Codeby

​OSINT'им по взрослому | CTF Сегодня я затрону раздел в CTF, который с первого взгляда не имеет особых трудностей. Однако, многие всё равно совершают серьёзные ошибки при решении, порой, лёгких тасков. Мы разберёмся, с чем связаны многие трудности, разберём несколько примеров, поговорим, как можно повысить свой скилл в данном разделе и, какие ресурсы могут помочь при решении данного типа заданий.​ 📌 Читать статью: https://codeby.net/threads/osintim-po-vzroslomu-ctf.76043/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #ctf #osint

​Системные таймеры, Часть[5] – Счётчик процессора TSC В своё время, первый 32-битный процессор i80386 наделал много шуму На его обкатку и реализацию более совершенных идей Интелу потребовалось без малого 10-лет, и в 1993-году мир увидел духовного преемника 486 – Pentium. Ещё тогда инженеров заинтересовал вопрос, сколько инструкций за такт сможет выполнить процессор на скорости 200 MHz? 📌 Читать статью: https://codeby.net/threads/sistemnye-tajmery-chast-5-schjotchik-processora-tsc.73802/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #tsc #cpu

​📐 Свой DNS-сервер В момент перехода на любой домен прежде всего отправляется запрос на DNS-сервер, который находит соответствующий для домена IP-адрес, а уже потом браузер обрабатывает полученный ответ. Можно догадаться, что это не безопасно и для защиты можно поднять свой сервер. На GitHub существует проект dnsproxy для того, чтобы быстро создать свой DNS с нужной технологией. Для работы необходим Golang >= 1.16. Не забудьте указать нужные DNS-адресы в системе. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #dns #proxy

​​🎓 Хотите освоить базовые навыки работы с SQL? — Старт курса 3 января — 3-месячный онлайн-курс SQL Injection Master позволит вам изучить: ✔️ Внедрение произвольного SQL-кода в уязвимые приложения; ✔️ Поиск уязвимостей в базах данных; ✔️ Базовые навыки работы с SQL. 👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля. Преимущества онлайн-курса SQL Injection Master: ። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве; ። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ; ። Обучение в любое время благодаря методичкам и видеоурокам в записи; ። Обратная связь от других учеников и преподавателя в чате и на форуме; ። Гарантия возврата средств за не пройденные уроки курса. 🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение. Запишитесь на курс по сниженной цене по ссылке: http://sql-injection.ru/ #SQLINJ #SQLIM #SCHOOL

​ASM – техники из старого сундука Есть поговорка: "Программистами не рождаются – ими умирают". Исходя из этой парадигмы можно сделать вывод, что за долгий свой/программерский путь, у каждого из нас снежным комом накапливаются различные техники и алгоритмы, поделиться с общественностью которыми было-бы не грех. 📌 Читать статью: https://codeby.net/threads/asm-texniki-iz-starogo-sunduka.75535/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #cpu

​ASM – Тёмная сторона РЕ-файла Исполняемым файлом в системах класса Win является "Рortable-Еxecutable", или просто РЕ. Инженеры Microsoft потрудились на славу, чтобы предоставить нам спецификацию на него, однако некоторые "тузы в рукавах" они всё-таки припрятали. В данной статье рассматривается недокументированная часть РЕ-файла, ознакомившись с которой можно будет собирать информацию о процессе создания файлов компилятором. 📌 Читать статью: https://codeby.net/threads/asm-tjomnaja-storona-re-fajla.79133/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #fasm #pe

😉 Как будет выглядеть The Standoff 365? В шестом выпуске подкаста Mastertalk Егор Богомолов разговаривает с Ярославом Бабиным о карьере в offensive и будущем The Standoff. Ярослав Бабин — руководитель отдела анализа защищенности Positive Technologies и один из ключевых организаторов The Standoff. Сейчас его компания готовит к запуску платформу The Standoff 365. В новом выпуске вы узнаете: ⚡️ зачем становиться руководителем в ИБ; ⚡️ почему иногда важно не получить свою первую работу; ⚡️ как выглядит сотрудничество с осознанными клиентами; ⚡️ как будет устроен The Standoff 365; ⚡️ зачем новая платформа компаниям. Если вы давно интересовались темой турнира The Standoff или сами хотите поучаствовать, этот выпуск — ваш шанс узнать больше.

​Writeup RED: 1 Vulnhub - Отбиваем систему у психопата Представляю вашему вниманию прохождение относительно новой машины (27 Oct 2021) с Vulnhub - RED: 1 ​ 📌 Читать статью: https://codeby.net/threads/writeup-red-1-vulnhub-otbivaem-sistemu-u-psixopata.79130/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #ctf #writeup

​"Посылаем сигналы пришельцам через radare2". Самая необходимая информация для использования этого фреймворка. Будем честными. В большинстве случаев ревёрсеры используют IDA в качестве дизассемблера. Но что насчёт других дизассемблеров? Можно ли через терминальные отладчики отлаживать программы без проблем? Например, через radere2. В этой статье мы попытаемся ответить на этот вопрос. ​ 📌 Читать статью: https://codeby.net/threads/posylaem-signaly-prishelcam-cherez-radare2-samaja-neobxodimaja-informacija-dlja-ispolzovanija-ehtogo-frejmvorka.79127/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #reverse #radare2

​✴️ Анонимная оплата в интернете Мы знаем, насколько важна анонимность в интернете. Но оплачивая в нём всё банковской картой, или чем-то похожим, данные о нас остаются в системе. В результате - мы раскрываем свою личность сервису. Решение этой проблемы - оплата криптовалютой, но не популярной Bitcoin, а безопасной Monero. В 2012г. монета выпущена анонимной командой разработчиков и использует протокол шифрования CryptoNote. Много раз люди пытались узнать информацию о транзакции, но не получали даже её суммы. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #cryptocurrency #monero

​Защита Apache, Nginx и IIS Наверняка вы периодически слышите словосочетание веб-сервер или название любой технологии из заголовка статьи. Все нынешние веб-сайты работают по технологии клиент - сервер. 📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/zaschita-apache-nginx-i-iis 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #security #web #server

​🔬 Вредоносное ПО использует реестр Windows чтобы избежать обнаружения Новый вирус удалённого доступа (RAT) DarkWatchman, распространяемый методом соц.инженерии, использует "бесфайловые" методы для скрытия в системе. Вредоносный код JavaScript занимает около 32КБ, в то время как кейлоггер, входящий в состав ПО, едва достигает 8,5КБ. Хранение двоичного файла в реестре в виде закодированного текста означает, что исполняемый файл DarkWatchman никогда не записывается на диск. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #malware #windows

​Становление величайшего: или как Тадеус Косуке пытался стать анонимусом И начинаем, поздороваться бы как-то с Вами, ай да ладно. Говорить особо нечего в предисловии. Если вы подумали, что это шестая статья из цикла По горячим следам - ошиблись, на этот раз материал носит сюжетный характер, если здесь ещё остались те, кто такой концепт помнит… 📌 Читать статью: https://codeby.net/threads/stanovlenie-velichajshego-ili-kak-tadeus-kosuke-pytalsja-stat-anonimusom.79118/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #anonymity #kali #metasploit

​💙 Facebook платит за сообщения об ошибках парсинга Компания Meta Platforms (бывш. Facebook) расширила свою Bug Bounty программу. Теперь она будет вознаграждать за отчёты о парсинге уязвимостей и данных на своих платформах. Отчёт с набором данных должен быть уникальным и не известным ранее, а также содержать не менее 100000 записей с личной информацией пользователей Facebook (PII). 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #bugbounty #facebook

💙 Facebook платит за сообщения об ошибках парсинга Компания Meta Platforms (бывш. Facebook) расширила свою Bug Bounty программу. Теперь она будет вознаграждать за отчёты о парсинге уязвимостей и данных на своих платформах. Отчёт с набором данных должен быть уникальным и не известным ранее, а также содержать не менее 100000 записей с личной информацией пользователей Facebook (PII). 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #bugbounty #facebook

​Хранение и доступ к скриптам из БД в браузере на Flask В первой части я писал про авторизацию веб-приложения, где в роли главной страницы выступала заглушка. Сейчас я решил сделать что-то полезное для себя. 📌 Читать статью: https://codeby.net/threads/xranenie-i-dostup-k-skriptam-iz-bd-v-brauzere-na-flask.79106/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #python #flask

​Telegram бот для конвертации голосовых сообщений в текст В этой статье я расскажу о том, как не будучи кодером, писал себе бота для телеграмма. Для начала - немного предыстории. Собственно, она довольно короткая. Для меня голосовые сообщения - это просто не удобно, не всегда есть наушники, для того чтоб прослушать присланное сообщение (слушать, через динамики, то, что тебе прислали в личку - вообще не приемлемо). 📌 Читать статью: https://codeby.net/threads/telegram-bot-dlja-konvertacii-golosovyx-soobschenij-v-tekst.79115/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #python #telegram

​📺 Новостной дайджест The Codeby #39 Сегодня в выпуске: - А у меня пойдёт? - Очередная сделка - Единый реестр - Крупное обновление Telegram - Квантовые технологии на международном уровне - Log4Shell - Вот из чего Qbot 📌 Смотреть видео: На форуме На YouTube 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #news #digest #media