Codeby

​​🔥 Вышел 10 урок бесплатного курса по пентесту: 🔥 Урок 10 — Перехват трафика в локальной сети В прошлом видео мы разобрали теорию о сетях. В этом видео будем практиковать свои знания, и посмотрим как можно перехватить трафик в локальной сети. 🔗 https://t.me/joinchat/J58Jjsf8OLA4YjVi #Pentest

​​Форензика мессенджеров. WhatsApp Приветствую гостей и постояльцев Codeby.net!Совсем недавно, коллега Sunnych вдохновил на создание такой статьи. Она послужит неплохим дополнением, старому материалу, и возможно позже выльется в отдельную, категорию «Форензика мессенджеров» но об этом чуть позже, вернемся к основной теме.Я буду использовать инструмент Whapa на операционной системе Kali Rolling 2018.3. Читать: https://codeby.net/threads/forenzika-messendzherov-whatsapp.64496/ #forensics #whatsapp #kali

​​Lynis – Инструмент для проверки безопасности и проведения пентеста с открытым исходным кодом – детальное разъяснение Lynis - это инструмент аудита безопасности с открытым исходным кодом. Его основная задача - аудирование и упрочнение систем на базе Unix и Linux. Он сканирует систему, выполняя многие проверки контроля безопасности. Примеры включают поиск установленного программного обеспечения и определение возможных недостатков конфигурации.Многие тесты являются составной частью общих принципов и стандартов безопасности, с новейшими дополнительными тестами безопасности. После сканирования будет отображаться отчет со всеми обнаруженными результатами. Читать: https://codeby.net/threads/lynis-instrument-dlja-proverki-bezopasnosti-i-provedenija-pentesta-s-otkrytym-isxodnym-kodom-detalnoe-razjasnenie.64501/ #pentest #security #linux

​​​​Международная конференция по информационной безопасности "ZeroNights 2021" Десятая международная конференция ZeroNights пройдет во время белых ночей на берегу Финского залива. Дата и место проведения: 30 июня 2021 г. г. Санкт-Петербург, "Севкабель Порт" CFP стартовал 1 марта и продлится до 15 мая. Подать заявку можно здесь https://01x.cfp.zeronights.ru/zn2021/ Доступна ранняя регистрация. Воспользуйтесь промокодом EARLYBIRD и получите скидку 20% до конца марта. Сайт мероприятия: https://zeronights.ru/ #zeronights

​​Обход антивируса с помощью зашифрованных Payload, используя VENOM В настоящее время многие вредоносные программы и Payload используют методы шифрования и методы пакетирования с применением Packers, чтобы обойти антивирусное программное обеспечение, поскольку антивирусу трудно обнаружить зашифрованные и упакованные вредоносные программы и Payload. Читать: https://codeby.net/threads/obxod-antivirusa-s-pomoschju-zashifrovannyx-payload-ispolzuja-venom.64505/ #antivirus #payload #venom

​​Самые важные факторы, которые необходимо знать любой организации для обеспечения безопасности их облака Обеспечение безопасности облака (Cloud Security Solutions) является одной из самых важных задач для любой организации, и в данном вопросе очень важно быть уверенным, что было принято оптимальное решение, которое сможет защитить облако от максимального диапазона кибератак.Увеличение количества организаций, которые переводят свои операции в облако для достижения большей гибкости, высокой доступности, также увеличивает риски с точки зрения безопасности.Существует множество проблем безопасности, которые нам необходимо знать для любой организации, прежде чем переходить к обеспечению безопасности облака. Читать: https://codeby.net/threads/samye-vazhnye-faktory-kotorye-neobxodimo-znat-ljuboj-organizacii-dlja-obespechenija-bezopasnosti-ix-oblaka.64508/ #security #cloud

#реклама Открылся набор на Demo Day от компании RuSIEM и Акселератора Возможностей при МГУ им. М. В. Ломоносова. Приглашаются команды и стартапы, готовые представить инновационные бизнес-решения в области кибербезопасности в целях последующей интеграции в систему компании RuSIEM. Лучшие стартапы, которые смогут впечатлить членов жюри, получат возможность побороться за инвестиции объемом в 15 000 000 рублей и дальнейшее пилотирование проекта на базе продуктов RuSIEM. Прием заявок продолжится до 25 марта включительно. Мероприятие пройдет 26 марта в формате онлайн. Узнать подробности и зарегистрироваться можно на сайте: http://ac-vocybersecurity.ru/

​​🔳 Код ИБ: живая конференция состоится в Иркутске 18 марта в Отеле Кортъярд Марриотт В программе: 📌 Cессия "Технологии": выступления ИТ-компаний с разбором проверенных решений для обеспечения информационной безопасности. 📌 Сессия “Процессы”: участники смогут отобрать самые “больные” темы и актуальные задачи и устроить мозговой штурм в группах, найдя с участием экспертов варианты по их решению. 📌 Блок “Развитие” : прокачка навыков soft skills, так как для любого руководителя или специалиста в сфере информационной безопасности важно не только разбираться в профессиональных вопросах, но и постоянно развивать эти навыки. 💬 Финальным аккордом станет интеллектуальная игра «Загадки кода»: в неформальной обстановке и в компании «коллег по цеху» она позволит расширить свои познания в вопросах информационной безопасности. 👍🏼 Участие бесплатное, по предварительной регистрации: https://irkutsk.codeib.ru

​​Анализ социальных сетей - suspect web page facebook Анализ возможностей социальных сетей в получении информации показывает возможные направления их использования следователем.Социальные сети позволяют быстро получать разнообразную справочно-вспомогательную информацию по расследуемому уголовному делу.Проводя сбор информации (мы рассмотрим только начало) анализ имеющейся в социальных сетях информации о лице или лицах, имеющих отношение к расследуемому уголовному делу - можно получать данные о них самих, их связях, увлечениях, отношении к чему-либо и подобном, также можно определить их местоположение.Примером для подобной ситуации будет являться сайт «Facebook». В его профиле видны не только друзья самого пользователя, но и «друзья друзей», а это является достаточно полным спектром связей фигуранта. Читать: https://codeby.net/threads/nachalnaja-zaschita-svoix-dannyx-na-android-ustrojstvax-ch-2.64593/ #security #android #web

Начальная защита своих данных на Android устройствах (ч. 2) Анализ возможностей социальных сетей в получении информации показывает возможные направления их использования следователем.Социальные сети позволяют быстро получать разнообразную справочно-вспомогательную информацию по расследуемому уголовному делу.Проводя сбор информации (мы рассмотрим только начало) анализ имеющейся в социальных сетях информации о лице или лицах, имеющих отношение к расследуемому уголовному делу - можно получать данные о них самих, их связях, увлечениях, отношении к чему-либо и подобном, также можно определить их местоположение.Примером для подобной ситуации будет являться сайт «Facebook». В его профиле видны не только друзья самого пользователя, но и «друзья друзей», а это является достаточно полным спектром связей фигуранта. Читать: https://codeby.net/threads/nachalnaja-zaschita-svoix-dannyx-na-android-ustrojstvax-ch-2.64593/ #security #android #web

​​Начальная защита своих данных на Android устройствах (ч. 2) Всем привет! Это продолжение статьи Начальная защита своих данных на Android устройствах. Поговорим про браузеры. На Android существует много браузеров но не все они хороши, одни быстро грузят странице другие много функциональные, а мы поговорим о безопасных браузерах. На сегодняшний день почти все сайты собирают информацию с пользователей (ip адрес, информация о пк, если нажмёте разрешить отправить инфо о место положении сайт будет знать более точную информацию о вашем местоположении т.д) Читать: https://codeby.net/threads/nachalnaja-zaschita-svoix-dannyx-na-android-ustrojstvax-ch-2.64593/ #security #android #web

#реклама Первый шаг в сферу кибербезопасности — это навыки защиты сетей и этичного хакинга. Где их получить? На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение? — 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC — Закрытые видеоконференции и возможность получить записи занятий — Неограниченное общение и обратная связь от экспертов — Только практика и разбор реальных кейсов После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы! Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Записывайтесь по ссылке: https://is.gd/RNRlJD

​⚙️ 100 Hacking tools от hackerone. 🖖🏻 Приветствую тебя user_name. • 25 Августа 2020 года, я опубликовал пост в котором были рассмотрены инструменты которые активно используются хакерами и пентестерами. Прошло много времени и сегодня я нашел для тебя отличную подборку от hackerone, которая подойдет как новичкам так и профессионалам. • Рекомендую внимательно изучить этот список и добавить к себе в арсенал нужные инструменты, о многих из них я писал в нашем канале и подробно расписывал возможности, давал необходимую литературу для изучения и давал ссылки на весь необходимый материал. Если тебя интересуют мануалы по различным инструментам, обязательно воспользуйся поиском. 🧷 https://www.hackerone.com/blog/100-hacking-tools-and-resources • Надеюсь что ты найдешь для себя новую и полезную информацию. Ну а я, в свою очередь, рекомендую тебе ряд курсов и полезный материал, благодаря которому ты можешь приступить к практике: Курс по WireShark; Курс по этичному хакингу с Nmap; Курс: Хакинг с Metasploit. RU. Курс: Cobalt Strike. Переведено на RU. Курс: Бесплатный курс по взлому от HackerOne tools: THC-Archive. tools: Social Engineering Tools. tools: Toolkit на все случаи жизни. tools: Походный арсенал пентестера. tools: Арсенал социального инженера. tools: Форензика. Бесплатные инструменты и ресурсы. ‼️ Другую дополнительную информацию ты можешь найти по хэштегам #tools #Пентест #Hack и #Курс. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | Защита данных от потери | 17.03 | 12:00 мск 💬 Как известно, существует множество угроз потери данных, начиная от аппаратных сбоев и пользовательских ошибок до ошибок в программном обеспечении и вирусов, включая вирусы-шифровальщики, которые зашифровывают все критичные данные исключая возможность доступа к этим данным. Обсудим самые важные вопросы по этой теме ⚡️ А в конце эфира пройдет розыгрыш годовой подписки на журнал Xakep 🎁 📌 Регистрация здесь, количество мест ограничено: https://events.webinar.ru/18342227/7751483 Заранее спасибо)

​​Начальная защита своих данных на Android устройствах (ч. 1) Здравствуйте форумчане и простые гости! Сегодня я хочу рассказать для вас начальные средства защиты на своих Android устройствах. 1. Сейчас почти все в мире звонят через свои устройства используя GSM станциисвоих операторов. Хакеры научились перехватывать этот трафик через устройства, которые имитируют эти GSM станции. Существуют приложения которые помогают определить прослушивают вас или нет. Читать: https://codeby.net/threads/nachalnaja-zaschita-svoix-dannyx-na-android-ustrojstvax-ch-1.64557/ #security #android #notrack

​​[1 часть] Восстановление MFT-зоны. Статьи будут посещены восстановлению восстановлению MFT зоны.В этой статья разберем что такое MFT.Итак, файловая система NTFS представляет собой две неравные части.Первая часть это 12 % диска отведенные под MFT-зону, которую может занимать, увеличиваясь в размере, главный служебный метафайл MFT.Запись каких-либо данных в эту область невозможна(не обязательно, позже расскажу почему).MFT-зона всегда держится пустой — это делается для того, чтобы MFT-файл по возможности не фрагментировался при своем росте.Остальные 88 % тома представляют собой обычное пространство для хранения файлов. Читать: https://codeby.net/threads/1-chast-vosstanovlenie-mft-zony.64559/ #ntfs #forensic #mft