Codeby

🔠 UPDATE: расширяем список призов! Рады сообщить, что наш давний друг и партнер, журнал Xakep.ru, предоставил крутой подарок для команды-победителя Киберколизея III! Каждый член команды, занявшей первое место, получит годовую подписку на журнал!

🚩 Киберколизей Ⅲ: как и где искать команду? Вы можете найти команду или недостающих участников на наших ресурсах: ✈️ Чат codeby.games 💬 Форум 🎮 Discord —————————— ➡️ Подробнее о соревнованиях: https://cybercoliseum.codeby.games/

dnscrypt-proxy + dmsmasq в Arch/Blackarch Добрый день, друзья! Небольшое HOW-TO на тему подмены/перехвата/логирования DNS запросов со стороны провайдера. Обойти этот неприятный момент нам поможет связка dnscrypt-proxy + dmsmasq. 📌 Читать далее #linux

🚩 Новые задания на платформе Codeby Games! ⚙️ Категория Реверс-инжиниринг — Крестики 🎢 Категория Разное — По крупицам 🔎 Категория OSINT — Дом-перевертыш Приятного хакинга!

DrDos. Создаем ботнет никого не взломав Добрый вечер, друзья! Я хочу рассказать о том, как можно устроить мощнейшую атаку не взломав не единого устройства. Некоторые из протоколов имеют уязвимости, т.е мы присылаем им пакет, а они отвечают пакетом, только большим размером. 📌 Читать далее #ddos #forum

DDE на замену макросам Добрый день, друзья! DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft. 📌 Читать далее #DDE #excel

Друзья, кто планирует принять участие в нашем CTF просьба на CTFtime нажать кнопку участия. Это поможет привлечь больше участников. Спасибо! ➡️ https://ctftime.org/event/2341

Делаем USB-Backdoor из Raspberry Pi Zero W и P4wnP1 Доброго времени суток дорогие друзья. В этом посте я хочу показать, как собрать небольшой гаджет, используя Raspberry Pi Zero W. Суть которого будет заключаться в создание USB-Backdoor-а. 📌 Читать далее #backdoor #usb

​История об одной CVE Приветствую всех, кто читает эту статью. Это время я бы хотел уделить одной очень интересной уязвимости на мой взгляд. Была открыта она еще в начале наших изоляционных дней. Когда все проблемы оставались в Китае :) Но сейчас не об этом. Под угрозу было поставлено достаточное количество устройств и решил ее рассмотреть так как с помощью нее возможно было распространение червя, похожего по архитектуре на WannaCry. Теперь я разбудил ваш интерес? Тогда давайте разберемся, что к чему. 📌 Читать далее #cve #windows

⚡️ Крутая новость из «Лаборатории Касперского» Открылся набор на оплачиваемую стажировку SafeBoard по направлению «Исследование угроз». Если ты учишься в вузе в Москве/МО или школе 21 на любом курсе, кроме выпускного и готов(а) работать от 20 часов в неделю, смело подавай заявку. Эта новость для тебя, если хочешь научиться: ● Обнаруживать, анализировать и расследовать кибер-инциденты на основе данных продуктов Kaspersky Anti Targeted Attack Platform (KATA) и Kaspersky Endpoint Detection and Response (KEDR); ● Анализировать вредоносные файлы; ● Автоматизировать процессы анализа и обнаружения кибер-инцидентов. Уже на первом этапе у тебя будет возможность пройти воркшоп и поработать с реальными кейсами. Доступно всем, кто выполнит первый этап отбора в онлайн-форме 😉 Во время стажировки ты будешь получать зарплату, бесплатно пользоваться спортзалом, сауной и комнатами отдыха. Не затягивай, регистрируйся до 25 апреля: https:safeboard.kaspersky🐾

​​[Metasploit] устанавливаем обратное TCP соединение через ngrok Привет, друзья! Сегодня я вам покажу как можно получить обратное подключение без прокидывания портов. Для реализации обратного подключения нам понадобиться metasploit и ngrok. Ngrok - это платформа, которая с помощью установленной утилиты, позволяет, организовать удалённый доступ на веб-сервер или какой-то другой сервис. 📌 Читать далее #metasploit #ngrok

Наиболее полный фильтр XSS для HTML Добрый вечер, друзья! Уже порядка 9 лет я занимаюсь web разработкой и не понаслышке знаю что такое XSS. Так сложилось что избавиться от него крайне сложно почти для любого сайта, где пользователи постят хоть какой-то контент и я собирал все возможные комбинации атак на клиентскую часть. Скрипт получился очень простой и производительный, он не только позволяет спокойно пропускать весь HTML от пользователя и выводить его безопасно, но и прекрасно обрабатывает такие неизвестные уязвимости как encoding mutations. 📌 Читать далее #html #xss

PRET - Printer Exploitation Toolkit Добрый день, друзья! В этой статье рассмотрим инструмент, предназначенный для проведения тестирования на проникновения в отношении принтеров. 📌 Читать далее #exploit #kalilinux #printers

Подбор паролей для панели PHPmyadmin с нуля: работаем, используя Python3 Доброго времени суток, коллеги, сегодня мы с вами будем писать небольшую программу для подбора паролей к панели авторизации на замечательном языке Python3. 📌 Читать далее #python #brutforce

Доступ к удаленному компьютеру с помощью .jpg Добрый день, друзья! Сегодня я хочу продемонстрировать, как с помощью инструмента FakeImageExploiter можно получить доступ к удаленному компьютеру с помощью полезной нагрузки внедренной в файл изображения. 📌 Читать далее #pentest #vander

🚩 Новые задания на платформе Codeby Games! 👩‍💻  Категория Active Directory — Наследие 🏆  Категория Квесты — Искатель 🌍 Категория Веб — Секретный ключ Приятного хакинга!

🚩 Для тех, кто еще не в теме https://cybercoliseum.codeby.games/ Прошлый раз участвовало 1200+ команд. Побьём рекорд, как думаете?

​Собираем донгл для работы с бесконтактными картами Добрый день, друзья! Бесконтактные карты давно уже стали неотъемлемой частью нашей жизни. С их помощью мы проходим на работу, пользуемся общественным транспортом, используем в качестве ключей. В этой статье я предлагаю подробно рассмотреть как теоретические основы работы бесконтактных карт, так и на практике собрать устройство для чтения и записи данных на карты. В качестве аппаратной платформы нам потребуется Arduino Nano и модуль для считывания прошивок, а также переходник miniUSB-microUSB/Type C для взаимодействия со смартфоном. 📌 Читать далее #arduino #rfid

​​Обзор уязвимости CVE-2020-1472 и эксплоита “ZeroLogon” Всем привет! В августе 2020 Microsoft выпустили обновление устраняющее уязвимость CVE-2020-1472. Эта уязвимость позволяет захватить контроллер домена. Предлагаю немного углубиться в эту тему, разобраться в причинах и рисках, связанных с этой уязвимостью, и рассмотреть существующие эксплоиты. 📌 Читать далее #exploit #windows

Яндекс открыл сезон охоты на уязвимости Едадила 🐊 Яндекс запускает новый конкурс в рамках «Охоты за ошибками»! В этот раз можно крепко взяться за поиск уязвимостей в Едадиле — сервисе, который помогает находить продукты со скидкой и покупать их с кешбэком. Продукт очень быстро развивается, а значит, у багхантера есть шанс найти интересную уязвимость. Не упустите возможность проанализировать новый продукт и заглянуть в неожиданные закоулки — хороший отчёт и награда не заставят себя долго ждать 🤑 До 20 апреля вдвое увеличили вознаграждение за каждую найденную уязвимость в Едадиле, особенно нужны баги типа RCE, SQLI и критичные IDOR. Подробности можно найти здесь. P. S. Напоминаем, что реальных пользователей атаковать нельзя — используйте только тестовые учётные записи. Подписывайтесь: 💬 @yandex_bugbounty