения оплаты http://amp.gs/Fr0A
Слепая SQL инъекция

Основным условием для определения уязвимости веб-сайта к инъекциям, является выяснение того, исполняет ли он отправляемый нами код или просто его игнорирует. Ранее мы использовали звёздочку, и появление ошибки сигнализировало о том, что код действительно обрабатывается. На этот раз ошибки не отображаются, поэтому мы воспользуемся логикой. В первом URL условие является истинным, и страница отображается как обычно. Фактически, мы просим таблицу показать страницу, если «выбрана категория 2» и «1 равно 1». Оба условия выполняются и страница загружается. Во втором случае «выбрана категория 2», но «1 не равно 2», поэтому условие не выполняется и ничего не отображается. Какой вывод можно из этого сделать? Мы заключаем, что код, добавленный к URL, обрабатывается программным обеспечением СУБД (обычно MySQL).

Читать: https://codeby.net/threads/slepaja-sql-inekcija.69320/

#sql #injection #web
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Exim - очередная уязвимость

Почему-то на форуме не освящались толком серьезные уязвимости в exim, с 5-6 июня по текущий день уже было найдено пару критических уязвимостей. Версия 4.92.2 закрывала дыру связанную с активным заражением тысяч серверов процессом kthrotlds который нагружал процессоры до 100%, ну и само собой в планировщике заданий cron добавлял задание и ограничивал права на редактирование, а теперь появилась новая уязвимость

Читать: https://codeby.net/threads/exim-ocherednaja-ujazvimost.69240/

#exim #exploit
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
Планируем ввести на нашем Фриланс сервисе услугу "Безопасная сделка". В связи с этим создали голосование для фрилансеров. Помогите нам с выбором.
Forwarded from Фриланс Кодебай
​​Backend Java developer

Предложения принимаются до 17.09.2020
Требуется бэкэнд разработчик по java (не ниже middle) на постоянную работу для разработки и поддержания приложений.

Работа удаленно, с возможными командировкамив будущем.

На испытательный срок -2000 $
После испытательного - 2500 $

Требования:
Хорошее знание Java EE (EJB, JPA, JAX-WS, JAXB, JMS) или Spring (Boot, Security, Web, MVC)
Опыт разработки на Java/Kotlin
Опыт разработки и проектирования сложных проектов.
Опыт разработки на C/C++
Знание базового английского

Откликнуться: https://freelance.codeby.net/orders/backend-java-developer-144.html

#фриланс #вакансия
​​Уязвимость CVE-2020-3452

Приветствую Друзей,Уважаемых Форумчан и Читателей Форума.
Сегодня поговорим немного о нашумевшей уязвимости в Cisco
Оперативно искать решение проблемы IT-компании заставил Михаил Ключников.
Эксперт из Positive Technologies не впервые находит опасные уязвимости.

Читать: https://codeby.net/threads/ujazvimost-cve-2020-3452.74667/

#cisco #pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​iOS 13.5.1 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (checkra1n)

Поставленная задача довольно востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 13.5.1

Читать: https://codeby.net/threads/ios-13-5-1-jailbreak-poluchenie-dannyx-elcomsoft-ios-forensic-toolkit-checkra1n.74429/

#ios #jailbreak #elcomsoft
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Elcomsoft iOS Forensic Toolkit Агент-экстрактор - извлечение данных без джейлбрейка

Задача востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 11.3.1
К нам в руки попала такая модель Model A1533 Версия iOS 11.3.1 к ней не применим checkra1n

Читать: https://codeby.net/threads/elcomsoft-ios-forensic-toolkit-agent-ehkstraktor-izvlechenie-dannyx-bez-dzhejlbrejka.74636/

#ios #forensic #elcomsoft
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Как Игорь Volatility framework изучал и сетевой дамп смотрел

Утро. Звенит будильник. Некоторые делают зарядку, завтракают, одеваются и идут на работу. После работы идут домой. День Игоря прошёл также. За исключением одного, во время беседы с неестественным в той компании коллегой, речь зашла о дампах памяти. Имя того служащего — Николай. В той беседе решено было вечерком встретиться у Игоря дома и обсудить форензику. Главная тема их беседы - The Volatility Framework. Николай и Игорь договорились о плане для их беседы

Читать: https://codeby.net/threads/kak-igor-volatility-framework-izuchal-i-setevoj-damp-smotrel.74669/

#volatility #wireshark #forensic
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Резервная копия телефонов LG (LG Bridge) и извлечения данных из резервной копии

Предложенный вариант демонстрирует что может хранится в резервной копии коротая сделана ПО вендора телефона. Если у Вас нет доступа к телефону, и вы не знаете, как его получить, то этот метод вам не подойдет. В любом случае советую проверять полученные данные дополнительно. Для работы нам понадобится питон, если он у вас уже установлен переходите к пункту №3.

Читать: https://codeby.net/threads/rezervnaja-kopija-telefonov-lg-lg-bridge-i-izvlechenija-dannyx-iz-rezervnoj-kopii.74703/

#lg #backup #android
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
Сегодня хочу порекомендовать вам один канал:

@vschannel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы.
​​NTFS-Stream, или резидентный код в камуфляжных штанах

Рассмотрим файловую систему NTFS как сущность, которой доверяем самое ценное что у нас есть – это личную информацию. Порой мы не знаем куда пристроить пароли или своего трояна так, чтобы он не выдал себя даже под пытками, ..ну или просто хотим скрыть фото зазнобы в неприглядном виде. Для решения "проблемы века", юзеры присваивают файлам атрибут скрытый, более продвинутые шифруют файлы и т.д. Но в своих закромах NTFS предлагает нам более изящные средства, причём без сторонних инструментов – нужно просто открыть спецификацию и покурить её (для надёжности) несколько раз.

Читать: https://codeby.net/threads/ntfs-stream-ili-rezidentnyj-kod-v-kamufljazhnyx-shtanax.69244/

#ntfs #stream #marylin
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
С 21.08.2020 все сделки на Фриланс Кодебай проходят по схеме «Безопасная сделка»

✔️ Мы не берем комиссию при проведении сделок!
✔️ При обращении в Арбитраж, в случае разногласий между участниками сделки, комиссия сервиса 10%.

Преимущество работы через Безопасную сделку

✓ 100% оплата работы — после завершения задания оплата отправляется исполнителю;
✓ Гарантированный возврат — если задание не выполнено, деньги возвращаются заказчику;
✓ Безопасное сотрудничество — до завершения задания деньги хранятся на специальном счете в платежной системе.

Читать подробности: http://amp.gs/FKdr

#фриланс
​​Как выбрать надежный пароль: советы, практика, статистика

Правильно подобранный пароль повышает безопасность файлов, учетной записи, компьютера. При наличии достаточного ресурса и времени, можно взломать любой шифрованный код, а для того, чтобы защитить данные, необходимо пароли создавать максимально сложными для подбора, что потребует времени.

Читать: https://codeby.net/threads/kak-vybrat-nadezhnyj-parol-sovety-praktika-statistika.74728/

#безопасность #иб #пароли
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Время фишинга: способы кражи личных данных 2020

Мошенники в сети оперативно реагируют на новости в мире и постоянно адаптируются. Коронавирус стал благоприятным поводом для нового всплеска атак и кражи личных данных. Большое количество разносторонней информации о ситуации в мире, изоляция, карантин, ограничения и новые правила на уровне законодательства - всё это играет на руку злоумышленникам и создает нужные условия для внедрения мошеннических схем.
Правильно подобранный пароль повышает безопасность файлов, учетной записи, компьютера. При наличии достаточного ресурса и времени, можно взломать любой шифрованный код, а для того, чтобы защитить данные, необходимо пароли создавать максимально сложными для подбора, что потребует времени.

Читать: https://codeby.net/threads/vremja-fishinga-sposoby-krazhi-lichnyx-dannyx-2020.74717/

#фишинг #иб
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Информационная безопасность: фишинг

С
начала эпидемии коронавируса количество фишинговых атак возросло в разы. Это достоверные факты, так как фишинг является излюбленной схемой мошенников в сети и в любых нетривиальных ситуациях он еще действеннее. Фишинговые атаки - лучший способ скомпрометировать IT-инфраструктуры любой компании. Тут не нужно проникать в защищенную сеть, а используется метод, который более восприимчив к пользователям, особенно, в ситуации большого информационного давления.

Читать: https://codeby.net/threads/informacionnaja-bezopasnost-fishing.74697/

#фишинг #иб
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов
​​Подмена оригинальных программ на Android

Добрый день, дорогие форумчане. Сегодня я хочу разобрать такую тему как массовый взлом. Да, это будет не так просто, но интересно. Поэтому без лишних слов приступим к делу.

Читать: https://codeby.net/threads/podmena-originalnyx-programm-na-android.69010/

#android #hack
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов