Пентест AD - новый курс Академии Кодебай

Курс «Анализ защищенности инфраструктуры на основе технологий Active Directory»
​
В курсе подробно и последовательно рассмотрены техники и методики атак на инфраструктуру Active Directory. Приведены примеры использования инструментов, применяемых пентестерами в реальных проектах.

Слушатели получат необходимые знания о базовых техниках получения первоначального доступа к атакуемой системе, закрепления и продвижения в инфраструктуре. А также о часто встречающихся современных техниках атак на Active Directory.

Отличительной особенностью курса является полнота материала и соответствующая лаборатория, которая позволит студентам отработать техники и методики атак.

Задать вопросы авторам курса и организаторам можно на форуме

​Свободное программное обеспечение. Телефон

Телефон может быть даже опаснее компьютера в плане конфиденциальности, так как скорее всего вы сидите в нём намного чаще, чем за компьютером, а также телефон имеет камеру, микрофон, отпечаток пальца, лица, трекеры отслеживания положения в пространстве.

В данной статье:
✔️ Объясним, как минимизировать данные, собираемые телефоном
✔️ Подробно разберем установку свободных программ

📌 Читать далее

#forum #mobile #freesoftware

​Attack Defense CTF. Гайд для новичков

Многие CTF-площадки дают разные задачи и разный экспириенс при прохождении. Но среди всех интересных активностей большим особняком стоит именно соревновательный хакинг, о котором мы сегодня и поговорим.

В данной статье:
✔️ Объясним основную суть формата Attack Defense
✔️ Разберём принцип проведения таких соревнований

📌 Читать далее

#forum #beginner #ctf

​Свободное программное обеспечение. Анонимные почтовые клиенты

Всем привет, в этой статье я расскажу про анонимные сервисы электронной почты. Как уже известно, монополистами в сфере почтовых клиентов выступают определённые гиганты. Скорее всего вы используете один из этих почтовых сервисов, а это очень плохо. Не сам факт наличия почты, а то, что вы доверяете свои данные монополистам, которые выступают в качестве лакомого кусочка для хакеров.

В данной статье:
✔️ Объясним, почему важно правильно выбирать сервис электронной почты
✔️ Рассмотрим несколько безопасных сервисов электронной почты

📌 Читать далее

#forum #opensource #mail

Всем привет. Читать статьи это клево, но еще лучше общаться в кругу единомышленников!

Наш чат https://t.me/codeby_one

💉 SQL Injection Master - самый полный курс по SQL инъекциям

Старт: 15 января
Продолжительность: 3 месяца

На курсе подробно разберём эксплуатацию SQL-инъекций, одного из наиболее опасных и эксплуатируемых видов атак на веб-приложения. Вы узнаете не только о том, как обнаруживать и эксплуатировать SQL-инъекции, но и как защитить свои веб-приложения от подобных атак.

Курс будет полезен как новичкам в сфере информационной безопасности, так и продвинутым специалистам.

🎓 В ходе обучения вы научитесь:
- Базовым навыкам работы с SQL
- Поиску уязвимостей в базах данных
- Эксплуатировать SQL уязвимости и загружать полезную нагрузку

У курса нет аналогов в СНГ и англоязычном пространстве.

🏆 Выдаём УПК/сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку

📌 Узнать подробнее о курсе

​Автоматизация эксплуатации веб-уязвимостей

Привет всем!​ Сегодня поверхностно рассмотрим несколько программ для автоматизации эксплуатации таких уязвимостей, как SQL, CMD, SSTI. Начнем с простого и наиболее популярного инструмента – SQLMAP.​

В данной статье:
✔️ Рассмотрели работу инструментов для автоматического обнаружения SQL-инъекций sqlmap и jSQL Injection
✔️ Подробно разобрали автоматическую эксплуатацию SSTI с помощью tplmap и SSTImap
✔️ Познакомились с инструментом для эксплуатации CMD Injection Commix

📌 Читать далее

#forum #pentest #automation

​Как Игорь Volatility framework изучал и сетевой дамп смотрел

Утро. Звенит будильник. Некоторые делают зарядку, завтракают, одеваются и идут на работу. После работы идут домой. День Игоря прошёл также. За исключением одного, во время беседы с неестественным в той компании коллегой, речь зашла о дампах памяти. Имя того служащего — Николай. В той беседе решено было вечерком встретиться у Игоря дома и обсудить форензику. Главная тема их беседы - The Volatility Framework.

📌 Читать статью

#forum #history #network

Первый урок курса "Введение в CTF". Доступно 15 уроков в четырёх категориях. Остальные уроки в разработке. Если вы хотели погрузиться в мир инфобеза и в CTF движуху - самое время сделать это сейчас. Приходите и изучайте бесплатно!

​Процесс обучения в ИБ | IT

Wazzup, пользователи форума Codeby.net! Цель статьи донести до читателя способы и решения большинства людей проблем с усвоением и перевариванием материала. Эта статья улучшит ваше восприятие к информации и сделает Вас чуточку мудрее.

📌 Читать статью

#forum #beginner #learning