Codeby

​Прокачиваем навыки документирования. Профессиональный OSINT Доброго времени суток! Сегодня я бы хотел затронуть тему поиска и сбора информации, предоставить приложения для OSINT, предоставить лучшие приложения по указанной теме, для оптимизации поиска информации. Благодаря OSINT'у, можно взломать сайт без инъекций, фишинга, СИ и прочего. Читать: https://codeby.net/threads/prokachivaem-navyki-dokumentirovanija-professionalnyj-osint.65737/ #osint ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Магазин готовых услуг на «Фриланс Кодебай» ✓ Анонимный чат без ведения логов ✓ Разработка и обслуживание сайтов ✓ Создание Lending Page ✓ Написание конфигурации для OpenBullet ✓ Пентест. Тестирование на защищённость ✓ Перенос сайта на другой хостинг, установка сайта на хостинг ✓ Сайт+блог+визитка

​31 день опыта OSCP Привет, народ. Я сдал экзамен по OSCP с первой попытки в октябре прошлого года. Кстати, экзамен оказался не таким и сложным, как я ожидал. На весь экзамен, который должен занять 24 часа, плюс отчет, занимающий еще 24 часа, у меня ушло всего 8 часов. Через два дня я получил письмо из главного офиса Offsec, подтверждающий, что я сдал экзамен. Многие люди спрашивают меня, почему я посчитал экзамен легким. Я не профессионал и далеко не элита. Это означает, что я очень хорошо готовился. А теперь позвольте мне детально описать весь ход экзамена и мою подготовку к нему. Читать на форуме: https://codeby.net/threads/31-den-opyta-oscp-perevod.69677/ #OSCP

​iOS 13.5 jailbreak получение данных Elcomsoft iOS Forensic Toolkit Поставленная задача довольно востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 13.5 Читать: https://codeby.net/threads/ios-13-5-jailbreak-poluchenie-dannyx-elcomsoft-ios-forensic-toolkit.73738/ #forensic #ios

Обратите внимание, что заполнение профиля до 100% значительно повышает шансы получить работу:

​​Ровно через 7 дней, мы подведем итоги нашего конкурса и разыграем ценные призы. Разыгрываем Raspberry Pi 4, Key-Logger WIFI, Книгу Kali Linux от разработчиков (Печатное издание) и денежный приз. Выиграть может каждый. Победитель будет выбран случайным образом с помощью бота для розыгрышей. Не упусти момент https://t.me/webware/3055

​Системные таймеры, Часть[4] – Local APIC Основным недостатком рассмотренных ранее таймеров является время доступа к ним, т.к. все эти устройства расположены за пределами центрального процессора CPU. Чтобы дотянуться до их контроллёров, процессор вынужден ждать освобождения шины FSB/DMI, посредством которой он тесно связан с чипсетом. Это тормозит процесс и несколько снижает ценность таймеров. Но есть и другая проблема.. Читать далее: https://codeby.net/threads/sistemnye-tajmery-chast-4-local-apic.73735/ #timer #lapic

​​#Реклама 🏆 Конкурс статей от XSS.IS. Призовой фонд 15.000$ 🏆 Начинаем летний конкурс статей. Наш типичный заурядный призовой фонд 15.000$ :) Приз за 1е место - 5.000$ Подробнее: https://xss.is/threads/37983/

​Системные таймеры, Часть[3] – HPET и таблица ACPI Высокоточный таймер событий HPET берёт на себя функции сразу двух устаревших таймеров PIT и RTC. Если у PIT'a было всего 3-канала, то у HPET их уже 32, добрая половина которых лежит в резерве и не используются. Работая на максимально возможной для таймеров частоте 14.31818 MHz он имеет разрешение равное 1/14318180 ~70 ns. Читать дальше: https://codeby.net/threads/sistemnye-tajmery-chast-3-hpet-i-tablica-acpi.73127/ #rsdt #timer #hpet

​Системные таймеры, Часть[2] – ACPI ACPI пришёл на смену APM и представляет собой расширенный интерфейс для настройки и управления питанием аппаратных средств компьютера. Интерфейс имеет встроенный таймер, по старинке называемый РМ-таймером. Частота 3.5795 MHz, что в 4-раза меньше опорной 14,318. Имеет 24-битный счётчик, продолжающий считать даже в некоторых режимах энергосбережения – это выгодно отличает его от всех остальных таймеров в системе. Продолжение: https://codeby.net/threads/sistemnye-tajmery-chast-2-acpi.73020/ #timer #acpi

​Системные таймеры. Часть[1] – PIT и RTC В статье рассматриваются технические детали системных таймеров и способы их программирования. Роль таймеров в системе глобальна – по их прерываниям логика чипсета контролирует длительность шинных циклов (что влияет на общую производительность), переводит процессор и ACPI-девайсы в энергосберегающий режим, организует ход часов, пробуждает разнообразные события Event и многое другое. Читать статью: https://codeby.net/threads/sistemnye-tajmery-chast-1-pit-i-rtc.73002/ #pit #rtc

Самые популярные темы Codeby за прошлый месяц ① Тендер на создание "имени" фриланс-сервиса от Кодебай ② Создание своего VPN с помощью Shadowsocks и обфускация трафика ③ Начало работы в Android приложениях по пентестингу (Часть 1) ④ Фриланс сервис на Кодебай - делаем? ⑤ Fake AP на Raspberry Pi (Часть 1) ⑥ Ворклог реверса одной мобильной игры ⑦ Автоматизация OWASP ZAP, Часть 2, Запуск в Docker, доступ к API ⑧ Моделирование векторов атак и создание IOC-защищённых ID ⑨ Создание своего VPN с помощью Shadowsocks и обфускация трафика - часть 2 ⑩ Помогите с безопасностью ⑪ Splunk Attack Range в виртуальной гостевой Ubuntu VM: Руководство ⑫ Предотвращение межсайтового скриптинга (XSS)

​Offensive OSINT часть 5.1 – OSINT и Корпоративный шпионаж, Щупальца Mindgeek В этой статье мы рассмотрим корпоративную структуру компании Mindgeek - лидера в области доставки контента, SEO, рекламы, хостинга и общих технологических инноваций. Они работают по всему миру, а принадлежащие им сайты создают сотни миллионов посещений в день и имеют большую пропускную способность, чем Twitter, Amazon или Facebook. Может быть, вы не знаете эту компанию, но я уверен, что они знают вас. Читать на форуме: https://codeby.net/threads/offensive-osint-chast-5-1-osint-i-korporativnyj-shpionazh-schupalca-mindgeek.73688/ #disinformation #osint

​Offensive OSINT часть 4 - сбор разведывательных данных по важнейшим объектам инфраструктуры в Юго-Восточной Азии Это вторая часть моего расследования критической инфраструктуры по всему миру. Эта статья должна была стать презентацией на конференции ICS в Сингапуре, однако, благодаря коронавирусу это будет виртуальное мероприятие. Я не заинтересован в участии, и я остался с хорошим материалом, поэтому решил сделать об этом краткий пост в блоге. Читать: codeby.net/threads/offensive-osint-chast-4-sbor-razvedyvatelnyx-dannyx-po-vazhnejshim-obektam-infrastruktury-v-jugo-vostochnoj-azii.73675/ #disinformation #osint

​​✅ Фриланс Кодебай - сервис поиска удаленной работы и размещения заказов ✔️ Заказчикам - найдем любого исполнителя для вашего заказа в кратчайшие сроки ✔️ Фрилансерам - ведем масштабную рекламную компанию по привлечению заказчиков Основная тематика нашей фриланс биржи - услуги в сфере IT и информационной безопасности. Разумеется, мы рады специалистам и других направлений. Размещение заказов, готовых работ и резюме бесплатно

​​Offensive OSINT часть 3 - Ищем дезинформацию, связанную с выборами, на польском сервисе wykop_pl В этой часте мы рассмотрим кампанию по дезинформации в польской социальной сети - wykop.pl. Она очень похожа на Reddit, хоть и без сабредитов, но с тегами и микроблогом. Я представлю методы сбора информации о пользователях, положительных / отрицательных голосов и контента. Кроме того, все будет представлено в понятной форме с диаграммой и графиком отношений для пользователей. Если вы пропустили последнюю статью о деобфускации, анализе исходного кода и расскрытии кампании по расспространению нелегального контента, вы все еще можете прочитать ее здесь. Читать статью полностью: https://codeby.net/threads/offensive-osint-chast-3-ischem-dezinformaciju-svjazannuju-s-vyborami-na-polskom-servise-wykop-pl.73674/ #disinformation #osint

​​Уважаемые участники, мы переносим категорию «Фриланс биржа» и ее разделы, на специализированную площадку FL Codeby. Разместить свои задания можно тут. Исполнителям доступно размещение в магазине готовых работ, а так же размещение в каталоге. Требуется регистрация - учетная запись форума не подойдет. Я попробую описать весь путь создания фриланс сервиса, каждую деталь. От идеи до конечного продукта. Что из этого выйдет, мы можем только догадываться. Вы наблюдаете наш стартап в реальном времени )) Писатель из меня тот еще, так что прошу проявить терпение. Дабы облегчить написание, буду вести повествование от первого лица. Читать далее: https://codeby.net/threads/zapusk-frilans-ploschadki-kodebaj-startap-v-realnom-vremeni-den-pervyj.73684/ #FLCodeby #freelance #фриланс #работа

Новая методика моделирования угроз безопасности информации Сегодня хотел бы рассмотреть новую методику моделирования угроз безопасности информации (далее – Методика), которую выпустил ФСТЭК 9 апреля 2020 года (сразу хочу отметить, что пока это только проект и скорее всего, будут вноситься изменения и доработки). Она станет обязательной для ГИС и МИС, для коммерческих организаций с ПДн она не обязательна, т.е. носит рекомендательный характер. Итак, начнем с того, что применение новой методики не ограничивается только ИСПДн, теперь её можно использовать для определения угроз в объектах КИИ, ГИС, МИС, ИСПДн. Также появилась возможность проектирования и разработки отраслевых, ведомственных, корпоративных методик угроз безопасности, правда порядка разработки и согласования пока нет. Единственное требование у регулятора – это чтобы они не противоречили положениям Методики. При моделировании угроз безопасности нужно будет применять угрозы из БДУ ФСТЭК, а также пользоваться базовыми и типовыми моделями угроз безопасности информации (по поводу БДУ в Методике разъяснений никаких нет, как применять, с какой стороны соотнести не понятно). Читать статью полностью: https://codeby.net/threads/novaja-metodika-modelirovanija-ugroz-bezopasnosti-informacii.73653/ #фстэк #законодательство

Конкурс завершен! Raspberry Победители: @ZHITARY, @KaliLinuxhacker, @Idons, @FieryVortex, @lllTaaa7 Количество участников: 2883