Codeby

🚩 Новые задания на платформе Codeby Games! 🔑 Категория Криптография — Нулевой шифр 🎢 Категория Развлечения — Странное видео 🕵️ Категория Форензика — Вечно ломающийся 🌍 Категория Веб — Соленый огурец и Песочный Ninja2 Приятного хакинга!

​Реальные примеры Цифровой Криминалистики. Что происходит с Вашими устройствами? Всем привет, Кодебай! Сегодня я хочу рассказать и показать, реальные примеры работы специалистов из области форензики. Смотря фильмы или сериалы по IT-тематике, встречал такое, что главный герой открывает крышку своего системного блока и достает некоторые компоненты (процессор, жесткий диск и оперативную память), а затем они оказываются либо в микроволновках, или под работой дрели. К чему я это? Для этого я и пишу данную статью. Новички, которые только узнали об этой сфере, будет идеально ознакомиться! Статья получится очень легкой для восприятия, я не буду здесь использовать сложную терминологию. 📌 Читать далее #forum #forensics #beginner

🆕 Новые бесплатные модули обучения на codeby.games! На платформу добавлены два новых модуля:

🔎 OSINT: - Введение - OSINT в Информационной Безопасности - Инструментарий и техники - Практика - Техники и инструменты геопространственной разведки - Geolocation Estimation - Практика

🖼 Стеганография: - Введение - Базовые знания - Практика

➡️ Приступить к обучению Продуктивного обучения и приятного хакинга!

​Metasploit. Учимся вместе полезным фишкам Рад приветствовать дорогих читателей! Я практически уверен, что все, кто читает данную статью, как минимум слышали про такой замечательный фреймворк как Metasploit. Данный фреймворк хранит в себе довольно богатую базу данных различных уязвимостей на любой вкус и цвет, которые только возможно проэксплуатировать. В этой статье хочу познакомить вас с некоторыми полезными и даже можно выразиться базовыми уязвимостями, которые здорово помогут вам в изучении сферы информационной безопасности и естественно в саморазвитии. 📌 Читать далее #forum #metasploit #software

​Немного о MITM или ARP-spoofing с помощью Python Об ARP-спуфинге говорят немало. Это один из простейших видов атаки Man-in-the-Middle. Решил и я внести посильный вклад в копилку информации, ибо не обошло это и меня, как начинающего писать код. Далее я опишу код на Python, который делает рассылку ARP-ответов атакуемой машине и роутеру. О целесообразности данного вида атак я напишу немного ниже. 📌 Читать статью #forum #mitm #spoofing

Освойте DevOps с курсом Академии Кодебай и станьте экспертом в разработке и эксплуатации программного обеспечения 🔗 Программа рассчитана на 4 месяца обучения, в течение которых вы сможете изменить свою профессию или вырасти в должности. После каждого модуля уровень востребованности вас как специалиста будет повышаться. 💎 Вы освоите: - Контейнеризацию и оркестрацию с использованием Docker и Kubernetes - CI/CD - Основы Linux и Git - Компьютерные сети, базы данных и Bash-скрипты - Мониторинг и управление жизненным циклом приложений - Системы управления конфигурацией 👨‍💻 Для кого: - Разработчиков, стремящихся к автоматизации и оптимизации процессов - Системных администраторов - Руководителей проектов, которые хотят повысить эффективность своей команды 📆 Старт курса: 19 февраля 📌 Узнать подробнее о курсе

​Свое облачное хранилище Приветствую! Не так давно мне понадобилось свое облачное хранилище. На Кодебай я, к сожалению, решения не нашел, так что решил поделиться тем, что получилось у меня. В этой статье речь пойдет о поднятии своего облака. По сути, все, что нам нужно - это программа, которая будет шарить файлы, и производить над ними действия из веб интерфейса. 📌 Читать далее #forum #cloud #storage

​Расшифровываем криптоконтейнер TrueCrypt с помощью Volatility и MKDecrypt Приветствую всех обитателей Codeby, недавно передо мной встала одна задачка. Задача состояла в следующем: мне нужно было извлечь из слепка оперативной памяти мастер ключ от криптоконтейнера (TrueCrypt 7.1a). Затем с помощью этого ключа мне нужно было расшифровать собственно сам криптоконтейнер, пустяковое казалось бы дело. Передо мной сразу встал вопрос связанный с выбором инструментов для реализации задуманного. 📌 Читать далее #forum #forensics #encryption

​ASM – ода о клавиатуре Если компьютер не "вещь в себе", в нём должна быть заложена система взаимодействия с пользователем. Во всех активных микро/процессорных устройствах, для ввода информации предусмотрена клавиатура, которая представляет собой вполне самостоятельный мини/компьютер со-своим встроенным процессором. В данной статье рассматривается как внутреннее устройство этого интересного девайса, так и поддержка его на уровне BIOS и операционной системы Win. Кроме того уделяется внимание системной "очереди сообщений" – основного механизма взаимодействия с окнами. 📌 Читать далее #forum #asm #keyboard

​Рекурсия и поиск нужных файлов Добрый вечер, дорогие форумчане. Совсем недавно задумался над тем, как найти нужный файл в системе используя лишь среду разработки и прямые руки. Допустим вы хотите взять интересный файл и отправить его себе в любое место. Знаете примерное расположения но проблема заключается в том, что путь известен частично. И в данной статье мы постараемся решить проблему с поиском файлов используя рекурсивный подход к решению задачи. 📌 Читать далее #forum #python

​Шифрование на Python - многопоточность. Часть 2 Доброго времени суток, друзья! В первой части мы писали функции и главное окно программы. Вторую часть я решил сделать, чтобы доработать код и разобрать тему многопоточности в пайтон. Алгоритм шифрования оставим на PyAesCrypt, но есть кое-что, что я с самого начала хотелось поменять. Короче, погнали. 📌 Читать статью #forum #python #encryption

🚩 Сезонный рейтинг и новые задания на платформе Codeby Games! Сезонный рейтинг: Теперь за лидерские позиции может побороться каждый! Рейтинг будет обновляться в начале весны/лета/осени/зимы соответственно. Первый сезонный рейтинг завершается 31 мая (февраль зачтется в весенний сезон) 🎁 Готовим подарки для победителей) ———————————— Новые задания: ⚙️ Категория Реверс-инжиниринг — Независимый код 👩‍💻 Категория Active Directory — Потерянный 🖼 Категория Стеганография — Древнейшая уцуцуга 🎢 Категория Развлечения — По горячим следам Приятного хакинга!

​2Fa bypass и account takeover в дикой природе Различные приложения уже давно слились с нашей повседневностью. В них наши персональные,банковские,личные и другие данные, и их утечка может обойтись очень дорого. В этой статье я затрону насколько плохим может быть отношение к безопасности на примере довольно крупной компании в СНГ по доставке азиатской пищи. Пытаюсь зарепортить уязвимости. Описываю доказательство концепции. Надеюсь, статья будет интересна для вас. 📌 Читать далее #forum #2fa #xss

​Способы получения обратного соединения (Reverse shell) Доброго времени суток, уважаемые форумчане! Очередная статья будет посвящена еще одному проблемному вопросу, с которым часто приходится сталкиваться начинающим специалистам по ИБ при решении задач – это получение обратного шелла. Для начала немного теории. Что же такое шелл и зачем он нужен? 📌 Читать далее #forum #beginner #pentest

😎 Открыта запись на февральские образовательные курсы Академии Кодебай. Максимум практики, чат с живым общением и квалифицированная кураторская поддержка на каждом из наших курсов! ⚙️ Курс "Введение в Реверс инжиниринг" - окунитесь в мир анализа исполняемых файлов без доступа к исходному коду. Используя интерактивный дизассемблер IDA, вы научитесь разбирать программы на языке ассемблера и Си. Запись до 15 февраля 🔎 Курс "Боевой OSINT" - получите базовые навыки корпоративной разведки и научитесь эффективно работать с информацией из открытых источников. Запись до 15 февраля 🛠 Курс "Основы DevOps" - познакомьтесь с основными практиками методологии автоматизации технологических процессов разработки ПО. Улучшите взаимодействие в команде и ускорьте выпуск релизов вашего проекта. Запись 29 февраля Выдаём сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку

​Шифрование на Python. Часть 1 Доброго времени суток, друзья! Программа для защиты информации на языке питон на основе Tkinter GUI и библиотеки pyAesCrypt. Я не знаю для чего изобретать велосипед, но можно надежно шифровать свои данные (не ТераБайтные :D например) своими силами. Скорость шифрования устраивает - на директории до 5 - 10 ГБ уйдет от 3 до 7 минут в зависимости от системы. Но тут вопрос видимо в алгоритме шифрования и мультипроцессинге имхо. В общем, всегда есть над чем работать) 📌 Читать далее #forum #python #encryption

​Инъекция XSS в скрытых полях ввода и мета-тегах В этом посте автор покажет, как вы можете использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода. Все началось, когда я заметил новое поведение всплывающих окон в Chrome на Twitter. Мы все знаем о надоедливых диалоговых окнах, которые уговаривают вас подписаться на рассылку - теперь вы можете создавать эти всплывающие окна без JavaScript! 📌 Читать далее #forum #pentest #xss

​Облачная лиса. Сохраняем пароли Firefox в облако на Python Думаю ты уже не раз сталкивался с такой ситуацией, когда твоя любимая система выходит из строя и ее приходится переустанавливать. Причины могут быть разные: заражение шифровальщиком, повреждение системных файлом, загрязнение локального диска мусором или банальный переход на другую систему. В таком случаи прежде всего стоит подумать о бэкапах. В этой статье я расскажу тебе как создать и выгрузить в надежное место все логины, которые хранятся в твоем браузере. Для примера будем использовать Firefox, поскольку он имеет отдельную программу FirePasswordViewer, которая позволяет восстановить информацию на другом устройстве. Приступим. 📌 Читать далее #forum #python #browser

​ASM – Распределение физ.памяти процессам Windows В системной архитектуре отображение вирт.памяти на физическую носит таинственный характер. Предлагая материал на эту тему, MSDN забывает о логической нити – по большому счёту у них тонны безсвязных отрывков. В результате сеть заполонили статьи о диспетчерезации памяти, однако инфа в них сильно разнится, поскольку каждый из авторов трактует оригинальные доки по своему. Приняв это во-внимание, в данной статье был выбрал формат "беседа с новичком", чтобы рассмотреть такие вопросы как: задачи MMU и VMM, область применения списков VAD и MDL, назначение базы PFN, состав рабочих страниц WorkingSet, способы трансляции адресов, и многое другое. Из оружий ближнего боя понадобится отладчик WinDbg, и том(3) мануалов Intel "System Programming Guide", как внушающий доверие источник информации. 📌 Читать далее #forum #asm #windows