​​Охотник за пользователями WinAPI: hunter

Во время работы Red Team вполне обычным является отслеживание/охота на конкретных пользователей. Предположим, что у нас уже есть доступ к рабочему столу в качестве обычного пользователя (не важно как мы его получили, всегда «предполагаем взлом») в Windows Домене и мы планируем расширить его. Мы хотим знать, где пользователь вошел в систему, если он является локальным администратором в любом поле, к каким группам он принадлежит, есть ли у него доступ к общим папкам файла и т. д. Перечисление хостов, пользователей и групп также поможет лучше понять макет домена.

Читать: https://codeby.net/threads/oxotnik-za-polzovateljami-winapi-hunter.65580/

#powershell #windows #api

Приглашай друзей и получай Bytes

• За заждого приглашенного, независимо от конкурса, начисляется 10 Bytes
• 1 Bytes = 1 руб
• Bytes можно потратить в Магазине (будет доступен совсем скоро) форума

28 февраля бот конкурса автоматически подведет итоги и распределит выигрыш

Отправь ссылку друзьям и знакомым. Ссылки для приглашения находятся ниже этого сообщения или в ЛК участника форума здесь.
Надо пригласить максимальное количество людей.

1 Первое место 5000 bytes
2 Второе 4500 bytes
3 Третье 4000 bytes
4 Четвертое 3500 bytes
5 Пятое 3000 bytes
6 Шестое 2500 bytes
7 Седьмое 2000 bytes
8 Восьмое 1500 bytes
9 Девятое 1000 bytes
10 Десятое 500 bytes

Важно! В конкурсе учитываются только те рефералы, которые оставили на форуме 1 и более сообщений.

Дата окончания конкурса: 28.02.2021

​​BARF Project — мультиплатформенный двоичный анализ с открытым исходным кодом

Анализ бинарного кода является важнейшей задачей во многих областях компьютерных наук и программных дисциплин, начиная от защиты программного обеспечения и анализа программ до обратного проектирования. Ручной двоичный анализ — сложная и трудоемкая задача, и существуют программные средства, которые стремятся автоматизировать процесс или помочь аналитикам. Однако, большинство этих инструментов имеют ряд технических и коммерческих ограничений, которые ограничивают доступ и использование данных инструментов для значительной части академических и практических сообществ. BARF — это бинарный анализ с открытым исходным кодом, который предназначен для поддержки широкого круга задач анализа двоичного кода, которые являются общими для дисциплины информационной безопасности. Это платформа с поддержкой сценариев, которая поддерживает поднятие инструкций из нескольких архитектур, двоичный перевод в промежуточное представление, расширяемый фреймворк для плагинов для анализа кода и взаимодействия с внешними инструментами, такими как отладчики, SMT-решающие устройства и средства контроля инструментов. Эта структура предназначена, в первую очередь, для анализа с участием человека, но может быть полностью автоматизирована.

Читать: https://codeby.net/threads/barf-project-multiplatformennyj-dvoichnyj-analiz-s-otkrytym-isxodnym-kodom.65578/

#barf #analysis #framework

​​🔥 Asus ROG Spatha Black — цена 8500 Bytes 🔥

12 программируемых кнопок – оптимально для многопользовательских игр

12 программируемых кнопок, включая шесть клавиш под большой палец, позволяют легко настроить управление мышью ROG Spatha под любые потребности игрока. Благодаря эргономичной форме мышь удобно помещается в ладони, поэтому точность позиционирования и реакция в игре будут на самом высоком уровне.

Возможность замены переключателей

Основные кнопки ROG Spatha оборудованы переключателями Omron®, рассчитанными на 20 миллионов нажатий. Особая конструкция разъемов позволяет геймеру заменять переключатели для настройки силы нажатия клавиш.

Шесть программируемых кнопок для управления большим пальцем

ROG Spatha имеет также шесть программируемых кнопок под большой палец с высококачественными переключателями Alps®. По своей форме они напоминают глаз фирменного логотипа ROG.

Поддержка беспроводного и проводного интерфейсов

Независимо от того, каким способом подключена мышь ROG Spatha к компьютеру, проводным или беспроводным, она всегда гарантирует мгновенный отклик и превосходную точность управления. Подзарядка мыши может осуществляться прямо во время игры, при этом она не оказывает никакого влияния на скорость отклика.

Регулируемая светодиодная подсветка

Агрессивный дизайн ROG Spatha прекрасно дополнен программируемой светодиодной подсветкой. Пользователь может отдельно выбрать один из пяти режимов подсветки для колесика прокрутки, боковых кнопок и логотипа ROG.

✔️ Заработать можно тут https://codeby.net/referral-contests/priglashaj-druzej-i-poluchaj-bytes.1
✔️ Купить здесь https://codeby.net/dbtech-shop/asus-rog-spatha-black.3/

#Товар в единственном экземпляре!

​​Crascan. Поиск уязвимостей LFI,RCE,RFI на тестовом ресурсе.

Добрый день,Уважаемые Друзья и Форумчане.Данный софт был создан автором Arya Narotama.Crascan предназначен для нахождения у ресурсов следующих уязвимостей:LFI,RFI,RCE.Он может искать админ-панели и интересные файлы.И также обнаруживает Joomla Components и возможные Shell-backdoor.

Читать: https://codeby.net/threads/crascan-poisk-ujazvimostej-lfi-rce-rfi-na-testovom-resurse.65561/

#crascan #scaner #finder

Уже совсем скоро ...

https://www.phdays.com/ru/press/news/positive-hack-days-10-nachalo-costoitsya-20-21-maya-2021-goda/

Обзор анализатора трафика NetFlow SolarWinds [Часть 1]

Анализатор трафика NetFlow SolarWinds (NetFlow Traffic Analyzer (NTA)) вполне можно назвать анализатором сетевого трафика, поскольку он обрабатывает не только исходный Cisco NetFlow, но и многие его варианты от других производителей, а также первичную альтернативу NetFlow, sFlow. (Вот почему мы рассмотрели NTA в нашем обзоре коллекторов и анализаторов sFlow.)

Читать: https://codeby.net/threads/obzor-analizatora-trafika-netflow-solarwinds-chast-1.67647/

#netflow #sniffing
————————————————
Фриланс Кодебай (https://freelance.codeby.net/) — сервис поиска удаленной работы и размещения заказов

​​🔥 Новостной дайджест за 1.02-8.02 🔥

Здравия всем, дамы и господа! Сегодня понедельник, впрочем, неудивительно. Хотя для меня ещё среда. Начата новая неделя, самое время узнать, что произошло на прошлой, не так ли? Всё, уже заканчиваю разглагольствовать.

✔️ Джефф Безос предпочёл откланяться
✔️ Вот же Б...ь
✔️ Всё, отключай. Мы готовы.
✔️ 5G близко!
✔️ Excel-программист
✔️ Ловкость МВД и никакого мошенничества
✔️ sudo hack the Mac
✔️ Открытый код уязвимостей
✔️ ОгоньЛиса больше не сломает вам хард

Эти и другие новости в новостном обзоре

#Новости

​​Социальная инженерия в тестировании на проникновение web приложений.

Статья написана с целью заполнения у многих пробелов в данном векторе. Эта статья послужит не только хорошим методическим материалом, но и поможет вам не попадаться на уловки злоумышленников.Прошу обратить ваше внимание на то, что все совпадения случайны! Все имена и фамилии были придуманы авторами статьи для хорошего объяснения материала.

Читать: https://codeby.net/threads/se-socialnaja-inzhenerija-v-testirovanii-na-proniknovenie-web-prilozhenij.65529/

#se #pentest #web

​​🔥 Razer Hammerhead True Wireless Earbuds 🔥

Цена 8000 Bytes

✔️ СОЕДИНЕНИЕ СО СВЕРХНИЗКОЙ ЗАДЕРЖКОЙ
Беспроводные TWS наушники вкладыши Razer Hammerhead True Wireless имеют чрезвычайно низкую задержку сигнала в 60 мс, звук в наушниках не будет прерываться и всегда будет синхронизирован с источником, обеспечивая преимущество над соперником в игре и больше впечатлений от фильмов и музыки.

✔️ ВОДОСТОЙКАЯ КОНСТРУКЦИЯ IPX4
Беспроводные внутриканальные TWS наушники Razer Hammerhead True Wireless защищены от брызг воды со всех сторон, а это значит, что вы сможете тренироваться под свои любимые композиции и носить их во время активного отдыха.

✔️ СПЕЦИАЛЬНО НАСТРОЕННЫЕ 13 ММ ДИНАМИКИ
TWS наушники Razer Hammerhead True Wireless Earbuds оснащены динамиками с оптимизированным звучанием, выдающие кристально чистые верхние и средние частоты, а также глубокие и сочные басы.

• Купить - https://codeby.net/dbtech-shop/razer-hammerhead-true-wireless-earbuds.5/
• Что такое Bytes - https://codeby.net/threads/bytes-valjuta-foruma.76571/

#Bytes

​​ESI Injection [перевод DEFCON26]

Доброго времени суток! Сегодня я хочу презентовать непопулярную инъекцию как ESII (Edge Side Include Injection). Данную атаку можно реализовать тегом в HTML <esi> (Edge Side Includes). Так же, это новый вид атаки на некоторые кэш-серверы.

Читать: https://codeby.net/threads/esi-injection-perevod-defcon26.65518/

#esi #injection #web

​​🔥 WAPT - пентест веб-приложений 🔥

Цена 7500 Bytes

Курс является собственностью ООО «Кодебай»
Свидетельство о депонировании № 020-010965
ISBN: 978-5-4472-9534-9

Краткое оглавление курса:

✔️ Введение в курс
✔️ Подготовка рабочего окружения
✔️ Общая теория
✔️ Пассивный фазинг и фингерпринт
✔️ Активный фаззинг
✔️ Уязвимости
✔️ Пост - эксплуатация
✔️ Social Engeneering
✔️ Площадки для практики
✔️ Сертифкация и литература

Купить https://codeby.net/dbtech-shop/kurs-testirovanie-veb-prilozhenij-na-proniknovenie.6/

#WAPT

​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | Cетевая безопасность | 10.02 | 12:00 мск

💬 Для многих компаний обеспечение сетевой безопасности становится все более сложной задачей, особенно в период повсеместного перехода на удаленку, когда периметр размывается и теперь не ограничивается офисом.

Как же в сегодняшних реалиях сделать свой сетевой периметр недосягаемым для злоумышленников?

Вместе с приглашенными экспертами и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️

📌 Регистрация здесь, количество мест ограничено:
https://events.webinar.ru/18342227/7733351?utm_source=post&utm_medium=anons&utm_campaign=codeby

​​Лучшие приложения для шифрования ваших файлов перед загрузкой в облако

Большинство провайдеров облачных хранилищ и облачных резервных копий, таких как Google Диск, Dropbox, Box и Microsoft OneDrive, предлагают некоторый уровень шифрования - по сути, скремблируют содержимое загруженных вами файлов. Для их раскодирования требуется ключ шифрования. Большинство провайдеров облачных хранилищ сами хранят ключ шифрования, вместо того, чтобы предоставить его пользователю и, таким образом, требуют от него или нее слепого доверия к тому, что компания не будет злоупотреблять доступом к вашим файлам, не допустит утечки данных ключа для хакеров или не передаст его отслеживающим органам государственной власти. Кроме того, любой, у кого есть физический доступ к вашему телефону или ноутбуку, может легко попасть в файлы в облаке, потому что большинство этих служб по умолчанию оставляют вас залогиниными в системе.

Читать: https://codeby.net/threads/luchshie-prilozhenija-dlja-shifrovanija-vashix-fajlov-pered-zagruzkoj-v-oblako.65517/

#cloud #encrypt #security

​​IN DATA WE TRUST применяем публичные данные для атаки

Благодаря взрывному развитию информационных технологий и в частности интернета, объем данных создаваемый каждым человеком стал действительно колоссальным, и большинство этой информации разбросанно по всему миру, хранится в виде нулей и единиц, в огромных ангарах калифорнийской пустыни и на жестком диске в компьютере пекинской домохозяйки. Понимая ценность данных, правительства разных стран приняли законы о хранение личной информации граждан в пределах страны, что говорит о ценности этой информации, но казалось бы какое кому дело до ваших геотегов, поисковых запросов или объявлениях о продаже котят? Но сегодня рассмотрим все что можно выжать из чекина в старбаксе на улице Ленина 15, вашего мейла на хедхантере и даже из Барсика. Также ответим на вопрос почему сейчас модно фак сосаите, удалиться из фейсбука и в целом не слишком светится под своим именем в сети.

Читать: https://codeby.net/threads/in-data-we-trust-primenjaem-publichnye-dannye-dlja-ataki.65515/

#bruteforce #phishing #se

🔥 Программист 1С 🔥

100 000 - 150 000 руб.
Предложения принимаются до 22.02.2021

Добрый день уважаемые соискатели!

Мы дистрибьюторская компания по продаже бытовой химии из Европы.
В 2020 году мы выросли в несколько раз в разных направлениях:
Расширили список новых поставщиков для сотрудничества на 10 новых контрагентов;
Увеличили штат сотрудников на 26 сотрудников;
Заключили контракт с 5 новыми площадками для сотрудничества;
Увеличили прибыль в несколько раз;
Увеличили СКЮ более 500;
И это не все, у нас амбициозные планы, высокие цели и конкретный результат.

В связи с активным ростом компании, нам нужен программист (разработчик) 1С. Нужен сотрудник, который сможет с нуля разработать уникальную конфигурацию в 1С, под нашу компанию, внедрить и автоматизировать ее.

Ваши основные задачи:

- Разработка уникальной конфигурации 1С :Комплексная автоматизация 8.х, под нужды компании;
- Разработка и внедрение «1С WMS Логистика. Управление складом»;
- Разработка нового функционала, как по ТЗ, так и без них;
- Сопровождение работы складов под управлением WMS 1С: Логистика: Управление складом;
- Разработка модулей “склад”, "продажи", "закупки", "логистика" и др.
- Техническая поддержка основных операционных блоков (продажи, закупки, склад, транспорт, WMS);
- Создание механизмов интеграции и информационного обмена с другими программами (1С:Бухгалтерия, WMS, CRM, ТСД, API торговых площадок);
- Интеграция баз 1С между собой и с внешними источниками данных;

Вы нам подходите если:

У вас есть высшее образование - приветствуется;
Наличие сертификатов 1С Специалист - будет преимуществом ;
Знание встроенного языка «1С:Предприятие» 8 на уровне квалифицированного разработчика;
Практические навыки доработки конфигураций на базе 1С;
Опыт работы программистом 1С не менее 3 лет;
Навык работы с подключаемым производственным оборудованием: сканеры ШК, ТСД (терминал сбора данных) и пр.;
Опыт участия в проектах внедрения 1С - обязательно;

Условия в нашей компании:

✔️ Работа в самой востребованной нише на данный момент E-COMMERCE;
✔️ Работа в быстроразвивающейся компании с большими перспективами;
✔️ Работа в самой комфортной обстановке - дома.
✔️ Полная занятость. 8-часовой рабочий день, 40 часов в неделю +
✔️ График работы: гибкий, 5 дней в неделю.
✔️ Стабильный и достойный доход;
✔️ Официальное трудоустройство;
✔️ Лояльное руководство;
✔️ Заработная плата 100 000 - 150 000 руб. (по истечению испытательного срока и достижения результатов);
✔️ Теперь особое внимание на то, что: 1-ый месяц - 80к, 2-ой месяц - 100к, 3-ий месяц - 120к.

Этапы отбора кандидатов:
1.Сбор откликов.
2.Анкета.
3.Собеседование с HR- менеджером.
4.Итоговое собеседование с руководителем и собственниками.

Желаем удачи, и до встречи на собеседовании.

Откликнуться https://freelance.codeby.net/orders/programmist-1s-221.html

#Фриланс

​​Самый главный хакер в мире [ Массовый взлом mysql ]

Более 40 000 уязвимостей для поиска через Гугл находится в БАЗЕА если вы чего-то там не нашли, не забывайте, что Гугл может… :) Но сегодня мы не будем перебирать все эксплойты, а остановимся на том, в чём Гугл прославился больше всего – это дорки. Google Dork - это запрос для выявления разных дыр в безопасности сайтов, роутеров, камер и пр. Дорки могут быть разными – поиск паролей, документов, FTP и т.д., но мы будем рассматривать SQL Injection. SQL Injection – Уязвимость, которая позволяет хакеру получить доступ к базе данных.

Читать: https://codeby.net/threads/samyj-glavnyj-xaker-v-mire-massovyj-vzlom-mysql.65501/

#hacking #mysql #database

​​Распил SDK сканера отпечатков пальцев Bio Link fs80

Безопасность данных всегда была, есть, и остается больной темой для всех людей и айтишников. Говорить по данной тематике можно бесконечно, иначе говоря от слов к делу. В недалёком 2014 году, когда учился на 5 курсе речь зашла о дипломе и практических навыках, полученных за всё обучение. Почему остановился на разработке, да ещё и связанной с биометрией, ответ прост – были наработки. Целью работы являлось – реализовать ПО для получения биометрических данных, иначе говоря – конечная задача свелась к получению картинки с специальными точками, по которым производится идентификация.

Читать: https://codeby.net/threads/raspil-sdk-skanera-otpechatkov-palcev-bio-link-fs80.65478/

#sdk #fingerprint

​​#реклама

Практика по кибербезопасности для начинающих — это возможно!

На интенсиве «Кибербезопасность: Level 0» от HackerU вы получите первые знания о сетевых атаках и опыт их предупреждения, а также разберетесь с базовыми принципами построения системы защиты. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Запись по ссылке: https://is.gd/e6KTid

​​Введение в информационную безопасность («cyber» и и все такое ...)

Информационная безопасность - InfoSec - это защитa информации в системах, особенно компьютерных системах, но не только.​Организации во всем мире испытывают все больше атак, и более агрессивные атаки - и в ответ тратят все больше средств на защиту своих систем.В какой-то степени это продукты, которые "покрывают" то, что само программное обеспечение не делает.Организации, покупающие программное обеспечение, требуют большей безопасности от самого продукта .

Читать: https://codeby.net/threads/vvedenie-v-informacionnuju-bezopasnost-cyber-i-i-vse-takoe.65477/

#infosec #security

​​[ Пишем Hack-Tools ] - многопоточный сканер портов

Приветствую всех читателей! Начну с того, а зачем изобретать велосипед, если их уже куча написана? Все мы понимаем, что велосипеды разные - чёрные, белые, красные. Когда я посмотрел примеры многопоточных сканеров, то понял, что большая часть из них имеет диапазон типа for port in range(1,100): , значит перебор портов будет с 1 по 99. Если мне понадобится порт например 20000, то при попытке записи for port in range(1,20001): сканер загнётся от переполнения памяти и невозможности создания нового потока. Сканеры же, имеющий подобранные порты типа 21, 22, 23, 25, 38, 43, и т.д. были однопоточными, и работали весьма медленно.

Читать: https://codeby.net/threads/pishem-hack-tools-mnogopotochnyj-skaner-portov.65425/

#python #scanner #port