Codeby

​​Дорога к OSCP или мотивация к Try Harder! Постараюсь в статье отразить всю необходимую информацию для подготовки к экзамену и другие нюансы, которые помогут Вам не распыляться между различными источниками информации, а действительно увидеть все в одной статье и пользоваться ею как закладкой и своеобразным путеводителем в мир забвения и практики в информационной безопасности. Читать: https://codeby.net/threads/doroga-k-oscp-ili-motivacija-k-try-harder.67201/ #oscp #exam #security

​​Дорога к OSCP - утилиты и ссылки Хочу обратить внимание, этот гайд предназначен не только для подготовки к экзамену, так же применим к CTF и очень пригодится для построения структуры работ при проведении тестирования на проникновение или Pentest'ов в реальной жизни. Вам нужно выработать навык владения инструментарием, научиться конспектировать и строить структурные отчеты и всегда докапываться до мелочей и никогда не сдаваться. Читать: https://codeby.net/threads/doroga-k-oscp-utility-i-ssylki.67218/ #oscp #exam #security

​​Как использовать коды стран Tor в Windows, Mac и Linux для того, чтобы подменить ваше местоположение Tor является одним из наиболее важных инструментов для анонимного серфинга в интернете. Хотя его стандартная конфигурация отлично подходит для сокрытия вашей веб-активности, вам придется внести некоторые изменения, если вы хотите, чтобы ваши данные проходили через узлы в определенных странах. Эта статья покажет вам, как изменить коды стран Tor в Windows, Mac и Linux. Читать: https://codeby.net/threads/kak-ispolzovat-kody-stran-tor-v-windows-mac-i-linux-dlja-togo-chtoby-podmenit-vashe-mestopolozhenie.67233/ #tor #vpn #anonimity

Яндекс накручивает оценки своим приложениям в App Store. Вместо того, чтобы прислушиваться к критике и улучшать продукты в интересах пользователей, Яндекс накручивает положительные оценки. Например, рассмотрим "инновационный" Браузер от Яндекса на iOS, который от Google Chrome не сильно отличается, так как сделан на его же основе. Конечно, Яндекс.браузер выделяется встроенными сервисами для заказа еды или определения номеров, но к сёрфингу интернета это не имеет никакого отношения. Если верить аналитике Яндекса, то 9% устройств выходят в сеть через Яндекс.Браузер, а Google Chrome используют лишь 4% пользователей. Разница составляет в 2.5 раза. Данная информация никак не укладывается в текущую картину оценок в App Store. Яндекс.Браузер имеет в 63 раза (!!!) больше оценок, чем google Chrome, 509 тысяч против 8 тысяч. Данные касаются только iOS по России. Глядя на эти оценки, может показаться, что Google является стартапом, а Яндекс успешная IT-компания с капитализацией в триллион долларов. @Gendargenoevsky

​​Тестируем ресурс с AngelSword Создал софт Lucifer1993 - это мощная китайская школа пентеста. Несмотря на то,что Меч Ангела представляется в первую очередь, как сканер уязвимостей, звание framework ему более подходит. Только директория для тестирования различных cms выглядит внушительно,не считая остальных видов тестирования. Читать: https://codeby.net/threads/testiruem-resurs-s-angelsword.67240/ #pentest #sql #xss

​​Инструкция по использованию VeraCrypt VeraCrypt — это программа для шифрования данных. Ключевыми особенностями шифрования являются надёжность — в программе нет «закладок» — и используемые асимметричные алгоритмы шифрования; они делают невозможными расшифровку данных кем бы то ни было кроме собственника. Читать: https://codeby.net/threads/instrukcija-po-ispolzovaniju-veracrypt.67282/ #veracrypt #truecrypt

​​История хакера - Кевин Митник Доброго времени суток, уважаемые форумчане. Всем спасибо за критику и комментарии к прошлой части. Представляю вашему вниманию новый выпуск “Истории Хакера”. Сегодня я поведаю вам историю всем известного Кевина Митника Читать: https://codeby.net/threads/istorija-xakera-kevin-mitnik.76142/ #history #hacking

История хакера - Кевин Митник Доброго времени суток, уважаемые форумчане. Всем спасибо за критику и комментарии к прошлой части. Представляю вашему вниманию новый выпуск “Истории Хакера”. Сегодня я поведаю вам историю всем известного Кевина Митника Читать: https://codeby.net/threads/istorija-xakera-kevin-mitnik.76142/ #history #hacking

​​jQuery для Lotus Domino в простых примерах В этой статье не пойдет речь о сложных вещах, а, скорей всего, о простых, но, которые забываются. Лично я, к проектам подхожу крайне редко, поскольку, однажды сделанное работает годами и через некоторое время уже не помнишь, чего же ты там написал. Для апологетов xPages есть специальная ветка, скажу только, что с помощью jQuery и на седьмом дизайнере 2009 года, вполне, можно создавать сайты любой сложности. А разговоры о смерти технологии Domino, вообще, пустые, покуда работают в интернетах CGI переменные, куки и волшебный Set ctx = ns.DocumentContext в Lotus Script (с). Коснемся немного общих вещей не связанных с jQuery, которые помогут новичками, и вспомнить тем, кто в теме. Итак, поехали... Читать: https://codeby.net/threads/jquery-dlja-lotus-domino-v-prostyx-primerax.67290/ #jquery #domino #lotus

Отчёт: как прошла онлайн-битва ведущих специалистов по информационной безопасности в области «нападения» и «защиты». Более 27 тысяч зрителей наблюдали, как 123 часа взламывали цифровых двойников банка, аэропорта, нефтехимического завода и других объектов: vc.ru/promo/189814 #промо

​​Hack The Box - все об онлайн лаборатории для пентеста, часть 1 Для начала нам стоит разобраться что вообще сайт из себя представляет. Hack The Box или HTB - это онлайн платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области безопасности. Мое знакомство началось с регистрации. Прочитав на сайте фразу: “Click below to hack our invite challenge, then get started on one of our many live machines or challenges”. Тут уже и начинается наше обучение. Читать: https://codeby.net/threads/hack-the-box-vse-ob-onlajn-laboratorii-dlja-pentesta-chast-1.67307/ #htb #pentest

​​Ферма Android девайсов - FakeTelephony и WifiInfo Продолжим обсуждение того, как сделать свою ферму на Android девайсах и не облажаться (а сделать это просто). Если вспомним, то мы уже рассмотрели как нам скрыть root права многими способами и то, как обойти проверки на постоянное нахождение девайса на зарядке. Сегодня же я предлагаю посмотреть на то, как телефон подключен к сети. Читать: https://codeby.net/threads/ferma-android-devajsov-faketelephony-i-wifiinfo.67328/ #android #gsm #wifi

​​Использование открытых данных (OSINT) в части геолокации. Существуют специально созданы, открытые и бесплатные сервисы по анализу данных геолокации пользователей. Такие сервисы работают примерно по одному и тому же принципу, данные собираются с размещенных пользователем в социальной сети публикации. Для использования необходимо выбрать местоположение, радиус и дату, а сервис вам выдает профиль в социальной сети, пост (видео, твит, фото и т.д.) и время публикации (если информация содержится в базе данных). Читать: https://codeby.net/threads/ispolzovanie-otkrytyx-dannyx-osint-v-chasti-geolokacii.76040/ #osint #geo

​​ASM. Брутфорс – алгоритмы и оптимизация Чужая информация всегда привлекала к себе внимание, а когда к ней нет прямого доступа, возникает желание прибрести этот доступ контробандным путём. Если социальная инженерия и прочая игра на чувствах не срабатывает, остаётся идти на таран и использовать метод "грубой силы", что в дословном переводе на инглиш звучит как "Brute-Force". За периметром конкретной задачи брутфорс лишён смысла – каждый случай требует индивидуального подхода. А потому предлагаю ознакомиться с алгоритмами его реализации на программном уровне, чтобы самостоятельно решать проблемы по мере их поступления. Читать: https://codeby.net/threads/asm-brutfors-algoritmy-i-optimizacija.76078/ #asm #bruteforce

​​Jailbreak и установка SSH оффлайн (3uTools, h3lix, Cydia, OpenSSL, OpenSSH) Попадаются модели Apple iPad Model MD519E/A iOS 10.3.4(14G61) которые ещё 32 битные и версий эксплоитов которыми можно получить Jailbreak не так и много, а методы которые сразу должны дать желаемый результат не срабатываю, это я говорю про Impactor 0.9.52 в связке с установкой "insecure SSL" + "Install Package". Читать: https://codeby.net/threads/jailbreak-i-ustanovka-ssh-offlajn-3utools-h3lix-cydia-openssl-openssh.76129/ #jailbreak #ssh #ios

​​Новые статьи в блоге фриланс кодебай ✔️ Как заработать фрилансеру. Прибыльные варианты фриланса ✔️ Сколько зарабатывают на Ютубе. Как заработать на Ютубе ✔️ Сколько зарабатывает копирайтер. Зарплата копирайтера 🔥 Перейти в блог 🔥

Osint шпаргалка | OSINT cheat-sheet Автор IntelTechniques Формат PDF Год издания 2019 Язык English Полезно иметь под рукой на случай, если придется что-либо срочно искать в сети 💾 Скачать #EthicalHack #osint

​​Осторожно – WinRAR! Чем и воспользовались отдельные злодеи и даже киберпреступные группы ))). Они до сих пор с успехом используют недавно исправленную уязвимость выполнения критического кода в WinRAR . Что, к сожалению, делает миллионы его пользователей уязвимыми для кибератак. Критическая уязвимость (CVE-2018-20250), исправленная в конце прошлого месяца командой WinRAR с выпуском WinRAR версии 5.70 beta 1, затрагивает все предыдущие версии WinRAR, выпущенные за последние 19 лет. Читать: https://codeby.net/threads/ostorozhno-winrar.67344/ #winrar #exploit

​​@theprogbook — канал с книгами по программированию. Что есть: ✔️ Assembler ✔️ СиШарп ✔️ СиПлюсПлюс ✔️ C ✔️ CSS ✔️ Delphi ✔️ Go ✔️ Java ✔️ JavaScript ✔️ Pascal ✔️ Perl ✔️ PHP ✔️ Python ✔️ Ruby ✔️ SQL ✔️ Swift ✔️ Visualbasic ✔️ ОстальныеЯП 🔥 Подписывайся и читай 🔥

​🔎 OSINT. Сервисы для сбора информации.

🖖🏻 Приветствую тебя user_name.

💬 Подборка отличных поисковых систем для OSINT, которые включают в себя модули для сбора информации о электронной почте, телефонах, доменах, ip-адресах, фотографиях, людях, рекламных модулях и многом другом: • https://leak.sx • http://scylla.sh • https://intelx.io • https://4iq.com • https://leaked.site • https://hashes.org • https://leakcheck.io • https://vigilante.pw • https://leakcheck.net • https://weleakinfo.to • https://leakcorp.com • https://leakpeek.com • https://rslookup.com • https://snusbase.com • https://ghostproject.fr • https://leakedsource.ru • https://leak-lookup.com • https://nuclearleaks.com • https://private-base.info • https://haveibeensold.app • https://breachchecker.com • https://www.dehashed.com • http://scatteredsecrets.com • https://haveibeenpwned.com • https://haveibeenpwned.com • https://services.normshield.com • https://joe.black/leakengine.html ‼️ Другую дополнительную информацию ты можешь найти по хештегу #OSINT. Делись с друзьями, добавляй в избранное и включай уведомления что бы не пропустить новый материал. Твой S.E.