Codeby

​Первые шаги Вадимчика по GitHub: в активном поиске интересного Приветствую, друзьяшки дорогие. Приступим без посредств особых к делу. Суть сей статьи кратким образом - скитания по просторам GitHub, находясь в активном поиске интересного для Вас, небольшая обзорная и критическая части. 📌 Читать далее #history #github

​Разграничение доступа в Linux. Знакомство с Astra Linux Всем доброго времени суток, сегодня мы поговорим о моделях разграничения доступа в семействе ОС Linux, а также начнем знакомство с отечественной ОС Astra Linux SE. Данная статья является первой в цикле и предназначена для людей, только начинающих постигать Linux во всем его многообразии. 📌 Читать далее #astra #linux

​🤖 Основатель Acronis не доверяет умным пылесосам Основатель компании Acronis, разрабатывающей решения для защиты данных, Сергей Белоусов порассуждал на тему "умных" устройств, которые могут представлять опасность в доме. В разговоре были затронуты подключенные к сети пылесосы, которых, по словам специалиста, также следует опасаться. Специалист утверждает, что некоторые «умные» пылесосы оснащены камерой, микрофоном и имеют карту квартиры. Таким образом, пылесос собирает все данные, якобы, для блага владельца, но нет никакой возможности узнать, как именно эти данные используются. «Не каждый задумывается над этим, тем не менее это существенные риски для конфиденциальности и безопасности пользователя», — объяснил Белоусов. Основатель Acronis также отметил, что люди всегда недооценивают влияние современных «умных» устройств на конфиденциальность и безопасность. В ходе беседы эксперт обратил внимание на ряд устройств, которые также являются компьютерами: телевизор, телефон, часы и т.д. 🗞 Блог Кодебай #news #acronis #data

GitHub + Habr = GitHabr Любимые статьи с Хабра и различные утилиты с GitHub'a теперь в одном месте! Мастхэв для разработчиков и любителей почитать. Подписывайся: @githabr #партнерский

​📰 Через "Госуслуги" разрешат отказываться от обработки персональных данных Президент России поручил правительству проработать возможность давать согласие на обработку персональных данных и отзывать его через портал «Госуслуги». В дополнение к вышеуказанному функционалу на портал госуслуг планируется добавить возможность размещения перечня согласий на обработку персональных данных, которые граждане дали различным структурам и организациям, в том числе при использовании государственных, муниципальных и коммерческих услуг. Нововведения появятся на платформе до 15 ноября. 🗞 Блог Кодебай #news #russia #data

​Получение данных из таблицы с динамическим содержимым с помощью Python Парсинг данных, это всегда увлекательная и полезная штука, ведь получив данные мы можем выполнить различные виды анализа или использовать полученные данные в нужных приложениях, будь то телеграмм-бот или иное приложение. В марте этого года на фриланс-сайте мне попалось задание, которое показалось интересным и я решил попробовать выполнить это задание для себя, просто, чтобы попрактиковаться. Конечно же, для сбора необходимых данных я решил использовать Python. 📌 Читать далее #programming #python #parsing

​X10 - Стандарт автоматизации офиса и способы его взлома Всем здравия, господа! Сегодня я расскажу про x10. “X10 — международный открытый промышленный стандарт, применяемый для связи электронных устройств в системах домашней автоматизации. Стандарт X10 определяет методы и протокол передачи сигналов управления электронными модулями, к которым подключены бытовые приборы, с использованием обычной электропроводки или беспроводных каналов.” - вики. Наверняка, многие видели видео “Хакеры - такому в школе не научат”. Там показывалось, как несколькими нажатиями на свой смартфон, герой видео выключает свет в целом офисном здании. Естественно, когда я увидел это, я подумал, как так? Хочу также! Но увидев огромное количество опровержений этого видео и прочитав несколько статей, рассказывающих, что это невозможно, я “слегка” подзабил, а точнее, вообще забыл про это. Но недавно услышал про протокол автоматизации электроники в офисе - X10. И углубился в эту тему… 📌 Читать далее #security #network #automation

​🏪 Интернет-магазин DNS подтвердил утечку данных клиентов Интернет-магазин DNS обнаружил утечку персональных данных клиентов и сотрудников, которая произошла в результате хакерской атаки. «В настоящее время проводится расследование и устранение последствий атаки. Мы уже нашли пробелы в защите нашей информационной инфраструктуры и ведем работы по усилению информационной безопасности в компании», — говорится в сообщении. Частичный дамп данных клиентов DNS содержит около 16.5 миллионов записей. Эти данные включают имена и фамилии, адреса электронной почты, номера телефонов и имена пользователей. Пароли и данные банковских карт не были раскрыты. 🗞 Блог Кодебай #news #russia #data

​🗑 Вредоносный PowerShell-скрипт удалял систему при обнаружении Эксперты компании Securonix сообщили об интересном методе заражения, используемом хакерами, рассылающими зловредные электронные письма. Вредонос распространяется с помощью восьми промежуточных загрузчиков PowerShell (stagers). Один из них тщательно проверяет среду выполнения и реагирует, если находит что-то подозрительное. Анализ показал, что вложенный ZIP-файл в фишинговом письме содержит LNK-файл с двойным расширением (.pdf.lnk) — в целях маскировки. При запуске он подключается к серверу C2 и начинает процесс заражения с помощью промежуточных загрузчиков PowerShell (stagers). Наиболее интересным оказался последний, восьмой скрипт, который делает все возможное, чтобы скрыть проникновение в систему и обеспечить надлежащие условия для работы: • пытается обойти защиту Windows AMSI путем отключения режима анализа кода • проверяет свой список процессов, связанных с отладкой и мониторингом • С помощью WMI проверяет разрешение экрана (высота должна быть более 777 пикселей), объем памяти (более 4 ГБ), дату установки ОС (более трех дней назад) • с помощью команд PowerShell проверяет наличие виртуальной среды и подключение к домену Active Directory. Если хотя бы один результат был неудовлетворительным, вредоносный скрипт отключал сетевые адаптеры, блокировал весь входящий и исходящий трафик, удалял файлы в папке «Пользователи» на дисках, а затем выключал компьютер. 🗞 Блог Кодебай #news #malware #powershell

Любите работать за компом или только учитесь? Знаете только CTRL + C и CTRL + V или можете создать загрузочную флешку через командную строку? На Telegram-канале Комп для Чайника вы освоите манипуляции с ПК от уровня «я чото нажал и всё пропало» до «моя винда грузится за 0,002 сек». После подписки на Комп для Чайника вы выжмете из железа 1000% и поднимете lvl компьютерной грамотности! #партнерский

​🐍 3 октября старт курсов по Python от Академии Кодебай! Друзья, напоминаем вам, что завтра стартует набор в осенний поток сразу на 2 курса: "Python для Пентестера" и "Основы программирования на Python" . ✔️ Python для Пентестера - Знание основ работы с сетью и БД будет вашим преимуществом. По окончании курса вы сможете писать свой собственный софт под свои нужды, и редактировать чужой. Длительность доступа к курсу три месяца. ✔️ Основы программирования на Python - курс с полного нуля — начальные знания по Python не нужны. Проверкой домашних заданий занимается куратор, который на связи в течение всего времени подписки на курс. Длительность доступа к курсу два месяца. ⏰ Записаться на обучение можно до 12 октября включительно!

​C2 через ICMP В этой статье вы узнаете об способах RED TEAM для эксфильтрации данных через ICMP-C2 и туннелировании ICMP, поскольку оба способа подходят для обхода правил брандмауэра, тк.к они генерируют обычный трафик в сети. 📌 Читать далее #msf #icmp

​Эхо Террора: исповедь бывшего киберпреступника - при чем здесь читы, лудомания и дети Привет. Как Вы уже могли понять, эта статья будет другой, так как начинается немного иначе, но разница не только в первых словах, а и в концепте. Сегодня это будет более похоже на техническое интервью, где некий человек поделится способами, как он организовал миллионную малварьную сеть на базе обычного человеческого эгоизма и желания почувствовать превосходство над другими. 📌 Читать далее #history #malware

​Храним пароли безопасно В целях безопасности рекомендуется использовать разные пароли для каждого сервиса, чтобы снизить риск возможного взлома. Запомнить все пароли сложно, поэтому лучше использовать менеджер паролей. Ознакомимся с наиболее популярными из них. 🧿 1Password - надежный и недорогой менеджер паролей. Он обладает усиленными мерами безопасности и расширенными возможностями настройки. Для защиты можно использовать мастер-пароль/биометрию или 2FA. 🔒 Enpass - минималистичный и простой в использовании инструмент. В первую очередь предназначен для автономного использования, но также можно настроить параметры синхронизации между различными устройствами. 🛡 Bitwarden - это бесплатный менеджер паролей с открытым исходным кодом. Как и другие, он может синхронизировать пароли между устройствами. Все логины и пароли хранятся в зашифрованном хранилище. 🔐 KeePass - кроссплатформенный менеджер паролей с открытым исходным кодом. Файлы базы данных, содержащей ваши пароли, шифруются с помощью надежных алгоритмов шифрования (AES-256, ChaCha20 и Twofish). 🔴 LastPass - один из популярных и лучших бесплатных вариантов с возможностью хранения 2FA-токенов. Все пароли защищены мастер-паролем и синхронизируются между устройствами. #useful #security #password

​ℹ️ Google начнет уведомлять пользователей о появлении их личной информации в Интернете С начала 2023 года Google будет уведомлять пользователей, если их личная информация, такая как электронная почта, номер телефона или домашний адрес, попала в результаты поиска. Это нововведение является частью недавно анонсированной функции «Результаты о вас». Нажав на такое уведомление, пользователь сможет быстро запросить удаление данных. Однако, стоит понимать, что в таком случае Google уберёт информацию только из результатов поиска, но не со страницы, где она размещена. Разработчики отмечают, что большинству пользователей такая опция может и не понадобится на постоянной основе, но для тех, кто заботится о конфиденциальности, этот инструмент будет незаменим. 🗞 Блог Кодебай #news #google #data

​🖼 Альтернатива CAPTCHA от Cloudflare Компания Cloudflare анонсировала начало открытого бета-тестирования Turnstile, конфиденциальной альтернативы CAPTCHA. Любой желающий сможет внедрить новую технологию на своем сайте с помощью API без необходимости быть клиентом или отправлять трафик Cloudflare. Технология Turnstile отличается от CAPTCHA тем, что не требует никакого ввода данных от посетителя сайта. Вместо этого технология запускает несколько заданий для браузера в фоновом режиме, основываясь на данных телеметрии и поведении пользователя. В результате происходит быстрая и простая проверка на подозрительную активность. Кроме того, причиной создания альтернативы CAPTCHA стала проблема безопасности. По мнению исследователей, одним из критериев, по которым Google определяет, являетесь ли вы подозрительным пользователем, является наличие в вашем браузере куки Google. Эти данные могут быть использованы для таргетированной рекламы. 🗞 Блог Кодебай #news #cloudflare #captcha

​Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1 Здесь разберем уязвимости, с которыми можно столкнуться при реализации SMS-аутентификации. Все описанные уязвимости не просто в теории, а со всеми описанными типами уязвимостями встречался на пентестах и на BugBounty. К SMS-аутентификации переходят очень многие B2C сервисы, так как - это просто для пользователя. Не нужно запоминать какие-либо пароли, просто ввёл номер, получил код и на этом все. Но при разработке допускаются множество ошибок, которые приводят к серьезным уязвимостям и самая критическая из них, это захват аккаунта любого пользователя, зная только его номер телефона. 📌 Читать далее #bug #bounty #sms

​Установка Arch Linux с шифрованием и ключом на флешке Начнем с того что данные должны находиться на шифрованном жестком диске. Это как минимум. Лучше диск должен быть съемным, причем быстро. Хорошо если ключ шифрования имеет большую длину и вводиться без ошибок. Да, нужно иметь 2 ОС, одну для работы, а вторую для остальных дел. Вторая ОС, это Linux которая находится на шифрованном съемном диске, лучше всего SSD. 📌 Читать далее #arch #linux #encryption

​Несколько инструментов для восстановления удаленных данных с носителей. Приветствую всех гостей и форумчан Codeby. Решил написать статью с небольшим обзором нескольких инструментов для восстановления случайно (и не очень) удаленных данных с флешек, HDD и т.д. Сразу говорю, что это не мануалы к инструментам, а, можно сказать, поверхностный взгляд на них. Так же я не учитываю то, что носители могут быть шифрованы или же испорчены до невыносимости. Однако это не значит, что программы не могут работать с такими носителями, подробности читайте на официальных сайтах программ. 📌 Читать далее #forensic #software