​​Практика для Python

Привет! Заметил, что проблемой некоторых после изучения ЯП является оттачивание навыков, то есть практика. Именно поэтому решил отобрать парочку достойных сайтов для практики языка программирования Python, но чтобы не получился копипаст решил также разобрать парочку заданий с каждого сайта.

Читать: https://codeby.net/threads/praktika-dlja-python.66871/

#python #практика
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​The Standoff - мероприятие в онлайн-формате

Этой осенью нас ждет уникальное мероприятие на онлайн-платформе, объединяющее профессионалов и энтузиастов в области кибербезопасности.

В программе мероприятия:

◦ Соревнования хакерских команд и экспертов в кибербезопасности по контролю над цифровыми копиями реальных объектов городской инфраструктуры.
◦ Наблюдение за соревнованиями экспертов через единый SOC.
◦ Конференция специалистов по информационной безопасности.

Ключевые темы выступлений спикеров ...

Обсудить: https://codeby.net/group-events/the-standoff-meroprijatie-v-onlajn-formate.3/

#TheStandoff

​​Evil Twin с помощью airgeddon

Реализуем атаку Evil Twin с помощью airgeddon делаем фейковую
точку и получаем пароль жертвы.

Новый ролик от участника форума, оценивайте: https://codeby.net/media/evil-twin-s-pomoschju-airgeddon.127/

#airgeddon #video

​​ARP заражение и спуфинг: обнаружения и предотвращения

Заражение протокола разрешения адресов (Address Resolution Protocol (ARP)) - это атака, которая включает в себя отправку поддельных сообщений ARP по локальной сети. Она также известна как ARP спуфинг, отравление/заражение ARP и отравление/заражение кэша ARP.

Читать: https://codeby.net/threads/arp-zarazhenie-i-spufing-obnaruzhenija-i-predotvraschenija.66772/

#arp #spoof
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Sitadel Web Application Security Scanner

Добрый день,Уважаемые Друзья и Форумчане. Сегодняшний обзор будет о небольшом инструменте,который умеет проводить аудит сайтов.

Читать: https://codeby.net/threads/sitadel-web-application-security-scanner.66756/

#pentest #scanner #openssl
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​DNS Spoofing - Фейковое обновление ПО

В данной статье я хочу поговорить о теме которая меня давно интересует, а именно фейковое обновлении ПО. Мне вообще интересна тема MITM а в частности как проводить атаки внутри сети. Одним из векторов атаки является то самое фейковое обновление ПО. Примерно год назад мне попалась на глаза программа evilgrade, сразу загорелся желанием разобраться как она работает. Попробовал разобрать с наскоку но что то пошло не так и я забил :D Сегодня я сново вернулся к этой теме и в этот раз я добился результат.

Читать: https://codeby.net/threads/dns-spoofing-fejkovoe-obnovlenie-po.66746/

#dns #spoofing #mitm
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Прячем изображение в спектрограмме звука

На сегодняшний момент физики под звуком понимают «воспринимаемое слухом физическое явление, порождаемое колебательными движениями частиц воздуха или другой среды».

Читать: https://codeby.net/threads/prjachem-izobrazhenie-v-spektrogramme-zvuka.66718/

#spectogram #stegano
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Что нового на форуме и что планируется

1 Ввели группы. Создайте свою группу в числе первых. Гарантируем поддержку в развитии и регулярные конкурсы для администраторов и участников групп. Прямо сейчас проходит конкурс для администраторов https://codeby.net/threads/green-team-kazhdomu-futbolki-massimo-dutti.75135/post-391710
2 Перенесли форум на вместительный сервер. В ближайшие дни предоставим участникам возможность загружать ролики, размером до 300 мб на форум.
3 Мобильный клиент для Android и IOS. Появится в ближайшие 2 недели.

Обсудить https://codeby.net/group-posts/24/

#новости

Пускай закладки останутся только в книгах: как и зачем проводить аудит программного кода

Если бы у информационной безопасности были заповеди, хватило бы и двух. Первая — помните: всё, что вы создаёте, может стать инструментом в руках злоумышленника. Вторая — никому не доверяйте. Что это значит в контексте разработки ПО? То, что аудит безопасности, то есть поиск и устранение уязвимостей необходимы на каждом этапе. Как случайных, связанных с ошибками кодирования, так и преднамеренных «закладок».

Читать: http://amp.gs/LlI5

#pentest

Сделать несколько PNG картинок с лого Кодебай для app stote и google play

Предложения принимаются до 01.10.2020

Результат выполнения работы:

1. Формат PNG
3. Один слой, без прозрачности и скруглённых углов
4. Фон - черный
5. Логотип белый с 3 оранжевыми вертикальными полосками в центре. Как на футболке: https://codeby.net/attachments/img_20190520_211906_742-jpg.29929/

Размеры:

✅ Без текста под логотипом

Исходники в векторе здесь:https://codeby.net/resources/logotip-codeby-v-vektore.383/

Примерное расстояние от лого до краев картинки: https://codeby.net/blogs/wp-content/uploads/2020/09/150x150.png

✔️ 1024 × 1024
✔️ 512 х 512 (PNG с альфа-каналом)
✔️ 57 x 57
✔️ 50 x 50
✔️ 72 x 72

✅ С использованием слова CODEBY под логотипом:

Исходники в векторе здесь:https://codeby.net/resources/logotip-codeby-v-vektore.383/

Примерное расстояние от лого до краев картинки: https://codeby.net/blogs/wp-content/uploads/2020/09/CODEBY.jpg

✔️ 6000 × 6000 px
✔️ 4000 × 4000
✔️ 4320 × 2160 px
✔️ 3524 × 2160
✔️ 1024 х 500
✔️ 180 × 120

✔️ 1242 x 2208 ("книжная" ориентация)
✔️ 414 x 736 ("книжная" ориентация)

✅ С использованием слова CODEBY без логотипа:

Исходник взять отсюда https://codeby.net/resources/logotip-codeby-600x200-png.173/

✔️ 4320 × 1080
✔️ 2400 × 390

Откликнуться: https://freelance.codeby.net/orders/sdelat-neskolko-png-kartinok-s-logo-kodebaj-dla-app-stote-i-google-play-161.html

#фриланс #проект

​​Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build.​
Зная версию ОС Вы сможете подготовить план действий для изучения артефактов, так как в разных версиях есть отличия - разные функции, ID event logs, ключи реестра и.т.п.

Читать: https://codeby.net/threads/windows-version-detection-opredelenie-versii-windows.66524/

#windows #winver #forensics
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​[3] Wi-Fi Pineapple - Создаем модуль. Часть 2

Это вторая статья посвященная написанию модуля для WiFi Pineapple. В данной уроке мы разберем базовую структуру файлов и поймем как и где писать код. Хочу с акцентировать внимание на том что я не учу вас программированию, цель данной статьи показать как строиться модуль что бы вы могли сразу приступить к работе.

Читать: https://codeby.net/threads/3-wi-fi-pineapple-sozdaem-modul-chast-2.66617/

#pineapple #wifi #vander
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Код ИБ в Казани 1 октября 2020 10:00

Первая конференция по информационной безопасности в Казани после долгого карантина Эксперты и специалисты по информационной безопасности встретятся на «Код ИБ» уже 1 октября в столице Татарстана. В Отеле «Корстон» пройдет долгожданная конференция Код ИБ, ключевой темой станет «Расследование...

Обсудить событие: https://codeby.net/group-events/kod-ib-v-kazani-1-oktjabrja-2020-10-00.4/

#КодИБ #Казань

​​Возможно ли превратить Ubuntu в Kali linux с помощью katoolin? Практика сборки для общего развития.

Всем доброго дня/вечера/ночи. На одной из страниц форума, в разделе soft, я видел уже упоминание о инструменте katoolin. В кратце о программе: по словам разработчика, этот инструмент позволяет установить инструменты kali linux на другой deb-дистрибутив. Напомню, что это может быть Ubuntu, Debian, Xubuntu, Lubuntu и тд. Так вот, я попробую воспользоваться данным инструментом, и записать свои впечатления. А вы, прочитав статью, узнаете на практике как и что, а то не все мануалы курить:=) Можете рассматривать статью в качестве мануала, или записок практика.

Читать: https://codeby.net/threads/vozmozhno-li-prevratit-ubuntu-v-kali-linux-s-pomoschju-katoolin-praktika-sborki-dlja-obschego-razvitija.66526/

#ubuntu #katoolin
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

12–17 ноября офисы, заводы, банки, светофоры одного из городов могут остановиться. На него нападут хакеры🧑🏻‍💻

В ходе кибер-противостояния The Standoff ИБ-специалисты крупнейших компаний будут защищать реалистичный макет города FF с настоящими системами АСУ ТП, ДБО. Посмотрим, что у них получится!

Помимо масштабной кибер-битвы вас ждет онлайн-конференция, в программе которой доклады, мастер-классы, демонстрации от экспертов с мировым именем, включая профессионалов из Cyber R&D Lab, EPAM, Hack in The Box, Microsoft, Positive Technologies и других компаний. Это настоящий марафон информационной безопасности под брендом The Standoff, который начнется в США, пройдет по Европе, Ближнему Востоку, Азии и закончится в России.

Мы объединим разные аудитории и страны с помощью единой повестки и общей идеи! Подробности тут.

​​Шифрование файлов с EncryptPad.

Всем доброго времени суток уважаемые участники форума. Сегодня рассмотрим простое в использование приложение - EncryptPad, которое позволяет шифровать текст, фотографии или архивы с помощью пароля, ключевого файла либо с помощью обоих средств. Да некоторые скажут, что существуют и аналоги таких программ, но сегодня рассмотрим именно эту утилиту.

Читать: https://codeby.net/threads/shifrovanie-fajlov-s-encryptpad.66511/

#encryptpad #debug #шифрование
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Интервью социального инженера: как "взломать" человека

«Физический доступ — это проникновение в здание интересующей вас компании. Мне это никогда не нравилось. Слишком рискованно». Кевин Митник, «Призрак в Сети. Мемуары величайшего хакера».

Читать статью: https://zen.yandex.ru/media/id/5e969fcfaa749e6d77b8fd14/interviu-socialnogo-injenera-kak-vzlomat-cheloveka-5f7461a6a4b55f1a91579228

#дзен #саиб

​​Imago - Форензика изображений

Приветствую гостей и участников портала Codeby.net. В этой статье, мы на примерах рассмотрим способ форензики изображений с помощью инструмента с открытым исходным кодом – Imago-forensics.

Читать: https://codeby.net/threads/imago-forenzika-izobrazhenij.66401/

#imago #forensic #vander
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​ShellPop-Работаем с reverse shell и bind shell

Сегодня вас хочу познакомить с очередным мощным инструментом. Не совсем новинка,но из вида упускать его не хочется. Наконец-то в нём представлена бразильская школа пентеста. Одна из мощных школ южно-американского континента. Автора инструмента зовут Andre Marques,его ник известен как 0x00-0x00.

Читать: https://codeby.net/threads/shellpop-rabotaem-s-reverse-shell-i-bind-shell.66387/

#bind #reverse #shell
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Источник: https://codeby.net/groups/memy-codeby.18/

​​Мое развитие в IT и пентест — С чего я начал, не зная основ

Сегодня решил поделиться с вами о том, как я начал свой путь в айти и пентестинге, не имея никаких знаний и образования

Очень много людей, кто начинает этим заниматься, теряются и попадают в некий тупик, т.к. само айти и пентест можно сравнивать с какой-то большой многогранной фигурой (лично я себе представляю это так). Пытаешься понять один вектор, так сразу за ним подтянуться другие, которые можно сидеть и изучать часами, бессонными ночами, чтобы, в итоге, вернуться к тому, с которого начал. Я очень надеюсь, что тем людям, которые начинают свой путь и читают мою рукопись, будет она полезна и послужит дополнительной мотивацией.

Продолжение тут: https://codeby.net/threads/moe-razvitie-v-it-i-pentest-s-chego-ja-nachal-ne-znaja-osnov.75214/

#обучение #pentest