Codeby

​Создаем приложение для хранения данных в базе sqlite с помощью Python и Qt. Часть 02 Данная статья является продолжением первой части, в которой мы начали создавать приложение для хранения документов в формате HTML в базе данных sqlite с помощью Python и Qt Designer. И если в первой части мы рассмотрели код для взаимодействия с базой данных, то в этой части сосредоточимся на создании графического интерфейса и описания программной части для взаимодействия с его элементами. 📌 Читать далее #programming #python #qt

​​Автоматизация OWASP ZAP, Часть 1, Вводная часть Приветствую тебя, на моей первой статье по циклу автоматизации OWASP ZAP и по совместительству на первой статье на форуме. Данная статья больше вступительная, рабочая информация начнется со второй части. Стоит понимать, что автоматизированное тестирование ни в коем случае не заменяет ручные тесты. Но и ручные тесты при этом очень помогают при автоматизации. 📌 Читать далее #pentest #owasp #automation

​Альтернативные способы получения сохраненных паролей с тестируемой системы Приветствую дорогие друзья и гости форума. Прочитав на форуме пару замечательных статей про добычу сохраненных паролей в целевой системе у меня появилось желание немного развить эту тему, и донести до аудитории форума немного альтернативный способ получения заветных данных. Что если у нас нет возможности запустить исполняемый файл на целевой системе, там жестко настроен AppLocker и стоит злой антивирус? Что нам в этом случае делать, есть ли альтернативы? 📌 Читать далее #software #password

​​Создаем приложение для хранения данных в базе sqlite с помощью Python и Qt. Часть 01 В данной статье я попытаюсь создать приложение, которое позволяет сохранять в базу данных файлы в формате HTML. За все время, проведенное в интернете и поиске самой разнообразной информации натыкаешься на большое количество самых разнообразных страниц и статей, которые в данный момент прочитать не получается. В этом случае можно поступить по разному. Кто-то просто сохраняет ссылку в браузере, кто-то добавляет страницы в агрегаторы ссылок. Кто-то сохраняет страницы на жесткий диск, особенно, если это информация, которая может потребоваться в дальнейшем. Я отношусь скорее к последним. И за долгое время накапливается большое количество сохраненных страниц, в которых становиться довольно сложно ориентироваться. Поэтому я решил сделать небольшое приложение на Python, которое частично помогло решить мне эту задачу. 📌 Читать далее #programming #python #qt

​​(RCE) Flask + Werkzeug генерируем куку на основе PIN кода Впервые, с задачей генерации PIN кода я столкнулся во время прохождения лаборатории у Offensive, за день перед экзаменом OSCP. Мне было жутко лень решать машину Reconstruction, так как за спиной было много проделанной работы и я был почти уверен, что сдам экзамен, но на душе оставалось ощущение, что с данной задачей я еще встречусь. Так и произошло. В ходе противостояния The Standoff было не менее 5 машин, точкой входа для которых как раз была генерация PIN и удаленное выполнение Python кода через консоль Debug мода. В процессе противостояния The Standoff данный вектор пыталось эксплуатировать множество команд, что привело к постоянной блокировке панели ввода PIN кода. Основная задача была – найти способ обойти ограничения на количество неудачных попыток ввода PIN кода, что удалось сделать моему коллеге. 📌 Читать далее #programming #python #pentest

Работа в Кодебай Парни, набираем разрабов тасков для codeby.games. Оплата сдельная на ИП, на самозанятого или зачисление в штат. Писать @dzencdb

🏆 В этом месяце статус "Codeby Games" получат ТОП-50 платформы! Обновленные условия получения статуса: ➡️ Перейдите в свой профиль и добавьте юзернейм вашего аккаунта на нашем форуме codeby.net. Это обязательный шаг, чтобы мы могли присвоить вам уникальный статус! 👀 Условия акции: https://codeby.net/threads/status-codeby-games-na-forume.82059/

🚩 Новая категория и 3 новых задания на платформе Codeby Games! 🔥 Новая категория Active Directory — Рекрутинговое агентство ⚙️ Категория Реверс-инжиниринг — Моя первая игра 🔎 Категория OSINT — Повышение 🌍 Категория Веб — Прятки Приятного хакинга! 💬 Канал Codeby Games

​​"Посылаем сигналы пришельцам через radare2". Самая необходимая информация для использования этого фреймворка Доброго времени суток, читатели Codeby! Будем честными. В большинстве случаев ревёрсеры используют IDA в качестве дизассемблера. Но что насчёт других дизассемблеров? Можно ли через терминальные отладчики отлаживать программы без проблем? Например, через radere2. В этой статье мы попытаемся ответить на этот вопрос. Также мы узнаем какая необходимая информация нужна для комфортного использования radare2. Всё рассматривать не будем, так как статья станет одеялом 📌 Читать далее #reverse #radare #software

​​Visual Studio Code - установка и настройка для работы с Go (Golang) Всем хорошего дня. В данной статье я пошагово расскажу и покажу установку IDE Visual Studio Code, компилятора и других утилит языка Go (Golang), клиента Git. А затем расскажу как запустить вашу программу в отладчике. Начнем. 📌 Читать статью #programming #software

📱 Курс «Анализ защищенности приложений Андроид» Старт: 9 октября Продолжительность: 3 месяца Курс позволяет изучить основы анализа мобильных приложений под ОС Android. Рассматривается устройство приложений Android, этапы создания мобильного приложения, приемы реверса и изменения кода. Подробно рассмотрен поиск и эксплуатация уязвимостей в мобильных приложениях ОС Android. 🎓 Кому будет полезен курс: — Новичкам с базовыми понятиями об алгоритмах и операционных системах; — Специалистам по тестированию на проникновение, желающим лучше изучить анализ мобильных приложений; — Разработчикам мобильных приложений, для повышения уровня защищённости разрабатываемых приложений. 🏆 Выдаём УПК/сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку 📌 Узнать подробнее о курсе

​​Как собрать простую систему распознавания лиц в режиме реального времени Интерес к системам распознавания лиц настолько велик, что принимает масштабы эпидемии планетарного масштаба. Алгоритмы распознавания уже используются не только спецслужбами, но и многими компаниями, которые давно внедрили данную технологию в нашу с вами повседневную жизнь. Сейчас её можно встретить практически везде: в аэропортах и на вокзалах, в банках и торговых центрах, в больницах и школах и даже просто на улицах больших городов. 📌 Читать далее #programming #python #neuronet

​Цифровая Криминалистика. CSI LINUX? Привет, Кодебай! Сегодня мы поговорим о 'Digital Forensics (цифровая криминалистика)' или, как называют создатели свой пакет дистрибутивов с открытым кодом, CSI Linux Investigator. В этой статье я хочу Вам показать, как работать с данным дистрибутивом и для чего его применяют в рабочих моментах. Моя первая статья на данном форуме, поэтому принимаю всю дальнейшую критику как губка. Приятного чтения! 📌 Читать далее #forensics #linux

💉 SQL Injection Master - самый полный курс по SQL инъекциям Старт: 9 октября Продолжительность: 3 месяца На курсе подробно разберём эксплуатацию SQL-инъекций, одного из наиболее распространенных и опасных видов атак на веб-приложения. Вы узнаете не только о том, как обнаруживать и эксплуатировать SQL-инъекции, но и как защитить свои веб-приложения от подобных атак. Курс будет полезен как новичкам в сфере информационной безопасности, так и продвинутым специалистам. 🎓 В ходе обучения вы научитесь: - Базовым навыкам работы с SQL - Поиску уязвимостей в базах данных - Внедрению произвольного SQL-кода в уязвимые приложения У данного курса нет аналогов в СНГ и англоязычном пространстве. 🏆 Выдаём УПК/сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку 📌 Узнать подробнее о курсе

​​[Metasploit] устанавливаем обратное TCP соединение через ngrok Привет codeby.net! Сегодня я вам покажу как можно получить обратное подключение без прокидывание портов и лишнего геморроя. Для реализации обратного подключения нам понадобиться metasploit и ngrok. Ngrok - это платформа, которая с помощью установленной утилиты, позволяет, организовать удалённый доступ на веб-сервер или какой-то другой сервис. 📌 Читать далее #metasploit #ngrok

​​DNS Spoofing - Фейковое обновление ПО Привет, codeby.net. В данной статье я хочу поговорить о теме которая меня давно интересует, а именно фейковое обновлении ПО. Мне вообще интересна тема MITM а в частности как проводить атаки внутри сети. Одним из векторов атаки является то самое фейковое обновление ПО. 📌 Читать далее #pentest #dns #spoofing

​Windows Shellcoding x86 – поиск Kernel32.dll – часть 1 Доброго времени суток, Codeby. Для человека, который изучал Linux Shellcoding, а потом начал работать в Windows, поверьте мне, это будет намного сложнее, чем вы себе можете это представить. Ядро Windows полностью отличается от ядра Linux. Как уже говорилось, ядро Linux намного легче в понимании, чем ядро Windows, потому что оно имеет открытый исходный код и у него намного меньше свойств по сравнению с ядром Windows. С другой стороны, у Windows было столько вправок и переделывании за последние годы, в результате чего многое изменилось. 📌 Читать далее #asm #dll #shell

​Виртуальная среда Python - основы Virtualenv Доброго времени суток, коллеги, сегодня мне хотелось бы поговорить с вами о такой вещи, как виртуальное окружение. Что же это за зверь такой? Для чего он нужен, какие проблемы решает? Virtualenv - это инструмент для создания изолированных сред для разработки приложений на Python. По своей сути, это программа которая создает папку, где содержаться все необходимые зависимости для проекта на Питончике. 📌 Читать далее #programming #python

Хочешь стать профи в мире кибербезопасности, но не знаешь, с чего начать? До 2 октября у тебя есть уникальная возможность записаться на пакет курсов «Основы программирования на Python» + «Python для пентестера» со скидкой 20%! 🎓 Всего за 5 месяцев ты пройдешь путь от абсолютного новичка до продвинутого Python-разработчика с фокусом на кибербезопасность. По окончании курсов ты научишься: ✔️ Писать прикладной софт ✔️ Разрабатывать многопоточные приложения ✔️ Эффективно использовать базы данных и сеть Интернет ✔️ Получать данные от сайтов в автоматическом режиме 🏆 Выдаём УПК/сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку 📌 Узнать подробнее

​​Змеиный кот. Создаем аналог NetCat на Python Что тебе приходит в голову, когда ты слышишь слово Python? Многофункциональность или кроссплатформенность? Может быстрая скорость работы, ведь у каждого этот язык ассоциируется с различными задачами и преимуществами. Но сегодня давай уделим время Python в сфере информационной безопасности. Здесь он идеально подходит под написания скриптов и различных эксплоитов. Его эффективность оставляет конкурентов позади. Поэтому давай попробуем написать на нем полезную утилиту для быстрой работы. 📌 Читать статью #programming #python #network