​GetSystemFirmwareTable() – чтение и разбор таблицы SMBIOS

Инженеры Microsoft тщательно оберегают свой системный периметр, жёстко пресекая попытки вторжения в ядерное пространство Win из вне.

📌 Читать статью: https://codeby.net/threads/getsystemfirmwaretable-chtenie-i-razbor-tablicy-smbios.76414/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#bios #firmware

​🌍 Новостной дайджест за 31.01-7.02

Здравия всем дамы и господа. Вот и прошла первая неделя февраля нового 2022 года. Да, пусть он и не только что наступил, но другого не появилось, поэтому имею право называть его новым. :) Рассуждения о том, насколько этот год новый — это, конечно интересно, но едва ли интереснее новостей, не правда ли?

📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-31-01-7-02.79415/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#news #digest

​📺 Китай против ЛГБТ | ЭЛЬБРУС ДЛЯ МВД | ОТКЛЮЧЕНИЕ | ВСЕ УРЕГУЛИРОВАТЬ | НОВОСТИ НЕДЕЛИ

Сегодня в выпуске:
- Дочка или конкурент?
- Запрет платежей в крипте
- Online
- Надо срочно урегулировать!!!
- Сальвадор идёт в будущее!
- Военно-патриотические игры
- А если отключат?
- Нет гей-знакомствам в Китае!
- Какой-то он у вас не такой, этот эльбрус ваш

📌 Смотреть видео:
На форуме
На YouTube

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#news #digest #media

#реклама

Долгожданная Школа информационной безопасности возвращается! ⚡️

Безопасная разработка приложений, предотвращение утечек информации, cloud security и многое другое, — на онлайн-лекциях вы погрузитесь в актуальные проблемы индустрии и прокачаете свои скилы вместе с другими специалистами в инфобезе. В конце Школы участников ждут практические занятия в московском офисе Яндекса (с нас — билеты и проживание для иногородних участников).

✓ Когда: 21 марта — 30 апреля.
✓ Для кого: для начинающих и более опытных специалистов в сфере инфобеза.
✓ Как поступить: написать мотивационное письмо и пройти вступительное испытание.

Самых активных и вовлечённых мы пригласим в команду Яндекса! Подать заявку и сделать тестовое задание можно до 27 февраля: https://clck.ru/akpUP

​Служба DNS и Dll Hijacking! Active Directory HackTheBox Resolute Windows!

Приветствую!​ Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину Resolute (Windows - Active Directory). Сегодня мы применим разведку в Active Directory, а так же рассмотрим уязвимость Dll Hijacking! Начинаем)

📌 Читать статью: https://codeby.net/threads/sluzhba-dns-i-dll-hijacking-active-directory-hackthebox-resolute-windows.79417/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #ad

🔥 Еще больше контента для наших читателей!

Значительно упрощен процесс получения статуса Green Team:
✔️ У вас не менее 10 сообщений;
✔️ У вас 1 симпатия;
✔️ Вы даете полезные ответы в разделе Вопрос - Ответ.

One Level теперь раздаем налево и направо:
✔️ У вас не менее 1 сообщения;
✔️ У вас 1 симпатия.

Думаю многие это уже заметили :)

Присоединяйся https://codeby.net/threads/kak-poluchit-one-level-i-vyshe-rangovaja-sistema-foruma.60728/

​Урок Python #1 - Первая программа

Доброго времени суток, уважаемые форумчане! Сейчас мы начнём изучать язык программирования Python. Начнём с основ, но в итоге придём к изучению различных фреймворков.

📌 Читать статью: https://codeby.net/threads/urok-python-1-pervaja-programma.75760/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#programming #python

Главный редактор Securitylab.ru Александр Антипов еженедельно рассказывает о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на жизни людей.

В сорок седьмом выпуске:

— Хакеры используют утекшие данные операционных технологий в кибератаках на промышленные предприятия
— Цифровые отпечатки GPU позволяют отслеживать пользователей в Сети
— Ученые разработали невидимые для человеческого глаза идентификационные метки
— 277 тыс. маршрутизаторов уязвимы к атакам UPnProxy через UPnP
— Microsoft отразила DDoS-атаку рекордной мощности
— Charming Kitten использует новый PowerShell-бэкдор в целях кибершпионажа
— Из-за проблем с bug bounty Microsoft уязвимость 0-day 2 года оставалась неисправленной
— Более 20 тыс. систем управления дата-центрами уязвимы к хакерским атакам
— Две нефтяные компании в Германии подверглись кибератаке
— Исследование Cisco показывает очевидную отдачу от инвестиций в безопасность
— В 2022 году ожидается рост угроз кибербезопасности
— Binance создала страховой фонд объемом $1 млрд для своих клиентов

https://www.youtube.com/watch?v=oJ60YzU73as

​REvil на свободе? | Кого задержали ? | REvil | Хакерская группировка | SODINOKIBI |

Всем привет! Освещаем новую информацию по группировке REvil

📌 Смотреть видео:
На форуме
На YouTube

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#history #revil

​🔒 Шифрование в облаке

Конечно, все популярные облачные хранилища предлагают разные методы шифрования, но чаще всего сами ключи шифрования хранятся не у клиента.

Как вариант, который повысит безопасность ваших файлов, - напрямую шифровать файлы и загружать их в хранилище. Также можно использовать Cryptomator. Говоря простыми словами, эта утилита предоставляет клиентское шифрование для вашего облака. Она работает с любыми облачными хранилищами, которые синхронизируются с локальным каталогом.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#encryption #cloud

Помните осеннюю блокировку codeby.net РКН по решению суда Улан-Удэ?

Сегодня отменено решение суда. С чем нас всех поздравляю:

Сергей Николаевич здравствуйте. По административному иску о блокировке Вашего сайта, после изложенной нами позиции, Прокуратура отказалась от требований. Решение в нашу пользу. Ваш сайт освобожден от блокировки.

Наши права отстаивала эта команда, рекомендую: https://right-nn.ru/

✅ Хотите эффективно тестировать веб-приложения на проникновение?

1 марта стартует весенний поток курса WAPT

Добавлены новые уроки и новые задания

После прохождения 4-месячного онлайн-курса WAPT вы сможете:

✔️ Находить уязвимости в веб-приложениях без использования сканеров;
✔️ Повышать привилегии на скомпрометированном сервере;
✔️ Выстраивать защиту веб-сервисов от популярных видов атак;
✔️ Закрепите основы работы клиент-серверных веб-приложений;
✔️ Сможете участвовать в Bug Bounty и зарабатывать деньги!

Курс от Codeby School будет полезен специалистам, которые уже знают основы работы TCP/IP и HTTP, а также умеют пользоваться командной строкой OS Linux.

Преимущества курса «Тестирование WEB-приложений на проникновение»:

✱ Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
✱ Обучение в любое время благодаря методичкам и видеоурокам в записи;
✱ Обратная связь от учеников и преподавателя в чате Telegram;

Записаться на курс можно по ссылке: http://web-pentest.ru/

#CodebySchool

​КАК Я ПРОХОЖУ КУРС WAPT (КВЕСТ В РЕАЛЬНОМ ВРЕМЕНИ) - ЧАСТЬ 4

Вот и подходит к концу мой цикл статей о том, как я прохожу курс WAPT. Учеба практически завершена. Задачи, по-моему, уже закончились, но немного теории впереди еще будет.

📌 Читать статью: https://codeby.net/threads/kak-ja-proxozhu-kurs-wapt-kvest-v-realnom-vremeni-chast-4.79409/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#feedback #wapt

​ASM. Демоны в Windows (1) – сессии, станции, рабочие столы

В системах класса Win, одним из привлекательных направлений является программирование сервисов. Связано это с тем, что сервисы имеют приоритет над обычными приложениями, поскольку предназначены для обслуживания работы самой ОС и запускаются от имени системы.

📌 Читать статью: https://codeby.net/threads/asm-demony-v-windows-1-sessii-stancii-rabochie-stoly.79421/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#asm #windows

​📦 Проходим HTB на стриме

Приветствуем всех, друзья. Уже в эту субботу специально для Вас мы запустим стрим по прохождению машин на платформе HackTheBox.

@CodebySchool_bot

⏰ 12 февраля, в 18:00 по московскому времени. Не пропусти!

Для тех, кто уже подписан на бота, нужно отправить /start для обновления меню.

​История хакера - Марк Цукерберг (Видеоверсия)

Доброго времени суток, уважаемые форумчане! Представляю вашему вниманию первую видео-статью серии “История хакера”.

📌 Смотреть видео:
На форуме
На YouTube

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#biography #facebook

​Урок Python #2 - управляющие последовательности, функция ввода

Доброго времени суток, уважаемые форумчане! Спасибо за объективную критику прошлого урока. Сегодня мы рассмотрим форматирование переменных, управляющие последовательности, и функцию ввода.

📌 Читать статью: https://codeby.net/threads/urok-python-2-upravljajuschie-posledovatelnosti-funkcija-vvoda.75816/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#programming #python

​Второй шанс: надежда после отсидки, обреченная история цикличной безысходности

Итак, перво-наперво наш герой скачивает и устанавливает VM Virtualbox на свой новый, но уже достаточно древний ноутбук, что ему удалось выкупить у какого-то школотрона, который просто хотел срубить денег на первом попавшемся, задача не могла не увенчаться успехом, коль появился Алексей на поле этой битвы денежной.

📌 Читать статью: https://codeby.net/threads/vtoroj-shans-nadezhda-posle-otsidki-obrechennaja-istorija-ciklichnoj-bezysxodnosti.76680/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#history #mitm

🏛Европейская Комиссия в лице (European Commission Open Source Programme Office - EC OSPO), запустили Bug Bounty🐞 программу для Open Source проектов. ББ распространяется на:
- LibreOffice
- Mastodon
- Odoo
- Cryptpad
- LEOS
Радует, что гос. структуры всё больше смотрят в сторону Open Source.
На роль площадки была выбрана Intigriti.