Codeby

​​BARF Project — мультиплатформенный двоичный анализ с открытым исходным кодом Анализ бинарного кода является важнейшей задачей во многих областях компьютерных наук и программных дисциплин, начиная от защиты программного обеспечения и анализа программ до обратного проектирования. Ручной двоичный анализ — сложная и трудоемкая задача, и существуют программные средства, которые стремятся автоматизировать процесс или помочь аналитикам. Однако, большинство этих инструментов имеют ряд технических и коммерческих ограничений, которые ограничивают доступ и использование данных инструментов для значительной части академических и практических сообществ. BARF — это бинарный анализ с открытым исходным кодом, который предназначен для поддержки широкого круга задач анализа двоичного кода, которые являются общими для дисциплины информационной безопасности. Это платформа с поддержкой сценариев, которая поддерживает поднятие инструкций из нескольких архитектур, двоичный перевод в промежуточное представление, расширяемый фреймворк для плагинов для анализа кода и взаимодействия с внешними инструментами, такими как отладчики, SMT-решающие устройства и средства контроля инструментов. Эта структура предназначена, в первую очередь, для анализа с участием человека, но может быть полностью автоматизирована. Читать: https://codeby.net/threads/barf-project-multiplatformennyj-dvoichnyj-analiz-s-otkrytym-isxodnym-kodom.65578/ #barf #analysis #framework

Приглашай друзей и получай Bytes • За заждого приглашенного, независимо от конкурса, начисляется 10 Bytes • 1 Bytes = 1 руб • Bytes можно потратить в Магазине (будет доступен совсем скоро) форума 28 февраля бот конкурса автоматически подведет итоги и распределит выигрыш Отправь ссылку друзьям и знакомым. Ссылки для приглашения находятся ниже этого сообщения или в ЛК участника форума здесь. Надо пригласить максимальное количество людей. 1 Первое место 5000 bytes 2 Второе 4500 bytes 3 Третье 4000 bytes 4 Четвертое 3500 bytes 5 Пятое 3000 bytes 6 Шестое 2500 bytes 7 Седьмое 2000 bytes 8 Восьмое 1500 bytes 9 Девятое 1000 bytes 10 Десятое 500 bytes Важно! В конкурсе учитываются только те рефералы, которые оставили на форуме 1 и более сообщений. Дата окончания конкурса: 28.02.2021

​​Охотник за пользователями WinAPI: hunter Во время работы Red Team вполне обычным является отслеживание/охота на конкретных пользователей. Предположим, что у нас уже есть доступ к рабочему столу в качестве обычного пользователя (не важно как мы его получили, всегда «предполагаем взлом») в Windows Домене и мы планируем расширить его. Мы хотим знать, где пользователь вошел в систему, если он является локальным администратором в любом поле, к каким группам он принадлежит, есть ли у него доступ к общим папкам файла и т. д. Перечисление хостов, пользователей и групп также поможет лучше понять макет домена. Читать: https://codeby.net/threads/oxotnik-za-polzovateljami-winapi-hunter.65580/ #powershell #windows #api

​​Статистика и события в режиме реального времени в метасплоит Окно результатов отображает статистику в режиме реального времени для теста и журнала задач. Вы можете нажать на вкладки в верхней части окна, чтобы переключиться между статистикой и журналом задач. Также можно автоматически сделать проверку уязвимостей и получить доступ к странице конфигурации исключений.​ Читать: https://codeby.net/threads/statistika-i-sobytija-v-rezhime-realnogo-vremeni-v-metasploit.65588/ #kali #metasploit #docs

🔥 Радио Кодебай. 17 выпуск 🔥 Музыка: ✔️ Цифреi - Футуро ✔️ Shinnobu - Elementals Monks Hymn ✔️ Redbone - Come and Get Your Love ✔️ The Prodigy - Narayan Статьи: ✔️ Неисповедимые пути GitHub: применение самой безнадёги и на капельку выше ✔️ Hello world в виде шелл-кода: Особенности написания шелл-кодов Слушать https://codeby.net/media/radio-kodebaj-17-vypusk.177/ #Rario

​​Kernel Fuzzer — межплатформенный фреймворк В течение некоторого времени существовало несколько наборов инструментов, которые предлагали методы выявления уязвимостей в ядрах, в частности ядра POSIX. Тем не менее, ни один из них не определил метод для общего фаззинга в ядрах Windows и POSIX и не был обновлен в течение некоторого времени. Это основное ядро Kernel Fuzzer с примерами вызовов библиотеки и Syscalls для запуска фаззинга Windows. Читать: https://codeby.net/threads/kernel-fuzzer-mezhplatformennyj-frejmvork.65581/ #kernel #scaner #framework

​​RAM Capturer — сбор информации из энергозависимой памяти Belkasoft Live RAM Capturer является небольшим бесплатным криминалистическим инструментом, который позволяет надежно извлекать абсолютно все содержимое энергозависимой памяти компьютера, даже если оно защищено активной анти-отладочной или анти-дампинговой системой. Также доступны отдельные 32-bit и 64-bit сборки, задача которых состоит в том, чтобы данный инструмент оставлял как можно меньше следов. Дампы памяти, обнаруженные с помощью Belkasoft Live RAM Capturer, могут быть проанализированы Live RAM Analysis в Belkasoft Evidence Center. совместим со всеми версиями и выпусками Windows, включая XP, Vista, Windows 7, 8 и 10, 2003 и 2008 Server. Читать: https://codeby.net/threads/ram-capturer-sbor-informacii-iz-ehnergozavisimoj-pamjati.65583/ #ram #scaner

Смотрите интервью с Алексеем Лобзиным, руководителем направления продвижения сервисов киберзащиты CyberART группы компаний Innostage, в котором он рассказал, зачем команда защиты "Кибертатары и Московские мастера (CT&MM)" принимала участие в шестидневном противостоянии, как защищала инфраструктуры парка аттракционов, городского портала и управляющей компании от нападения 29 команд атакующих и что планирует делать с приобретенным опытом.

​​WordPress Exploit Framework WordPress Exploit Framework является структурой Ruby для разработки и использования модулей, которые помогают в пентесте сайтов и систем на базе WordPress. Требования: убедитесь в том, что на вашей системе установлен Ruby 2.2.x, и после установите все необходимые зависимости с помощью открытия командной строки/терминала в директории WPXF и выполнения команды bundle install Читать: https://codeby.net/threads/wordpress-exploit-framework.65587/ #wordpress #exploit #framework

​​VolUtility — фреймворк веб интерфейса Volatility Многие пользователи используют веб интерфейс одного из самых популярных криминалистических фреймворков — The Volatility Framework. The Volatility Framework является полностью открытой коллекцией инструментов, реализованных в Python в соответствии с GNU General Public License, для извлечения цифровых артефактов из образцов энергозависимой памяти (RAM).Веб-интерфейс для анализа энергозависимой памяти (Web Interface for Volatility Memory Analysis), VolUtility запускает плагины и сохраняет выходные данные в базе данных mongo. Этот фреймворк веб-интерфейса извлекает файлы из плагинов (которые поддерживают dump-dir) и хранят их в базе данных, а также ищет во всех плагинах и в содержимом файлов с помощью строки поиска и правил yara. Позволяет вам продолжать работу с несколькими образами в одной базе данных. Читать: https://codeby.net/threads/volutility-frejmvork-veb-interfejsa-volatility.65589/ #framework #volutility #pentest

​​#реклама С чего начать свой путь в кибербезопасности? На интенсиве «Кибербезопасность: Level 0» от HackerU вы получите первые знания о сетевых атаках и опыт их предупреждения, а также разберетесь с базовыми принципами построения системы защиты. Как проходит обучение? — 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC — Закрытые видеоконференции и возможность получить записи занятий — Неограниченное общение и обратная связь от экспертов — Только практика и разбор реальных кейсов После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы! Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Запись по ссылке: https://is.gd/e6KTid

Главные новости индустрии информационной безопасности в обзоре от главного редактора SecurityLab Александра Антипова. В этом выпуске: - Что придумали северокорейские хакеры для распространения вредоносных программ - Как камеры для домашней безопасности стали инструментом для шпионажа - Какие уязвимости устранила Apple в iOS, iPadOS и tvOS - И новость недели - как производитель продуктов для защиты информации пострадал от своих же продуктов Смотреть выпуск -> https://bit.ly/39GtOga

​​Metasploitable3 — умышленно уязвимая машина для проведения тестирования на взлом Metasploitable3 является бесплатной виртуальной машиной, которая позволяет симулировать атаки в значительной степени используя Metasploit. Она применялась людьми, работающими в сфере безопасности, по многим причинам: таким как обучение правильной эксплуатации сети, разработка эксплойтов, тестирование программного обеспечения, проведение технических собеседований, демонстрации продаж или просто используется фанатами CTF ради собственной забавы. Читать: https://codeby.net/threads/metasploitable3-umyshlenno-ujazvimaja-mashina-dlja-provedenija-testirovanija-na-vzlom.65591/ #metasploit #pentest #framework

​​Сканирование уязвимостей с Nexpose Сканирование и анализ уязвимостей – это процесс, с помощью которого можно обнаружить и оценить уязвимости в пределах сетевой инфраструктуры. Уязвимость – это характеристика данных, которую злоумышленник может использовать для получения несанкционированного доступа к конфиденциальным данным. Для предотвращения несанкционированного доступа важно выявить и устранить недостатки безопасности и уязвимости, которые могут подвергнуть актив нападению. Читать: https://codeby.net/threads/skanirovanie-ujazvimostej-s-nexpose.65594/ #nexpose #kali #metasploit

​​🔥 Новые статьи в блоге Фриланс Кодебай 🔥 ✔️ Как повысить конверсию веб-страницы? Какие проблемы уменьшают количество заказов в интернет-магазине ✔️ Как через заголовок привлечь, удержать пользователя и продать ему товар в соцсетях ✔️ Всплывающие окна: плюсы и минусы. Стоит ли использовать всплывающие окна на веб-страницах? #Фриланс

#реклама Хотите узнать больше о бизнесе и технологиях? Присоединяйтесь к сообществу Konica Minolta – глобального поставщика ИТ-решений. Мы знаем о технологиях всё: от оптимизации бизнес-процессов и информационной безопасности до производительной и офисной печати. В нашем канале каждый найдет что-то для себя: от «робота для обнимашек» и оживающих открыток до огромных машин, печатающих завораживающие узоры на ткани. ➡️ Как сократить затраты бизнеса? ➡️ Как заставить клиентов кричать «Вау!»? ➡️ Как сделать работу сотрудников интереснее? ➡️ Как технологии помогают защититься от коронавируса? Ответы на эти и многие другие вопросы вы найдёте у нас. Мировые технологии + российская практика = канал Konica Minolta. Подписывайтесь и будьте в курсе самых актуальных новостей!

2. Второй вариант https://youtu.be/LzrmveLzsMk

1. Первый вариант https://youtu.be/aahBxtm9aNE

​​Выделение строки в listbox В этой небольшой статье хотелось бы показать на простом примере, как можно программно выделить строку в listBox. И так, сначала создадим Windows Forms приложение, а затем добавим на форму элемент управления listBox, который заполним несколькими любыми значениями. Читать: https://codeby.net/threads/vydelenie-stroki-v-listbox.65603/ #csharp #listbox #windows