Codeby
36K subscribers
1.41K photos
92 videos
12 files
7.37K links
Блог сообщества Кодебай

Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.school
Пентест: codeby.one
CTF: hackerlab.pro

VK: vk.com/codeby
YT: clck.ru/XG99c

Сотрудничество: @KinWiz
Download Telegram
​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | Импортозамещение в ИБ | 17.02 | 12:00 мск

💬 Государство взяло курс на импортозамещение, в том числе и в сфере информационной безопасности, и активно призывает следовать этому курсу не только государственные структуры, но и частные компании.

Насколько реально обеспечивать информационную безопасность исключительно российским ПО и железом? Что делать с западными средствами защиты, в которые уже вложены немалые средства?

Вместе с приглашенными экспертами и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️

📌 Регистрация здесь, количество мест ограничено:
https://events.webinar.ru/18342227/7733383?utm_source=post&utm_medium=anons&utm_campaign=codeby
​​Настраиваем Kali linux + VirtualBox

Привет codeby.net!Сегодня я хочу рассказать, как я настраиваю Kali Linux в связке с VirtualBox.Думаю объяснять, зачем нужно ставить Kali Linux на VirtualBox не надо. Каждый выбирает этот путь по своим причинам и нуждам. В этой статье я хочу рассказать как сделать работу в этой связки максимально комфортной по моему мнению.Внешний вид VirtualBox может немного отличаться в зависимости от операционной системы. Показываю на примере операционной системы mac os.

Читать: https://codeby.net/threads/nastraivaem-kali-linux-virtualbox.65410/

#linux #kali #virtualbox
​​Использование OllyDbg – часть 1

В этом туториале я попытаюсь представить вам основы того, как использовать OllyDbg. Олли содержит множество функций и единственный путь по-настоящему освоить их – это практика и еще раз практика. Тут же я изложу вам самые основы, которых достаточно что бы начать. Какие-то вещи, не затронутые здесь, будут описаны позже, поэтому в итоге вы должны получить солидный багаж знаний и умений по использованию Олли.

Читать статью https://school.codeby.net/250-ispolzuem-ollydbg.html

#Reverse
​​Считаем количество знаков в тексте

Приветствую всех читателей! В сети много онлайн-сервисов для подсчёта слов с пробелами и без. Это может быть полезно при написании статей фрилансерами, когда есть задание на определённое количество знаков.Но сегодня мы напишем небольшую программку, с бОльшим функционалом. Она также подсчитает количество слов, а самое главное, выведет сколько встречается каждый символ. Это очень полезно для расшифровки закодированных текстов - частотный анализ символов.

Читать: https://codeby.net/threads/schitaem-kolichestvo-znakov-v-tekste.65381/

#python #text
​​Создаём свой собственный анонимный Socks5, или личная не публичная Нода в Tor !

Создаём свой собственный анонимный Socks5, или личная не публичная Нода в Tor! Преимущества: - Шифрование трафика, - Socks Работает за Nat. После запуска мы получим Socks вида User:Pass@hkpjz3d3qpxhq4dc.onion:10028 или hkpjz3d3qpxhq4dc.onion:10028 (если не используем Login:password)

Читать: https://codeby.net/threads/sozdajom-svoj-sobstvennyj-anonimnyj-socks5-ili-lichnaja-ne-publichnaja-noda-v-tor.65366/

#tor #socks5 #node
​​Умная колонка с Алисой
9500 Bytes (
Bytes — валюта форума)

Управляйте голосом: по вашей просьбе она наполнит дом музыкой, покажет кино с хорошим звуком или просто c вами поболтает.

Музыка под настроение

Подпевайте любимым артистам, слушайте радио и отдыхайте под шум моря — умная колонка включит, что попросите, и посоветует новую музыку.

Кино для уютного вечера

Устраивайтесь поудобнее: умная колонка с Алисой поможет выбрать фильм и в хорошем качестве покажет его на телевизоре. А объёмный звук полностью погрузит вас в атмосферу кино.

Умный дом Яндекса

Яндекс.Станция с Алисой станет центром умного дома и добавит немного магии в привычные дела: зажигать свет и включать кофеварку можно простыми голосовыми командами.
Ответы и поручения

С Яндекс.Станцией дела делаются быстрее: она отвечает на самые разные вопросы, следит за временем, чтобы не пригорел ужин, и развлекает вас разговорами.

Купить https://codeby.net/dbtech-shop/umnaja-kolonka-s-alisoj.7/

#Bytes
​​Подписаться
8 публикаций

Instagram The Codeby

Программирование, этичный хакинг, тестирование на проникновение и форензика

https://www.instagram.com/the_codeby/

#Instagram
​​#реклама

Какое направление в кибербезопасности выбрать: Red Team или Blue Team?

24 февраля пройдет вебинар «Pentester vs. IT-Security Expert» от HackerU, на которым вы узнаете особенности каждого из направлений кибербезопасности, что необходимо для работы в каждом из них, а также разницу в знаниях двух экспертов в вопросах технологий и подходов в обеспечении ИБ и их ежедневные задачи.

Кому он будет полезен? Для желающих развиваться в кибербезопасности и IT-специалистов любого уровня.

Кто спикеры? Два руководителя Red Team и Blue Team команд, которые расскажут о ключевых технологиях в ИБ и пентесте, а также реальные истории из практики, свои ошибки и победы

Во сколько начинаем? 24 февраля в 19:00. Вебинар продлится 1,5 часа.

Сколько стоит? Бесплатно.

Примите участие в вебинаре и получите полезные лайфхаки для успешного развития в двух востребованных направлениях ИБ! Регистрируйтесь по ссылке: https://is.gd/r7wBVy
​​Hack the Server (Drupal)

Приветствую уважаемую аудиторию форума Codeby.net. В этой статье мы рассмотрим реальный взлом сервера, на котором расположен сайт, уязвимый к эксплоиту Drupalgeddon2. О нем достаточно информации в сети, потому заострять внимание на этом мы не будем. Используем все доступные нам средства безопасности и анонимности.

Читать: https://codeby.net/threads/hack-the-server-drupal.65356/

#drupal #gentoo #kali
​​Пишем парсер на Python - грабим Proxy ч.1

Приветствую тебя читатель! Конечно же все вы когда-нибудь пользовались прокси, и сегодня мы научимся делать парсер для добычи оных. Прокси-сервер — промежуточный сервер, позволяющий замаскировать собственное местоположение. Парсер - это программа, которая автоматизирует сбор информации с заданных ресурсов.

Читать: https://codeby.net/threads/pishem-parser-na-python-grabim-proxy-ch-1.65352/

#parser #proxy #python
Forwarded from Positive Events
Как проходит подбор атакующих команд на кибербитве?
Могли ли в команду попасть настоящие злоумышленники?
Почему The Standoff — это не CTF?

На эти и другие вопросы отвечает уже покинувший нашу команду, но не покинувший наши сердца Михаил Левин. Человек, который несколько лет отвечал за организацию противостояния со стороны атакующих. Смотрите его интервью BIS Journal 🤍
​​Пишем парсер на Python - грабим Proxy ч.2

Продолжим начатое.В прошлой СТАТЬЕ мы спарсили список прокси, и получили очищенный от мусора вывод в виде словаря. Чтобы совсем всё получилось идеально (убрать кавычки и фигурные скобки), нужно словарь перевести в строку.Для этого напишем цикл, и разместим его сразу под словарём data. Чтобы цикл был рабочим, нужно переменную b сделать глобальной.

Читать: https://codeby.net/threads/pishem-parser-na-python-grabim-proxy-ch-2.65361/

#parser #proxy #python
​​DarkSpiritz - Pentesting Framework

DarkSpiritz – это обновлённый и оптимизированный фреймворк, пришедший на замену, довольно известному ранее, фреймворку Roxysploit.DarkSpiritz – очень удобен в использовании, если вы ранее работали с Metasploit или Roxysploit то, вам не составит труда разобраться с DarkSpiritz, к тому же, разработчики снабдили его большим количеством справочных материалов.Приступим к установке, в моём случае, она производится на ОС - Kali Linux 2018.3

Читать: https://codeby.net/threads/darkspiritz-pentesting-framework.65341/

#kali #pentest #framework
​​Курс «Тестирование web приложений на проникновение»

🔥 От команды The Codeby 🔥

Старт 1 марта 2021

✔️ Погружение в мир пентеста;
✔️ Самые актуальные методы пассивного сбора информации о web приложении;
✔️ Базовые и продвинутые техники активного фаззинга;
✔️ Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
✔️ Повышение привилегий на скомпрометированном сервере;
✔️ Социальная инженерия для пентестера и защита от неё;
✔️ Практическая лаборатория для продвинутой эксплуатации уязвимостей.

Узнать подробности и записаться на курс можно здесь: https://school.codeby.net/lms/courses/65-wapt-pentest-veb-prilozheniy/preview.html

#Обучение
​​Второй шанс: надежда после отсидки, обреченная история цикличной безысходности

Приветствую, друзья дорогие, речь заведем сегодня мы о времени, а именно о том, сколько его уже утекло. Ведь, если вспомнить, с момента публикации первой сюжетной статьи прошло уже полгода, а вроде бы и совсем недавно действия творились эти. Если осознание Вам не пришло само , то поясню я быстренько - это будет что-то наподобие юбилейного выпуска писаний рода подобного, где мы раскроем субъекта первоначального чуточку лучше, а по пути и продемонстрируем несколько вещиц интересных.

Читать: https://codeby.net/threads/vtoroj-shans-nadezhda-posle-otsidki-obrechennaja-istorija-ciklichnoj-bezysxodnosti.76680/

#mitm #deathday #gwynbleidd
​​20 самых лучших SFTP и FTPS серверов для Windows и Linux

Протокол передачи файлов (The File Transfer Protocol (FTP)) является одним из оригинальных интернет-протоколов, используемых для передачи больших файлов. В современном Интернете есть множество инструментов для передачи файлов, таких как вложения в письма, передаваемые по электронной почте, и различные веб-сайты, предназначенные для передачи, но эти методы имеют свои ограничения. FTP с дополнительной безопасностью, такой, которая предоставляется в SFTP и FTPS, по-прежнему остается одним из лучших инструментов для передачи файлов. Но чтобы использовать его, вам нужно настроить SFTP-сервер. Вот наш список 20 лучших SFTP-серверов.

Читать: https://codeby.net/threads/20-samyx-luchshix-sftp-i-ftps-serverov-dlja-windows-i-linux.65316/

#ftp #windows #linux
​​В наше время больше не существует такого понятия, как кибербезопасность

Помните такую вещь, как "кибербезопасность"? Загадочные парни в капюшонах делают загадочные вещи в киберпространстве. Кто знает, какого рода вред они в состоянии нанести цифровой среде? К сожалению, теперь мы живем в мире, где такого рода цифровой вред буквально переписывает историю мира. Для того чтобы получить доказательство этому, вам нужно взглянуть всего лишь на одно электронное письмо, отправленное 19 марта 2016 года.

Читать: https://codeby.net/threads/v-nashe-vremja-bolshe-ne-suschestvuet-takogo-ponjatija-kak-kiberbezopasnost.65313/

#cybersec #phishing
Как создать контент-стратегию для соцсетей?

Каждый бренд, компания, эксперт уже поняли, что социальные сети — это инструмент, позволяющий не только демонстрировать свою деятельность другим людям, но и усиливать ее монетизацию, то есть стимулировать продажи и рост числа клиентов. Для успешного достижения этой цели необходима продуманная контент-стратегия. Что такое контент стратегия в соцсетях? Если объяснять простым языком, это план, в котором, […] https://freelance.codeby.net/blog/?p=543
​​Поддержка PHP фреймворков в CodeLobster IDE

Рано или поздно, но перед каждым разработчиком будет поставлена задача выполнить проект не только качественно, но и максимально быстро.Так за счёт чего можно ускорить работу? Конечно же, за счёт готовых решений! Если хотите работать эффективней, то используйте хорошо проверенные фреймворки и библиотеки.В последнее время все большей популярностью пользуется CodeLobster IDE, так как он включает в свой состав полный набор модулей для поддержки самых популярных и полезных PHP фреймворков.Давайте рассмотрим подробней, какие PHP фреймворки поддерживаются в CodeLobster IDE.

Читать: https://codeby.net/threads/podderzhka-php-frejmvorkov-v-codelobster-ide.65312/

#php #ide #framework