​​⚡️ Закажи аудит Информационной Безопасности в Кодебай!

Команда The Codeby — одна из лучших Red Team команд в RU сегменте

Мы предлагаем:

✔️ Аудит веб-сайта компании
✔️ Аудит внешнего периметра
✔️ Аудит веб-приложения
✔️ Аудит внутренней корпоративной сети
✔️ Проверка ИБ-грамотности сотрудников
✔️ Анализ кода ПО
✔️ Аудит Wi-Fi и СКУД
✔️ Выявление уязвимостей ПО серверов и рабочих станций
✔️ Пентест инфраструктуры методом черного ящика.

🔗 Подробнее https://pentest.codeby.net/

#Юрлицам

​​Много модульный framework TIDOS

Приветствую Уважаемых Форумчан и Друзей. Поговорим сегодня о амбициозном framework Который был создан theinfecteddrake недавно. Работа очень объёмная и впечатляющая. В инструмент заложены 73 различных модуля,ориентированных на пентест.
Также, много уделено внимания по сбору информации,детекту защитных систем ресурсов. Проще наверное перечислить чего в этом монстре нет.

Читать: https://codeby.net/threads/mnogo-modulnyj-framework-tidos.63733/

#wifi #pentest #framework

​​Как выполнить установку Kali Linux v2018.1 на машине с операционной системой Windows

Kali Linux от Offensive Security недавно выпустила новую версию платформы для тестирования на проникновение Kali Linux с некоторыми новыми функциями. Также Microsoft выпустила свою самую передовую последнюю версию операционной системы Windows, Windows 10. Итак, как это будет выглядеть, когда эти две убойные ОС будут установлены на одном устройстве. В этой статье мы расскажем вам, как выполнить установку Kali Linux на машину с Microsoft Windows 10. В результате вы сможете запускать две отдельные ОС на одном жестком диске.

Читать: https://codeby.net/threads/kak-vypolnit-ustanovku-kali-linux-v2018-1-na-mashine-s-operacionnoj-sistemoj-windows.63699/

#kali #windows #linux

Кирилл - ты супер!!!

​​Автоматическая рассылка СМС. 5 вариантов использования транзакционных сообщений. Сервисы для рассылки SMS

Транзакционные (автоматически отправляемые системой) сообщения помогают в ведении бизнеса и расширяют круг возможностей относительно ручной рассылки писем. Они стандартны для электронной коммерции и обслуживания клиентов, но работают отменно и в других отраслях. Почему транзакционные СМС часто используются, в чем их преимущества?

Читать https://freelance.codeby.net/blog/avtomaticheskaya-rassylka-sms-5-variantov-ispolzovaniya-tranzakczionnyh-soobshhenij-servisy-dlya-rassylki-sms/

#Фриланс

​​Тестируем на уязвимости видеокамеры с expcamera

Приветсвую Уважаемых Форумчан,Друзей и тех , для кого пульс ИБ не просто ритм. Моя сегодняшняя тема выложена в открытом разделе неслучайно. Моё желание не просто вам продемонстрировать атаку на видеокамеры. Многие админы ресурсов,да и просто пользователи,наверняка задумаются и примут меры. Хотя бы будут знать , что не приобретать и использовать. Известны многие уязвимости видеокамер , которые делают последние доступными. При благополучном исходе , их закрывают и разрабатывают патчи. Но не в этом случае.

Читать: https://codeby.net/threads/testiruem-na-ujazvimosti-videokamery-s-expcamera.63667/

#camera #pentest #web

​​Hash-Buster v2.0 - Поиск хэша

Всем привет, сегодня я вам покажу инструмент Hash-Buster, который расшифровывает хэши. Особенности инструмента​: автоматическая идентификация типа хэша, поддержка MD5, SHA1, SHA2, может извлекать хэши из файла, может рекурсивно находить хэши из каталога, 6 надежных API.

Читать: https://codeby.net/threads/hash-buster-v2-0-poisk-xehsha.63640/

#hash #scaner #bruteforce

​💯 Best WiFi Hacking Adapters in 2021.

🖖🏻 Приветствую тебя user_name.

• Для того чтобы использовать ускоренные способы взлома Wi-Fi, атаковать скрытые сети и обходить фильтрацию по MAC-адресам, нам необходимо выбрать мощный адаптер.

• Сильнее всего на эффективность атаки влияет уровень сигнала. Твой донгл должен быть достаточно чувствительным, чтобы услышать слабый сигнал атакуемых точек доступа и перехватить все пакеты хендшейка. Одновременно ему нужен мощный передатчик, иначе отсылаемые им команды деавторизации или перебора WPS-пинов не достигнут цели.

• Сегодня ты узнаешь о лучших адаптерах которые лучше всего подходят для взлома и работают с #Kali и #Parrot OS. Приятного просмотра: https://youtu.be/5MOsY3VNLK8

❓Почему для вардрайвинга советуют донглы от Alfa Networks?
Этот тайваньский производитель специализируется на беспроводном оборудовании, причем делает его чуть лучше (и гораздо дороже) других. Например, во многих его адаптерах встречается экранирование (повышает чувствительность приемника) или встроенный усилитель (увеличивает пиковую мощность передатчика). Почти все модели оснащены съемными антеннами (ты можешь прикрутить свою, более подходящую). Для удобства выбора есть даже специальный раздел Kali WiFi USB, где указаны адаптеры, гарантированно работающие в Kali Linux в режиме мониторинга. Если есть деньги, но нет времени — бери «Альфу», не ошибешься. Это как Cisco для админов.

https://www.alfa.com.tw/collections/kali_linux_compatible

В дополнение:
https://www.onlinehashcrack.com/ — Онлайн-перебор хешей, в том числе из хендшейков WPA2.
Со всеми подходящими донглами, ты можешь ознакомится на официальном сайте Альфы — https://www.alfa.com.tw/

Внимательно смотри на тип антенны, расположение антенного модуля и его экранирование. Только сочетание чипа с поддержкой режима мониторинга и приемника с высокой чувствительностью позволит захватить качественные хендшейки.

‼️ Другую дополнительную информацию ты можешь найти по хештегам #wifi #hack и #Взлом. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

​​🔥 Вышел 15 урок бесплатного курса по пентесту: 🔥

Урок 15 — SQL-инъекции

Дамп колонок таблицы через SQL. Теоретическая база.

🔗 https://t.me/joinchat/J58Jjsf8OLA4YjVi

#Pentest

​​Striker - Сканер для получения различной информации

За счёт встроенного модуля обхода защиты Cloudflare , Striker достаёт очень полезную информацию. Несмотря на определение ,что это инструмент нахождения уязвимостей , всё же больше он разведывательный. И его функционал выявления уязвимостей сильно ограничен конечно. Проведя несколько тестов , я не видел ,чтобы он что-то находил из этой задачи.

Читать: https://codeby.net/threads/striker-skaner-dlja-poluchenija-razlichnoj-informacii.63110/

#scaner #gathering

Приглашаем специалистов для создания курсов по тематике Информационная Безопасность
Предложения принимаются до 08.05.2021

300.000 - 1.500.000 руб / курс

Приглашаем к сотрудничеству как отдельных специалистов, так и команды.

✔️ Будьте готовы подтвердить свою экспертность: для руководителя курса - опыт работы в сфере ИТ/ИБ от 5 лет, для помощников - от 2х лет.
✔️ Если решите возглавить создание курса, но у вас нет команды, поможем найти помощников.
✔️ Если команда не нужна, тоже не проблема.

За каждый курс создатель или команда получают от 300.000 до 1.500.000 руб, в зависимости от объема и сложности работ. Возможна частичная оплата, по факту готовности глав курса. После создания курса, при желании, можно оказывать услуги инструктора своего курса.

Каждый курс должен состоять из теории и практики. Теория в тексте + видео (с разъяснением сложных моментов текстовой методички) в записи. Озвучку роликов берем на себя, если с голосом "не очень" :). Практические задания должны быть к каждому уроку с проверкой инструктора и допуску к дальнейшему материалу, если задания выполнены верно.

В выборе тематики курса не ограничиваем. Уже созданные курсы можно посмотреть по ссылке: https://school.codeby.net/lms.html

При отклике присылайте резюме

🔗 Откликнуться: https://freelance.codeby.net/orders/priglashajem-specialistov-dla-sozdanija-kursov-po-tematike-informacionnaja-bezopasnost-214.html или на почту school@codeby.net

​​usbrip: USB-форензика для Линуксов, или Как Алиса стала Евой

Около 2-х недель назад ко мне обратился знакомый (далее "Боб") с просьбой о помощи в доказательстве факта измены своей подруги (далее "Алиса"), апеллируя к тому, что "ты ж программист". Согласен, довольно необычный аргумент в такой ситуации, но технари же всесильны, разве нет)? Конечно, я согласился, ибо предстояло интересное расследование компьютерной активности в поисках аномальных следов любовника на ноутбуке подруги друга (заковыристо!), что обещало хоть как-то разбавить мои серые буди. В этой статье поговорим об опенсорсной утилите usbrip, написанной энтузиастом-соотечественником (насколько я могу судить по профилю на Гитхабе) для мониторинга истории USB-подключений под Линуксами, моем опыте ее использования и применения к "боевым" задачам.

Читать: https://codeby.net/threads/usbrip-usb-forenzika-dlja-linuksov-ili-kak-alisa-stala-evoj.63644/

#usb #linux #forensics

​​Создаем USB stealer паролей (для начинающих)

В этой статье, уважаемый %username%, ты научишься создать свою собственную usb-флешку, для быстрого бэкапа (кражи) паролей с нужной для тебя рабочей станции. Что же нам для этого надо: 1) usb флюшка, 2) продукты от Nirsoft'a

Читать: https://codeby.net/threads/sozdaem-usb-stealer-parolej-dlja-nachinajuschix.63571/

#usb #stealer #password

⚡️ Тест на уязвимость WordPress ⚡️

Как можно проверить CMS WordPress на уязвимости c помощью Wpscan и BurpSuite. Лучшей программой для сканирования WordPress является WPScan. Этот инструмент способен определять версию WordPress, а также то, какие плагины и темы, каких версий используются. WPScan обладает обширной и актуальной базой уязвимостей в этих плагинах и темах, поэтому сопоставляя данные, полученные при сканировании с этой базой, программа сообщает нам об уязвимостях, которые присутствуют на исследуемом сайте.

🔗 Источник https://codeby.net/media/test-na-ujazvimost-wordpress.223/

​​[Шпаргалка] Разведка и аудит сервера

Всем привет! Решил поделиться с Вами списком полезных, как я считаю, команд для Linux систем со стороны аналитика. Возможно, пригодятся тем, кто начинает осваивать CTF. А так же, не будут лишними, что бы иметь их под рукой, проводя аудит реальной системы.

Читать: https://codeby.net/threads/shpargalka-razvedka-i-audit-servera.63524/

#ctf #kali #linux

​​Terminator - генератор Payloads для Metasploit

Добрый день,Уважаемые Форумчане,Друзья и те,кто следит за пульсом ИБ. Хочу порадовать форум сегодня новинкой,которая генерирует различные backdoor. Автора этого замечательного генератора зовут Mohamed Nour. Помогать мне сегодня будут сделать обзор дистрибутивы ArchStrike и BlackArch. Простите за дерзость,но продемонстрирую вам атаку на BlackArch Linux.

Читать: https://codeby.net/threads/terminator-generator-payloads-dlja-metasploit.63477/

#payload #metasploit #framework

​​Samurai Email Discovery - Утилита для поиска e-mail адресов

Всем привет! Сегодня хочу ознакомить Вас с небольшим фреймворком, написанным на Bash, целью которого является поиск почтовых ящиков. Samurai Email Discovery – много писать о нем смысла не имеет, я лучше покажу. Samurai Email Discovery – производит поиск адресов по трем векторам: Google Dork, domain, company.

Читать: https://codeby.net/threads/samurai-email-discovery-utilita-dlja-poiska-e-mail-adresov.63474/

#kali #linux #email

​​Как повысить привилегии в Windows

Добрый день, Коллеги. Сразу оговорюсь, я не претендую на полноценное авторство для данной статьи. Моя работа скорее была - скомпоновать техники и проверить их на практике, оставив только реально рабочие и полезные варианты. В данной статье используются переводы с зарубежных форумов и статей, часть наших, часть писал и в том числе я сам. Просто делюсь своими архивчиками. Сегодня мы поговорим о повышение привилегий Windows.

Читать: https://codeby.net/threads/kak-povysit-privilegii-v-windows.63428/

#windows #pentest #manual

Шпаргалка для продвинутых фрилансеров

У каждого опытного фрилансера, будь то дизайнер, копирайтер или маркетолог, всегда возникает вопрос: как выйти на новый уровень, успешно на нём реализоваться и пойти дальше? Это хороший вопрос, потому что любой фрилансер хочет зарабатывать много, работая мало, а также иметь стабильный поток заказов от постоянных клиентов. Для достижения этой цели нужно развивать свой личный бренд, […] https://freelance.codeby.net/blog/?p=521

Группа @dc78182 (Архангельск) собирает команду из 29-го региона для совместной подготовки и участию в StandOff, который состоится в мае.

🔥 Состав команды формируется до 16 апреля 🔥

Чтобы стать участником команды, нужно перейти в группу и отметиться в закреплённом опроснике.

Для тех, кто войдёт в состав команды, хорошая компания и пицца обеспечены)

#Реклама

#реклама

Какие навыки необходимы ИБ-специалистам, и где их получить?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности!

Записывайтесь по ссылке: https://is.gd/mA2NvP