Codeby

​🌍 Новостной дайджест по ИБ/IT за 27.12-3.01 Здравия всем, дамы и господа, вот и наступил новый 2022 год. Непривычно это писать, конечно, но да, теперь так. 2022. Я надеюсь вы уже прочли мою статью про Log4Shell. Это новая рубрика «А как это было?». И да, как правильно подметил fuzzz — это не техническая статья, а пересказ хронологии. 📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-27-12-3-01.79203/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #news #digest

​Асинхронный listener и реализация отслеживания без использования GPS — Подготовка Здравствуй, codeby! У меня в планах создать асинхронный listener который может работать одновременно c любым количеством соединений, и добавить фитчу, которая позволит узнать точное местоположение(вплоть до дома) жертвы. 📌 Читать статью: https://codeby.net/threads/asinxronnyj-listener-i-realizacija-otslezhivanija-bez-ispolzovanija-gps-podgotovka.75903/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #python #backdoor

​Easy File Sharing Web Server 7.2 SEH overflow Тестирование проводилось на Windows XP SP3 x86 En (no dep). Запускаем ПО. И аттачимся отладчиком Immunity Debugger к процессу, дальше передаем программе входной поток. Посмотрим как оно себя поведет... 📌 Читать статью: https://codeby.net/threads/easy-file-sharing-web-server-7-2-seh-overflow.79176/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #windows #seh

​Обзор PPEE, Инструмент для детального изучения файлов Привет всем! Решил я тут сделать краткий обзор инструмента PPEE (Puppy). Этот инструмент предназначен для детального исследования файлов. В конце статьи будут полезные ссылки :) 📌 Читать статью: https://codeby.net/threads/obzor-ppee-instrument-dlja-detalnogo-izuchenija-fajlov.75315/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #puppy #pwn

​Reverse crackme для начинающих Обратная разработка — исследование некоторого готового устройства или программы, а также документации на него с целью понять принцип его работы; например, чтобы обнаружить недокументированные возможности (в том числе программные закладки), сделать изменение или воспроизвести устройство, программу или иной объект с аналогичными функциями, но без прямого копирования. 📌 Читать статью: https://codeby.net/threads/reverse-crackme-dlja-nachinajuschix.74796/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #reverse #crackme

​​​🎅🏻 Голосование за лучшую статью - декабрь Залетай, голосуй! https://codeby.net/threads/golosovanie-za-luchshuju-statju-dekabr.79198/

​🎄 Декабрьский конкурс для авторов статей 🎄 Пиши для форума Кодебай и зарабатывай деньги! Призовые места: ❄️ 1 место 8 тыс. рублей ❄️ 2 место 4 тыс. рублей ❄️ 3 место 2 тыс. рублей 🎅🏻 Так же победители получат скидочный купон на все наши курсы, который можно использовать самому или подарить другу: ❄️ 1 место 50% ❄️ 2 место 40% ❄️ 3 место 30% Объем статьи от 3 до 9 тыс. знаков. Минимум воды. Тематика - информационная безопасность. Голосование в открытом виде на форуме. При подсчете будут учитываться только голоса пользователей, зарегистрировавшихся не позднее 30 ноября этого года. Независимо от того, участвуете вы в конкурсе или нет - Ваша работа будет оплачена! 📌 Подробнее: https://codeby.net/threads/novogodnij-konkurs-dlja-avtorov-statej.79044/

🎅🏻 Голосование за лучшую статью - декабрь Залетай, голосуй! https://codeby.net/threads/golosovanie-za-luchshuju-statju-dekabr.79198/

​Злой сканер, как написать инструмент что всегда под рукой В течении нескольких месяцев при активных тестах на проникновения я очень часто сталкивался с проблемой наличия под рукой быстрых программ. Поэтому для решения данной проблемы пришлось прийти к написанию своей программы. Приступим. 📌 Читать статью: https://codeby.net/threads/zloj-skaner-kak-napisat-instrument-chto-vsegda-pod-rukoj.75878/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #python #scanner

​А как это было? - Log4Shell Здравия всем, дамы и господа. Пока статья о Conti готовится я решил объединить все материалы, что сейчас есть на Log4Shell, т.к. тема всё-таки новая, а Conti уже и так достаточно долго ждал, подождёт ещё недельку. 📌 Читать статью: https://codeby.net/threads/a-kak-ehto-bylo-log4shell.79195/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #log4shell #history

​Stryker - или как я пытаюсь перевернуть мобильный пентест! Привет всем, я снова бросил себе вызов по мобильной разработке и кажется справился на отлично!) Но это судить не мне, а вам, приятного чтения! 📌 Читать статью: https://codeby.net/threads/stryker-ili-kak-ja-pytajus-perevernut-mobilnyj-pentest.79186/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #pentest #router #wifi

​ASM. Брутфорс – алгоритмы и оптимизация Чужая информация всегда привлекала к себе внимание, а когда к ней нет прямого доступа, возникает желание прибрести этот доступ контробандным путём. 📌 Читать статью: https://codeby.net/threads/asm-brutfors-algoritmy-i-optimizacija.76078/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #algorithms

​ASM – ода о клавиатуре Если компьютер не "вещь в себе", в нём должна быть заложена система взаимодействия с пользователем. Во всех активных микро/процессорных устройствах, для ввода информации предусмотрена клавиатура, которая представляет собой вполне самостоятельный мини/компьютер со-своим встроенным процессором. 📌 Читать статью: https://codeby.net/threads/asm-oda-o-klaviature.75895/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #asm #keyboard

​Writeup School: 1 Vulnhub - Моё первое переполнение буфера И вот, наконец, в данном прохождении, я представлю свои первые успехи в деле "о переполнении буфера". Ну, к делу... 📌 Читать статью: https://codeby.net/threads/writeup-school-1-vulnhub-mojo-pervoe-perepolnenie-bufera.79174/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #ctf #writeup

​Автоматизация эксплуатации слепой инъекции при помощи Burp Suite На написание этой статьи меня сподвигло обучение на курсах WAPT от Codeby. По условиям обучения не приветствуется использование любых сканеров уязвимостей или автоматических средств их эксплуатации. Поэтому при решении задач по SQL-инъекциям, где они были слепые, мне приходилось рассчитывать на программу Burp Suite и собственную зад...цу 📌 Читать статью: https://codeby.net/threads/avtomatizacija-ehkspluatacii-slepoj-inekcii-pri-pomoschi-burp-suite.79170/ 📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд #sql #injection #burp

​​SQLIM лаборатория 90 дней - старт 3 января Доступ к лаборатории курса SQLIM и лицензирование Стоимость доступа к лаборатории на 90 дней 6000 рублей Со второго потока курса, мы решили открыть платный доступ к лаборатории курса «SQL-injection Master». Это позволит сэкономить средства, а также оценить свой уровень подготовки. ✅ Лаборатория состоит из 68 заданий разной сложности, и 10 заданий экзамена. ✅ Все сдавшие экзамен, вне зависимости от того была ли это покупка полного курса, или только доступа к лаборатории, получают бонусную методичку и сертификат. Для кого такой подход может быть интересен: ✔️ Если вы уже имеете серьёзный опыт раскрутки SQLi, и хотите получить незабываемое приключение при прохождении тасков. ✔️ Если вы считаете, что имеете большой опыт раскрутки SQLi, хотите проверить свои навыки, и сделать вывод - стоит ли записаться на полный курс. ✔️ Если вы прошли уже курс «SQL-injection Master», но не смогли прорешать все задания. ✔️ Если вы прошли курс «SQL-injection Master», и решили всё, но хотите максимально отточить свои навыки, решив задания максимальным количеством способов. ✔️У вас могут быть свои соображения для чего это вам нужно. В отличии от покупки полного курса у вас НЕ будет: ✖️ Доступа в телеграмм-канал курса «SQL-injection Master». ✖️ Доступа к методичкам и видео курса «SQL-injection Master». ✖️ Поддержки инструктора. Доступ к лаборатории открывается с любым активным потоком курса. Индивидуальных дат нет. У вас будет расписание занятий, из которого видно какая тема занятий соответствует определённому блоку заданий. Все блоки заданий будут открыты сразу, в отличии от программы полного курса, где блоки заданий автоматически открываются 2 раза в неделю по расписанию. Ваш аккаунт будет скрытым, и никто кроме администратора не будет знать что вы проходите лабораторию. При этом вам будет доступна статистика решения заданий учащихся на курсе. Записаться https://codeby.school/buy/13 #SQLIM