​Astra Linux: зачем и для кого?

Всем привет, это моя вторая статья в цикле материалов по Astra Linux. Прошлая статья вызвала немало разногласий и теперь я собираюсь пояснить, что все-таки есть в Астре, чего нет в других дистрибутивах.

📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/astra-linux-zachem-i-dlya-kogo

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#linux #astra

​📺 Новостной дайджест The Codeby #40

Сегодня в выпуске:
- Взломали Volvo​
- ВУЗ на “Байкал” и “Эльбрус”​
- Aquarius NS M11​
- Увольнение непривитых?
- Цивилизация пришла откуда не ждали​
- Аквапарк в серверной ГИБДД​
- EFF призывает насторожиться
- Тёмный Смотретьмужчина​
- Угнали платёжные данные!​
- Conti & Log4Shell​

📌 Смотреть видео:
На форуме
На YouTube

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#news #digest #media

Главную школы codeby.school криво поставили. Не пугайтесь, поправим через пару часов. Нас не хакнули :)

​🌍 Новостной дайджест по ИБ/IT за 13.12-20.12

Здравия всем, дамы и господа. За окном снег и ёлочки, скоро новый год. Но предпраздничная суета никак не мешает мне писать для вас. Приятного чтения.

📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-13-12-20-12.79148/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#news #digest

​По горячим следам: эпизод шесть или как я с костлявой поиграл - дырявый WinRar, BlueKeep, Fake Voice Multi-Tacotron и немного чертовщины: ÿ. & duevile

Вот здравствуйте, нет, лучше будет написать привет, но это слишком неофициально и неуважительно. Ладно. Проще говоря, я забыл как можно нормально поздороваться, поэтому обойдемся такой вот тщетщиной. Сегодня на повестке дня у нас очередной выпуск из цикла "По горячим следам".

📌 Читать статью: https://codeby.net/threads/po-gorjachim-sledam-ehpizod-shest-ili-kak-ja-s-kostljavoj-poigral-dyrjavyj-winrar-bluekeep-fake-voice-multi-tacotron-i-nemnogo-chertovschiny-y-duevile.79147/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#bluekeep #winrar #metasploit

​💽 Поиск чужих файлов в Google Drive

На Google Disk, безусловно, загружается много интересной информации. Но как найти все общедоступные файлы по одному запросу?

Сервис DeDigger производит поиск по публичным файлам, загруженных на Google Disk. Искать файлы можно не только по заголовкам, но и по их расширениям.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#google #disk

​Elcomsoft System Recovery (сброс и восстановление оригинальных паролей)

Рассмотрим как работают платные решения для восстановление доступа к учётным записям и не только.

📌 Читать статью: https://codeby.net/threads/elcomsoft-system-recovery-sbros-i-vosstanovlenie-originalnyx-parolej.76203/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#elcomsoft #bitlocker #pe

​2Fa bypass и account takeover в дикой природе

Различные приложения уже давно слились с нашей повседневностью. В них наши персональные,банковские,личные и другие данные, и их утечка может обойтись очень дорого. В этой статье я затрону насколько плохим может быть отношение к безопасности на примере довольно крупной компании в СНГ по доставке азиатской пищи.

📌 Читать статью: https://codeby.net/threads/2fa-bypass-i-account-takeover-v-dikoj-prirode.79140/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#oauth #bypass

​КАК Я ПРОХОЖУ КУРС WAPT (КВЕСТ В РЕАЛЬНОМ ВРЕМЕНИ)

Решил присесть за перо, чтобы поделиться своим опытом обучения на курсах WAPT от Cobeby.

📌 Читать статью: https://codeby.net/threads/kak-ja-proxozhu-kurs-wapt-kvest-v-realnom-vremeni.79156/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#school #wapt

​Использование открытых данных (OSINT) в части геолокации

Существуют специально созданы, открытые и бесплатные сервисы по анализу данных геолокации пользователей.
Такие сервисы работают примерно по одному и тому же принципу, данные собираются с размещенных пользователем в социальной сети публикации.

📌 Читать статью: https://codeby.net/threads/ispolzovanie-otkrytyx-dannyx-osint-v-chasti-geolokacii.76040/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#osint #geo

​​Чем запомнится 2021 год игрокам рынка кибербезопасности❓
Читайте о достижениях и неудачах компаний отрасли у нас на сайте в разделе Итоги Кода 🎄

​Reverse Engineering: список, что почитать (Перевод)

Доброго времени суток. Нашёл на GitHab интересный англоязычный список полезных ссылок по реверс-инжинирингу. Перевёл для себя, добавил картинок и решил поделиться.

📌 Читать статью: https://codeby.net/threads/reverse-engineering-spisok-chto-pochitat-perevod.75955/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#reverse #books

​✈️ Telegram используется для кражи криптовалюты

Злоумышленники использовали название Smokes Night для распространения стиллера Echelon в своём канале про криптовалюту.

Вредоносное ПО используется для кражи данных с популярных платформ обмена сообщениями и ряда криптокошельков.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#stealer #cryptocurrency

​Зачем пентестеру знание основ сетевых технологий

Каждая организация стремится построить свою архитектуру максимально эффективно, удовлетворяя собственным нуждам или нуждам сторонних пользователей, при этом затрачивая минимальное время и ресурсы на обеспечение безопасности.

📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/zachem-pentesteru-znanie-osnov-setevyh-tehnologiy

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#pentest #network

♟ Новый вымогатель Rook

Технические детали и схема заражения вредоносного ПО Rook похожи на те, что были у Babuk. Вымогатель обычно скрывается в Cobalt Strike, скачанного через фишинговые письма и торрент-трекеры.

Последствия заражения серьёзны и приводят к зашифрованным и украденным данным. Стоит отметить, что группа новая и только начинает свою деятельность.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ransomware #babuk

​Карманный бот для анализа веб-сайта в Телеграме

Думаю многие сталкивались с проблемой, когда нужно было сделать базовый анализ какого либо вебсайта, но ПК/Ноутбук рядом не находились, но был смартфон.

📌 Читать статью: https://codeby.net/threads/karmannyj-bot-dlja-analiza-veb-sajta-v-telegrame.79161/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#python #telegram #scanner

​😃 Как выявить Deepfake

С помощью Deepfake можно заменить своё лицо на лицо чужого человека. При этом, не всегда можно отличить оригинальное видео от фейка.

Хороший дипфейк практически невозможно выявить. Поэтому лучше воспользоваться сканером. Функция находится ещё в бете, но несмотря на это отлично справляется с обнаружением фейков.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#deepfake #scanner

​Как сдать CCNA 200-301, и о пользе сертификации в контексте ИБ

Доброго времени суток, друзья. Сегодня поговорим на тему сертификации «Cisco». Сертификация является необходимым элементом для успешного карьерного роста. Хочешь устроиться в солидную IT-компанию, будь добр, покажи свой уровень квалификации.

📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/kak-sdat-ccna-200-301-i-o-polze-sertifikacii-v-kontekste-ib

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#pentest #cisco #ccna