​​Новые поступления в магазин готовых услуг

Проверка устройств на наличие вирусов
10000 руб. Торг возможен
Проверка компьютеров и мобильных устройств на предмет компрометации и наличия вредоносных программ. Итогом работы будет отчет о проделанной работе и подробная информация о том, каким образом вредоносная программа попала на ваше устройство.

Восстановление данных
10000 руб. Торг возможен
Восстановление данных с жестких дисков, флешек, серверов, RAID-массивов, SSD-дисков (в том числе зашифрованных)

Расследование инцидента
10000 руб. Торг возможен
Расследование инцидента информационной безопасности, хищение средств через систему дистанционного банковского обслуживания, утечки данных

Арбитражная форензика
20000 руб. Торг возможен
Производство компьютерных и программных экспертиз для арбитражных судов. Исследование цифровых доказательств и сайтов.

Компьютерная экспертиза
20000 руб. Торг возможен
Криминалистическое исследование настольного компьютера, ноутбука сервера.

​Как похищают данные в открытых сетях WIFI (WiFi Hunter. Node MCU)

Хотел бы опубликовать на суд общественности описание небольшого устройства на базе распространенного модуля ESP8266. Речь пойдет о совершенной небезопасности открытых сетей в общественных местах. Но в данный момент мы не говорим о снифферах и прочих инструментах перехвата трафика в сети

Читать: https://codeby.net/threads/kak-poxischajut-dannye-v-otkrytyx-setjax-wifi-wifi-hunter-node-mcu.70519/

#wifi
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Пароли под защитой GPG

Хранить пароли в гугл-хроме очень удобно. Можно залогиниться с любого устройства под своим аккаунтом и получить доступ ко всем сайтам и паролям. Круто? Круто.
До тех пор, пока вы не поймаете стилер.
Проприетарные менеджеры так же удобны. Но концепция хранения моих паролей где-то там, на каких-то серверах меня не впечатляет.
А мы сегодня будем использовать связку gpg + pass + browserpass.

Читать: https://codeby.net/threads/paroli-pod-zaschitoj-gpg.70288/

#gpg #pass #web
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Кликбейтовые заголовки: за и против

Для начала давайте разберемся, что такое кликбейтовые
заголовки и почему вокруг такой ажиотаж!

Кликбейт происходит от английского Clickbait, где click- щелчок, а bait- наживка. Из происхождения этого слова следует, что такой заголовок должен быть интригующим или кричащим, то есть привлекающим внимание читателя. Кликбейтовый заголовок не всегда отражает содержание статьи, у него другие цели и задачи- зацепить читателя так, чтобы тот нажал на заголовок, перешел по ссылке или посмотрел видеоролик.

Читать статью: http://amp.gs/wBch

#фриланс

​Атака с FotoSploit

Сегодня разберём неплохой инструмент для увода аккаунта Facebook или Google. Встречаем Fotosploit , который работает по принципу фишинговой атаки и социальной инженерии.

Читать на форуме: https://codeby.net/threads/ataka-s-fotosploit.70031/

#fotosploit #pentest #phishing
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Написать серию статей по информационной безопасности

Предложения принимаются до 07.07.2020
Основные моменты:

• Пишем статьи для https://pentest.codeby.net/ru/
• Аудитория - юридические лица
• Тематика статей: пентест, защита информации, аудит информационной безопасности и любые другие темы по специализации https://pentest.codeby.net/ru/
• Теория не интересна - только современные, проверенные и работающие варианты
• Запрещено использовать картинки из интернета (только свои)
• Минимальное количество знаков статьи 5000 символов

Откликнуться: https://freelance.codeby.net/orders/napisat-seriju-statej-po-informacionnoj-bezopasnosti-38.html

#фриланс

​Фреймворк RouterSploit для работы со встроенными устройствами

RouterSploit Framework - это среда разработки с открытым исходным кодом, предназначенная для встроенных устройств.

Читать: https://codeby.net/threads/frejmvork-routersploit-dlja-raboty-so-vstroennymi-ustrojstvami.64146/

#routersploit
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Цифровая подпись exe файла вашим сертификатом

У нас есть проект - античит для хостинга игровых серверов одной онлайн игры. Античит самописный, на C# и С++
Сейчас virustotal "видит" в нём 6 угроз по причине отсутствия сертификата.
Задача: подписать наш exe файл имеющимся у вас любым валидным сертификатом. По запросу покажем исходники чтобы вы убедились в чистоте кода. http://amp.gs/wxvT

​TorKill

TorKill - фреймворк для атаки на onion ресурсы.

Читать: https://codeby.net/forum/threads/torkill-frejmvork-dlja-ataki-na-onion-resursy.64150/

#tor #onion
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Egress Buster

Взлом жертвы с помощью Command & Control с использованием брандмауэра

Читать на форуме: https://codeby.net/threads/novost-perevod-egress-buster-vzlom-zhertvy-s-pomoschju-command-control-s-ispolzovaniem-brandmauehra.63991/

#pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Боремся с утечкой трафика на винде.

Сейчас мы будем лишать возможности утечки нашего трафика на сервера мелкомегких их же оружием.
Всю операцию буду проводить на виртуальной машине, хостовая машина выступит в роли стенда для снифинга и выявление утечки трафика с виртуальной машины.

Читать: https://codeby.net/threads/boremsja-s-utechkoj-trafika-na-vinde.62474/

#windows #anonymity
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Что должен уметь дизайнер?

Востребованный дизайнер — это профессия, где нужна креативность. Для того чтобы быть профессионалом, определитесь, дока какой направленности хотите стать? Сегодня различают дизайнеров домов, интерьера, одежды, ландшафтных, веб-дизайнеров и прочих. Они учитывают умение создавать, придумывать и творить, а обучиться на каждый тип профессии можно на специальных курсах.

Читать статью: https://freelance.codeby.net/articles/25-chto-dolzhen-umet-dizajner.html

#фриланс

​Первые шаги Вадимчика по GitHub: в активном поиске интересного

Приветствую.
Сегодня отходим мы от основной сюжетной линии, если назвать её можно так, и дадим продолжение небольшое статье, опубликованной на начале весны этого года. Суть кратким образом - скитания по просторам GitHub, находясь в активном поиске интересного для Вас, небольшая обзорная и критическая части . Традиционно план деяний на день сегодняшний:
1. Портативность во всех её истинных сущностях: беседа о Termux
2. What if: а что, если не ноутбук
3. Первые шаги Вадимки: ходунки-то сломались

Читать на форуме: https://codeby.net/threads/pervye-shagi-vadimchika-po-github-v-aktivnom-poiske-interesnogo.74209/

#pentest
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​👏🏼 Интенсив для управленцев по информационной безопасности КОД ИБ ПРОФИ стартует уже 21 июля в online-формате

Один день – экспертный разбор одной темы:

🚀 21 июля Взаимодействие с бизнесом и командой
🚀 22 июля Сервисная модель в ИБ
🚀 23 июля ИБ без бюджета
🚀 28.07 Безопасность персонала
🚀 29.07 Управление Security Operations
🚀 30.07 Управление инцидентами

❕Никакой воды, только мастер-классы экспертов отрасли, сообщество единомышленников и даже нетворкинг-сессия

🚀 Только для подписчиков нашего канала промокод codeby на 15%

Регистрация: https://clck.ru/Pgt3L

​Фишинг 2020 - о новом способе распространения фишинга

Привет Codeby, в этой статье я хотел бы поговорить о способе, придуманным мною недавно, о распространении фишинга.

Читать: https://codeby.net/threads/fishing-2020-o-novom-sposobe-rasprostranenija-fishinga.74101/

#phishing
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​Пять лучших способов получить доступ к вашей беспроводной сети

Во время пентеста либо услуг Red Team, мне всегда нравится заниматься проблемой получения доступа к хорошо защищенным беспроводным сетям. Red Team не просто так уделяют много внимания беспроводным сетям, и зачастую начинают свой аудит именно с них.

Обычные ошибки конфигурации, уязвимости и последовательность общих сетевых атак при выполнении беспроводной оценки могут привести к получению доступа к корпоративной сети до обеда! Как я писал в своей последней серии Top 5, многие векторы атак, которые использовались много лет назад, работают и сейчас.

Читать: https://codeby.net/threads/pjat-luchshix-sposobov-poluchit-dostup-k-vashej-besprovodnoj-seti-perevod.69757/

#pentest #wifi
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

iOS screen broadcast developer

Требования:

Опыт разработки iOS приложений
Опыт работы с iOS ReplayKit/ReplayKit 2
Опыт работы с iOS screen recording and live broadcasting
Опыт в разработке iOS screen live broadcasting services
Опыт разработки серверной части приложения, получающей screen broadcasting видео-поток

Будет плюсом:

Опыт работы с видео-потоками
Опыт разработки back-end части для iOS приложений
Java SE

Условия:
Удаленная работа

Возможны различные формы сотрудничества: проект, почасовая оплата, зарплата

На первом этапе требуется принципиальное техническое решение по передаче и/или обработке скриншотов/видео iOS устройства. Общая идея: пользователь играет в пошаговую игру, необходимо в реальном времени собирать скриншоты этой игры, анализировать их и восстанавливать ход игры по скриншотам в автоматическом режиме. Механизм обработки скриншотов может находиться как на устройстве пользователя, так и на внешнем сервере. Если техническое решение будет создано, то у проекта большие перспективы для дальнейшего развития http://amp.gs/wgcr

network traffic reverser

Требования:
Опыт работы в области расшифровки и чтения сетевого трафика приложений на Windows и/или Android
Опыт в MiTM
Опыт работы с технологиями: сокеты, Wireshark, WinSock, SocketSniff, Proxocket, сниффинг, SSL шифрование, сертификаты

Будет плюсом:
Опыт в реверс инжиниринге Android приложений: хуки, xPosed
Опыт в разработке приложений под Android: Lua, Cocos, ProtoBuf
Java SE, C#

Спектр задач
Прочитать трафик приложения на Windows и/или Android, т.е. получить возможность получать в реальном времени информацию, которой обменивается приложение с удаленными серверами

Условия
Удаленная работа full-time
Зарплата $3000-$5000 по результатам собеседования
Интересные задачи, комфортный коллектив http://amp.gs/wgcJ

Android reverser

Требования:
Опыт в реверс инжиниринге Android приложений
Умение обходить различные виды защиты Android приложений (SSL-pinning, шифрование трафика, шифрование исходных файлов, обфускация исходного кода)
Опыт в разработке хуков для Android приложений
Опыт в переупаковке APK приложений

Будет плюсом:
Опыт работы с xPosed
Опыт работы с сетевым трафиком: понимание основных протоколов (TCP, UDP, SSL/TLS), передача/чтение по сокетам, sniffing, MiTM
Опыт в разработке Android приложений, использующих Lua, Cocos, ProtoBuf
Опыт в разработке на Java SE, C#

Спектр задач:
Получение состояния Android приложения (APK) и событий, происходящих в нем
Добавление собственного функционала в Android приложение
Переупаковка APK

Условия:
Удаленная работа full-time
Зарплата $3000-$5000 по результатам собеседования
Интересные задачи, комфортный коллектив http://amp.gs/wgcQ

​Защищаем предприятия от возможных киберугроз

Всех приветствую!
И так сегодня разберем базовую сетевую архитектуру АСУ ТП/ICS и какие сервисы должны располагаться на всех уровнях архитектуры, во избежание компрометации нашего предприятия злоумышленниками.

Читать на форуме: https://codeby.net/threads/zaschischaem-predprijatija-ot-vozmozhnyx-kiberugroz.74293/

#cybersecurity
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов