Codeby
36K subscribers
1.42K photos
92 videos
12 files
7.38K links
Блог сообщества Кодебай

Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.school
Пентест: codeby.one
CTF: hackerlab.pro

VK: vk.com/codeby
YT: clck.ru/XG99c

Сотрудничество: @KinWiz
Download Telegram
Раскрытие имени, получение handshake и подбор пароля скрытой точки доступа.

Как можно понять из названия темы, речь пойдёт о скрытой точки доступа WiFi.Поговорим и рассмотрим на примере как можно такую точку индетефицировать, как перехватить handshake и как его дальше обработать.Большинство из тех кто сталкивается со скрытыми точками доступа обходят их стороной, по просту потому что не знают как с ними работать, как узнать название этой точки и как дальше с ней быть.Но случай разный, бывает и так что наилучший сигнал как раз у этой скрытой точки, зачем использовать то что хуже, когда можно и нужно взять лучшее.

Читать на форуме: https://codeby.net/threads/raskrytie-imeni-poluchenie-handshake-i-podbor-parolja-skrytoj-tochki-dostupa.66611/?utm_source=telegram.me&utm_medium=social&utm_campaign=raskrytie-imeni--poluchenie-handshake-i-p&utm_content=45109807

#wifi #aircrackng
————————————————
Фриланс Кодебай (http://freelance.codeby.net/?utm_source=telegram.me&utm_medium=social&utm_campaign=raskrytie-imeni--poluchenie-handshake-i-p&utm_content=45109807) — сервис поиска удаленной работы и размещения заказов
Разработка приложения для андроид и iOS

Необходимо создать сервис по аренде оборудования, инструмента и прочего (на бесплатной основе).

Этапы:
Совместное написание ТЗ
Формирование базы данных
Написание приложений

Этапы разобъем на подэтапы и согласуем стоимость каждого из них.

Проект реализуется на территории США, желательно знать английский, но не критично. https://freelance.codeby.net/orders/razrabotka-prilozhenija-dla-android-i-ios-181.html?utm_source=telegram.me&utm_medium=social&utm_campaign=razrabotka-prilozheniya-dlya-android-i-ios&utm_content=45109786
Автоворонка в инфобизнесе

Рынок инфобизнеса уже давно функционирует благодаря различным digital-инструментам. Это: таргетированная/контекстная реклама, сервисы рассылок, чат боты, посадочные страницы, программы рекламной аналитики. Вместе с инфопродуктами это составляет автоматическую систему взаимодействия с потенциальными клиентами, которая называется автоворонкой. Что такое автоворонка, и как она создаётся? Это совокупность маркетинговых средств, формирующих единую автоматизированную систему продаж. Перед созданием автоворонки нужно комплексно […] https://freelance.codeby.net/blog/?p=610&utm_source=telegram.me&utm_medium=social&utm_campaign=avtovoronka-v-infobizneserynok-infobiz&utm_content=45125866
​​MITD атака на Андроид приложения

Недавно был обнаружен новый вид атаки, а именно: Man-In-The-Disk, с помощью которого можно скомпрометировать любые Android приложения. В данной статье, будет рассказано, как с помощью простого приложения можно атаковать другие приложения через Внешнее Хранилище. Для того что бы начать, нужно повторить основы безопасности.

Читать: https://codeby.net/threads/mitd-ataka-na-android-prilozhenija.65695/

#mitd #android
​​BackdoorMan — обнаружение вредоносных сценариев

Главная задача BackdoorMan — помочь веб-мастерам и разработчикам обнаруживать вредоносные сценарии в файлах их сайтов, потому что подавляющему большинству хакеров свойственно оставлять бэкдор на сайте, который они уже взломали. Бэкдор позволяет хакерам сохранять доступ на сайт, даже если владелец сайта сменил пароль аккаунта. Сценарии бэкдора могут занимать от двух строчек кода до сотни и могут сливаться с сотнями файлов, что делает их обнаружение очень непростой задачей, особенно, если бэкдор является неактивным. Существуют общепринятые способы и инструменты для противодействия бэкдорам, включают grep, но BackdoorMan автоматизирует все описанное выше и делает его даже более простым (по крайней мере, я на это надеюсь).

Читать: https://codeby.net/threads/backdoorman-obnaruzhenie-vredonosnyx-scenariev.65693/

#backdoor #hack
Менеджер для прокси - локальный порт

Суть программы - распределение прокси листа (с авторизацией или без) на локальных портах.
к примеру
200.16.0.1:1080=>127.0.0.1:1501
200.16.0.2:1080=>127.0.0.1:1502
200.16.0.3:1080=>127.0.0.1:1503
а уже в программах мы вставляем 127.0.0.1:1501 а не саму проксю

+ автоматическое или ручное обновление прокси
+ авто обновление на 1 порту
+ или выборочно
+ или на всех портах

Алгоритм работы
1.Подготовили прокси лист 10 прокси
- Формат прокси:порт:логин:пасс – если нужно тип прокси http/https тогда впереди
http:прокси:порт:логин:пасс или как удобно (не принципиально)
Файл может просто быть прибит гвозьдями. proxy.txt
2.Прописываем диапазон портов с 1500 (к примеру)
3.Выбираем количество портов 5 (к примеру) – нажимаем кнопку.
4.Программа взяла из списка поочерёдно с 1 по 5 и настроила проброс портов прокси-порт
Если нужно сменить прокси на определённом порту – выбираем – нажимаем – программа выбрала следующий не занятый прокси.
Если нужно поменять в автоматическом режиме все или один прокси (через определённое время),
программа берёт следующие не использованные прокси из листа.
5.Если прокси уже не нужно использовать его удаляем – программа должна это отметить (чтобы не использовать его повторно)
В интерфейсе вывести количество
- всего прокси
- Не использовано
- Удалено (использован) (можно перенос в отдельный файл)
6. Дальше вставляем в программу или в браузер или в проксифир 127.0.0.1:1501 итд при смене в программе меняется сам прокси а не локальный адрес.

Если можно сделать кнопку у каждой прокси – на странице https://fast.com/?utm_source=telegram.me&utm_medium=social&utm_campaign=menedzher-dlya-proksi---lokalnyy-portsu&utm_content=45150548 на проверку работы и скорости https://freelance.codeby.net/orders/menedzher-dla-proksi-lokalnyj-port-183.html?utm_source=telegram.me&utm_medium=social&utm_campaign=menedzher-dlya-proksi---lokalnyy-portsu&utm_content=45150548
Ищу кто установит и настроит Modlishka/evilnginx2 на моем сервере

Ищу кто установит и настроит Modlishka/evilnginx2 на мой сервер.

Пишите в ЛС. https://freelance.codeby.net/orders/ishhu-kto-ustanovit-i-nastroit-modlishkaevilnginx2-na-mojem-servere-182.html
Как вернуть силы и сесть за работу: 5 советов, которые работают сразу же

Фрилансер на определенном этапе деятельности сталкивается с проблемой упадка сил. Ее называют прокрастинацией, профессиональным выгоранием, эмоциональным истощением. Но суть одна — не хочется ничего делать, нет мыслей, работа не идет. Если советы, что нужно навести порядок на рабочем месте, исключить отвлекающие факторы и создать себе тихую обстановку, не работают, пора менять подход. Мы расскажем, как […] https://freelance.codeby.net/blog/kak-vernut-sily-i-sest-za-rabotu-5-sovetov-kotorye-rabotayut-srazu-zhe/
​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | Защита от фишинга | 11.11 | 12:00

🐠 Фишинг – самый простой и доступный способ взломать компанию. Как сделать так, чтобы любое фишинговое письмо, попавшее в организацию, было должным образом опознано сотрудниками и не нанесло ущерба компании?
☝🏼 Есть возможность разобраться в этом и других вопросах с экспертами, которые присоединятся к трансляции. Среди них, например:

👤 Дмитрий Борощук, который с удовольствием участвует во всех дискуссиях Безопасной Среды
👤 Сергей Волдохин из Антифишинг, который расскажет, как защитить компанию от цифровых атак на сотрудников в период удалённой работы
👤 Андрей Нуйкин из ЕВРАЗ, который поделится конкретными кейсами на тему: как научить сотрудников выявлять фишинг

🧠 Также в программе уже традиционный коллективный брейншторм, в котором поучаствует также Артем Воробьев из компании Bayer

💡 Присоединяйтесь, регистрация открыта:
https://events.webinar.ru/18342227/4581108

#информационнаябезопасность #informationsecurity #кибербезопасность #cybersecurity #cybersecuritynews #cybersec #itsec #itsecurity
3d

Необходимо отрисовать рендеры таблеток. Картинок потребуется всего 13 штук. Пример: pastenow.ru/AL5E0
Ожидаю увидеть уровень рендеров как на этом сайте https://assimaas.com/

Отличие будет только по форме таблетки, ее цвету и надписи на ней.

Прошу написать ПИЛЛ и стоимость за подобный рендер. Спасибо https://freelance.codeby.net/orders/3d-184.html
​​Автоматическая инъекция SQL и инструмент захвата базы данных: sqlmap

Sqlmap является открытым инструментом для проведения пентестов, который автоматизирует процесс обнаружения и эксплуатации SQL инъекций, а также процесс захвата серверов базы данных. Он идет с мощным встроенным движком обнаружения и с множеством свойств для выполняющего пентест. Также в нем присутствует широкий диапазон коммутаторов, начиная с fingerprinting базы данных и более обширной выборки данных из нее, и заканчивая получением доступа к лежащей в основе файловой системе и выполнением команд в операционной системе с помощью out-of-band соединения.

Читать: https://codeby.net/threads/avtomaticheskaja-inekcija-sql-i-instrument-zaxvata-bazy-dannyx-sqlmap.65690/

#sqlmap #sql #injection
Реклама на @codeby_sec

Менеджер:
@cdbwzrd

Цена:
✔️ 24000, с единственным доступным форматом 2/48

Возможно размещение в нашей группе ВК.

Не рекламируем ресурсы, нарушающие законодательство РФ.
​​BackBox – дистрибутив для пентеста, основанный на Ubuntu

BackBox – дистрибутив Linux для пентеста, основанный на Ubuntu, который также ориентирован на оценку безопасности и предоставляет набор инструментов для анализа сетевых и информационных систем. Среда рабочего стола BackBox включает в себя полный набор инструментов, необходимых для этического хакинга и проверки безопасности.

Читать: https://codeby.net/threads/backbox-distributiv-dlja-pentesta-osnovannyj-na-ubuntu.65691/

#backbox #pentest #ubuntu
#реклама

Атакующая сторона в кибербезопасности — какая она?

На интенсиве «Pentesting: Level 0» вы познакомитесь с типичными задачами Red Team, на практике разберетесь в типовых уязвимостях и, как происходит их эксплуатация. А также, проведете взлом приложения, доступного в сети, при помощи эксплойта из набора в фреймворке Metasploit и много другое!

3 дня интенсива «Pentesting: Level 0» — это:
— Первый модуль профессиональной программы
— Практические занятия в формате CTF
— Живое общение с участниками и экспертами
— Оценка своих сил и карьерных перспектив в мире ИБ🚀

Эксперт интенсива — Егор Богомолов, в кейсе которого 200+ проектов анализа защищенности, BugBounty Yandex и HackerOne, а также ряд сертификаций, включая OSCP🔥

Только на этой неделе стоимость участия 2300 рублей. Осталось 20 мест!

Сделайте свой первый шаг на атакующую сторону — записывайтесь на интенсив по ссылке прямо сейчас: https://is.gd/mXsqId
​​Эксплуатация уязвимостей LFI RFI RCE и обход комплексов безопасности.

Поводом для написания статьи стал вопрос одного из Форумчан под статьёй о сканере,обнаруживающим уязвимости LFI. Чтобы не раскатывать в ответе обойму на много знаков,решил выписать всё в отдельный пост. И уж простите меня грешного,но картиночек не будет,извольте взглянуть сами при тестировании. А постить изображения только ради самих изображений,как-то не есть гуд , да и материал будет весьма специфичный. Многие эти способы могут понадобиться для раскручивания уязвимостей такого вида ручками. На Оскара не претендую,для кого-то методы будут известными,а некоторые,возможно, откроют для себя что-то новое,что вызовет у меня только добрые эмоции. Постараюсь поделиться небольшими знаниями благодаря коллегам из Азии, Black Hat, Red Team и соотечественникам. На премию Дарвина тоже рассчитывать не желаю,поэтому:

Читать: https://codeby.net/threads/ehkspluatacija-ujazvimostej-lfi-rfi-rce-i-obxod-kompleksov-bezopasnosti.65687/

#lfi #rfi #rce
​​Как удалить строку в DataGridView в языке С#

Из этой статьи Вы узнаете, как удалить строку в DataGridView. Давайте рассмотрим и разберем на простых примерах несколько самых распространённых задач связанных с удалением строк.

Читать: https://codeby.net/threads/kak-udalit-stroku-v-datagridview-v-jazyke-s.65666/

#csharp #datagridview
​​Codeby Security School приглашает авторов

Тематика - обучение в сфере информационной безопасности. Статьи, обзоры, исследования, кейсы от лица учащихся и преподавателей. Вы публикуете материал от своего имени или бренда. Частным авторам оплачиваем материал из расчета 350 руб/1000 знаков. Компании могут публиковаться бесплатно и в любом количестве.

Принимаем ранее нигде не опубликованный материал, включая скрины

Требования к написанию статей

Основные требования к статье:

✔️ Не копируй контент из других сайтов, мы за авторские статьи. Если статья будет скопирована, мы удалим ее
✔️ После публикации на codeby, можешь разместить свою статью на любом другом сайте со ссылкой на codeby
✔️ Используй свои скриншоты. Запрещено использовать картинки из интернета
✔️ Отвечай на комментарии к своей статье - этим ты покажешь свои знания и принесешь пользу новичкам
✔️ Объем от 3000 знаков не считая пробелы
✔️ Одна статья - решение одной проблемы

Мы делаем простые инструкции для новичков, разбираем сложные темы для продвинутых юзеров и пишем обзоры полезных программ. У каждой статьи должен быть определенный стандартный формат, мы стремимся к удобству и однообразию.

Формат статей

✔️ Ознакомься с Правила оформления статей
✔️ Перед публикацией очисти текст от мусора и повысь его читабельность Главред. Чистота и читабельность должны быть выше 8.
✔️ Статья начинается с введения, краткого описания сути обязательно два абзаца до 60-100 слов.
✔️ Для руководств дальше идет теория, почему так происходит, зачем вообще это нужно делать и т д.
✔️ Практическая часть, как сделать, что выполнять, куда нажимать и так далее.
✔️ Выводы
✔️ Добавь скриншоты, так пользователям будет легче понять что надо делать.

#обучение
​​Codeby.net — портал, объединивший под собой программистов, специалистов по информационной безопасности, этичных хакеров и профессионалов в самых различных IT-областях. Собственные разработки и исследования в области информационной безопасности.

Свежие новости из мира IT, обзоры на оборудование и программное обеспечение. Квалифицированная помощь от команды профессионалов и развернутые ответы на все интересующие вас вопросы.

https://standoff365.com/partners/253442
The Standoff в самом разгаре

Болейте за нас :) Ссылка на турнирную таблицу https://standoff365.com/scoreboard

Команда Codeby — это международный состав экспертов, которых объединил один из крупнейших русскоязычных форумов по практической информационной безопасности codeby.net. Форум вырастил множество специалистов в различных областях информационных технологий. Его участники выступают на международных конференциях, работают в ведущих компаниях по всему миру.

#кибербитва
Нативная реклама

Нативная реклама — незаметная реклама в статье, на странице или другом источнике информации. Нативная реклама несет пользу для пользователя, подается в контексте. Например, в статье об инвестициях рассказывается об удобном приложении для инвестирования. Отрасль компании, которой делают нативную рекламу, совпадает с темой статьи. Считается, что нативная реклама сработала, если человек не заметил рекламы (не пишет […] https://freelance.codeby.net/blog/?p=629