Codeby

​Скрываясь на виду у всех. №1 В этой статье представлен высокоуровневый обзор трассировки стека. Того, как EDR/AV используют трассировку для обнаружения, использования телеметрии ETWTI. Рассмотрим то, что можно сделать для её обхода. Итак, прежде чем мы обсудим уклонение, давайте сначала поймем, почему трассировка стека важна для EDR. 📌 Читать далее #forum #edr

🚩 Новые задания на платформе Codeby Games! 🎢 Категория Развлечения — О чём разговор? 🕵️ Категория Форензика — Заражение 🔎 Категория OSINT — Найти поезд 🌍 Категория Веб — Привилегированный гость Приятного хакинга!

​Свой DNS (Orange Pi) + WebMap (Nmap) Приветствую, гостей и обитателей форума Codeby.net! В этой статье речь пойдет о двух вещах: WebMap (Web-панель для анализа отчетов XML Nmap) и DNS для своей локальной сети. Что касается первой, мы видели очень много надстроек облегчающих вывод, анализ и прочие моменты при работе со сканером nmap, их много и они разнообразны. Но в этот раз мне попалась, довольно интересная вещь – работающая в докере web-панель, которая позволяет анализировать отчеты nmap формата XML, при этом она анализирует хосты на возможные уязвимости, а так же позволяет строить карту сети. 📌 Читать далее #forum #pentest #dns

​Venator. Или браузер моей мечты Cегодня хочу для вас обозреть браузер, заточенный под OSINT. На самом деле ещё давно хотел про него написать, но никак руки не доходили. И вот наконец недавно я его скачал и установил, после чего я был весьма изумлён. Думаю каждый, когда первый раз запускал Kali Linux, и начинал во вкладке "Приложения" смотреть на эти огромные списки различных инструментов для тестирования, испытывал такое чувство, которое я испытал, когда зашёл в этот браузер. Ну что же, давайте начинать! 📌 Читать далее #forum #osint #software

​​Красная линия. Изучаем работу стиллера RedLine Представь свой самый обычный день, когда ты сидишь на работе в тихой и спокойной обстановке. Никаких нагрузок или других неожиданных ситуаций быть не должно. Вдруг на компьютер приходит почтовое письмо от старого знакомого. В нем немного текста и очень подозрительный файл. Конечно, по всем правилам социальной инженерии ты поверил своему другу и запустил файл на устройстве. А в конце рабочего дня тебе приходит несколько push уведомлений на телефон о входе в аккаунт. Это самая обычная ситуация для современного мира и обычно за такими деяниями стоят стиллеры - быстрые и очень скрытые вирусы. Поэтому сегодня я хочу приоткрыть завесу неизведанного и рассказать тебе как они работают на примере известной малвари RedLine. 📌 Читать статью #forum #reverse #analysis

​​​​Полезный фаззинг В этой статье я хочу немного расширить диапазон задач, к которым можно приметить фаззинг. Это будет далеко не полный список, потому что он ограничивается только фантазией человека. Итак, приступим.​ 📌 Читать статью #forum #pentest #fuzzing

🚀 Академия Codeby запускает новый поток курса WAPT: "Тестирование WEB-приложений на проникновение" 📚 На курсе WAPT изучаются методы сбора информации, активный фаззинг, эксплуатация уязвимостей, повышение привилегий и социальная инженерия. 📅 Старт: 1 марта 🌐 Кому полезен курс: - Специалистам в сфере информационной безопасности - Пентестерам с опытом и без - Разработчикам веб-приложений - Аудитории CTF-соревнований 👨‍💻 За 4 месяца вы: - Научитесь анализировать защиту веб-сервисов от популярных видов атак и находить уязвимости в веб-приложениях - Получите навыки в таких атаках как SQL-injection и CMD injection - Освоите Cross Site Scripting, PHP injection, Server Side Template injection 🚀 Готовы взламывать и защищать веб-приложения? Присоединяйтесь к курсу от Codeby – одной из сильнейших команд по пентесту! 📌 Узнать подробнее о курсе

​​Фильтрация трафика (IPT, NAT, DMZ) Доброго времени суток, уважаемые форумчане! Сегодня мы узнаем что-же такое NAT, DMZ, и как происходит фильтрация пакетов и что-то ещё.  Также в качестве бонуса в конце статьи я оставлю вам универсальный файлик с правилами iptables на все случаи жизни. 📌 Читать далее #network #iptables #nat

Вчера вечером поломался сервер, на котором находятся наш форум и академия. Мы работаем над устранением проблемы. Как только всё наладим - сразу оповестим вас. Чтобы скоротать ожидание, познакомьтесь с https://codeby.games/. Это платформа для обучения кибербезу в игровой форме

​​Пароли под защитой GPG Хранить пароли в гугл-хроме очень удобно. Можно залогиниться с любого устройства под своим аккаунтом и получить доступ ко всем сайтам и паролям. Круто? Круто. До тех пор, пока вы не поймаете стилер. Проприетарные менеджеры так же удобны. Но концепция хранения моих паролей где-то там, на каких-то серверах меня не впечатляет. А мы сегодня будем использовать связку gpg + pass + browserpass. 📌 Читать далее #password #security

​Простой способ создания дистрибутива Linux на базе Debian с установленными приложениями и обновлениями на примере Linux Mint Как часто вам хотелось бы иметь под рукой сборку Linux, после установки которой не требуется дополнительная установка нужных для работы приложений, просто потому, что они уже присутствуют в системе? Думаю, каждый раз, когда вы устанавливаете ОС. Конечно же, можно пойти «hard way» и собрать ядро и его окружение самостоятельно. Но для этого нужно обладать нужными знаниями и квалификацией и потратить достаточно большое количество времени на осуществление задуманного. Но есть способ проще. Его мы и рассмотрим в данной статье. 📌 Читать далее #forum #software #linux

🚩 Новые задания на платформе Codeby Games! 🔑 Категория Криптография — Одноразовый блокнот и Книжный червь 🎢 Категория Развлечения — Хаос ⚙️ Категория Реверс-инжиниринг — Эльфийский смали 👩‍💻 Категория Active Directory — Основа Приятного хакинга!

​Автоматизация Boolean based Blind SQL Injection на Node.js Boolean based Blind SQL Injection - это техника инъекции, которая заставляет приложение возвращать различное содержимое в зависимости от логического результата (TRUE или FALSE) при запросе к реляционной базе данных. Результат позволяет судить о том, истинна или ложна используемая полезная нагрузка, даже если никакие данные из базы не раскрываются в явном виде. Таким образом, становится возможно раскрытие данных, например, посимвольным подбором искомого значения. 📌 Читать далее #forum #automation #sqli

​Установка и обзор Ventoy. Как установить кучу Live-дистрибутивов на одну флешку Давай подумаем, как часто ты переустанавливаешь операционную систему? Раз в год тебе точно приходилось это делать. Поэтому, рассмотрим такую вещь, как создание мультизагрузочной флешки. Проще говоря, это устройство, с помощью которого ты сможешь выбрать нужную тебе операционную систему для запуска. Вся работа будет проводится при помощи утилиты Ventoy. Приступим к делу. 📌 Читать далее #forum #software #usb

​​Шифр Цезаря: шифратор/дешифратор с красивым GUI на PySide6 Приветствую друзья! В данной статье напишем шифратор/дешифратор Цезаря на Python и прикрутим к нему GUI. Свяжем интерфейс с нашим python проектом с помощью PySide6 PySide6 — привязка языка Python к инструментарию Qt, совместимая на уровне API с PyQt. 📌 Читать далее #forum #python #encryption

​​ШХ. Анализируем никнейм, номер телефона и ведём учёт Снова приветствую дорогих читателей. В этой рубрике я рассказываю про различные инструменты и методы киберразведки по открытым источникам. Сегодня хочу обозреть для вас несколько инструментов, связанных непосредственно с OSINT. 📌 Читать статью #forum #osint #software

​​Открытый код. Программы для управления сетевым трафиком и стеганографии Приветствую читателей данной статьи, сегодня хочу познакомить вас с ещё одной не менее интересной подборкой программ и инструментов с открытым исходным кодом для управления сетевым трафиком и стеганографии. Ну что же, начнём! 📌 Читать статью #forum #opensource #software

​FLARE-VM - настройка рабочего окружения для реверс-инжиниринга и анализа вредоносных программ FLARE - расшифровывается как FireEye Labs Advanced Reverse Engineering. Это сборка инструментов которые устанавливаются на установленную ВМ Windows 7 для анализа малвари. FLARE VM является первым в своем роде дистрибутивом для анализа вредоносных программ на платформе Windows. 📌 Читать далее #forum #reverse #analysis

​Бесконтактное тайдзюцу: удар по беспроводным сетям Ничем не примечательный вечер, тихие поскрипывания проводов, коих ветер колышет, на улице метелица, типичная зимняя атмосфера. Первым делом Вадик решается сделать то, чего не успел вчера, ведь порой не очень удобно пользоваться виртуальной машиной, когда скопировать с основной не можешь ничего, так как буфер обмена у каждого свой. Сперва наш юный познаватель азов информационной безопасности пояснил своему другу, что изначально поговорим об уязвимостях беспроводных сетей 📌 Читать далее #forum #history #network

​Дизассемблируем циклы, написанные на Си Доброго времени суток. Сегодня мы будем смотреть дизассемблированный код инструкций if, for, while, switch, которые написаны на языке Си. Рекомендую попробовать самому написать программы на Си, скомпилировать и изучить дизасcемблированный код. Практика и ещё раз практика! 📌 Читать далее #forum #reverse #ida