Codeby

Любимые наши читатели, надо срочно зайти на наш любимый форум 😁 Задать вопрос, помочь новичкам советом, прочитать новые статьи или создать свою тему. С любовью, команда https://codeby.net/

Первое полугодие 2022 года ознаменовалось громкими скандалами, связанными с утечкой данных пользователей публичных сервисов. Чтобы ваш бизнес был в безопасности, а IT-инфраструктура оставалась неуязвимой при любых обстоятельствах, мы приглашаем вас на вебинар Cloud и Qrator Labs, на котором эксперты расскажут всю самую свежую информацию про защиту от DDoS-атак. Подключайтесь 26 июля 2022 в 11:00, чтобы узнать результаты исследования Qrator Labs за первый квартал 2022 о DDoS-атаках и получить рекомендации по защите IT-системы, а также послушать истории защиты компаний от DDoS-атак и задать вопросы. Регистрируйтесь на вебинар по ссылке: «Как эффективно противодействовать DDoS-атакам» #реклама

​🍎 В России частично недоступны сервисы Apple В России пользователи массово жалуются на проблемы в работе сервисов Apple. В основном проблемы наблюдаются у пользователей оператора Мегафон. Проблемы затронули различные сервисы Apple: Погода, TV, Apple Music, App Store. Некоторые пользователи отмечают, что без VPN не открываются даже официальные сайты Apple. Как отметил Эльдар Муртазин, ведущий аналитик Mobile Research Group, ограничения в работе сервисов не связаны с Apple. Недавно началась масштабная атака на российскую инфраструктуру, которая затронула множество компаний, в том числе мобильных операторов. Все сбои краткосрочные, поэтому стоит ожидать восстановление полной работоспособности сервисов Apple в ближайшее время. 🗞 Блог Кодебай #news #russia #apple

​Роскомнадзор разблокировал сайт браузера Tor Роскомнадзор исполнил решение Саратовского областного суда и разблокировал сайт браузера Tor на территории России. «Роскомнадзор, конечно, неприлично сильно затянул с разблокировкой сайта, потому что решение о блокировке было отменено ещё 19 мая, и с тех пор основание для нахождения сайта The Tor Project в реестре запрещенной информации отсутствовало», — рассказала адвокат Екатерина Абашина, которая представляла интересы The Tor Project в суде. По словам Абашиной, The Tor Project отправляли отдельное уведомление о необходимости разблокировки сайта несмотря на то, что Роскомнадзор участвовал в процессе дела. Только через месяц регулятор отправил ответ о скорой разблокировке сайта. Отметим, что сайт проекта был вынесен из реестра запрещённой информации. 🗞 Блог Кодебай #news #russia #tor

​Проверка IP-адреса в Blacklists (DNSBL) с помощью Python «И не было спасения от спама, пока люди не придумали DNSBL!»). А если серьёзно, то DNSBL – это DNS blocklist, то есть, черные списки, которые хранятся на серверах с использованием структуры DNS. Уже из самого названия понятно, что данные списки предназначены для того, чтобы почтовые сервера проверяли их, и, на основании полученных данных формировали репутацию адреса или хоста. Попасть в эти списки легко, а вот выбраться уже тяжелее. Но, речь сейчас не о том, как удалить адрес из черного списка, а о том, как проверить, не попал ли адрес вашего домена туда, с помощью Python. 📌 Читать далее #programming #python #information

​Получение информации о домене с помощью Python #02 Продолжим описание модулей скрипта для получения информации о домене. Конечно же, данный сканер ищет и получает далеко не все параметры и не со всех сайтов. Но это только попытка понять, как работает данная технология. И иногда попадаются довольно интересные результаты. Все модули, которые описаны в статье, прикреплены во вложениях, вместе с необходимыми шаблонами. 📌 Читать далее #programming #python #information

​⚡️ Новое вредоносное ПО «Lightning Framework» для Linux использует руткиты и бэкдоры Новая, ранее не встречавшаяся вредоносная программа «Lightning Framework» нацелена на системы Linux и может быть использована для установки бэкдора на зараженные устройства с помощью SSH и развертывания нескольких типов руткитов. Вредоносное ПО Lightning Framework имеет достаточно простую структуру: компонент-загрузчик, который загружает и устанавливает другие модули и плагины вредоносной программы, включая ее основной модуль, на скомпрометированные устройства Linux. «Фреймворк имеет как пассивные, так и активные возможности для связи с субъектом угрозы, включая открытие SSH на зараженной машине, и полиморфную податливую конфигурацию команд и управления», — рассказал исследователь безопасности Intezer Райан Робинсон. Вредоносная программа использует опечатки и скрывается под видом менеджера паролей и ключей шифрования Seahorse GNOME, чтобы избежать обнаружения на зараженных системах 🗞 Блог Кодебай #news #malware #linux

​💰 Tesla продала 75% своих биткойнов Компания Tesla понесла серьезные убытки из-за стремительного падения курса биткоина. Размер ущерба составил $440 миллионов. В начале второго квартала у компании было $1,26 миллиарда в криптовалюте, но падение цены криптовалюты снизило эту сумму. После этого компания Tesla продала 75% своих биткоинов на сумму $936 миллионов. Отметим, что по состоянию на начало прошлого года производитель приобрел биткоинов на сумму $1,5 миллиарда по средней цене около $31,600. Сейчас же средняя цена продажи составила уже $29,000. Примечательно, что после публикации данных цена биткоина упала на 1,7% до $23,000, но быстро вернулась к прежнему значению, после того как Маск прокомментировал ситуацию. Компания закончила второй квартал с накоплениями биткоинов на сумму, эквивалентную $218 миллионам, хотя изначально, до продажи, они оценивались в $1,26 миллиарда. 🗞 Блог Кодебай #news #finance #cryptocurrency

​OSINT'им по взрослому | CTF Бамжур, молодой, и не очень, человек. Хочу взять флаг в свои руки и продолжить обмен опытом. Сегодня я затрону раздел в CTF, который с первого взгляда не имеет особых трудностей. Однако, многие всё равно совершают серьёзные ошибки при решении, порой, лёгких тасков. Мы разберёмся, с чем связаны многие трудности, разберём несколько примеров, поговорим, как можно повысить свой скилл в данном разделе и, какие ресурсы могут помочь при решении данного типа заданий.​ 📌 Читать далее #ctf #osint

​🔗 Facebook* начала шифровать ссылки для обхода систем защиты от слежки за пользователями Социальная сеть Facebook* начала шифровать ссылки на сайты. Скорее всего, соцсеть пытается таким образом бороться с браузерными системами предотвращения отслеживания пользователей. Речь идёт о тех случаях, когда в обычный адрес сайта встраивают отслеживающие метки. Символы после вопросительного знака в ссылке — это параметр, который сообщает компании, что пользователь нажал на ссылку, что помогает персонализировать рекламу. Однако, недавно Facebook* изменила схему для отслеживания пользователей, зашифровав параметры в ссылке. Если раньше соцсеть использовала параметр fbclid, который могла легко удалить защитная функция браузера, то теперь использует URL намного сложнее. Основная проблема здесь заключается в том, что отслеживающую часть URL-адреса удалить невозможно, так как социальная сеть объединяет её с частью основной ссылки. Удаление всей конструкции после знака вопроса откроет главную страницу сайта. * — принадлежит Meta Platforms, которая признана экстремистской организацией в РФ, а её деятельность в России запрещена 🗞 Блог Кодебай #news #anonymity

​Получение информации о домене с помощью Python #01 Иногда полезно узнать, какие данные находятся за адресом сайта, за его доменным именем. Конечно же, есть множество сервисов, которые с радостью предоставят вам эту информацию. Но, все это нужно будет делать вручную. Думаю, что вы понимаете, что информация о домене на Whois не заканчивается. Я, на основании некоторых примеров кода, сделал свою попытку разобраться, как же можно получить данные с помощью скриптов на Python. Конечно же, никто не даст вам стопроцентного результата поиска. Вот и у меня, не всегда, получается, найти полные данные по сайту. Впрочем, не мне судить, получилось у меня что-то или нет. Давайте начинать писать код. 📌 Читать далее #programming #python

​🌐 Контроль сетевой активности Для того, чтобы обеспечить надёжную защиту своего компьютера, необходимо пользоваться мониторингом сетевой активности. Это объясняется тем, что для проникновения в систему вредоносные программы с успехом используют различные методы обхода фильтров и белых списков. Кроме того, многие программы могут подключаться к Интернету без вашего ведома для отправки конфиденциальной информации: файлы, учётные данные и прочее. Обнаружить это без сетевого мониторинга будет практически невозможно. С помощью бесплатной утилиты Portmaster можно легко анализировать сетевой трафик. Среди ключевых функций приложения можно выделить возможность ограничивать доступ к интернету каждой программе и автоблокировку с через выбранные фильтры. Стоит уточнить, что приложение имеет открытый исходный код. #network #security

​📰 РКН обязал поисковики маркировать «Википедию» как нарушителя законов России Роскомнадзор принял меры в отношении некоммерческой организации Wikimedia Foundation, Inc., которой принадлежит «Википедия». Теперь поисковые системы будут обязаны информировать пользователей о нарушении компанией российского законодательств. «Принятые меры в отношении интернет-компании будут действовать до полного устранения иностранным лицом нарушений российского законодательства. На интернет-ресурсе Wikipedia (принадлежит Wikimedia Foundation, Inc.) остается неудаленным ряд материалов, признанных запрещенными», — уточнили в сообщении. Также, в Роскомнадзоре напомнили, что организация и до этого не раз привлекалась к административной ответственности за отказ от удаления противоправной информации. Отмечается, что компания должна оплатить штрафы, сумма которых составляет 5 млн руб. 🗞 Блог Кодебай #news #russia #law

Киберучения The Standoff теперь 24/7/365 На платформе The Standoff 365 открылся онлайн-киберполигон, где можно ломать копии реальных инфраструктур компаний, оттачивая навыки пентеста или исследуя новые техники атак нон-стоп 24/7/365. Сейчас на The Standoff 365 исследователи могут тестировать защищенность трех сегментов: корпоративного, энергетического и банковского. Если хотели оставить город без света или ограбить банк — сделайте это на The Standoff 365 😉 Регистрация открыта для всех желающих.

🖥 Кража данных через SATA-кабель Эксперты по безопасности из израильского университета обнаружили новый способ кражи данных с компьютера. Для этого используется обычный SATA-кабель, который необходим для передачи радиосигналов в диапазоне частот 6 ГГц. Технология, под названием SATAn, позволяет получать данные с физически изолированных ПК, которые не подключены к информационным сетям. Радиус её действия составляет около 1 метра. Принцип состоит в том, что шина SATA в нормальной работе генерирует электромагнитные помехи, которыми можно управлять и использовать для передачи данных. При этом, никаких модификаций самой шины не требуется. Однако, на компьютер жертвы нужно установить необходимое вредоносное программное обеспечение. Наглядный пример в работе Специальное ПО сначала кодирует данные, а затем использует операции чтения и записи так, чтобы сгенерировать сигнал в кабеле. После этого нужно лишь поймать полученный сигнал. Для противодействия таким атакам рекомендуется отслеживать неопознанную активность в радиодиапазоне. 🗞 Блог Кодебай #news #data

​🔎 «Боевой OSINT» Старт обучения 8 августа! Цена - 59.990 руб ✔️ Старт курса 8 августа ✔️ Длительность - 5 месяцев ✔️ Общий чат с учащимися курса ✔️ Поддержка куратора на протяжении всего курса ✔️ Задания к каждому уроку ✔️ Итоговая практическая работа «OSINT Offensive» — курс представляет собой полную, подробную, пошаговую методику сбора информации из открытых источников. Будет полезен специалистам служб корпоративной безопасности, собственникам и руководителям предприятий, сотрудникам государственных спецслужб, всем желающим получить профессиональные навыки сбора и обработки полученной информации. Подробнее: https://codeby.school/catalog/osint-avgust-2022 #school #osint

​Полезный фаззинг В этой статье я хочу немного расширить диапазон задач, к которым можно приметить фаззинг. Это будет далеко не полный список, потому что он ограничивается только фантазией человека. Итак, приступим. Начнем с банальщины. Для пентеста веб-приложений бывает необходимо получить список файлов и папок, которые имеются на сайте. Уязвимость может затаиться где-то в глубине приложения, поэтому этот этап должен быть на втором месте после изучения исходного кода. 📌 Читать далее #beginner #pentest #fuzzing

​Docker: 10 рекомендаций по безопасности Всем привет! Памятка рассчитана для повышения безопасности контейнеров Docker. Зачастую Вы начинаете проекты с общего образа контейнера Docker, например, писать Dockerfile с FROM node , как обычно. Однако при указании образа ноды вы должны учитывать, что полностью установленный дистрибутив Debian является базовым образом, который используется для его сборки. Если вашему проекту не требуются какие-либо общие системные библиотеки или системные утилиты, лучше избегать использования полнофункциональной операционной системы в качестве базового образа. 📌 Читать далее #docker #security

​🌐 Какие данные о вас собирают провайдеры? Использование услуг вашего интернет-провайдера или оператора мобильной связи подразумевает, среди прочего, передачу персональных данных. Директор молодёжного техноковоркинга РТУ МИРЭА Светлана Деревлёва рассказала, какие именно данные видит провайдер. «Чаще всего пользователей интересует вопрос: видит ли оператор сайты, которые вы посещаете. В целом, конечно, видит. Однако ни один провайдер не отслеживает в режиме 24/7 ваши «следы» в Интернете. Такие данные хранятся в так называемых логах — они содержат URL и IP-адреса серверов, которые посещал пользователь», — пояснил эксперт. Кроме того, согласно постановлению правительства РФ №445, провайдер обязан хранить поисковые запросы своих клиентов в течение последних 30 дней. И, в соответствии с федеральным законом «О связи», поставщик или оператор должны предоставить эти данные государственным органам по запросу. «При использовании VPN провайдер видит, что вы отправляете шифрованный трафик на определенный адрес. Он может определить, что вы подключились к серверу другой страны. А вот понять, какой именно сайт вы посетили с помощью VPN, оператор не сможет», — дополнила Деревлёва. 🗞 Блог Кодебай #news #russia #data

​📴 Операторы просят пересмотреть штрафы по закону о "серых сим-картах" Известные операторы связи («Ростелеком», МТС, «Мегафон», Tele2, «Вымпелком») попросили в своем письме главу комитета Госдумы по госстроительству Павла Крашенинникова пересмотреть размер штрафа за нарушение готовящегося закона о «серых сим-картах». Согласно законопроекту, операторов связи обяжут регистрировать пользователей сим-карт в единой системе идентификации и аутентификации (ЕСИА) портала госуслуг, а также разрешить покупать сим-карты через интернет. За нарушение правил продажи через интернет предлагается установить штраф в 200.000-300.000 рублей, а за неотключение от связи незарегистрированных клиентов — 300.000-500.000 рублей. В письме говорится, что эти штрафы в 10 раз больше, чем ответственность за похожие административные нарушения. Ряд экспертов полагает, что через размер штрафов государство просто облегчает себе работу, концентрируя ответственность на нескольких крупных компаниях — так ее проще администрировать. 🗞 Блог Кодебай #news #russia #law