​​Курс «Тестирование web приложений на проникновение»

🔥 От команды The Codeby 🔥

Старт 1 марта 2021

✔️ Погружение в мир пентеста;
✔️ Самые актуальные методы пассивного сбора информации о web приложении;
✔️ Базовые и продвинутые техники активного фаззинга;
✔️ Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
✔️ Повышение привилегий на скомпрометированном сервере;
✔️ Социальная инженерия для пентестера и защита от неё;
✔️ Практическая лаборатория для продвинутой эксплуатации уязвимостей.

Узнать подробности и записаться на курс можно здесь: https://school.codeby.net/lms/courses/65-wapt-pentest-veb-prilozheniy/preview.html

#Обучение

​​Второй шанс: надежда после отсидки, обреченная история цикличной безысходности

Приветствую, друзья дорогие, речь заведем сегодня мы о времени, а именно о том, сколько его уже утекло. Ведь, если вспомнить, с момента публикации первой сюжетной статьи прошло уже полгода, а вроде бы и совсем недавно действия творились эти. Если осознание Вам не пришло само , то поясню я быстренько - это будет что-то наподобие юбилейного выпуска писаний рода подобного, где мы раскроем субъекта первоначального чуточку лучше, а по пути и продемонстрируем несколько вещиц интересных.

Читать: https://codeby.net/threads/vtoroj-shans-nadezhda-posle-otsidki-obrechennaja-istorija-ciklichnoj-bezysxodnosti.76680/

#mitm #deathday #gwynbleidd

​​🔥 Новые конкурсы на Кодебай 🔥

Получи от 500 до 10.000 Bytes

✔️ Сделай лучший проморолик курса «SQL-injection Master»
✔️ Необходимо сделать 2 картинки для курса «SQL-injection Master»

#Bytes #Конкурс

​​20 самых лучших SFTP и FTPS серверов для Windows и Linux

Протокол передачи файлов (The File Transfer Protocol (FTP)) является одним из оригинальных интернет-протоколов, используемых для передачи больших файлов. В современном Интернете есть множество инструментов для передачи файлов, таких как вложения в письма, передаваемые по электронной почте, и различные веб-сайты, предназначенные для передачи, но эти методы имеют свои ограничения. FTP с дополнительной безопасностью, такой, которая предоставляется в SFTP и FTPS, по-прежнему остается одним из лучших инструментов для передачи файлов. Но чтобы использовать его, вам нужно настроить SFTP-сервер. Вот наш список 20 лучших SFTP-серверов.

Читать: https://codeby.net/threads/20-samyx-luchshix-sftp-i-ftps-serverov-dlja-windows-i-linux.65316/

#ftp #windows #linux

​​В наше время больше не существует такого понятия, как кибербезопасность

Помните такую вещь, как "кибербезопасность"? Загадочные парни в капюшонах делают загадочные вещи в киберпространстве. Кто знает, какого рода вред они в состоянии нанести цифровой среде? К сожалению, теперь мы живем в мире, где такого рода цифровой вред буквально переписывает историю мира. Для того чтобы получить доказательство этому, вам нужно взглянуть всего лишь на одно электронное письмо, отправленное 19 марта 2016 года.

Читать: https://codeby.net/threads/v-nashe-vremja-bolshe-ne-suschestvuet-takogo-ponjatija-kak-kiberbezopasnost.65313/

#cybersec #phishing

Как создать контент-стратегию для соцсетей?

Каждый бренд, компания, эксперт уже поняли, что социальные сети — это инструмент, позволяющий не только демонстрировать свою деятельность другим людям, но и усиливать ее монетизацию, то есть стимулировать продажи и рост числа клиентов. Для успешного достижения этой цели необходима продуманная контент-стратегия. Что такое контент стратегия в соцсетях? Если объяснять простым языком, это план, в котором, […] https://freelance.codeby.net/blog/?p=543

​​Поддержка PHP фреймворков в CodeLobster IDE

Рано или поздно, но перед каждым разработчиком будет поставлена задача выполнить проект не только качественно, но и максимально быстро.Так за счёт чего можно ускорить работу? Конечно же, за счёт готовых решений! Если хотите работать эффективней, то используйте хорошо проверенные фреймворки и библиотеки.В последнее время все большей популярностью пользуется CodeLobster IDE, так как он включает в свой состав полный набор модулей для поддержки самых популярных и полезных PHP фреймворков.Давайте рассмотрим подробней, какие PHP фреймворки поддерживаются в CodeLobster IDE.

Читать: https://codeby.net/threads/podderzhka-php-frejmvorkov-v-codelobster-ide.65312/

#php #ide #framework

​​Делаем цветной появляющийся текст бегущей строкой

Всем привет!В один прекрасный вечер мне загорелось сделать большой цветной появляющийся текст бегущей строкой. Нырнул в интернет посмотреть примеры и.... Оказалось, что примеров не оказалось).Немного пошевелил мозгами и состряпал прямо сейчас такой скриптик. Строка побежала....

Читать: https://codeby.net/threads/delaem-cvetnoj-pojavljajuschijsja-tekst-beguschej-strokoj.65301/

#python #script

​​Создаёт полиалфавитный шифр на Python

Шифры используются с незапамятных времён, сначала они были более простыми, например шифр Цезаря. В этом шифре буквы сдвигаются на несколько символов в ряду. Например А +3 будет Г. Такой шифр взламывается очень легко. На смену ему появился моноалфавитный шифр или шифр подстановки. Вместо буквы в этом варианте может подставляться буква или цифра.

Читать: https://codeby.net/threads/sozdajot-polialfavitnyj-shifr-na-python.65285/

#python #encrypt

Первая леди ... https://school.codeby.net/5-wapt-vypuskniki-kursa.html

​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | SIEM-системы | 24.02 | 12:00 мск

💬 Атаки становятся все более сложными, поэтому более сложным становится и комплекс средств защиты. На этом фоне все большую популярность набирают SIEM-системы, основная задача которых - мониторинг информационных систем и анализ событий безопасности в режиме реального времени.

Вместе с приглашенными экспертами и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️

📌 Регистрация здесь, количество мест ограничено:
https://events.webinar.ru/18342227/7733217?utm_source=post&utm_medium=anons&utm_campaign=codeby

​​Signotrack и небольшая разведка.

Добрый день,Уважаемые Форумчане и Друзья.На расслаблении сегодня решил запилить этот пост (а там посмотрим,до позднего вечера времени много).Может ещё чего вам покажу .Данный скрипт предназначен для лёгкой разведки.Он относится к проверке ресурса (домена даже скорее всего) на конфиденциальность и утечку данных.В работе достаточно прост.Ничем таким тяжёлым он не обременяет тестируемые ресурсы.

Читать: https://codeby.net/threads/signotrack-i-nebolshaja-razvedka.65270/

#gathering #osint #signotrack

Разработчик из Baking Bad Михаил Заикин приглашает на хакатон по разработке децентрализованных финансовых протоколов на блокчейн-платформе Tezos

«Мы одни из самых ранних контрибьюторов в экосистему и за последние два года видим активный рост качественной инфраструктуры и количества команд, разрабатывающих на Tezos», — рассказывает Михаил в видеоприглашении.

Онлайн-хакатон пройдет с 26 по 28 февраля. Регистрация заканчивается 26 февраля в 16:00 по Москве. Максимальный приз составит $12 000. Участвовать могут индивидуальные разработчики и команды. А Codeby — медиапартнер хакатона.

Участники смогут продолжить разработку идей с хакатона при грантовой поддержке Tezos Foundation.

🕵🏻‍♀️ Детали и регистрация

Пятый выпуск секьюрити-новостей с Александром Антиповым, главредом Securitylab.ru

В этом выпуске:

▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации?
▪️ Почему статус знаменитости не спасает от кибератак?
▪️ Как защищенные чаты оказываются не такими уж защищенными?
Будьте в курсе главных новостей мира IT, актуальных угроз и событий, которые влияют на каждого из нас.

https://www.youtube.com/watch?v=-slHkzWm5AI

​​Veronica-framework .Милое имя с недобрыми возможностями.

Добрый вечер ещё раз.На этот раз могут радоваться пользователи Windows.Хочу познакомить таких Ребят с framework Veronica.И,те кто превратил свою машину Windows в атаующего киборга -это для вас.На Linux можно запустить ,но там много сложностей,одним wine не отделаться,а это уже конкретные костыли и будет ли корректно работать, не знаю.

Читать: https://codeby.net/threads/veronica-framework-miloe-imja-s-nedobrymi-vozmozhnostjami.65271/

#pentest #backdoor #framework

​​Антенны и антенно-фидерное хозяйство -1

Доброго здравия коллеги!На форуме много качественного и исчерпывающего материала по всем направлениям IT сферы. Но есть обойдённая вниманием тема: Антенны и антенно-фидерное хозяйство.Можно конечно сказать: - Нафига нам влазить в эти дебри? Поставил крутую и дорогую антенну и она пробьёт до любой Wi-Fi точки. Если не знать как правильно работает эта «крутая» антенна и как правильно ей пользоваться, никуда она не добьёт, а будет греть лишь воздух вокруг себя. Ибо в Wi-Fi применяется частота от 2,4 Ггц до 2,5 Ггц, а в СВЧ-печах (микроволновках) — 2,45Ггц.Но хочу я, всё же, начать не с антенн, а с небольшой теории распространения радиоволн.Я не стану расписывать здесь расчёты формул электродинамики Максвелла или о работах Фарадея над открытием электромагнитных волн. А хочу напомнить лишь что такое радиоволны.

Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-1.65187/

#antennas #pentest

​​#реклама

Как начать карьеру на атакующей стороне информационной безопасности?

На интенсиве «Pentesting: Level 0» от HackerU мы разберем типичные задачи RedTeam на практике, а также расскажем, из чего состоят рабочие будни пентестера. Как это будет?

— 3 дня и 12 ак.часов с действующими пентестерами, за плечами которых 200+ проектов в компаниях "Информзащита", "BI.Zone" и "Валарм"
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов в формате турнира CTF

Вы изучите основные процессы взлома и инструменты для работы с анализом защищенности, проведете взлом веб-приложения, а также получите сертификат и бонусы при поступлении на любые практические курсы по кибербезопасности!

Записывайтесь на интенсив и сделайте первый шаг к карьере специалиста по пентесту! Запись по ссылке: https://is.gd/QR475b

​​Закажи аудит Информационной Безопасности в Кодебай! Команда The Codeby — одна из лучших Red Team команд в RU сегменте

Мы предлагаем: Аудит веб-сайта компании, Аудит внешнего периметра, Аудит веб-приложения, Аудит внутренней корпоративной сети, Проверка ИБ-грамотности сотрудников, Анализ кода ПО, Аудит Wi-Fi и СКУД, Выявление уязвимостей ПО серверов и рабочих станций, Пентест инфраструктуры методом черного ящика.

Подробнее https://pentest.codeby.net/

#Юрлицам

​​Антенны и антенно-фидерное хозяйство - 2

Как правило, антенна состоит из токопроводящих элементов, которые соединены через фидер с радиопередатчиком или с радиоприёмником. В режиме передачи переменный электрический ток, создаваемый передатчиком, протекающий по токопроводящим элементам такой антенны, в соответствии с законом Ампера, порождает в пространстве вокруг себя переменное магнитное поле. Это магнитное поле не только воздействует на породивший его электрический ток, в соответствии с законом Фарадея, но и создаёт вокруг себя электрическое поле. Это переменное электрическое поле создаёт вокруг себя переменное магнитное поле и так далее — возникает взаимосвязанное переменное электрическое поле, образующее электромагнитную волну, распространяющуюся от антенны в пространство.

Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-2.65193/

#antennas #pentest #technic

​​Управление информацией по вопросам безопасности и менеджмент событий безопасности (Security Information and Event Management (SIEM))

Продукты программного обеспечения и службы SIEM объединяют Управление информацией по вопросам безопасности (security information management (SIM)) и менеджмент событий безопасности ((security event management)SIEM). Они предоставляют анализ предупреждений о безопасности в режиме реального времени, создаваемых сетевым оборудованием и приложениями.Поставщики продают SIEM в качестве программного обеспечения, в качестве устройств или в качестве управляемых служб; эти продукты также используются для регистрации данных безопасности и создания отчетов в целях согласования.Несмотря на то, что индустрия решила использовать термин ‘SIEM’ в качестве всеобъемлющего термина для этого типа программного обеспечения безопасности, он развился из нескольких различных (но дополнительных) технологий, которые были до него.

Читать: https://codeby.net/threads/upravlenie-informaciej-po-voprosam-bezopasnosti-i-menedzhment-sobytij-bezopasnosti-security-information-and-event-management-siem.67447/

#infosec #siem #security

​​🔥 Младший специалист по информационной безопасности
ЗП от 25 000 до 50 000 руб. на руки

Требуемый опыт работы: 0–3 года
Полная занятость, полный день

Обязанности:
✔️ Внедрение средств защиты информации (Positive Technologies, Fortinet, Infowatch, Group IB, Infotecs, Код Безопасности, UserGate и т.д.).
✔️ Проведение аудитов и проектирование систем защиты – комплексные аудиты, аудиты финансовых организаций, киберучения, ПДн (персональных данных), ГИС (государственные информационные системы), АСУ ТП (автоматизированные системы управления технологическим и производственным процессами).
✔️ Участие в рабочих группах по подготовке технико-коммерческих предложений.

Опыт работы:
✔️ Опыт работы в сфере информационной безопасности (инженер по внедрению средств защиты информации).
✔️ Желателен опыт проведения комплексных аудитов ИТ (информационные технологии) /ИБ (информационная безопасность).
✔️ Желателен опыт ведения проектов в сфере информационной безопасности.
✔️ Желателен опыт написания документации по проектам ИБ.
✔️ Желателен опыт составления технико-экономических обоснований.
✔️ Желателен опыт установки и настройки средств защиты информации:
🗸средств защиты от НСД (несанкционированного доступа);
🗸средств межсетевого экранирования;
🗸средств криптографической защиты.

Необходимые знания в области законодательства:
✔️ Знание Федерального законодательства, руководящих и нормативных документов ФСТЭК и ФСБ России в области защиты информации, лицензирования.
✔️ Знание законодательства в области защиты персональных данных.
✔️ Желательно знание законодательства в области защиты коммерческой тайны на предприятии.
✔️ Желательно знание законодательства в области электронной подписи.

Необходимые знания в области технологий:
✔️ Принципы работы сетей передачи данных на основе стека протоколов TCP\IP.
✔️ Принципы работы автоматизированных систем, построенных на основе технологий Microsoft.
✔️ Принципы построения систем защиты от внутренних утечек.
✔️ Принципы работы систем управления и контроля доступа.

Преимущества Вашей кандидатуры:
✔️ профильное образование;
✔️ наличие удостоверений о повышении квалификации в области информационной безопасности.

Мы предлагаем:
✔️ официальное трудоустройство, полный соц. пакет (отпуск, больничный и пр.);
✔️ белая заработная плата;
✔️ наличие опытного наставника (куратора);
✔️ внешняя сертификация и обучение (по учебным договорам);
✔️ внутренняя сертификация в собственном учебном центре – www.saib.biz;
✔️ уютный офис;
✔️ возможность профессионального развития: внутренние и внешние конференции и тренинги и т.д

Контакты
📨 Email: kyv@axxtel.ru
Кополовец Юрий - Руководитель инженерно-технического отдела