Codeby

​Безопасный пингвин. Усиливаем защиту Kali Linux Kali Linux - знаменитый дистрибутив, предназначенный для пентеста. Существуют специальные приемы и методики, которые сделают работу в этой операционной системе немного безопаснее и надежнее. В данной статье: ✔️ Рассказали, как обеспечить физическую защиту операционной системы ✔️ Описали процесс установки подобия антивируса ✔️ Объяснили, как искать и логировать подозрительную информацию 📌 Читать далее #forum #kali #software #security

​Информация от кота. Обзор программы InfoCat InfoCat - это проект на Python, основная задача которого упростить и автоматизировать некоторые системные процессы. В данной статье создатель программы: ✔️ Рассказывает об истории появления проекта ✔️ Выделяет плюсы и минусы InfoCat ✔️ Подробно описывает код 📌 Читать далее #forum #python

​Открытый код. Фреймворки Хотим представить вам набор интересных фреймворков под разные задачи. В данной статье: ✔️ Описали функции, атаки и установку WiFi Exploitation Framework ✔️ Подробно разобрали фреймворк для помощи тестировщикам на проникновение Lockdoor ✔️ Сделали обзор фреймворка Octosuite 📌 Читать далее #forum #opensource #framework

​Фиолетовая защита. Обзор дистрибутива Kali Purple Основная Kali Linux изначально «заточена» под атаку машин. А фиолетовый вариант придумали как противодействие атакам и пресечение попыток проникнуть в систему. В данной статье: ✔️ Описали процесс установки и запуска Kali Purple ✔️ Сделали обзор рабочего стола и инструментов ✔️ Выделили основные отличия этого дистрибутива от предшественника 📌 Читать далее #forum #defensive #kalipurple

❤️ О развитии форума Вы уже заметили, да и Сергей (The Codeby) кратко объяснил, что на форуме появились некоторые изменения (виртуальная валюта BIT, магазин и все что с ним связано). Давайте вместе разберемся что это такое и с чем его едят? Ждём ваши комментарии и предложения по развитию форума в этой темеhttps://codeby.net/threads/o-razvitii-foruma.82752/ ***

​ШХ. Подборка инструментов для OSINT В рубрике ШХ собраны статьи, описывающие различные инструменты и методики OSINT разведки. В данной статье: ✔️ Подробно разобрали инструмент Octosuite ✔️ Описали процесс установки и использование TelAnalysis ✔️ Рассказали об инструменте для работы с геолокацией Geogramint 📌 Читать далее #forum #osint

​Прячем информацию внутри PNG файла Стоит напомнить о том, что первые 8 байт файла – это сигнатура PNG. То, что идет дальше является фрагментами (chunk). Суть сокрытия дополнительной информации в изображении посредством генерации новых чанков заключается в том, что мы добавляем еще один чанк, которых запретим показывать и обрабатывать декодером. В данной статье: ✔️ Описали структуру chunk ✔️ Рассмотрели возможность реализации сокрытия информации в частном чанке PNG файла 📌 Читать далее #forum #steganography #png

​⚡️Уязвимость обхода экрана блокировки в девайсах с Android 13 и 14 может стать серьезной угрозой для безопасности пользователей Исследователь Хосе Родригес обнаружил, что злоумышленники, имеющие физический доступ к устройству, могут получить доступ к чувствительным данным, таким как фотографии, контакты и история просмотров. По словам Родригеса, он сообщил об уязвимости Google несколько месяцев назад, но компания до сих пор не решила проблему. Он даже опубликовал видео, демонстрирующее различные сценарии компрометации, чтобы привлечь внимание к проблеме. Наконец, Google BugHunters уведомила исследователя о запланированной дате исправления уязвимости в рамках ежемесячного обновления, намеченного на февраль 2024 года. Однако, до тех пор пользователи устройств с Android 13 и 14 остаются под угрозой, пока компания не выпустит исправление. #news #android #vulnerability

BIT - ввели валюту на форуме. Подробности здесь

​Автоматизируем безопасность. Учимся создавать SCAP-контент Чаще всего именно с помощью свежих дыр в безопасности хакеры проникают в сети крупных компаний. Чтобы этого избежать, предлагаем рассмотреть такую тему, как аудит информационной безопасности. В данной статье: ✔️ Рассказали, что такое SCAP и какая у него роль в информационной безопасности ✔️ Рассмотрели синтаксис и работу языков OVAL и XCCDF 📌 Читать далее #forum #pentest #automation #scap

​Поиск владельца ASN, IP, CIDR с помощью Python Когда вы узнаете IP-адрес сайта, желательно получить как можно больше информации по данному адресу. Можно воспользоваться сервисом WHOIS, но он не всегда предоставляет все диапазоны IP-адресов. Для практики можно написать свой скрипт на Python, который будет получать нужные данные. В данной статье: ✔️ Объяснили, зачем определять связь между ASN и IP-адресами ✔️ Подготовили окружающую среду для написания скрипта ✔️ Пошагово описали создание собственного скрипта на Python 📌 Читать далее #forum #asn #cidr #python

🖥 Курс «Специалист центра мониторинга инцидентов информационной безопасности (SOC)» Старт: 18 декабря Длительность: 3,5 месяца ℹ️ Курс охватывает ключевые процессы в Security Operation Center (SOC), включая Threat Intelligence, Threat Hunting, Vulnerability Management, моделирование угроз, реагирование на инциденты и основы администрирования СЗИ, используемых в SOC. 🎓 Кому будет полезен курс: — Энтузиастам в области ИБ, имеющим некоторое представление о компьютерной безопасности — Системным администраторам, программистам, желающим стать специалистами по ИБ — Начинающим сотрудникам SOC или ИБ-подразделений для более полного понимания процессов 🏆 Выдаём УПК/сертификат при успешной сдаче экзамена! Возможна оплата в рассрочку 📌 Узнать подробнее о курсе

​Принцип работы онлайн-кассы на примере АТОЛ и взаимодействие с ней через библиотеку Онлайн-касса ( ОК ), которую можно видеть сейчас в любом магазине, представляет собой аппарат, который по сути является принтером чеков, а основную функцию передачи выполняет фискальный накопитель. В данной статье: ✔️ Описали принцип работы онлайн-кассы ✔️ Привели пример скрипта работы с ОК 📌 Читать далее #forum #python

🚩 Новые задания на платформе Codeby Games! ⚙️ Категория Реверс-инжиниринг — Шар предсказаний 👩‍💻 Категория Active Directory — Революция и Грань 🏆 Категория Квесты — Вики 🧰 Категория PWN — Закрытая вечеринка 🌍 Категория Веб — Заметки Приятного хакинга!

​Оптимизация работы SOC – залог надежной защиты «Лаборатория Касперского» приглашает вас на вебинар «How-to-playbook: пошаговое руководство по разработке сценариев реагирования», где вы узнаете все необходимое для того, чтобы прокачать ваш SOC посредством одного из ключевых инструментов оптимизации реагирования на инциденты ИБ – сценариев реагирования (playbooks). В программе вебинара: · Обзор сценариев реагирования: что они собой представляют и для чего необходимы · Пошаговая методология разработки плейбуков · Разбор реальных кейсов создания различных сценариев реагирования · Разработка плейбука в режиме онлайн вместе с экспертом «Лаборатории Касперского» Присоединяйтесь к вебинару 14 декабря в 11:00 (МСК), чтобы узнать, как повысить эффективность вашего SOC и обеспечить более надежную защиту вашего бизнеса. Необходима предварительная регистрация: 👉🏻 Зарегистрироваться на вебинар Реклама. Рекламодатель: АО Лаборатория Касперского

Оптимизация работы SOC – залог надежной защиты «Лаборатория Касперского» приглашает вас на вебинар «How-to-playbook: пошаговое руководство по разработке сценариев реагирования», где вы узнаете все необходимое для того, чтобы прокачать ваш SOC посредством одного из ключевых инструментов оптимизации реагирования на инциденты ИБ – сценариев реагирования (playbooks). В программе вебинара: ·       Обзор сценариев реагирования: что они собой представляют и для чего необходимы ·       Пошаговая методология разработки плейбуков ·       Разбор реальных кейсов создания различных сценариев реагирования ·       Разработка плейбука в режиме онлайн вместе с экспертом «Лаборатории Касперского» Присоединяйтесь к вебинару 14 декабря в 11:00 (МСК), чтобы узнать, как повысить эффективность вашего SOC и обеспечить более надежную защиту вашего бизнеса. Необходима предварительная регистрация: 👉🏻 Зарегистрироваться на вебинар Реклама. Рекламодатель: АО Лаборатория Касперского

​Обзор Qubes OS Qubes OS - это бесплатный и ориентированный на безопасность Linux-дистрибутив на основе Fedora. Эту ОС можно включить в список защищённых и анонимных. В данной статье: ✔️ Описали, как установить Qubes OS ✔️ Подробно разобрали настройку операционной системы ✔️ Рассказали, как управлять виртуальными машинами Qubes 📌 Читать далее #forum #qubes

​Charles. Обход API авторизации в Android приложении Charles (или Charles Web Debugging Proxy) - это кроссплатформенное приложение прокси-сервера отладки HTTP, написанное на Java. Он позволяет модифицировать request/response. В данной статье: ✔️ Разобрали необычную уязвимость в Android приложениях для обхода авторизации клиентов с помощью Charles ✔️ Описали способ устранения уязвимости 📌 Читать далее #forum #api #auth

🖥 Курс «Специалист центра мониторинга инцидентов информационной безопасности (SOC)» Старт: 18 декабря Длительность: 3,5 месяца ℹ️ Курс охватывает ключевые процессы в Security Operation Center (SOC), включая Threat Intelligence, Threat Hunting, Vulnerability Management, моделирование угроз, реагирование на инциденты и основы администрирования СЗИ, используемых в SOC. 🎓 Кому будет полезен курс: — Энтузиастам в области ИБ, имеющим некоторое представление о компьютерной безопасности — Системным администраторам, программистам, желающим стать специалистами по ИБ — Начинающим сотрудникам SOC или ИБ-подразделений для более полного понимания процессов Выдаём УПК/сертификат при успешной сдаче экзамена! 🎁 В честь пятой победы Codeby на кибербитве Standoff, команда Академии дарит скидку 10% на оплату курса до конца декабря! Промокод: CODEBY 📌 Узнать подробнее о курсе #курс