​​​ASM – интерфейс защиты данных DPAPI

Все, кто хоть немного дорожит своей информацией, направляют фокус на её защиту. Учитывая эти обстоятельства, начиная ещё с Win-2k инженеры Microsoft ввели в состав своей ОС специальный интерфейс и назвали его "Data-Protection Programming Interface", или коротко DPAPI.

Читать: https://codeby.net/threads/asm-interfejs-zaschity-dannyx-dpapi.77875/

#asm #dpapi #crypt

​[Python] - #1 Создание окна на PyQt5

PyQt5 - Это библиотека Python, которое служит для создание оконных приложений, котором написан на Qt. В PyQt5 вы сможете создавать разные виджеты, например надписи, кнопки, поле ввода и т.д. В общем, PyQt5 позволяет вам разрабатывать приложении с графическими интерфейсами.

Читать: https://codeby.net/threads/python-1-sozdanie-okna-na-pyqt5.77841/

#python #window #qt

​Взлом Twitch!

Всем привет! В этом ролике я хочу рассказать вам о том, что предшествовало взлому много-известной стриминговой площадки TWITCH. Не забывайте делиться своим мнением в комментариях!

Смотреть: https://codeby.net/media/vzlom-twitch.339/

#news #hacking

​[Python] - #2 Добавление виджетов на PyQt5

Виджеты - это основные строительные блоки приложения. PyQt5 имеет широкий ряд различных виджетов, включая кнопки, флажки, ползунки или списки. В этой статье мы опишем несколько полезных виджетов: QPushButton и QLabel

Читать: https://codeby.net/threads/python-2-dobavlenie-vidzhetov-na-pyqt5.77843/

#python #window #qt

Разыгрываем денежные призы для наших подписчиков!

💰 10 счастливчиков получат по 1,5 тыс. рублей 💰

Нужно подписаться на 5 каналов:

1. Life-Hack [Жизнь-Взлом]/Хакинг

2. IT&Безопасность

3. Vektor Security Channel

4. Библиотека хакера

5. Codeby.net

После чего нажать кнопку "Участвовать" в этом посте

Победители будут выбраны случайным образом 22-го Октября в 12:00 с помощью бота. Желаем удачи!
*****
Конкурс завершен.
Победители:
Alyaaaaaaa95
LeverDani

​🏆 Итоги конкурса 🏆

По результатам конкурса с 5 каналов выявлено 10 счастливчиков:

1. @ksu97_sha
2. @Yri_773
3. @nightcamping
4. @Demi_ddd
5. @Alyaaaaaaa95
6. @LeverDani
7. @BurnedSky
8. @sweet_boyyy
9. @Georgiy39
10. @squ0nkz

Поздравляем победителей!

На новом сайте нашей школы нововведение: появилась возможность комментирования уроков. Таким образом можно обмениваться опытом.

Так же, все подписавшиеся на бесплатный курс, получают персональный купон со скидкой 10% на любой курс Кодебай. Купон нельзя передать - он действует внутри аккаунта. Оплатить курсы можно после 1 ноября, так как еще не уладили вопрос с приемом оплаты.

Так же на сайте ввели возможность обсуждения курсов. Назвали это дело — форум. Если есть предложения по переименованию, чтобы быть в тренде нововведений, мы открыты к диалогу. (молодежь странно реагирует на слово форум :))

Внимание! Чтобы открыть уроки бесплатного курса необходимо зарегистрироваться.

Присоединяйтесь https://codeby.school

#codebyschool

​Sodinokibi - Хакерская группировка

Всем привет! В этом выпуске я хочу рассказать вам о нашумевшей группировке - REvil/Sodinokibi. Организованная группа киберпреступников, предоставляющая услуги программ-вымогателей "ransomware". В случае отказа от выплаты выкупа, REvil публикует конфиденциальную информацию жертвы на своей странице Happy Blog.

Смотреть: https://codeby.net/media/sodinokibi-xakerskaja-gruppirovka.340/

#history #hacking

​Стек – общая философия

Стек – неотъемлемая часть любого, работающего под управлением процессора х86, приложения. Он организован на аппаратном уровне и магнитом притягивает к себе как системных программистов, так и различного рода малварь. Переполнение стека – наиболее часто встречающейся программный баг, который влечёт за собой катастрофические для приложения последствия. Стек активно используют все WinAPI, так-что вызов любой системной функции при исчерпавшем себя стеке, порождает необрабатываемое исключение.

Читать: https://codeby.net/threads/stek-obschaja-filosofija.70738/

#stack #asm

​По горячим следам: эпизод четвертый - Скамер-Феликс и его тридцать три несчастья

Привет. На связи снова я, а вообще кто я такой здесь, не стану представляться, нота должна быть грустной, ведь мы снова окунемся в мир обмана и преступлений, в мирочек, да, именно мирочек, где за каждую копейку люди готовы глотки грызть, говоря, мол у меня есть жена и ребенок, а кормить их нечем, мол такие мы несчастные и бедные, голодаем-умираем. На деле ведь иначе, в дружеской беседе они не стыдятся хвататься своим имуществом и количеством “наскамленого”. Лицемеры, подлецы? Наверное.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/po-gorjachim-sledam-ehpizod-chetvertyj-skamer-feliks-i-ego-tridcat-tri-neschastja.78840/

#detective #scam

​(RCE) Flask + Werkzeug генерируем Cookie на основе PIN кода

Впервые, с задачей генерации PIN кода я столкнулся во время прохождения лаборатории у Offensive, за день перед экзаменом OSCP. Мне было жутко лень решать машину Reconstruction, так как за спиной было много проделанной работы и я был почти уверен, что сдам экзамен, но на душе оставалось ощущение, что с данной задачей я еще встречусь. Так и произошло. В ходе противостояния The Standoff было не менее 5 машин, точкой входа для которых как раз была генерация PIN и удаленное выполнение Python кода через консоль Debug мода.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/rce-flask-werkzeug-generiruem-kuku-na-osnove-pin-koda.77893/

#flask #cookie #debug

​Как взломать приложение на iOS: гайд для пентестеров

Загружая новую программу на смартфон, большинство из нас считает, что остается в безопасности. Но это ошибочное мнение. Приложение - источник онлайн-вирусов, часто начинено программами-вымогателями и другим ПО, через которое утекают персональные данные. Особенно в зону риска попадают компании, которые устанавливают корпоративные приложения. Ведь через зловредные программы можно потерять массу ценных данных и даже корпоративные средства. Поэтому многие компании прибегают к услугам пентестеров, чтобы те оценили уязвимости в приложениях. Впрочем, если вы чувствуете в себе силы подойти к делу самостоятельно, мы предлагаем вам супер-гайд.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/kak-vzlomat-prilozhenie-na-ios-gajd-dlja-pentesterov.77887/

#ios #pentest #crypt

​​​Как стать хакером и как взломать сайт или беглое знакомство с OWASP Testing Guide

Статья состоит из двух частей.
В первой части мои рассуждения пойдут о новичках в ИБ и сложном тернистом пути, который предстоит пройти начинающим хакерам. Можете смело пропустить эту часть, если вы любите больше конкретики.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/kak-stat-xakerom-i-kak-vzlomat-sajt-ili-begloe-znakomstvo-s-owasp-testing-guide.67997/

#owasp #hacking #web

​📧 Как отписаться от всех рассылок

Большинству из нас на почту регулярно приходят спам-письма, которые надоедает ежедневно удалять. Но и засорять свой ящик не очень уж хочется. Но есть ли способ отписаться от всех рассылок раз и навсегда?

Сервис Unroll находит все рассылки, зарегистрированные на ваш ящик, и в списке с ними предоставляет вам возможность удалить каждую из них, а не отписывает автоматически от всех, что согласитесь, очень удобно.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#mailing

Кибербитва The Standoff будет эпичной — мы собрали 10 атакующих команд, которые будут реализовывать нежелательные события на инфраструктуре киберполигона.

Встречайте первую пятерку «красных»:

🏴‍☠️ True0xA3
Дружная независимая команда специалистов в области информационной безопасности. Цель команды — стать трехкратным победителем The Standoff.

🏴‍☠️ Codeby&NitroTeam
Международное сообщество экспертов, которых объединил один из крупнейших русскоязычных форумов по практической информационной безопасности codeby.net. В состав команды также входят эксперты из Nitro Team, казахстанской red team.

🏴‍☠️ Invuls
Специалисты из различных областей ИБ: веб-безопасность, пентест, AppSec, вирусная аналитика. Члены команды выступали на Black Hat и ZeroNights, представляя инструменты собственной разработки, принимали участие в The Standoff и других соревнованиях CTF. Двукратные победители соревнования IoT CTF DEF CON USA.

🏴‍☠️ SPbCTF
Команда питерского комьюнити spbctf.ru, состоящая из пентестеров, специалистов AppSec и SecOps, вирусных аналитиков, разработчиков и… школьников. Такой состав помогает команде разносторонне подходить к решению задач и уверенно держаться в топ-5.

🏴‍☠️ Bulba Hackers
Белорусские студенты, которые развивают движение по компьютерной безопасности bulbahackers.by. Команда начала свой путь с победы в CTF на уровне страны, и теперь стремится развивать сообщество по информационной безопасности в Беларуси.

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW
#TheStandoff #security #cybersecurity #IT #DevSecOps

​Новостной дайджест по ИБ/IT за 18.10-25.10

Здравия всем, дамы и господа, сегодня вновь понедельник, а вы читаете ничто иное, как новостной дайджест, приятного времяпрепровождения.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-18-10-25-10.78862/

#news #digest

​Взлом паролей WPA2-PSK с помощью Cowpatty

В рамках своей серии статей по взлому Wi-Fi я хочу продемонстрировать ещё один отличный инструмент для взлома паролей WPA2-PSK. В предыдущем посте мы взломали WPA2 с помощью aircrack-ng. В данном руководстве мы воспользуемся утилитой, разработанной специалистом по безопасности беспроводных сетей Джошуа Райтом, под названием cowpatty (чаще всего, пишут coWPAtty). Это приложение упрощает и ускоряет гибридную/словарную атаку на пароли WPA2. Итак, давайте приступим к работе!

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/vzlom-parolej-wpa2-psk-s-pomoschju-cowpatty.57689/

#hacking #wifi

​Новостной дайджест The Codeby #32

📺 Сегодня в выпуске:

- Утечки!
- Электронные паспорта в РФ
- Facebook
- Подтвердите, что это вы и тогда пишите
- Магазин SCUF Gaming взломан!
- Зрелая киберпреступность

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Смотреть: https://codeby.net/media/novostnoj-dajdzhest-the-codeby-32.341/

#news #digest

​👨‍💻Бесплатный IT-курс для школьников от государства

Сейчас многие школьники стремятся создавать свои сайты и программы, развиваться в сфере Data Science. Естественно, они не могут себе позволить купить курс по программированию. Это понимает и государство.

Школьникам из 5 пилотных регионов (Белгородская, Новгородская, Пензенская области, Республики Саха (Якутия) и Татарстан) Минцифры даёт уникальную возможность обучаться на курсах сильнейших школ совершенно бесплатно.

В рамках проекта пройти бесплатное обучение возможно только по 1 курсу. Все подробности можно найти на этом сайте.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#school #learning

​​#реклама

Delivery Club объявляет о поиске талантов

Умеешь взламывать? Мы предоставляем каждому возможность попробовать себя в роли white/gray hat hacker, приняв участие в нашем квесте!

Команда по информационной безопасности Delivery Club подготовила задачу для экспертов по Android. За успешное решение наградим:

• приглашением в закрытую Bug Bounty-программу Delivery Club;
• бонусом в $1000 за следующий server-side баг в приватной и публичной bug bounty Delivery Club.

Что нужно делать:

1. Скачайте приложение с tryharder.dclub.ru;
2. Получите RCE на бэкенде;
3. Отправьте на tryharderatdelivery-club.ru:
• отчет об уязвимости;
• содержание /opt/readme.txt на бэкенде;
• ник на Hackerone.

Решения принимаем до 4 ноября включительно. Затем мы изучим все отчеты и напишем статью в наш Хабра-блог с описанием решения

​Как удалить Mcafee Anti-virus software

⚠️ ⚠️ВНИМАНИЕ⚠️ ⚠️
Ролик создан в развлекательных целях! В ролике присутствует ненормативная лексика! 18+ Если вы чувствительны к такой манере подачи - советую пропустить данное видео. Для всех остальных - Приятного просмотра! Перевел и озвучил @Tepess

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Смотреть: https://codeby.net/media/kak-udalit-mcafee-anti-virus-software.342/

#antivirus #mcafee