Codeby

​Генератор паролей из мнемонических фраз. Делаем скрипт на Python Генераторы паролей уже давно не являются чем-то редким и эксклюзивным. Тем более, что вы всегда можете воспользоваться своим природным «генератором», то есть мозгом для того, чтобы придумать пароль. Более того, доступно множество как оффлайн, так и онлайн решений для выполнения данной задачи. Но, мне всегда хотелось сделать что-то подобное самостоятельно, чтобы немного понять принцип работы данного продукта. Поэтому я сделал небольшой скрипт на Python, которым хочу с вами поделиться. Может быть он будет кому-то полезен. 📌 Читать статью #programming #python #password

​Я ведь не из робких, всё мне по плечу. Реверс инжиниринг используя radare2. Часть 1 Ку, киберрекруты. Начинаю курс реверса с использованием radare2. В этой серии постов, которую я начинаю с этого, будут рассмотрены основы реверс-инжиниринга с помощью "популярного" фреймворка radare2. Я хочу провести вас через разнообразный набор примеров двоичных файлов, написанных на C, которые будут охватывать наиболее распространенные алгоритмы и структуры данных, которые вы можете найти в программах, так что в конце вы сможете определить их и работать с ними. Это не будет продвинутый/профи курс, но он начнется с самых низов и будет охватывать гораздо больше, чем средний бесплатный курс/учебник. 📌 Читать статью #reverse #pwn #asm

​Злые устройства. Быстрый способ поиска и эксплуатации IoT уязвимостей Давай вспомним, когда последний раз ты читал новости? Я думаю, что не так давно. А теперь подумай, когда весь мир мог прожить без единого масштабного взлома. Нас постоянно окружают гаджеты и умные девайсы и производители этих устройств не так часто заботятся о их безопасности. Кто-то забывает выпустить свежие патчи или просто перестает поддержку старых моделей. Из-за этого они ставят под угрозу большинство владельцев, потому что современные умные вещи не очень хорошо ладят с безопасностью. Поэтому я предлагаю прогуляться по миру IoT и показать как при помощи простого браузера найти всю необходимую информацию начиная от уязвимости и заканчивая ее эксплоитом. 📌 Читать статью #pentest #iot #cve

​ШХ. Анализируем никнейм, номер телефона и ведём учёт Снова приветствую дорогих читателей. В этой рубрике я рассказываю про различные инструменты и методы киберразведки по открытым источникам. Сегодня хочу обозреть для вас несколько инструментов, связанных непосредственно с OSINT. 📌 Читать статью #osint #software

​VPN -> Whonix -> VPN Приветствую, форумчане! Просматривая форум, я не раз натыкался на вопросы про "БУТЕРБРОД" VPN -> TOR -> VPN и ни кто из обитателей не мог дать полного ответа. Эта небольшая статья думаю поможет страждущим маскировки, удовлетворить свои потребности и почувствовать себя в "защищённости". "Почему я использую кавычки?" - спросите вы. Да потому, что в данном примере будет использоваться стандартная конфигурация OS Kali Linux в связке с Whonix-Gateway. А как известно, нет более надёжной системы, чем система, настроенная своими руками с нуля. И в конце статьи мы в этом убедимся! 📌 Читать статью #network #anonymity

​Распознаем текст на изображении двумя библиотеками с помощью Python Уже довольно давно признанным лидером по распознаванию текста в пользовательском сегменте является Abbyy FineReader. К тому же, она не только позволяет распознавать тексты, но, также и сканировать документы с помощью сканера. Но, речь не о ней. А о том, что в области распознавания текста может предложить Python. Давайте рассмотрим две популярные библиотеки и попробуем сравнить качество распознавания. 📌 Читать статью #programming #python #ocr

🚩 Новые задания на CTF-платформе «Игры Кодебай»! 🔎 Категория OSINT — задания Виртуальный участок и Поджог в парикмахерской (при поддержке команды OSINT mindset) 🌍 Категория Веб — задания Купоны64 и Базовая авторизация 2. 🔑 Категория Криптография — задание Основы RSA 1 Приятного хакинга! 💬 Чат CTF

🔥 Успей записаться на майские курсы от Академии Кодебай! В мае в Академии Кодебай стартует весенний поток на следующие курсы: ⚙️ Курс Введение в Реверс инжиниринг — научит вас изучать готовые исполняемые файлы без наличия исходного кода на компилируемых языках. Главной темой курса является реверс-инжиниринг программ, написанных на языке ассемблера и Си. 👩‍💻 Курс Основы Linux  — вы овладеете важнейшими навыками администрирования и работы с программным обеспечением, что станет основой для дальнейших шагов в сфере информационных технологий. 👩‍💻 Курс Android разработчик на Kotlin — рассмотрены основы языка программирования Kotlin. После прохождения курса вы сможете разрабатывать с нуля полноценные мобильные приложения на Kotlin. 🥷 Курс Paranoid R+ — Обеспечение собственной безопасности при работе в сети. Техническая защита данных. 🔍 Курс Боевой OSINT — базовый курс по сбору, систематизации и анализу данных из открытых источников. Покажем способы работы с источниками информации. Обучим основам корпоративной разведки. 📜 Лицензия на образовательную деятельность 🔥 Имеется промодоступ на все курсы!

​SSDLC Доброго времени суток. Это продолжение статей про DevOps. SSDLC - Secure Software Development LyfeCycle. Как было написано ранее, SSDLC это методика по обеспечению безопасности на каждом этапе разработки ПО. Большинство компаний не может себе позволить безопасность раньше этапа Разработки ПО. А большинство не задумывается об этом раньше этапа тестирования. Давайте посмотрим почему же SSDLC не может быть внедрено всеми компаниями. 📌 Читать статью #devsecops #information

​Вирусы под микроскопом. Собираем утилиты для анализа малвари В последнее время ты слышишь про огромное количество взломов крупных компаний с использованием вредоносного ПО. В инструментарий для атак входят шифровальщики, программы-вымогатели. Поэтому специалистам по информационной безопасности не редко приходится прибегать к множеству утилит для реверса. Чтобы облегчить такую тяжелую ношу я собрал для тебя целый список программ, которые помогут тебе в реверс-инженерии. Давай перейдем к делу. 📌 Читать статью #malware #reverse

​🛡 Закажи аудит Информационной Безопасности в Кодебай! Кодебай — одна из сильнейших Red Team в RU сегменте. Команда профессионалов, специализирующаяся на аудите информационных систем и тестировании на проникновение. ✅ Мы предлагаем: ✔️ Аудит веб-сайта компании ✔️ Аудит внешнего периметра ✔️ Аудит веб-приложения ✔️ Аудит внутренней корпоративной сети ✔️ Проверка ИБ-грамотности сотрудников ✔️ Анализ кода ПО ✔️ Аудит Wi-Fi и СКУД ✔️ Выявление уязвимостей ПО серверов и рабочих станций ✔️ Пентест инфраструктуры методом черного ящика *Только для юрлиц 👍 +7 (499) 444 35-10 👍 pentest@codeby.email ℹ️ Подробнее: https://codeby.one/

​Полезный фаззинг В этой статье я хочу немного расширить диапазон задач, к которым можно приметить фаззинг. Это будет далеко не полный список, потому что он ограничивается только фантазией человека. Итак, приступим.​ 📌 Читать статью #pentest #fuzzing

​Принцип работы онлайн-кассы на примере АТОЛ и взаимодействие с ней через библиотеку Привет, Codeby! Онлайн-касса ( ОК ), которую можно видеть сейчас в любом магазине, супермаркете, аптеке и так далее, представляет собой такое устройство. В каждой пятерочке или ашане, конечно, каждый видел подобный аппарат, кому-то приходилось нетерпеливо ожидать чека, когда времени мало, а инет в магазине видимо подтупливает) 📌 Читать статью #programming #python

​🤖 Курс «Android разработчик на Kotlin» от Академии Кодебай! Старт: 8 мая Длительность: 3 месяца ℹ️ Курс позволяет погрузиться в разработку мобильных приложений под Android. В курсе будут рассмотрены основы синтаксиса Kotlin и принципы ООП. Затем вы познакомитесь с работой в среде Android Studio. После узнаете как создавать компоненты приложений, работать с базами данных, изменять интерфейс. И многое другое. Мы даже затронем Jetpack Compose. После прохождения курса вы сможете разрабатывать с нуля мобильные приложения на Kotlin, верстать интерфейсы и создавать интеграцию с бэкендом приложения. 🎓 Кому будет полезен курс: ✔️ Новичкам, которые никогда не имели дела с программированием и хотят научиться создавать приложения; ✔️ Специалистам, желающим сменить сферу деятельности; ✔️ Начинающим разработчикам, которые хотят попробовать связку android + kotlin; ✔️ Будущим предпринимателям в IT сфере. 🔥 Имеется промодоступ на 7 дней! 📌 Подробнее: https://codeby.school/catalog/kurs-android-razrabotchik-na-kotlin Реклама. Информация о рекламодателе на сайте https://codeby.school/

​ARP между нами. Основы спуфинга для самых маленьких Заходя в общественное место и подключаясь к сети Wi-Fi без пароля, большинство людей редко задумываются о безопасности своей информации. Чаще всего в таких ситуациях человек становится жертвой хакерской атаки, ведь любую информацию из общедоступной точки доступа можно спокойно перехватить, модифицировать и отправить дальше. Но встает вопрос, как это все реализовать? С этим мы разберемся в нашей статье. 📌 Читать статью #network #spoofing #arp

​Экспансия GPT. Исправление кода/Бот в Телеграмм/Расширение Burp Suite Сегодня хочу начать новую рублику под названием "Экспансия GPT", которая будет посвящена всеми известному ChatGPT, успевшему уже хайпануть где только можно, и проектам, связанным с ним. 📌 Читать статью #neuronet #gpt #software

🔳 Код ИБ в Санкт-Петербурге - событие, которое нельзя пропустить! Актуальные знания в сфере информационной безопасности, обсуждение тенденций и методов по защите информации, дружественная атмосфера и знакомства с коллегами из отрасли — все это про конференцию Код ИБ. Приглашаем ИБ- и ИТ-специалистов и руководителей, а также первых лиц компаний любых отраслей. 🗓 27 апреля с 9:30. 📌 Конгресс-центр Ленполиграфмаш. Пр. Медиков 3, корпус 5 📋 Бесплатно для руководителей компаний и специалистов по ИБ и ИТ. Что ждет участников: — обсуждение актуальных угроз и резонансных событий мире в сфере информационной безопасности; — разъяснения актуальных вопросов от представителей государственных органов; — обмен опытом и лучших практик компаний; — изучение решений обеспечения ИБ компании; — отработка в группах сценариев реагирования на ИБ-инцидентов. 👉 Вся актуальная информация о конференции и ссылка на регистрацию - здесь. Не пропустите! Помимо основной программы готовим еще насыщенную дополнительную программу, так что будет классно 👍

​От зрителя до участника: отзыв о курсе «SQL-injection Master» Приветствую! Решил пройти курс SQL-injection Master, т.к я влюбился в SQLMAP, но не понимал, как он работает. Было интересно, как обойти WAF, как использовать различные техники и чем они отличаются , как создавать названия бд и многое другое. Нашел этот курс в интернете на другом форуме, там влиятельный человек посоветовал Codeby видео на ютубе, но, к сожалению, канал Кодебай был забанен, а видео удалены. И я не смог посмотреть, что из себя представляет эта компания Кодебай, на тот момент мне неизвестная. 📌 Читать статью #school #sqlim #feedback

​Поиск владельца ASN, IP, CIDR с помощью Python Когда вы узнаете IP-адрес какого-либо сайта, то желательно получить по данному адресу как можно больше информации. В принципе, можно воспользоваться сервисом WHOIS. Но далеко не всегда данный сервис предоставляет все диапазоны IP-адресов, которые принадлежат организации по данному IP. И хотя, сервисов, да и скриптов, которые дают дополнительную информацию довольно много, почему бы нам для практики не сделать свой собственный скрипт на Python, который будет получать нужные нам данные. 📌 Читать статью #programming #python #network

🖼 Друзья, предлагаем вам делиться своими впечатлениями и фотографиями с офлайн-мероприятия в комментариях под публикацией с итогами CTF-соревнований "Игры Кодебай". Пусть это станет отличным способом сохранить прекрасные воспоминания и поделиться ими с сообществом! 🚩 Также, если вы хотите поделиться райтапами (решениями) заданий с соревнования, вы можете разместить их в категории "CTF Zone" на нашем форуме без указания флагов. Мы будем рады видеть ваши подробные и понятные объяснения того, как вы справились с задачами.