Codeby

🔥 Обновление мобильного клиента форума Codeby 🔥 Огромная просьба — поставьте оценку и/или напишите отзыв в App Store и Google Play на странице приложения. ✔️ Перейти в App Store ✔️ Перейти в Google Play В новой версии: • Рефакторинг окна ответа в теме • Поддержка ответа в переписке в отдельном окне • Поддержка загрузки вложений при ответе в переписке • Исправлен сбой приложения при нажатии кнопки "..." • Поддержка бесконечной прокрутки в окне поиска и главном окне • Улучшение отображения списка реакций пользователей • Исправлен сброс выбранной темы при перезапуске приложения • Исправлена ошибка значка уведомления при переключении темы • Рефакторинг окна изменения статуса • Исправлена ошибка навигации в окне создания темы Спасибо, что вы с нами!

​​SQL - прежде чем ломать базы данных - часть 2 Всем привет! В первой части были рассмотрены некоторые приёмы и операторы. Углубимся в тему. Читать: https://codeby.net/threads/sql-prezhde-chem-lomat-bazy-dannyx-chast-2.68608/ #sql #database

​​Эксплуатация инъекций в ORM Doctrine (DQL). Всем Салам. В ходе пентестов, уже несколько раз сталкивались с ORM-Doctrine и наличием там возможности эксплуатации инъекций, а в сети про DQL инъекции ничего нет. В связи с этим был сделан этот небольшой ресерч. В дальнейшем будет изучено еще глубже и другие ORM и их диалекты, например, Phalcon (Phql). Читать: https://codeby.net/threads/ehkspluatacija-inekcij-v-orm-doctrine-dql.68717/ #dql #orm #injection

🔥 Свежие вакансии с Фриланс Кодебай 🔥 ✔️ Инженер по внедрению информационных систем (SAP-FI) Город Новомосковск Зарплата: При личном общении Опыт менее 3 лет Формат работы: офис График работы: 5/2 Переезд: Да Требования -Высшее образование по направлению кибернетика, информационные системы; -Разговорный английский, наличие... ✔️ Старший аналитик-разработчик Python Город Москва Зарплата (ГРОСС) 195 000 - 207 000 ₽ Опыт от 3 лет Формат работы: офис/удаленно (по желанию) График работы: 5/2 В сектор моделирования данных, ищем старшего аналитика-разработчика Python. Наш сектор занимается поддержкой работы... ✔️ Тестировщик / QA инженер / Формат работы: офис/удаленно (по желанию) В команду разработчиков сложного веб-приложения требуется внимательный и ответственный охотник за багами – так, чтобы ни одно вредное насекомое не проникло к пользователям и никого там не покусало :)... ✔️ Ruby on Rails разработчик Город: Москва Зарплата (ГРОСС): 120 000 - 200 000 ₽ Опыт: 1-3 года Формат работы: Офис/удаленно, по желанию. Мы ищем уверенного в себе Back-end разработчика middle / senior уровня, готового присоединиться к команде разработки одного из наших... ✔️ Senior Java Backend Developer Формат работы: офис/удаленно (по желанию) Город Ростов-на-Дону Зарплата (на руки) 200 000 - 250 000 ₽ Опыт от 5 лет Образование: Высшее Тип занятости: Полный рабочий день, 5/2 Переезд в Ростов-на-Дону НЕ обязателен (рассматриваем удаленную... ✔️ Senior Java developer Формат работы: офис Уровень зарплаты 200 000–300 000 ₽ Город Москва Описание вакансии Компания является одним из лидеров на рынке автоматизации оценки недвижимости. Клиентами являются такие банки, как Сбербанк, ВТБ, Альфа-банк, ГазпромБанк,... ✔️ Senior Java developer Формат работы: офис/удаленно (по желанию) Требуемый опыт работы: 3–6 лет Полная занятость, гибкий график В динамично развивающуюся российскую компанию для работы над комплексными системами для крупных корпоративных заказчиков приглашаем... ✔️ Ведущий Javascript (фронт-энд) разработчик Уровень зарплаты 150 000–300 000 ₽ Формат работы: офис/удаленно (по желанию) Локация: Москва, (рядом с метро Октябрьская) Приглашаем в команду для работы над сложными и интересными продуктами Ведущего Фронтэнд разработчика (Senior Front-end...

​​#реклама Как сделать версионирование баз данных удобным и понятным всем участникам процесса разработки? Научитесь управлять миграциями БД на экспресс-курсе OTUS. 19 декабря вместе с Юрием Дворжецким, ведущим разработчиком, за 8 часов вы пройдете теорию и практику, после которых сможете: — Использовать инструменты Flyway или Liquibase — Быстро создавать любое окружение с точки зрения базы данных — Применять практику DBVC к уже существующей базе. Успейте оставить заявку, пока действует спец.цена. Количество мест ограничено https://otus.pw/ritWa/

​​Kn0ck framework Приветствую Уважаемых Форумчан,Друзей и Читателей. Сегодня будет немного сумбурный обзор,на который потратил много времени. Читать: https://codeby.net/threads/kn0ck-framework.68759/ #framework #knock #pentest

​​Weevely или оставляем дверь приоткрытой Добрый день, виртуальные волшебники. На сегодняшний день, очень популярно оставлять на хакнутых сайтах подсказки, следы, такие как выдуманное название несуществующей хакерской группировки, или как правило, "Hacked by Вася Пупкин". После того как сисадмин поймет неладное, он сразу пойдет забэкапить базу данных, меняя все данные для входа, начиная админ панелью и заканчивая FTP сервером. Но, одно большое но. Читать: https://codeby.net/threads/weevely-ili-ostavljaem-dver-priotkrytoj.68794/ #backdoor #shell #hacking

​​Один из способов доказать принадлежность фото к модели смартфона Всем привет! Есть совсем обычная задача: "доказать, что фото из backup смартфона сделаны на текущую модель смартфона". Читать: https://codeby.net/threads/odin-iz-sposobov-dokazat-prinadlezhnost-foto-k-modeli-smartfona.68796/ #axiom #winhex

​​🔳 Код ИБ: Онлайн-конференция Безопасная Среда 02.12.2020 12:00 💬 Тема: OpenSource-решения 🔍 Не всегда у компаний есть возможность покупать дорогие решения для обеспечения информационной безопасности. 💻 Могут ли в этом случае выручить opensource-решения и к каким затратам и рискам готовиться? На этот и другие вопросы ответят эксперты, которые выступят в прямом эфире ⚡️ Ну, а после обсуждения темы мы перейдём к традиционном брейншторму с созданием майнд-карты по теме и розыгрышу подписки на Код ИБ Академию ✔️ Регистрация доступна по ссылке: https://events.webinar.ru/18342227/4580348 #информационнаябезопасность #...

🔥 Какие еще каналы по безопасности читать в Telegram @Haccking - Тот самый! Про ИБ, взломы, защиты от хакерских атак. IT-технологии. Kali Linux. Взлом/защита ПК, взлом/защита WiFi. Утечки информации - ежедневная аналитика утечек, мониторинг даркнета. Канал, на который должен быть подписан каждый безопасник: https://t.me/dataleak Библиотека хакера - канал, где собраны лучшие книги и курсы по информационной безопасности, программированию и этичному хакерству. https://t.me/hackerlib @vschannel- канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы. @secwebinars - в канале представлены только самые актуальные и востребованные вебинары, курсы и другие ИБ мероприятия. Большинство событий бесплатны. https://t.me/secwebinars

​​Установка Arch Linux с шифрованием и ключом на флешке Начнем с того что данные должны находиться на шифрованном жестком диске. Это как минимум. Лучше диск должен быть съемным, причем быстро. Хорошо если ключ шифрования имеет большую длину и вводиться без ошибок. Да, нужно иметь 2 ос, одну для работы а вторую для остальных дел. Вторая ос, это Linux которая находится на шифрованном съемном диске, лучше всего SSD. В данное время некоторые ноутбуки все еще оснащаются DVD приводом, так вот его лучше снять и поставить вот такую штуку DVD HDD Читать: https://codeby.net/threads/ustanovka-arch-linux-s-shifrovaniem-i-kljuchom-na-fleshke.68851/ #arch #linux #usb

Динозавры Ассемблера — присоединяйтесь! Предложения принимаются до 30.12.2020 Для участия в крупном рейтинговом проекта требуется человек (группа), полностью посвятивший себя языку Ассемблера с уровнем не ниже мидла. Подробности о проекте только после личной встречи и собеседования. Проект полностью белый! Возможны варианты: официальное трудоустройство; работа по договору подряда; выполнение отдельных заданий по договоренности (качественно, в срок, на должном уровне) за вознаграждение. https://freelance.codeby.net/orders/dinozavry-assemblera-prisojedinajtes-193.html #Минск

​​Админим ботнет через соц-сети Привет codeby, представим вот такую ситуацию : у вас есть собственный сервер, к которому постоянно подключаться различные взломанные устройства, а физический доступ к серверу отсутствует, разумеется в таком случае просто необходима админ панель или хотя-бы доступ по ssh. Разумеется, открыть ещё один порт и поставить туда веб админ панель дело 5 минут (особенно учитывая что во многих скриптах модули для этого уже написаны) Однако это не лучший вариант и у меня есть аргументы Читать: https://codeby.net/threads/adminim-botnet-cherez-soc-seti.68875/ #botnet #messenger

Ищем людей для создания подкастов для Радио Кодебай Предложения принимаются до 30.12.2020 Приглашаем в команду людей, разбирающихся в тематике информационной безопасности. От вас — материал и/или дикция. Пример того, что уже есть: https://codeby.net/media/categories/radio-kodebaj.5/ За подробностями обращаться к https://codeby.net/members/1984.90139/

​​Recon-ng. Фреймворк для разведки. Сегодня я вам покажу такой инструмент как recon-ng. Этот инструмент из разряда фреймворков. Очень схож с metasploit-framework. У него есть очень много возможностей, которые я сегодня не опишу. Вы сами можете поэкспериментировать с данным фреймворком. Думаю хватит слов это же не сочинение, перейдем к делу. Читать: https://codeby.net/threads/recon-ng-frejmvork-dlja-razvedki.68864/ #recon #framework

​​Proxmark3 rdv4: оживляем "кирпич" Сравнительно недавно стал пользователем Proxmark3 rdv4 для тестирования СКУД - блестящего инструмента при проведении выездного пентеста, включающего преодоление физического периметра. Далее для краткости изложения буду его называть pm3 Спустя несколько месяцев экспериментов и успешных пентестов пришло понимание, что функционал устройства нужно расширять. Один из способов это сделать - установка альтернативной прошивки. Читать: https://codeby.net/threads/proxmark3-rdv4-ozhivljaem-kirpich.68976/ #proxmark #raspberry

​​Прячем строки в программах. C++ Доброго времени суток! Сегодня речь пойдет о шифровке данных внутри программы и будет показан простой пример. Все мы знаем, что строки не сильно шифруются без дополнительных программ. Это очень опасно. Если у вас в программе содержится информация в строках, как константы, то их без проблем можно прочитать. Могу привести пример - вирусописание. Зачастую у неопытных малварь-писателей в билдах остаётся информация, по которой можно выйти на них. Помимо метаданных, которые некоторые компиляторы оставляют, есть еще и строки. Ссылки, пути, другая информация. Сразу скажу, этот метод защитит от поверхностного анализа файла. То есть, если пользователь целенаправленно ищет слово "remote" или "rms", то он его не найдет. Читать: https://codeby.net/threads/prjachem-stroki-v-programmax-c.69031/ #cpp #malware #programming

​РОСТ МЫШЦ И СИЛЫ С ПРИНЦИПОМ ВРЕМЕНИ ПОД НАГРУЗКОЙ Что это такое? ВПН - другой метод замера подхода. В то время как большинство людей измеряет подход количеством повторений, принцип ВПН подразумевает измерение подхода количеством времени, потраченного на подход. К примеру, если вы сделали подход из 8-ми повторений, и каждое повторение заняло 4 секунды, то ВПН составит 32 секунды. Подход из 15-ти повторений составит уже 60 секунд. Чем это полезно? В случае, если вы вышли на плато, и не наблюдаете роста ни мышц, ни силы, само по себе изменение подхода к тренировкам может вам помочь начать вновь расти. Принцип ВПН был создан для увеличения продолжительности нагрузки на ваши мышцы, что ведет как к гипертрофии, так и к увеличению силы. Более пристально наблюдая за потраченным на подход временем, вы постепенно улучшите нервно-мышечную связь, что позволит улучшить как технику, так и силовые показатели.

Возможно кому то будет интересен наш новый проект: