Codeby
35.9K subscribers
1.49K photos
92 videos
12 files
7.42K links
Блог сообщества Кодебай

Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.school
Пентест: codeby.one
CTF: hackerlab.pro

VK: vk.com/codeby
YT: clck.ru/XG99c

Сотрудничество: @KinWiz

Реклама: @Savchenkova_Valentina
Download Telegram
Больше не ниндзя. Почему не стоит использовать NjRat

Наверное тебе не раз приходилось сталкиваться с различными типами вирусов и их особенностями. Каждый из них пытается нарушить работу твоего компьютера или же просто становится очень тихим и собирает информацию о тебе. В любом случаи ничего хорошего от них ждать не стоит. Чаще всего система подвержена заражению RAT вирусов. Их тяжело найти и сложно контролировать. Поэтому в сети сейчас гуляет огромное количество билдеров на любой вкус и цвет. Но сегодня речь пойдет о вирусе с громким названием NjRat.

📌 Читать далее

#security #malware
👍12🔥5
Пентест вслепую, или что в «черном ящике»?

Пословица: «Тяжело в учении – легко в бою» справедлива и для информационной безопасности. С той лишь разницей, что если хорошо подготовитесь, то «боя» не будет. Ведь взломщики, упершись в избавленную от уязвимостей систему безопасности, попросту уйдут искать добычу попроще. А лучший способ подготовиться к хакерской атаке – своевременное тестирование методом черного ящика.

📌 Читать далее

#beginner #pentest
👍9🔥6👎1😐1
🌐 Курс "Компьютерные сети" от Академии Кодебай!

Старт:
5 декабря
Длительность: 4 месяца

🎓 По окончании курса "Компьютерные сети" вы получите сведения о структуре компьютерных сетей и принципах работы протоколов и технологий, обеспечивающих их функционирование. Вы научитесь проектировать архитектуру сетей разного уровня сложности, овладеете практическими навыками построения сетей и настройки сетевого оборудования, узнаете об основных типах угроз на разных уровнях сетевого взаимодействия и методах противодействия им.

ℹ️ Кому будет полезен курс:

✔️ Новичкам, которые никогда не имели дело с вычислительными сетями, проектировкой сетей, настройкой сетевого оборудования, но хотят освоить данную профессию;
✔️ Начинающим IT-специалистам, системным администраторам;
✔️ Студентам, которые только поступили на факультет по направлениям «Сетевые и коммуникационные технологии», «Автоматизированные системы управления и обработки информации»;
✔️ Уже работающим IT-специалистам, которые хотят сменить направление;
✔️ Web-разработчикам, которые хотят делать веб-приложения более безопасными.

🔥 Имеется промо-доступ на 7 дней!

Узнать подробнее о курсе:
https://codeby.school/catalog/kurs-kompyuternye-seti
👍14🔥5❤‍🔥2
ФСТЭК России будет оценивать безопасность компаний по стандарту

Госорганы, госкорпорации, банки, операторов сотовой связи и другие компании с критической информационной инфраструктурой (КИИ) могут обязать анализировать кибербезопасность своих сетей. Разработкой соответствующей методики занимается ФСТЭК.

Компании будут оцениваться по уровню защиты данных, скорости реагирования на инциденты и осведомленности сотрудников о киберрисках. Ведомство предлагает выделить четыре уровня защищенности: высокий, базовый повышенный, базовый и низкий.

Такой подход должен стать опорным и для заказчиков, и для разработчиков, полагает руководитель исследований ГК “Астра” Роман Мылицын. Эксперты считают, что инициатива вряд ли повысит безопасность, но она поможет планировать бюджеты.

🗞 Блог Кодебай

#news #security #фстэк
👍12🔥5🤣4
Хакеры против Cloud: показываем на практике, как мы защищаем клиентов

📆 Бесплатный вебинар 29 ноября в 11:00

На встрече команда Cloud с вами:

🔹 разберет примеры реальных киберугроз из мировой практики и расскажет, как сервисы безопасности компании закрывают любые «бреши» в инфраструктуре;
🔹 обсудит, как просто настроить Web Application Firewall для ваших целей;
🔹 и главное – устроит онлайн-демонстрацию настоящей кибератаки и покажет, как на неё среагирует WAF;
🔹 в финале встречи традиционно проведет Q&A-сессию и ответит на все вопросы.

Вебинар будет интересен специалистам по информационной безопасности и всем неравнодушным к сфере ИТ.

Зарегистрироваться на вебинар

#спонсорский
👍10
🕹 Роскомнадзор предложил регулировать игровую индустрию

Структуры Роскомнадзора предложили новые меры регулирования игровой индустрии и смежных областей, включая определение правового статуса внутриигровых предметов, а также принуждение платформ к соблюдению требований "пакета Яровой" - хранить информацию о сообщениях пользователей и предоставлять к ним доступ следственным органам.

В частности, ведомство хочет определить правовой статус игровой валюты, лутбоксов (lootbox - ящик, со случайным набором предметов), стриминговой платформы и пожертвований стримеру от зрителя.

Также предлагается признать игровые платформы и стриминговые сервисы для геймеров организаторами распространения информации (ОРИ). Согласно ФЗ "Об информации", ОРИ обязаны хранить некоторые данные в России и предоставлять их следственным органам по их запросу. Для этого платформы должны установить в свои сети оборудование для оперативно-розыскных мероприятий.

Участники рынка относятся к инициативе с опаской: ее реализация потребует новых инвестиций в инфраструктуру и несет риски для издателей игр.

🗞 Блог Кодебай

#news #russia #games
👎16👍6😁5🤔2😱2🤣2👏1😐1
😢 Более 10 тыс. IT-компаний лишат аккредитации

Более 10 тыс. российских IT-компаний из 26,7 тыс. аккредитованных не подали вовремя согласие в ФНС на раскрытие налоговой тайны. Из-за этого уже начался процесс лишения аккредитации этих компаний. Тем не менее, эти компании могут заново подать заявки на аккредитацию, сообщил глава Минцифры РФ Максут Шадаев

Глава Минцифры РФ Максут Шадаев уточнил, что ничего не препятствует повторной подаче заявки на гос. аккредитацию, но при подаче компании должны все равно представить согласие.

В конце октября Минцифры сообщало, что IT-компании для подтверждения соответствия условиям аккредитации должны до 31 октября направить в ФНС согласие на раскрытие сведений, составляющих налоговую тайну

🗞 Блог Кодебай

#news #russia #law
🤯7👎5🤔4🤣4👍3😱3😁2👏1
Forwarded from Positive Events
Заключительный день кибербитвы запомнится нам распространением вируса-шифровальщика в банковской системе, которое продемонстрировала команда Stun.

Итоги трех дней киберучений:

🔸 19 реализаций недопустимых событий, из них 8 уникальных событий;

🔸 мошенничество в системе продаж ж.-д. билетов осуществляли чаще всего — 7 раз за время битвы;

🔸 недопустимые события произошли в 5 из 6 сегментов государства: управляющей компании City, транспортной компании Heavy Logistics, нефтегазовой компании Tube, банковской системе и электроэнергетике;

🔸 принято 48 отчетов об уязвимостях, больше всего отчетов было получено от команды Hexens Academy;

🔸 защитники расследовали 17 атак, что составило 89% от числа всех реализованных событий;

🔸 198 отчетов об инцидентах принято от команд защитников, большая часть от команды Your shell not pass(среди всех принятых отчетов — 27%).

Первое место среди команд атакующих занимает команда Hexens Academy (5463 баллов), второе место занимает Stun (5312 баллов), а третье — Straw Hat (4570 баллов). Больше всего событий реализовала команда Straw Hat: на их счету 5 недопустимых событий в трех сегментах Государства F.

Две команды защитников из УК City и транспортной компании расследовали 7 из 8  событий, реализованных в их сегментах. Еще три команды расследовали по одному событию, с которыми столкнулись их компании. Среднее время расследования по всем командам - 6 часов 21 минута.

#Standoff10
👍16🔥2👎1
Сканируем случайные адреса Интернет. Получаем баннеры и протоколы с помощью Python

О каждой из этих тем по отдельности я писал в моих прошлых статьях. Но давайте попробуем объединить два этих скрипта, чтобы использовать для сканирования адресов возможности scapy, а также получать баннеры с открытых портов с помощью socket.

📌 Читать далее

#programming #python #network
🔥7👍5🤔1😐1
📜 Компенсации гражданам за утечки данных

Минцифры РФ разрабатывает законопроект о контроле утечек персональных данных, который предусматривает введение новой системы оборотных штрафов и компенсаций ущерба пользователям.

"Фактически, мы стимулируем бизнес вкладываться не только в систему защиты, но и нести ответственность.", - объяснил глава Минцифры Максут Шадаев. Компания сможет оплатить минимальный размер оборотного штрафа, если она урегулирует вопросы с не менее 65% клиентов, чьи данные фигурируют в утечке.

Оборотные штрафы за утечку данных, предусматривают выплаты в размере до 1% от годового дохода компании. Кроме того, Минцифры инициировало введение системы компенсации ущерба. Эта мера направлена на снижение штрафов для компаний, в которых произошла утечка личной информации.

🗞 Блог Кодебай

#news #data #law
👍15🔥3❤‍🔥2👏1
🪪 На продажу выставили данные 500 млн. пользователей WhatsApp

На одном из известных хакерских форумов появилось объявление о продаже базы данных мессенджера WhatsApp, содержащей 487 миллионов номеров сотовых телефонов пользователей. Проведенный Cybernews анализ образца подтвердил достоверность и актуальность просочившейся информации.

Продавец утверждает, что выставленная на продажу база данных за 2022 год содержит данные пользователей из 84 стран. Среди собранных номеров российских около 10 миллионов.

На вопрос о том, как была получена база данных, продавец намекнул на метод массового сбора данных. По всей видимости, для получения данных использовались методы скрейпинга и парсинга, что нарушает Условия предоставления услуг WhatsApp. Представители Meta*, которой принадлежит мессенджер, пока не прокомментировали утечку.

* - Meta признана в России экстремистской организацией и запрещена

🗞 Блог Кодебай

#news #whatsapp #data
👏7🤣6👍2👎2😁2😱2
[Selenium] Взаимодействие и регистрации аккаунта. Part ⅠⅠ

Приветствую, дамы и господа. В прошлой части я показал, как устанавливать веб-драйвера и использовать веб-локаторы. Вторая часть будет намного интереснее. Присаживайтесь поудобнее, начинаем кодить!

📌 Читать далее

#programming #python #parsing
🔥7👍5👏2👎1
Обработка ошибок в языке Си

В языке Си нет никакой нативной обработки ошибок, а значит приходится пользоваться всякими костылями, чтобы эту обработку ошибок сделать.

📌 Читать далее

#programming #c
👍9🔥3
Официальное открытие нашей CTF запланировано на конец декабря. В течение двух-трёх дней согласуем точную дату и сообщим. Мероприятие открытия площадки пройдёт в Москве.
🔥53👍8🤩2
Обход антивируса с помощью Метасплоита

Все инструменты, обсуждаемые в этом посте, являются общедоступными. В процессе я объясню обход IPS ((Intrusion Prevention System) системы предотвращения вторжений), которая обнаруживает поэтапное соединение Meterpreter, даже если оно установлено по протоколу HTTPS! Обратите внимание, что в этом посте не рассматривается создание любого исполняемого файла с нуля, а обсуждается использование уже доступных инструментов в сочетании друг с другом.

📌 Читать далее

#learning #metasploit #antivirus
🔥12👍4😁2
📌 Бесплатное обучение по дизайну с нуля. Вместе сделаем тебе портфолио из 3+ новых работ

Что ты получишь?
- Фидбэк (разбор всех ДЗ от куратора)
- Тусовка (личный кабинет с уроками + живой чат)
- Портфолио (упакуем по урокам и проверим)
- Экзамен (аттестация и балл)

Будем делать: веб-дизайн, графический дизайн, анимация интерфейсов - https://t.me/YudaevSchoolmkbot?start=ZGw6MTA1NTcw

Программа обучения:
- Как работать в Figma с нуля
- Изучение основ дизайна (сетки, композиция т.д.)
- Способы поиска контента и правильной работы с ним
- Создание анимации интерфейса
- 4 домашних задания
- Личные разборы от наставника (дизайнер с опытом и доходом от 100к)
- Эфир - "Как найти себе первого клиента"

👉 Переходи в чат, там тебя уже ждут кураторы, уроки, домашки и живое общение! - https://t.me/YudaevSchoolmkbot?start=ZGw6MTA1NTcw

#партнёрский
🔥5👍4👎1🎉1😐1
⚙️ Полезные расширения для браузера

🛡 Retire.js - сканирует посещаемые веб-сайты на наличие ссылок на уязвимые библиотеки и выводит предупреждения в консоль разработчика. Значок в адресной строке также информирует об этом.

📧 Email Extractor - эффективное расширение для извлечения адресов электронной почты на веб-страницах. Есть возможность экспортировать адреса в текстовый или CSV-файл.

🗄 Fake Filler - упрощает и ускоряет тестирование заполняемых форм на сайтах. Помогает заполнять все формы ввода случайно сгенерированными данными, чтобы не делать это в ручную.

🍪 Cookie Editor - минималистичное расширение для управления Cookie-файлами. Также можно импортировать или экспортировать Cookie непосредственно в буфер обмена

🐈‍⬛ DotGit - проверяет наличие .git/.svn/.hg файлов на посещаемых сайтах. Есть возможность загрузить всю папку .git в формате архива.

#useful #browser #extension
👍21🔥41❤‍🔥1👏1
Тренировочная мишень. Сравниваем ратники с NjRat

Давай начнем все с того, что не так давно большинство вирусов стали выкладывать в открытый доступ. Некоторые ратники можно спокойно скачать с GitHub репозиториев и использовать в своих целях. Сейчас аббревиатура RAT переводится как утилита удаленного доступа. Обычно с такой расшифровкой можно встретить очередные исходники зловреда. Но есть и темная сторона перевода, а именно троян удаленного доступа, где главное слово это "троян". В этой статье я предлагаю разобраться с тем, чем все таки отличается вирус от утилиты удаленного администрирования.

📌 Читать далее

#reverse #malware #rat
👍9🔥2👏1