Codeby

Бесплатный курс SQL Injection от Школы Кодебай Запишись на бесплатный вводный курс по SQL инъекциям. Курс состоит из 6 видео уроков. К каждому уроку приложена методичка. Есть общий чат для учащихся.. Будет полезен для быстрой подготовки к CTF, а так же для прохождения курсов «SQL Injection Master» и «WAPT». 1. SQL - прежде чем ломать базы данных 2. SQL - прежде чем ломать базы данных - часть 2 3. SQL - прежде чем ломать базы данных - часть 3 4. SQL-injection, начало - UNION BASED 5. SQL-injection, UNION BASED - Быстрые техники 6. SQL-injection, Error Based - XPATH Записаться на курс https://codeby.school/buy/11 Ниже этого сообщения находится волшебная кнопка

​​🔐 Шифрование BitLocker Помимо общеизвестных программ для шифрования в Windows существует проприетарная технология BitLocker. Служит для предотвращения угрозы хищения или раскрытия информации на компьютере. Если на процессоре отсутствует TPM >= 1.2, то в таком случае для расшифровки потребуется USB-накопитель. Для включения BitLocker в панели управления находите "Шифрование диска BitLocker" и применяете его для любого диска. Далее следуйте инструкциям от системы. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #windows #encrypt #bitlocker

​🌍 Новостной дайджест по ИБ/IT за 6.12-13.12 Здравия всем дамы и господа, сегодня речь пойдёт о новостях прошедшей недели и это ни для кого не секрет. Так что не вижу смысла тянуть, приятного прочтения. 📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-6-12-13-12.79109/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #news #digest

Как проверить, уязвимы ли вы к Log4Shell Log4Shell — это критическая уязвимость в библиотеке логирования Log4j, которую используют многие веб-приложения на Java. Эксплуатация уязвимости приводит к удаленному выполнению кода (RCE), эксплоит уже опубликован, и ему подвержены все версии библиотеки до 2.15.0. Проблема в том, что нет простого способа выяснить, использует ли приложение библиотеку Log4j. Веб-сканеры на основе эксплоитов — не выход: они могут пропустить уязвимое приложение. Поэтому мы разработали свой сканер на основе YARA-правила, и он работает не из интернета, а на хосте. Его задача — просканировать память процессов Java на наличие сигнатур библиотеки Log4j. На выходе вы получите перечень хостов, на которых есть приложения с Log4j, и сможете проверить версию библиотеки. Если версия окажется уязвимой — пригодится этот разбор превентивных мер. Удачи!

​🌐 Безопасный браузер Среди простых браузеров в этом направлении лидируют Firefox и Brave. Но что делать, если обычных возможностей недостаточно, а устанавливать кучу расширений - не вариант? У антивирусной компании Avast есть браузер Avast Secure Browser - "защищённый, конфиденциальный и простой в использовании". Не стоит забывать, что в прошлом компания не была "конфиденциальной". Epic Browser оснащён большим функционалом против отслеживания и нежелательного контента. Также не стоит забывать о Ungoogled Chromium. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #browser #security

​Новое решение для персональной киберзащиты - Acronis True Image 2021 Данное решение позиционируется, как универсальный продукт подходящий, как частным пользователям, так и владельцам бизнеса за счёт объединения лучших решений в сфере информационной безопасности и самые технологичные решения для применяемые в резервировании для частного сегмента. 📌 Читать статью: https://codeby.net/threads/novoe-reshenie-dlja-personalnoj-kiberzaschity-acronis-true-image-2021.74812/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #disk #acronis

​Погружение в машинное обучение. Часть 1 Данная статья предназначена для ознакомления читателя с искусственными нейронными сетями (далее ANN – Artificial Neural Network) и базовыми понятиями многослойных нейронных сетей. 📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/pogrughenie-v-mashinnoe-obuchenie-chast-1 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #cpp #ml #ai

​🔍 Безопасные поисковики Google является самым популярным поисковиком. Выражение "загугли это" не всегда относится к самому поисковику. Но к безопасности и анонимности есть претензии. Среди конфиденциальных поисков популярен DuckDuckGo. В нём нет пресловутых фильтров, слежения за пользователями и использования Cookie). Многие используют Startpage. Поисковая система с целью повышения осведомлённости и защиты права людей во всём мире на неприкосновенность к частной жизни. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #search #security

​Системные таймеры, Часть[4] – Local APIC Основным недостатком рассмотренных ранее таймеров является время доступа к ним, т.к. все эти устройства расположены за пределами центрального процессора CPU. Чтобы дотянуться до их контроллёров, процессор вынужден ждать освобождения шины FSB/DMI, посредством которой он тесно связан с чипсетом. Это тормозит процесс и несколько снижает ценность таймеров. Но есть и другая проблема.. 📌 Читать статью: https://codeby.net/threads/sistemnye-tajmery-chast-4-local-apic.73735/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #timer #lapic

​ФСТЭК Приказ №21 Всем привет! Сегодня я хотел бы затронуть тему защиты персональных данных со стороны требований Федеральной службы по техническому и экспортному контролю (далее – ФСТЭК), рассмотреть общие понятия и разобрать недостатки. 📌 Читать статью: https://codeby.net/threads/fstehk-prikaz-no21.74991/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #information #legislation

УВЕДОМЛЕНИЕ О КРИТИЧЕСКОЙ УЯЗВИМОСТИ CVE-2021-44228 Описание уязвимости Компания Positive Technologies уведомляет о критической уязвимости «Удаленное выполнение произвольного кода» (CVE-2021-44228), которая была опубликована на портале GitHub 9 декабря 2021 года. Данная уязвимость затрагивает ПО Apache Log4j версий с 2.0 по 2.14.1. Уязвимость позволяет выполнять удаленный код без проверки подлинности. Log4j – это библиотека журналов языка программирования Java с открытым исходным кодом, разработанная Apache Foundation. Она широко используется в приложениях и присутствует в качестве зависимости во многих сервисах (например, в корпоративных приложениях и облачных сервисах). Уязвимым является любой сценарий, который позволяет удаленному соединению предоставлять произвольные данные, записываемые в файлы журнала регистрации событий приложением с использованием библиотеки Log4j. Таким образом, уязвимость может быть поэксплуатирована множеством методов в зависимости от конкретного сервиса. Эксперты компании Positive Technologies прогнозируют, что данная уязвимость будет эксплуатироваться злоумышленниками в реальных атаках и подвергнет значительному риску тысячи организаций. В результате анализа уязвимости «Удаленное выполнение произвольного кода» (CVE-2021-44228) эксперты Positive Technologies настоятельно рекомендуют обратить внимание на следующее: ● широко используемое корпоративное ПО, установленное в конфигурации «по умолчанию», уязвимо в большинстве случаев; ● уязвимость может быть проэксплуатирована без аутентификации; ● уязвимость затрагивает версии библиотеки Log4j с 2.0 по 2.14.1; ● уязвимость позволяет удаленно выполнять код от имени пользователя, запускающего приложение, которое использует библиотеку Log4j. Влияние уязвимости Библиотека Log4j очень часто используется в корпоративном программном обеспечении, разработанном на языке программирования Java. Поэтому предварительно трудно оценить потенциальное влияние, которое может оказать атака. Как и в случае с другими известными уязвимостями, такими как «Heartbleed» и «Shellshock», специалисты компании Positive Technologies полагают, что в ближайшие недели будет обнаружено большое количество уязвимых продуктов. Из-за наличия готового эксплойта, простоты использования и широты применения злоумышленники немедленно начнут использовать данную уязвимость в атаках. Рекомендации Если вы считаете, что уязвимость «Удаленное выполнение произвольного кода» (CVE-2021-44228) может повлиять на вашу инфраструктуру, компания Positive Technologies рекомендует проверять журналы регистрации событий на предмет наличия аномальной активности по отношению к затронутым приложениям. При обнаружении аномального событий рекомендуется предположить, что это инцидент безопасности, инфраструктура скомпрометирована, и отреагировать соответствующим образом. Кроме того, рекомендуется незамедлительно обновить библиотеку Log4j 2 до версий 2.15.0-rc2 и выше. По некотором данным, данную уязвимость может устранить обновление ПО JDK до версий выше 6u211, 7u201, 8u191 и 11.0.1. В качестве компенсационных мер рекомендуется установить и проверить при запуске, что для параметра виртуальной машины Java log4j2.formatMsgNoLookups установлено значение true. Если установка обновлений безопасности невозможна, настоятельно рекомендуется применить временные компенсационные меры, указанные выше, и внимательно отслеживать аномальную активность в отношении уязвимых приложений.

А мы напоминаем, что уже через 50 минут состоится стрим-интервью с Капитаном команды Bulba Hackers 🔥 На всех платформах Codeby: ✔️Twitch.tv ✔️YouTube ✔️Vk.com ✔️Facebook

​Системные таймеры, Часть[3] – HPET и таблица ACPI Высокоточный таймер событий HPET берёт на себя функции сразу двух устаревших таймеров PIT и RTC. Если у PIT'a было всего 3-канала, то у HPET их уже 32, добрая половина которых лежит в резерве и не используются. Работая на максимально возможной для таймеров частоте 14.31818 MHz он имеет разрешение (время между двумя тиками) равное 1/14318180 ~70 ns. Помимо поддержки часов реального времени, Hpet является источником прерываний для мультимедийных приложений, что позволяет им плавно воспроизводить видео/аудио. 📌 Читать статью: https://codeby.net/threads/sistemnye-tajmery-chast-3-hpet-i-acpi-tablica.73127/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #hpet #acpi

​🚨 Как безопасно скачать торрент Помимо долгожданной программы, скачанной с любого торрент-трекера, на ваш компьютер может установиться вредоносное ПО. Для анонимной загрузки торрентов следует использовать VPN. Перед скачиванием с непроверенного торрент-трекера обязательно читайте комментарии. Все установленные файлы сначала запускаете в песочнице, а уже потом в реальной среде. И напоследок - пользуйтесь антивирусами. 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #how #torrent

​Системные таймеры, Часть[2] – ACPI В первой части рассматривались общие сведения и унаследованные девайсы.. В этой части познакомимся с шиной PCI и более совершенными таймерами наших дней.. 📌 Читать статью: https://codeby.net/threads/sistemnye-tajmery-chast-2-acpi.73020/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #timer #acpi

​Основы стеганографии в "capture the flag" Всем хорошего времяпрепровождения! Я попробую рассказать вам основы стеганографии. Точнее сказать, основы в моем представлении. Приятного чтения 📌 Читать статью: https://codeby.net/threads/osnovy-steganografii-v-capture-the-flag.63200/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #ctf #stego

Меньше чем через 4 часа закрываем запись в зимний поток WAPT. Дата запуска следующего потока пока под вопросом. Выгоднее оплатить курс после подписки на бесплатный - так вы получите купон на 5% скидки.

​Writeup KB-VULN: 4 FINAL Vulnhub - а могло быть переполнение буфера Если взялся - надо доводить до конца, поэтому представляю вашему вниманию прохождение четвертой - финальной машины из серии KB-VULN. 📌 Читать статью: https://codeby.net/threads/writeup-kb-vuln-4-final-vulnhub-a-moglo-byt-perepolnenie-bufera.79072/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #ctf #writeup

🔥 Стрим-интервью с капитаном команды Bulba Hackers 🔥 Друзья, представляем вашему вниманию нашего гостя - Артем Кадушко, капитан команды Bulba Hackers! Артем развивает CTF в Беларуси. Он организовал команду для участия в соревнованиях CTF. Также они заняли 5 место на The Standoff 2021. Команда состоит из достаточно юных представителей ИБ, поэтому их стремление и подготовка не может не удивлять. Подробнее вы можете узнать о команде на их сайте или в Twitter ⏰ Мы же познакомимся с ними в это воскресенье в 18:00 по мск. Не пропусти! На всех платформах Codeby: ✔️Twitch.tv ✔️YouTube ✔️Vk.com ✔️Facebook