Codeby

​Создание меню выбора клавишами в терминале с помощью Python Когда мы пишем какое-то консольное приложение подразумевающее пользовательский выбор, хорошо было бы иметь такой инструмент, который бы создавал нужное нам меню и позволял перемещаться по нему с помощью стрелок на клавиатуре. Ведь это гораздо удобнее, чем просить пользователя ввести какую-либо цифру, соответствующую тому или иному пункту. И такой инструмент есть. Давайте посмотрим, как его реализовать в скрипте Python. 📌 Читать далее #programming #python

​[2] Wi-Fi Pineapple - Создаем модуль. Часть 1 Привет, Codeby! В данной статье мы разберем что из себя представляет WiFi Pineapple изнутри и настроим рабочую среду для комфортной разработки в будущем. Одно из преимуществ ананаса это то что можно разрабатывать собственные модули тем самым расширив функционал устройства на основе API. Это дает нам возможность не тратя много времени автоматизировать рутинную работу что позволит в будущем гораздо эффективней проводить аудит беспроводных сетей. 📌 Читать далее #pentest #wifi

​Прячем стегосообщение в обложке альбома MP3 файла Стеганография подразумевает под собой сокрытие факта передачи сообщения либо его маскировка. Исходя из смысла данного принципа и учитывая множество способов внедрения стегосообщений, можно комбинировать стегометоды и получать разные вариативные последовательности стегошифров. В качестве стегоконтейнера в рамках данной статьи будет использоваться файл формата MP3. 📌 Читать далее #python #stego

​Системные таймеры, Часть[2] – ACPI В первой части рассматривались общие сведения и унаследованные девайсы.. В этой части познакомимся с шиной PCI и более совершенными таймерами наших дней.. ACPI пришёл на смену APM (Advanced Power Managament) и представляет собой расширенный интерфейс для настройки и управления питанием аппаратных средств компьютера. Интерфейс имеет встроенный таймер, по старинке называемый РМ-таймером. Частота 3.5795 MHz, что в 4-раза меньше опорной 14,318. Имеет 24-битный счётчик, продолжающий считать даже в некоторых режимах энергосбережения – это выгодно отличает его от всех остальных таймеров в системе. 📌 Читать далее #asm #timer #hardware

🚩 Друзья, добавили 1 новую категорию и целых 3 новых таска на CTF-платформу Codeby Game! ✔️ Появилась новая категория Квест. На данный момент в разделе доступно одно задание Подземелье ✔️ В категории WEB добавлен таск — Сломанный ящик ✔️ В категории Форензика добавлен таск — Шутка на презентации Добавляем новые таски каждую неделю! Занимательного прохождения 😉

✅ Разработчик курсов IT и ИБ от 300.000 рублей до вычета налогов Требуемый опыт работы: 1–3 года Частичная занятость, удаленная работа Возможно временное оформление: договор услуг, подряда, ГПХ, самозанятые, ИП Мы создаём курсы по IT с уклоном в информационную безопасность. В настоящее время расширяем линейку наших курсов, чтобы охватить также и смежные тематики близкие к сфере ИБ. Предлагаем лицам имеющим опыт, создать курс для нашей школы. Требования к курсу: ✔️ Предпочтение отдаётся курсам длительностью 3-5 месяцев, но возможны и более короткие узкоспециализированные варианты, длительностью 1,5 - 2 месяца. ✔️ В курсе должны быть подробные методички по темам курса. ✔️ В курсе должны быть видеоматериалы к методичкам. ✔️ В курсе должны быть домашние задания к каждому уроку. ✔️ В курсе должен быть итоговый экзамен. От вас требуется на начальной стадии план курса и его длительность. Сумма вознаграждения зависит от объёма, качества, и сложности создания курса. Вы можете предложить вместе с планом курса свою цену. Если вы затрудняетесь с оценкой своего курса, мы предложим адекватную цену. В период согласования, вы рассчитываете сколько вам понадобится времени на создание курса, с учётом возможных нюансов (например, отъезд в отпуск и т.п.). 🎓 Ознакомиться с вакансией

​Изучаем принцип работы сетевого червя на Python Приветствую! Пытался придумать вводную - не получилось... Да и оно вам надо? Так что, давайте вкратце: в этой статье мы разберем такой тип вирусов, как "сетевой червь" и даже напишем одного такого. Итак, что же такое, эти ваши сетевые черви? 📌 Читать далее #programming #python #analysis

​Немного об IPTV или проверка m3u с помощью Python. Часть 02 Это вторая часть статьи о проверке плейлистов на работоспособность. Небольшие пояснения для тех, кто не читал первую часть. В прошлой статье мы создали небольшие инструменты для обработки плейлистов. Такие скрипты как: разбиение плейлиста на части, объединение, сортировка по именам каналов. А также проверка плейлистов с помощью плеера VLC. В этой же части я попробую рассказать, как я пытался сделать чекер и, что из этого получилось. 📌 Читать далее #programming #python #iptv

​⚙️ Курс «Введение в реверс-инжиниринг» от Академии Кодебай Старт: 6 февраля Длительность: 4 месяца Одна из сильнейших команд по информационной безопасности Codeby School представляет 4-месячный онлайн-курс «Введение в реверс-инжиниринг». Данный курс будет полезен вирусным аналитикам, реверс-инженерам, программистам, разработчикам ПО, багхантерам и пентестерам. ℹ️ Преимущества курса REFB: ✔️ Помощь куратора и других учеников при возникновении сложностей в обучении; ✔️ Доступная стоимость курса; ✔️ Проверка всех Д/З куратором вручную и подсказки по решению заданий; ✔️ Ничего лишнего – только базовая информация для введения в реверс-инжиниринг; ✔️ Гарантия 100 % возврата средств – вы можете вернуть деньги за непройденные уроки в первые 14 дней обучения, если вам не понравится курс. 🤔 Интересно знать! Специалисты с навыками реверс-инжиниринга могут зарабатывать от 100 до 350 тыс. руб. в месяц. Начните становиться одним из них – записывайтесь на онлайн-курс «Введение в реверс-инжиниринг»! 🔥 Имеется промо-доступ на 7 дней! Узнать подробнее о курсе: https://reverse-intro.codeby.school/

​Эксплуатирование Движка Управления Intel - Часть 2: Включение RED разблокировки JTAG на Intel ME 11.x (INTEL-SA-00086) Привет, друг! Давно не виделись! Если вы не читали первую часть, то прочтите её прямо сейчас, потому что это всего лишь продолжение моего предыдущего поста, но из-за его длины я решил разделить его на несколько частей. Теперь, когда мы знаем, как работает существующий эксплойт TXE, нам нужно перенести его на ME 11.x. 📌 Читать далее #asm #exploit

​[8] Burp Suite: Примеры SQL Инъекций Приветствую всех гостей и обитателей портала Codeby! В этой части цикла об Burp Suite я расскажу, что такое SQL-инъекция (ну надо так, знаю, что все прекрасно знают, что такое SQL и как их пользовать), опишу некоторые распространенные примеры, объясню, как найти и использовать различные виды уязвимостей SQL-инъекций, и подведу итоги, показав как предотвратить внедрение SQL. 📌 Читать далее #burpsuite #sql #pentest

​🥷 Paranoid R+ - совершенная приватность Старт: 1 февраля Длительность: 2 месяца Курс "Paranoid R+" написан таким образом и языком, что имея компьютер средней мощности и базовые навыки перемещения курсора мыши по экрану монитора, абсолютно любой человек сможет настроить защищённую систему с нуля и до продвинутого уровня. Будет полезен всем, кто по роду деятельности связан с хранением или передачей конфиденциальной информации. Все критически важные настройки, включая программное шифрование выполняется исключительно на open-source ПО, что почти полностью исключает закладку в программный код. ℹ️ Краткое содержание курса: ✔️ Знакомство с (open-source) средством для шифрования крипто-контейнеров и дисков в среде Linux систем "cryptsetup"; ✔️ Установка любой операционной системы семейства Arch; ✔️ Общая настройка компьютера; ✔️ Работа с сетью; ✔️ Обзор, установка и настройка программ для безопасной комуникации и передачи файлов в сети интернет; ✔️ Работа в гипервизорах; ✔️ Базовое ознакомление и работа с криптовалютой; ✔️ Работа с оборудованием: 4g модем, безопасный смартфон; ✔️ Радиоэлектроника и базовое создание устройств; 📌 Подробнее о курсе: https://codeby.school/catalog/kurs-paranoid

​Системные таймеры. Часть[1] – PIT и RTC В статье рассматриваются технические детали системных таймеров и способы их программирования. Роль таймеров в системе глобальна – по их прерываниям логика чипсета контролирует длительность шинных циклов (что влияет на общую производительность), переводит процессор и ACPI-девайсы в энергосберегающий режим, организует ход часов, пробуждает разнообразные события Event и многое другое. 📌 Читать далее #pit #rtc #timer

​Немного об IPTV или проверка m3u с помощью Python. Часть 01 Уже довольно давно существует такая технология, как потоковая передача данных. С ее помощью стала возможной передача медиа-контента для просмотра, к примеру, телеканалов или просто видео на компьютере или смартфоне с помощью специальных плееров, которые и созданы для этого. Для примера, это всем известный медиа-комбайн VLC. Но речь не совсем об этом. Для того, чтобы плеер имел возможность открыть сразу же множество каналов, были придуманы, еще в далеком 1997 году, плейлисты. И с возможностью добавления в них ссылок на потоки они стали очень популярны в среде любителей IPTV, для обмена ссылками на каналы. Ну и так как, сами по себе условно «бесплатные» ссылки особо долго не живут, требуется инструмент для проверки плейлиста. Безусловно, такой инструмент нашелся — это IPTV Checker. Однако, данная программа работает только под Windows. Давайте попробуем разобраться, возможно ли с помощью Python сделать что-то подобное. 📌 Читать далее #programming #python #iptv

​🔐 Закажи аудит Информационной Безопасности в Кодебай! The Codeby — одна из сильнейших Red Team в RU сегменте. Команда профессионалов, специализирующаяся на аудите информационных систем и тестировании на проникновение. ✅ Мы предлагаем: ✔️ Аудит веб-сайта компании ✔️ Аудит внешнего периметра ✔️ Аудит веб-приложения ✔️ Аудит внутренней корпоративной сети ✔️ Проверка ИБ-грамотности сотрудников ✔️ Анализ кода ПО ✔️ Аудит Wi-Fi и СКУД ✔️ Выявление уязвимостей ПО серверов и рабочих станций ✔️ Пентест инфраструктуры методом черного ящика *Только для юрлиц 📞 Контакты: почта: yurij@codeby.email тел: +74994441750 🔗 Подробнее: https://pentest.codeby.net/

​Что такое MVNO? Приветствую, дамы и господа! Хотя к чему этот апофеоз, читатель? По работе я столкнулся с непонятной аббревиатурой MVNO. На мой вопрос, что это за нецензурная брань, о которой я ранее не слышал, мне очень подробно и доходчиво объяснили. Ну что ж, обсудим следующую концепцию — MVNO (виртуальный оператор мобильной сети) — компания, которая оказывает услуги сотовой связи под своим брендом, но не имеет собственной инфраструктуры и арендует ее у другого оператора. 📌 Читать далее #mobile #network #information

​Основы шифрования данных 1/2 Доброго времени суток, уважаемые форумчане! Шифрование данных на сегодня является основным методом обеспечения конфиденциальности информации. При взаимодействии с зашифрованными данными важно исключить всевозможные утечки по различным каналам - например, через временные файлы. 📌 Читать далее #encryption #anonymity #information

​Назад в будущее. Как эволюционировал ратник Venom Со времен первых компьютеров прошло достаточно большое количество времени. Тогда люди радовались каким-то мегабайтам на дискете, в то время как сейчас каждому пользователю требуется минимум один терабайт пространства на все нужды. Но даже в тех моментах из прошлого есть свои минусы. С первыми компьютерами появились и первые вредоносы. Вспомни сколько ущерба принес один червь Морис. Сейчас же технологии не стоят на месте, и проблема огромного количества малвари достаточно сильно терзает людей. В этой статье я не буду уходить слишком далеко и рассказывать о происхождении прародителей PetyA или WannaCry. Вместо этого тебе предстоит узнать, как далеко зашел достаточно популярный коммерческий ратник Venom. Обо всем по порядку, поэтому приступим к изучению. 📌 Читать далее #reverse #analysis #malware

​Анализ паролей для предотвращения Credential stuffing Если вы этого не понимаете, вбейте в гугл "почему пароли - отстой", и я избавлю вас от нескольких страниц текста. На протяжении многих лет, веб-сайты требовали от пользователей создавать все более сложные пароли, пытаясь не дать злоумышленнику получить доступ к учетной записи жертвы, путем брутфорса. Каждый сайт имеет свой собственный смехотворный набор правил, в результате чего пароли трудно запоминаются. Многие предпочитают создать один "хороший" пароль и использовать его для всех своих учетных записей в Интернете. Если оставить кражу пароля в стороне, то это может быть нормально, доверять безопасную передачу и хранение вашего пароля каждому веб-приложению, но дело в том, что они часто не могут этого сделать. 📌 Читать далее #analysis #password #information