​Изменение MAC-адреса в Linux и Windows с помощью Python

В сети полно статей об изменении MAC-адреса в операционных системах Linux. И, к моему удивлению, я почти не нашел информации о том, как изменять MAC-адрес с помощью Python в операционной системе Windows. Конечно же, может быть, плохо искал. Но, дело не в этом. Оказывается, все не так просто и банально, как представлялось. Казалось бы, чего проще, выполнить с помощью subprocess команду и дело в шляпе. Но, давайте по порядку.

📌 Читать статью

#programming #python #network

​​🥷 Paranoid R+ - совершенная приватность

Старт: 1 мая
Длительность: 2 месяца

Курс "Paranoid R+" написан таким образом и языком, что имея компьютер средней мощности и базовые навыки перемещения курсора мыши по экрану монитора, абсолютно любой человек сможет настроить защищённую систему с нуля и до продвинутого уровня.

Будет полезен всем, кто по роду деятельности связан с хранением или передачей конфиденциальной информации.

Все критически важные настройки, включая программное шифрование выполняется исключительно на open-source ПО, что почти полностью исключает закладку в программный код.

ℹ️ Краткое содержание курса:

✔️ Знакомство с (open-source) средством для шифрования крипто-контейнеров и дисков в среде Linux систем "cryptsetup";
✔️ Установка любой операционной системы семейства Arch;
✔️ Общая настройка компьютера;
✔️ Работа с сетью;
✔️ Обзор, установка и настройка программ для безопасной комуникации и передачи файлов в сети интернет;
✔️ Работа в гипервизорах;
✔️ Базовое ознакомление и работа с криптовалютой;
✔️ Работа с оборудованием: 4g модем, безопасный смартфон;
✔️ Радиоэлектроника и базовое создание устройств;

🔥 Имеется промодоступ на 7 дней!

📌 Подробнее о курсе: https://codeby.school/catalog/kurs-paranoid-r

Реклама. Информация о рекламодателе на сайте https://codeby.school/

​Создание ярлыков приложений и ресурсов в Интернет с помощью Python в ОС Windows

Не особенно часто, но иногда требуется создать ярлык для запуска приложения в операционной системе Windows. То есть, файл, который служит указателем на некий объект (программу, файл или команду). Наиболее частым местом для создания ярлыков служит «Рабочий стол». Давайте создадим ярлык для приложения или ссылки на «Рабочем столе» с помощью Python.

📌 Читать статью

#programming #python #windows

​DevSecOps. DevOps (ч.1)

Доброго времени суток. Продолжение статьи про DevSecOps. Код проекта специально представлен в виде скриншотов, так как код не имеет значения в этой статье. Кроме того, в этой статье будет рассмотрен только этап создания Pipeline, а IaC будет рассмотрен дальше.

📌 Читать статью

#beginner #devsecops #security

Разместились в ctftime, все по взрослому. Не пропустите самое яркое мероприятие года :)

🔎 Необходимо сделать дизайн проект для CTF соревнований "RDG CTF" до 5 мая 2023. Главный приз 30 000 рублей

Необходимо сделать дизайн проект для CTF соревнований "RDG CTF"
прислать работу до 5 мая 2023 включительно

Главный приз: 30 000 рублей​

От нас:
🥇 За первое место - 5 000 рублей + заказ на окончательную проработку работы на сумму в 30 000 рублей;
🥈 За второе место - 3 000 рублей;
🥉 За третье место - 2 000 рублей.

От вас:
1. Необходимо разработать дизайн «Сертификатов» всех участников и «Дипломов» команд победителей (1-3 места)
2. Необходимо разработать дизайн баннера под пресс-волл
3. Необходимо разработать дизайн имиджевой продукции

📌 С подробной информацией можно ознакомиться по ссылке: https://codeby.net/threads/neobxodimo-sdelat-dizajn-proekt-dlja-ctf-sorevnovanij-rdg-ctf-do-5-maja-2023-glavnyj-priz-30-000-rublej.81755/

Заказали ещё немного стикеров на 22 апреля 😁

​ШХ. Подоборка инструментов для OSINT

Приветствую всех читателей статьи! Сегодня будет очередная подборка различных инструментов, которые будут являться довольно неплохим дополнение к арсеналу любого кибер-разведчика по открытым источникам.

📌 Читать статью

#osint #software

Давайте я вас познакомлю с командой RESOLUTE ATTACK. Ребята занимаются развитием и популяризацией сферы пентеста.

2 марта команда запустила свою пилотную сертификацию - PRTT (Penetration Red Team Tester).

Сертификация включает в себя:
🔺10+ часов обучающего материала
🔺1200+ страниц методического материала
🔺40+ лабораторий
🔺Один из самых сложных экзаменов по WEB пентесту в мире

Подробнее здесь: https://t.me/RESOLUTEATTACK

🛠 Друзья, в процессе прямой трансляции возникли технический неполадки. @Puni1337 остался без света. Стрим переносим на следующую неделю — 23 апреля (воскресенье), 19:00

Приносим свои извинения и надеемся на ваше понимание ❤️

​Fortigate - собираем виртуальный стенд для практики

Всем хорошего дня! Fortigate это фаервол/межсетевой экран (далее МСЭ) энтерпрайз уровня, один из лидеров в этом секторе наряду с Checkpoint и Palo Alto так что вероятность что встретите его в работе большая. Одно из его преимуществ дружелюбность и интуитивность работы для администратора. Поэтому для новичков в МСЭ будет особенно интересен как первый опыт.

📌 Читать статью

#fortigate #pentest

​Извлекаем метаданные из фото, аудио и видео файлов с помощью Python

Давайте представим, что к вам попал некий файл: изображение, видео, а может быть аудиофайл, и вам нужно узнать о данном файле чуть больше информации чем отображается в свойствах файла. Если она там есть. Ведь современные камеры, смартфоны и прочее фото и видео оборудование добавляет их в файл в автоматическом режиме. И если файл не обработан программами, которые могут их затереть, то из таких метаданных, иногда, можно получить много разнообразной информации. В этом вам могут помочь специализированные программы, а можно воспользоваться небольшим скриптом на Python и получить необходимую информацию. Давайте создадим скрипт, который будет получать метаданные из фото, видео и аудио файлов.

📌 Читать статью

#programming #python

​Открытый код. Программы для управления сетевым трафиком и стеганографии

Приветствую читателей данной статьи, сегодня хочу познакомить вас с ещё одной не менее интересной подборкой программ и инструментов с открытым исходным кодом для управления сетевым трафиком и стеганографии. Ну что же, начнём!

📌 Читать статью

#opensource #software

​⚙️ Курс «Введение в реверс-инжиниринг» от Академии Кодебай

Старт: 8 мая
Длительность: 4.5 месяца

Одна из сильнейших команд по информационной безопасности Codeby School представляет онлайн-курс «Введение в реверс-инжиниринг». Данный курс будет полезен вирусным аналитикам, реверс-инженерам, программистам, разработчикам ПО, багхантерам и пентестерам.

ℹ️ Преимущества курса REFB:
✔️ Помощь куратора и других учеников при возникновении сложностей в обучении;
✔️ Доступная стоимость курса;
✔️ Проверка всех Д/З куратором вручную и подсказки по решению заданий;
✔️ Ничего лишнего – только базовая информация для введения в реверс-инжиниринг;
✔️ Гарантия 100 % возврата средств – вы можете вернуть деньги за непройденные уроки в первые 14 дней обучения, если вам не понравится курс.

🤔 Интересно знать!
Специалисты с навыками реверс-инжиниринга могут зарабатывать от 100 до 350 тыс. руб. в месяц. Начните становиться одним из них – записывайтесь на онлайн-курс «Введение в реверс-инжиниринг»!

🔥 Имеется промо-доступ на 7 дней!

Узнать подробнее о курсе: https://reverse-intro.codeby.school/

Реклама. Информация о рекламодателе на сайте https://codeby.school/

19 в мире! https://ctftime.org/stats/2023

​EggHunter-шеллкод. Охотник Себастьян, что спал на чердаке - стал дряхлый, как старик

Ку, киберрекруты. Статья об инъектировании шеллкода в бинарь, только с одной проблемкой - не хватка места в памяти. Надеюсь, всё будет понятно. Приятного чтения. Рассмотрим сценарий, в котором по какой-то причине (возможно, ограниченное пространство памяти) весь наш шеллкод не может быть помещен в память. Чтобы упростить понимание сценария, мы можем рассмотреть пример простого переполнения буфера.

📌 Читать статью

#reverse #asm #pwn

​Змеиный кот. Создаем аналог NetCat на Python

Что тебе приходит в голову, когда ты слышишь слово Python? Многофункциональность или кроссплатформенность? Может быстрая скорость работы, ведь у каждого этот язык ассоциируется с различными задачами и преимуществами. Но сегодня давай уделим время Python в сфере информационной безопасности. Здесь он идеально подходит под написания скриптов и различных эксплоитов. Его эффективность оставляет конкурентов позади. Поэтому давай попробуем написать на нем полезную утилиту для быстрой работы.

📌 Читать статью

#programming #python #network