Уязвимости в андроид приложениях. Как их найти и предотвратить эксплуатацию?
Дисклеймер: Не стоит переживать, если вы не знакомы с разработкой под Android и языком программирования Java. В этой статье я постараюсь обрисовать все максимально ясно и для новичков (с минимальными знаниями программирования). Так же все практические примеры утрированы для общего понимания уязвимостей.
Читать статью https://clck.ru/Ynhx7
#School
Дисклеймер: Не стоит переживать, если вы не знакомы с разработкой под Android и языком программирования Java. В этой статье я постараюсь обрисовать все максимально ясно и для новичков (с минимальными знаниями программирования). Так же все практические примеры утрированы для общего понимания уязвимостей.
Читать статью https://clck.ru/Ynhx7
#School
Logica. Что известно о языке программирования от Google
В апреле 2021 года компания Google представила новый язык программирования, получивший емкое название Logica. Он имеет открытый исходный код и является преемником Yedalog. Относится к классу языков логического программирования. Предназначен для работы с SQL, а его основная задача – манипулирование данными и упрощение запросов к базам. Логика имеет несколько модулей и возможность импорта данных, что позволяет использовать ее не только в Google BigQuery, но и в Python или других средах.
Читать статью https://codeby.school/blog/informacionnaya-bezopasnost/ID-logica-yazyk-programmirovaniya-google
#School
В апреле 2021 года компания Google представила новый язык программирования, получивший емкое название Logica. Он имеет открытый исходный код и является преемником Yedalog. Относится к классу языков логического программирования. Предназначен для работы с SQL, а его основная задача – манипулирование данными и упрощение запросов к базам. Логика имеет несколько модулей и возможность импорта данных, что позволяет использовать ее не только в Google BigQuery, но и в Python или других средах.
Читать статью https://codeby.school/blog/informacionnaya-bezopasnost/ID-logica-yazyk-programmirovaniya-google
#School
👍1
Образование петли и нарушение работоспособности локальной сети с помощью программного обеспечения GNS3
Петля (или кольцо) в локальной сети - это ситуация, при которой часть информации от коммутатора не рассылается по компьютерам, а кочует по двум параллельным маршрутам, как бы замыкающимся в кольцо.
📌 Читать: https://codeby.school/blog/informacionnaya-bezopasnost/obrazovanie-petli-i-narushenie-rabotosposobnosti-lokalnoy-seti-s-pomoschyu-programmnogo-obespecheniya-gns3
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#gns #school
Петля (или кольцо) в локальной сети - это ситуация, при которой часть информации от коммутатора не рассылается по компьютерам, а кочует по двум параллельным маршрутам, как бы замыкающимся в кольцо.
📌 Читать: https://codeby.school/blog/informacionnaya-bezopasnost/obrazovanie-petli-i-narushenie-rabotosposobnosti-lokalnoy-seti-s-pomoschyu-programmnogo-obespecheniya-gns3
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#gns #school
👍2
🎓 Хотите освоить базовые навыки работы с SQL?
— Старт курса 3 января —
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Запишитесь на курс по сниженной цене по ссылке: http://sql-injection.ru/
#SQLINJ #SQLIM #SCHOOL
— Старт курса 3 января —
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Запишитесь на курс по сниженной цене по ссылке: http://sql-injection.ru/
#SQLINJ #SQLIM #SCHOOL
👍1
КАК Я ПРОХОЖУ КУРС WAPT (КВЕСТ В РЕАЛЬНОМ ВРЕМЕНИ)
Решил присесть за перо, чтобы поделиться своим опытом обучения на курсах WAPT от Cobeby.
📌 Читать статью: https://codeby.net/threads/kak-ja-proxozhu-kurs-wapt-kvest-v-realnom-vremeni.79156/
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#school #wapt
Решил присесть за перо, чтобы поделиться своим опытом обучения на курсах WAPT от Cobeby.
📌 Читать статью: https://codeby.net/threads/kak-ja-proxozhu-kurs-wapt-kvest-v-realnom-vremeni.79156/
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#school #wapt
👍2
В программисты после 30, а стоит ли? Отзыв о курсе "Python для пентестера"
Для начала немного о себе. Хотя и работаю я системным администратором более 12 лет, программирование и скрипты как-то обошли меня стороной. Мне всегда казалось, что мне это не нужно, да в принципе так оно и было, почти всё что надо можно легко найти в интернете и запустить не особо вчитываясь.
📌 Читать статью: https://codeby.net/threads/v-programmisty-posle-30-a-stoit-li-otzyv-o-kurse-python-dlja-pentestera.79288/
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#school #feedback
Для начала немного о себе. Хотя и работаю я системным администратором более 12 лет, программирование и скрипты как-то обошли меня стороной. Мне всегда казалось, что мне это не нужно, да в принципе так оно и было, почти всё что надо можно легко найти в интернете и запустить не особо вчитываясь.
📌 Читать статью: https://codeby.net/threads/v-programmisty-posle-30-a-stoit-li-otzyv-o-kurse-python-dlja-pentestera.79288/
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#school #feedback
👍6
Отзыв по курсу Python для пентестера
Добрый день всем! Давно хотел оставить отзыв по курсу "Python для пентестера". Начну с того, что до данного курса навыков программирования у меня как таковых и не было.
📌 Читать статью: https://codeby.net/threads/otzyv-po-kursu-python-dlja-pentestera.79443/
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#feedback #python #school
Добрый день всем! Давно хотел оставить отзыв по курсу "Python для пентестера". Начну с того, что до данного курса навыков программирования у меня как таковых и не было.
📌 Читать статью: https://codeby.net/threads/otzyv-po-kursu-python-dlja-pentestera.79443/
📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд
#feedback #python #school
👍5🔥3
🎓 Хотите освоить базовые навыки работы с SQL?
— Старт курса 11 апреля —
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Запишитесь на курс по сниженной цене по ссылке: http://sql-injection.ru/
#SQLINJ #SQLIM #SCHOOL
— Старт курса 11 апреля —
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Запишитесь на курс по сниженной цене по ссылке: http://sql-injection.ru/
#SQLINJ #SQLIM #SCHOOL
👍5
🏫 В школах запустят проект по защите детей в интернете
Минпросвещения России, «Мегафон» и Российское общество «Знание» запустят пилотный проект по защите детей от угроз в цифровой среде в школах. Это предусмотрено соглашением о сотрудничестве, подписанным на Петербургском международном экономическом форуме.
«Мегафон разработал обучающую платформу «Цифровое доверие» в конце 2021 г. Задача проекта – подготовить детей и подростков к возможным угрозам в сети и дать инструменты реагирования на них, а родителям и педагогам помочь вовремя распознать проблему и правильно выстроить коммуникацию с ребенком в сложной ситуации», — рассказали в компании.
В рамках пилотного проекта в летние каникулы пройдут обучающие лекции в центре «Сириус». С сентября курс по цифровой безопасности с использованием платформы «Мегафона» будет запущен в общеобразовательных школах в рамках уроков «Окружающий мир» для учеников начальных классов и классного часа для старших классов.
🗞 Блог Кодебай
#russia #school
Минпросвещения России, «Мегафон» и Российское общество «Знание» запустят пилотный проект по защите детей от угроз в цифровой среде в школах. Это предусмотрено соглашением о сотрудничестве, подписанным на Петербургском международном экономическом форуме.
«Мегафон разработал обучающую платформу «Цифровое доверие» в конце 2021 г. Задача проекта – подготовить детей и подростков к возможным угрозам в сети и дать инструменты реагирования на них, а родителям и педагогам помочь вовремя распознать проблему и правильно выстроить коммуникацию с ребенком в сложной ситуации», — рассказали в компании.
В рамках пилотного проекта в летние каникулы пройдут обучающие лекции в центре «Сириус». С сентября курс по цифровой безопасности с использованием платформы «Мегафона» будет запущен в общеобразовательных школах в рамках уроков «Окружающий мир» для учеников начальных классов и классного часа для старших классов.
🗞 Блог Кодебай
#russia #school
👍7👎7😁2
📡 Операторов связи обязали убрать оборудование из школ и вузов
В прошлом году были утверждены новые санитарно-эпидемиологические правила размещения базовых станций связи на территории образовательных учреждений.
В Санкт-Петербурге, Приморье, в Челябинской и Иркутской областях операторов попросили убрать оборудование из школ и вузов, ссылаясь на принятые Роспотребнадзором правила.
Операторы считают, что подобные запреты не имеют научного обоснования, поскольку магнитные поля, генерируемые вышками сотовой связи, не превышают нормы и не представляют угрозы для здоровья.
Демонтаж уже установленных вышек может привести к ухудшению качества связи. Учитывая, что из-за санкций нельзя будет приобрести новое оборудование, пострадает и сеть в целом.
Операторы связи полагают, что требование Роспотребнадзора связано с недоверием российского общества к вышкам связи. Запрет — это шаг в сторону общественного мнения, а не требование, основанное на научных данных.
🗞 Блог Кодебай
#russia #school #data
В прошлом году были утверждены новые санитарно-эпидемиологические правила размещения базовых станций связи на территории образовательных учреждений.
В Санкт-Петербурге, Приморье, в Челябинской и Иркутской областях операторов попросили убрать оборудование из школ и вузов, ссылаясь на принятые Роспотребнадзором правила.
Операторы считают, что подобные запреты не имеют научного обоснования, поскольку магнитные поля, генерируемые вышками сотовой связи, не превышают нормы и не представляют угрозы для здоровья.
Демонтаж уже установленных вышек может привести к ухудшению качества связи. Учитывая, что из-за санкций нельзя будет приобрести новое оборудование, пострадает и сеть в целом.
Операторы связи полагают, что требование Роспотребнадзора связано с недоверием российского общества к вышкам связи. Запрет — это шаг в сторону общественного мнения, а не требование, основанное на научных данных.
🗞 Блог Кодебай
#russia #school #data
👍12👎1
Кейс - нашел работу после курса Python Ethical Hacking
Всем привет. Если ты листаешь страницу за страницей в поисках ответа на вопрос - стоит ли приобретать курс Python для пентестера, то возможно мой короткий отзыв поможет тебе сделать правильный выбор. Погнали!
Первое и главное, что тревожит многих, это стоит ли курс своих денег? Для меня сегодня ответ однозначный - стоит. Главная причина такого ответа - время. Да, в сети очень много информации по любому языку программирования, есть куча бесплатных и "слитых" курсов. Вроде бери и изучай, но информации так много, что не знаешь, с чего начать.
Главный вывод который можно сделать исходя из этого, это задать себе вопрос - зачем тебе знать Python? Для меня ответ был очевиден. Я встал на трудную дорогу, в конце которой меня ждет работа мечты - быть пентестером, а значит и курс нужен не абы какой, а именно для пентестера. Если ты хочешь писать на пайтоне игры или десктопные приложения или еще что-либо не связанное с пентестом, то мой честный совет, ищи тогда соответствующий курс или книги.
📌 Читать далее
#python #school #feedback
Всем привет. Если ты листаешь страницу за страницей в поисках ответа на вопрос - стоит ли приобретать курс Python для пентестера, то возможно мой короткий отзыв поможет тебе сделать правильный выбор. Погнали!
Первое и главное, что тревожит многих, это стоит ли курс своих денег? Для меня сегодня ответ однозначный - стоит. Главная причина такого ответа - время. Да, в сети очень много информации по любому языку программирования, есть куча бесплатных и "слитых" курсов. Вроде бери и изучай, но информации так много, что не знаешь, с чего начать.
Главный вывод который можно сделать исходя из этого, это задать себе вопрос - зачем тебе знать Python? Для меня ответ был очевиден. Я встал на трудную дорогу, в конце которой меня ждет работа мечты - быть пентестером, а значит и курс нужен не абы какой, а именно для пентестера. Если ты хочешь писать на пайтоне игры или десктопные приложения или еще что-либо не связанное с пентестом, то мой честный совет, ищи тогда соответствующий курс или книги.
📌 Читать далее
#python #school #feedback
👍15
🎓 SQL инъекции от А до Я
Самый полный курс по SQL инъекциям, аналогов в мире нет :)
— Сегодня стартовал курс SQL Injection Master —
записаться можно до 20 июля
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Узнать подробнее о курсе: http://sql-injection.codeby.school/
#SQLINJ #SQLIM #SCHOOL
Самый полный курс по SQL инъекциям, аналогов в мире нет :)
— Сегодня стартовал курс SQL Injection Master —
записаться можно до 20 июля
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Узнать подробнее о курсе: http://sql-injection.codeby.school/
#SQLINJ #SQLIM #SCHOOL
🔥7👍4👎2
⚙️ Введение в Реверс Инжиниринг
— Старт летнего потока 1 августа
— Длительность курса 4 месяца
🎓 Курс - «Введение в Реверс инжиниринг» научит вас изучать готовые исполняемые файлы на Си и ассемблере без наличия исходного кода, используя интерактивный дизассемблер IDA.
4-месячный онлайн-курс Введение в Реверс инжиниринг позволит вам изучить:
✔️ Интерактивный дизассемблер IDA и некоторые другие утилиты
✔️ Язык Си
✔️ Язык Ассемблера
👍 Будет полезен начинающим специалистам в сфере информационной безопасности.
Преимущества онлайн-курса «Введение в Реверс инжиниринг»:
። Максимум практики – выполнение заданий на тестовых приложениях, изучение программ в течении почти всего курса и проверка ДЗ;
። Создание фундамента для дальнейшего развития в реверс-инжиниринге;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
Узнать подробнее о курсе: https://codeby.school/catalog/kurs-vvedenie-v-revers-inghiniring
#school #reverse
— Старт летнего потока 1 августа
— Длительность курса 4 месяца
🎓 Курс - «Введение в Реверс инжиниринг» научит вас изучать готовые исполняемые файлы на Си и ассемблере без наличия исходного кода, используя интерактивный дизассемблер IDA.
4-месячный онлайн-курс Введение в Реверс инжиниринг позволит вам изучить:
✔️ Интерактивный дизассемблер IDA и некоторые другие утилиты
✔️ Язык Си
✔️ Язык Ассемблера
👍 Будет полезен начинающим специалистам в сфере информационной безопасности.
Преимущества онлайн-курса «Введение в Реверс инжиниринг»:
። Максимум практики – выполнение заданий на тестовых приложениях, изучение программ в течении почти всего курса и проверка ДЗ;
። Создание фундамента для дальнейшего развития в реверс-инжиниринге;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
Узнать подробнее о курсе: https://codeby.school/catalog/kurs-vvedenie-v-revers-inghiniring
#school #reverse
👍12🔥4
🔎 «Боевой OSINT»
Старт обучения 8 августа!
✔️ Старт курса 8 августа
✔️ Длительность - 4 месяца
✔️ Общий чат с учащимися курса
✔️ Поддержка куратора на протяжении всего курса
✔️ Задания к каждому уроку
✔️ Итоговая практическая работа
«OSINT Offensive» — курс представляет собой полную, подробную, пошаговую методику сбора информации из открытых источников.
Будет полезен специалистам служб корпоративной безопасности, собственникам и руководителям предприятий, сотрудникам государственных спецслужб, всем желающим получить профессиональные навыки сбора и обработки полученной информации.
Подробнее: https://codeby.school/catalog/osint-avgust-2022
#school #osint
Старт обучения 8 августа!
✔️ Старт курса 8 августа
✔️ Длительность - 4 месяца
✔️ Общий чат с учащимися курса
✔️ Поддержка куратора на протяжении всего курса
✔️ Задания к каждому уроку
✔️ Итоговая практическая работа
«OSINT Offensive» — курс представляет собой полную, подробную, пошаговую методику сбора информации из открытых источников.
Будет полезен специалистам служб корпоративной безопасности, собственникам и руководителям предприятий, сотрудникам государственных спецслужб, всем желающим получить профессиональные навыки сбора и обработки полученной информации.
Подробнее: https://codeby.school/catalog/osint-avgust-2022
#school #osint
🔥11👍5