Самые популярные темы за прошедшую неделю

1. «Python с нуля до Junior»
2. Пишем графическую оболочку на Python - часть 4
3. взлом удаленно
4. Этичный Хакинг
5. Как сделать сброс пароля в django?
6. Структура FASM программы для x64
7. Нужна быстрая флеш-память
8. Программа для просмотра видео с камер видеонаблюдения в Kali Linux
9. Вузы
10. Взлом почты gmail

На форум codeby.net

​​Делаем USB-Backdoor из Raspberry Pi Zero W и P4wnP1

Доброго времени суток дорогие друзья. В этом посте я хочу показать, как собрать небольшой гаджет, используя Raspberry Pi Zero W. Суть которого будет заключаться в создание USB-Backdoor-а.

Читать: https://codeby.net/threads/delaem-usb-backdoor-iz-raspberry-pi-zero-w-i-p4wnp1.66337/

#raspberry #usb #backdoor
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Metasploit Framework 5.0 - Мажорный релиз

На форуме осталось без внимания одно важное событие, а именно выход мажорной версии Metasploit Framework 5.0. А ведь последний раз выпуск мажорной версии всем известного фреймворка был в 2011 году. В этот релиз попало довольно много интересных фич и я постараюсь осветить основные из них.

Читать: https://codeby.net/threads/metasploit-framework-5-0-mazhornyj-reliz.66320/

#metasploit #автоматизация #evasion
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Как поменять среду рабочего стола в Kali Linux

За это мы и любим Linux — систему можно полностью настроить по своему вкусу. В этой статье я расскажу как установить (и удалить) новые окружения рабочего стола в Kali Linux. Среди альтернативных окружений рабочего стола мы имеем: Cinnamon, Xfce, KDE, LXDE, GNOME, MATE.
Сразу для тех, кто пролистал инструкцию и ужаснулся её размеру — инструкция очень простая. Чтобы поменять среду рабочего стола Kali Linux нужно выполнить одну команду для установки пакетов и ещё одну команду для выбора новой среды рабочего стола по умолчанию. Но так как разных сред много, плюс я сделал скриншоты в каждой из них, то инструкция и распухла. Получится даже у новичков — читайте дальше.

Читать: https://codeby.net/threads/kak-pomenjat-sredu-rabochego-stola-v-kali-linux.66638/

#linux #kali
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Упрощаем разработку typescript, react, redux, axios, less

Доброго времени суток, codeby. Сегодня расскажу как подружить легендарный стэк react+redux с typescript. Есть два способа - начнем со сложного, простой способ подразумевает использование create-react-app.

Читать: https://codeby.net/threads/uproschaem-razrabotku-typescript-react-redux-axios-less.66625/

#frontend #mrokey #react
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Требуются пентестеры

Требуется пентестер на удаленку. Заработок зависит от количества найденных багов, оклада нет, только % от успешных пентестов.

Платим 50% с общей суммы заказа. Заказы от 2000 до 5000 долларов.

Работаем только по белому, платим налоги.

https://freelance.codeby.net/orders/trebujutsa-pentestery-162.html?utm_source=telegram.me&utm_medium=social&utm_campaign=trebuyutsya-pentesterytrebuetsya-penteste&utm_content=44011397

Специалист по информационной безопасности

Город: Москва м. Автозаводская
Формат работы: Офис (3 дня из дома)
Занятость: Полная
Вилка: 180 000 — 250 000 р


Привет! Мы ищем коллегу в команду ИБ, того кому сможем доверить проведение технических аудитов инфраструктуры компании, внедрение новых инструментов контроля и автоматизазции. Также предстоит создание и дальнейшее совершенствование процессов ИБ в компании.

Компания: http://Mafin.ru?utm_source=telegram.me&utm_medium=social&utm_campaign=spetsialist-po-informatsionnoy-bezopasnost&utm_content=44011408 — это онлайн-платформа персональных страховых сервисов. Insurtech стартап компании «АбсолютТех», получивший инвестирование в размере $50 млн. Объединяя современные технологии — микросервисную архитектуру, машинное обучение, нейросеть и самый продвинутый стек технологий — мы делаем продукт, который меняет представление о страховании и сервисе для клиентов.

Что надо делать:
● Участвовать в проведении аудитов информационной безопасности;
● Анализировать существующие способы защиты информации, предлагать улучшения;
● Внедрять и сопровождать технические средства защиты и инструменты автоматизированного аудита;
● Обеспечивать процесс непрерывной проверки с точки зрения ИБ выпускаемых продуктов (собственная разработка публичной платформы, сайт и нативные мобильные приложения), а также инфраструктура (внешний периметр/корпоративные сети);
● Проводить тестирования на проникновение для продуктов компании.

Каким видим коллегу:
● Опыт анализа защищенности веб-приложений, поиск и эксплуатация уязвимостей из списка OWASP Top 10;
● Знание основных типов уязвимостей API, сайтов и мобильных приложений;
● Опыт работы с автоматизированными средствами анализа защищенности;
● Опыт работы с Kali Linux, BackBox, BlackArch или инструментов, входящих в дистрибутивы специализированных ОС для анализа защищенности;
● Понимание сетевых технологий, а также векторов атак на всех уровнях модели OSI;
● Понимание принципов работы web-технологий и интернет-протоколов.

Будет плюсом:
● Опыт работы с инструментами статического анализа кода (SAST), а также OSA и DAST;
● Знание хотя бы одного скриптового языка программирования.

Что предлагаем взамен:
● Офис с капсулами для сна и уютной кухней (см. тут http://bit.do/officemaf?utm_source=telegram.me&utm_medium=social&utm_campaign=spetsialist-po-informatsionnoy-bezopasnost&utm_content=44011408);
● Бесплатное обучение и доступ к онлайн-библиотеке;
● НС с первого рабочего дня, ДМС после ИС (3 месяца);
● Skyeng скидка 50% (в том числе занятия с носителями языка);
● Корпоративный движ, мероприятия и общение с увлеченными коллегами;
● Адекватное руководство, простор для творчества и инициатив
● Гибкое начало рабочего дня до 11-00
● Есть релокационный пакет
● График работы 5\2, офис 2 дня в неделю на время пандемии, белая зарплата, оформление по ТК РФ

https://freelance.codeby.net/orders/specialist-po-informacionnoj-bezopasnosti-163.html?utm_source=telegram.me&utm_medium=social&utm_campaign=spetsialist-po-informatsionnoy-bezopasnost&utm_content=44011408

​​Базовая физическая защита ноутбука по противодействию форензике

Всех приветствую! Сегодня наглядно покажу как правильно и универсально подготовить рабочую лошадку для противодействия форензике (самый минимум). После покупки ноутбука, нигде не светим его и не включаем. Нам нужна будет обычная отверткаи эпоксидный клей/смола для модуля RAM.

Читать: https://codeby.net/threads/bazovaja-fizicheskaja-zaschita-noutbuka-po-protivodejstviju-forenzike.66605/

#антифорензика #ram #ноутбук
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Infrastructure Penetration Tester / Частично удаленно / от 50к до 200к

В компанию Бастион открыты вакансии по направлению Web Penetration Tester

Ниже список требований и обязанностей, если знаете хотя бы что-то, есть смысл откликнуться.

Чем предстоит заниматься:
• Участие в проектах по внешнему и внутреннему тестированию на проникновение и анализу защищённости корпоративных информационных систем и сетей;
• Проведение атак методами социальной инженерии;
• Выполнение анализа защищенности беспроводных сетей Wi-Fi;
• Работа в команде и взаимодействие с заказчиками в рамках проекта;
• Составление отчетов по итогам проведенных проверок и разработка рекомендаций;
• Отслеживание актуальных инструментов и техник реализации кибератак.

Подробнее о вакансии: https://codeby.net/threads/infrastructure-penetration-tester-chastichno-udalenno-ot-50k-do-200k.75244/#post-392174

#вакансия

​​Стеганография - аля Цикада 3301

На кануне нового 2019 года, 15 Декабря 2018 г. наткнулся в сети на такую интересную тему, как Cicada 3301. К сожалению не смог уделить должное внимание данной теме, как раз за день до этого стартовала крупнейшая в СНГ лаборатория Pentestit Lab 12, врайтап по которой можете найти на этом форуме в разделе CTF.

Читать: https://codeby.net/threads/steganografija-alja-cikada-3301.66571/

#cicada #stegonagraphy #головоломка
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Обзор анализатора трафика NetFlow SolarWinds [Часть 1]

Анализатор трафика NetFlow SolarWinds (NetFlow Traffic Analyzer (NTA)) вполне можно назвать анализатором сетевого трафика, поскольку он обрабатывает не только исходный Cisco NetFlow, но и многие его варианты от других производителей, а также первичную альтернативу NetFlow, sFlow. (Вот почему мы рассмотрели NTA в нашем обзоре коллекторов и анализаторов sFlow.)

Читать: https://codeby.net/threads/obzor-analizatora-trafika-netflow-solarwinds-chast-1.67647/?utm_source=telegram.me&utm_medium=social&utm_campaign=obzor-analizatora-trafika-netflow-solarw&utm_content=44013798

#netflow #sniffing
————————————————
Фриланс Кодебай (https://freelance.codeby.net/?utm_source=telegram.me&utm_medium=social&utm_campaign=obzor-analizatora-trafika-netflow-solarw&utm_content=44013798) — сервис поиска удаленной работы и размещения заказов

​​Разблокировка ПК с помощью сканера отпечатка пальцев Android.

Сегодня мы рассмотрим довольно странный способ, как с помощью вашего телефона Android со сканером отпечатка пальцев можно разблокировать ПК на ОС Windows. Мы рассмотрим, как настроить удаленный отпечаток с вашего телефона, чтобы вы могли разблокировать компьютер практически из любого места.

Читать: https://codeby.net/threads/razblokirovka-pk-s-pomoschju-skanera-otpechatka-palcev-android.66466/

#debug #fingerprint #unlock
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Источник https://codeby.net/group-posts/61/

​​Свой DNS (Orange Pi) + WebMap (Nmap)

В этой статье речь пойдет о двух вещах: WebMap – Web-панель для анализа отчетов XML Nmap; DNS для своей локальной сети. Что касается первой, мы видели очень много надстроек облегчающих вывод, анализ и прочие моменты при работе со сканером nmap, их много и они разнообразны.

Читать: https://codeby.net/threads/svoj-dns-orange-pi-webmap-nmap.66400/

#dns #nmap #vander
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​💻 Код ИБ: online-конференция БЕЗОПАСНАЯ СРЕДА состоится 7 октября в 12:00 мск

🛡 Тема: «Защита от несанкционированного доступа»

💬 На пороге возможной второй волны COVID-19 в докладе Сергея Овчинникова из «Конфидент» будет представлена аналитика о том, как реагировали поставщики ИБ-решений для госсектора на первую волну, а также о том, какие новые риски появились и что с этим всем делать.

📌 Участие бесплатное, по предварительной регистрации:
https://community.codeib.ru/event/2020-10-07-757/page/unauthorized-access-protection

#кодиб

Zero Trust - концепция нулевого доверия

Коллеги, есть желание провести ресерч на эту тему, сформулировать набор требований к организации процессов защиты корпоративной сети и устройств, протестировать инструменты, представленные на рынке и выложить в эту группу. Буду благодарен, если кто может поделиться опытом практического внедрения принципов ZT

Периметра больше нет

Традиционно при защите инфраструктуры компании оперируют понятием «защита периметра». Этот принцип предполагает ...

Присоединяйся https://codeby.net/group-posts/16/

​​Русский Arch Linux

Доброго здравия со.ратники. Все вы знаете Linux систему ARCH, и дистрибутивы на его основе, BlackArch, Manjaro, ArchLabse и другие. Я хочу вас познакомить с CtlOS. Основанный на Arch Linux и использующий оригинальные репозитории, в том числе и AUR.

Читать: https://codeby.net/threads/russkij-arch-linux.66310/

#arch #linux #ctlos
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​​​Проникаем в организацию через wfi c использованием airgeddon

Получаем доступ в локальную сеть и эксплуатируем машину с windows 7 используем nmap и уязвимость ms17-010

Смотреть https://codeby.net/media/pronikaem-v-organizaciju-cherez-wfi-c-ispolzovaniem-airgeddon.142/

#video

​​Красивый терминал в Linux.

Дождливая прибалтийская зима, воскресное пасмурное утро, желание ничегонеделания подталкивают меня на написание чего-то. "Напишу-ка я хоть что-то для форума, который подпитывает меня знаниями и стимулирует к новым личным открытиям" - эта мысль уже не вылезет из головы, пока я её не реализую.

Читать: https://codeby.net/threads/krasivyj-terminal-v-linux.66309/

#linux #terminal #tilix
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Друзья, прошу помочь репостами https://t.me/webware/3490

​​SYSENTER – скрытый запуск Native-API

Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать один защитный пласт и закрыть его на большой замок, но они раскромсали его на мелкие части, в результате чего появилось множество дыр и обходных путей на разных уровнях. В данной статье рассматривается одна из таких лазеек, а точнее – скрытый запуск ядерных API-функций, что даёт возможность прямо под юзером обходить различные гуарды, мониторы безопасности, API-шпионы, антивирусы и прочие силовые структуры. Не сказать, что тема новая.. просто она незаслуженно забыта, и в силу своей сложности всё реже встречается в защитных механизмах наших дней.

Читать: https://codeby.net/threads/sysenter-skrytyj-zapusk-native-api.75264/

#asm #sysenter #marylin
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов