Codeby

​​Как установить контейнер LXD под виртуальную машину KVM или Xen Для обеспечения безопасности и удобства администрирования я хочу установить LXD на моем облачном сервере либо на базе XEN, либо KVM. Как установить LXD на сервер Ubuntu Linux на базе технологии виртуализации KVM? Читать: https://codeby.net/threads/kak-ustanovit-kontejner-lxd-pod-virtualnuju-mashinu-kvm-ili-xen.67440/ #kvm #xen #linux

​​Новостной дайджест по ИБ/IT за 14.12-21.12 ✔️ Google думает над удалёнкой​ ✔️ Ванга это предсказывала…​ ✔️ Kernel 5.10​ ✔️ Ви хэв э праблем!​ ✔️ Клевета!​ ✔️ А Wi-Fi ли?​ ✔️ Пароли на Github — всё?​ ✔️ У телеги проблемы с ходовой​ ✔️ Ух ты, ты ещё живой?​ ✔️ Гос.Сертификаты Казахстана – всё 🔥 Читать на Кодебай 🔥 #News

​​Радио Кодебай — 11 выпуск Материалы: ✔️ TP Link TL-WN722N monitor mode IS WORK! ✔️ Получение и расшифровка рукопожатий ✔️ Собираем устройство для автоматического анализа клиентов открытых Wi-Fi сетей ✔️ Пишем инструмент для пассивной слежки через Wi-Fi Музыка: ✔️ Criar. - 4th dimension ✔️ Dance With the Dead - Skeletons in the Attic ✔️ Los Lobos With Antonio Banderas — Cancion Del Mariachi ✔️ Into The Pale Abyss – Cybergenesis ✔️ Mega drive - I Am The Program 🔥 Слушать выпуск 🔥 #Radio

​​Исследование и анализ самых популярных эксплоитов и как защититься от них Приветствую всех читателей форума! Сегодня я таки решился написать это, вопреки всем своим сомнениям и лени. А речь мы заведем о самых часто используемых эксплоитax для получения удаленного доступа. Каждый из них будет поочередно проанализирован и разобран для того, чтобы понять, как же защититься от этого. После прочтения этих предложений ты, возможно понял, о чём будет идти речь в этой статье. Исходя из этого предоставляю список, через который каждый из эксплоитов пройдёт. Обзовем это этапами анализа. Встречайте! Читать: https://codeby.net/threads/issledovanie-i-analiz-samyx-populjarnyx-ehksploitov-i-kak-zaschititsja-ot-nix.67510/ #hack #metasploit

​​Paranoid II - курс по анонимности и безопасности Старт 1 января Предновогодняя скидка 15%, купон CODEBY2021 ✓ Настройка рабочего окружения. Улучшенная и переработанная работа с виртуальными машинами (пожалуй, единственная аналогия с предыдущим курсом); ✓ Тонкая работа с разными криптовалютами; ✓ Выбор, аренда, администрирование и защита VPS (70% работы в курсе проходит на серверах); ✓ Подъём и настройка сервисов на VPS и работа с ними; ✓ Тонкая работа с Tor-сервисами; ✓ Выжимаем максимум из Raspberry Pi; ✓ Анонимные роутеры; ✓ Подъём, настройка и администрирование Tor-ноды; ✓ Работа с железом ПК. Удаление аппаратных закладок; ✓ Минимизация рисков и... авторские разработки. Подробнее о курсе https://codeby.net/threads/paranoid-ii-kurs-po-anonimnosti-i-bezopasnosti.69596/ #неуязвимость

​​Уязвимость Рикардо Милоса и многое другое Отойдем от темы сбора информации, получения несанкционированного доступа к различным устройствам и способам защиты от этого. Захотелось написать что-то простое, но на тематику информационной безопасности. Речь пойдет о гугл картах. Что в них не так? Эти угодники наполнены различными багами с ног до головы. Допустим, я - владелец какого-нибудь ресторана, в стране, в которой основную часть экономики составляет третий сектор, а именно - туризм. Большинство туристов пользуются картами для того, чтобы добраться до моего заведения, где, в теории, оставят свои деньги мне. Читать: https://codeby.net/threads/ujazvimost-rikardo-milosa-i-mnogoe-drugoe.67595/ #google #exploit #maps

​​Способ повышения привилегий в Windows 7 путем подмены токена процесса Существует несколько техник повышения прав. Одна из них – это подмена специального токена пользовательского процесса, указывающего на уровень прав приложения. Учетная запись пользователя и права доступа, связанные с запущенным процессом Windows, определяются объектом ядра, называемым токеном. Структуры данных ядра, которые отслеживают различные специфичные для процесса данные, содержат указатель на токен процесса. Когда процесс пытается выполнить различные действия, такие как открытие файла, права и привилегии учетной записи в токене сравниваются с требуемыми привилегиями, чтобы определить, следует ли предоставить доступ или запретить. Читать: https://codeby.net/threads/sposob-povyshenija-privilegij-v-windows-7-putem-podmeny-tokena-processa.67612/ #windows #windbg #kernel

​​Установка OS Android на Raspberry Pi 3 Операционная система Android не спешит выходить на Raspberry Pi, хотя и использует процессор ARM. Есть пакеты, которые безо всяких проблем могут быть установлены на Pi и позволить системе Android работать в полную силу. Я перепробовал многие из этих пакетов в прошлом с переменным успехом. Читать: https://codeby.net/threads/ustanovka-os-android-na-raspberry-pi-3.67660/ #raspberry #android

​​Ускоряем VPN соединение В настоящее время VPN широко используются по различного рода причинам, начиная от простой безопасности и конфиденциальности и вплоть до обхода сетевых ограничений. Хотя использование VPN – это действительно здорово, иногда соединение может работать достаточно медленно, что особенно раздражает. Читать: https://codeby.net/threads/uskorjaem-vpn-soedinenie.67672/ #openvpn #vpn

​​ProcDump encryption .dmp с помощью Mimikatz Уже не впервой хакеры используют для разведки и сбора готовые программы как пример ProcDump. Инструмент который будем использовать для раскрытия файла дампа - Mimikatz Читать: https://codeby.net/threads/procdump-encryption-dmp-s-pomoschju-mimikatz.67684/ #procdump #dmp #forensic

​​Bettercap 2. Атака на WiFi сети - Живые MITM атаки! Продолжим цикл статей по bettercap 2. инструкция по проведению MITM атак в WiFi сетях. Использую bettercap 2. и некоторые другие инструменты. Все действия будут проводиться на борту ParrotOS. Parrot - практически тот же Kali, только немного радушнее. Читать: https://codeby.net/threads/bettercap-2-ataka-na-wifi-seti-zhivye-mitm-ataki.67697/ #bettercap #wifi #mitm

​​[1] Burp Suite: Знакомство с основным инструментарием Burp Suite - описывается, как перехватывающий прокси. Это означает, что Burp находится между веб-браузером пользователя и веб-сервером приложения и перехватывает или задерживает весь поток трафика. Этот тип поведения обычно называется прокси-сервисом. Пентестеры используют перехватывающие прокси для захвата трафика, проходящего между веб-браузером и веб-приложением для анализа и манипулирования трафиком и запросами. Читать: https://codeby.net/threads/1-burp-suite-znakomstvo-s-osnovnym-instrumentariem.66553/ #burpsuite #pentest #web

​​[0] Burp Suite: Тестирование web-приложений на проникновение Burp Suite – это платформа для проведения аудита безопасности веб-приложений. Содержит инструменты для составления карты веб-приложения, поиска файлов и папок, модификации запросов, фаззинга, подбора паролей и многое другое. Burp Suite — это интегрированная платформа, предназначенная для проведения аудита веб-приложения, как в ручном, так и в автоматических режимах. Содержит интуитивно понятный интерфейс со специально спроектированными табами, позволяющими улучшить и ускорить процесс атаки. Сам инструмент представляет из себя проксирующий механизм, перехватывающий и обрабатывающий все поступающие от браузера запросы. Имеется возможность установки сертификата burp для анализа https соединений. Читать: https://codeby.net/threads/0-burp-suite-testirovanie-web-prilozhenij-na-proniknovenie.66527/ #burpsuite #pentest #web

​​Радио Кодебай. 10 выпуск Материалы: ✔️ Использование открытых данных (OSINT) в части геолокации ✔️ OSINT'им по взрослому | CTF ✔️ PHONE PARSER - Поиск по телефону RU ✔️ Phoneinfoga - Узнаём информацию по номеру телефона ✔️ Offensive OSINT Музыка: ✔️ Legna Zeg - Back to the Future ✔️ тыжпрограммист ✔️ Mega Drive - Geist ✔️ Stellaris OST - Apocalypse DLC Doomsday ✔️ Dance With The Dead - Midnight Never Ends Слушать: https://codeby.net/media/radio-kodebaj-10-vypusk.163/ #Radio

​​Угон сертификата подписи Microsoft Code Signing сертификат – это сертификат, которым подписывается программное обеспечение или скрипты, который подтверждает автора программы и гарантирует, что код не был изменен, после того, как была наложена цифровая подпись. Также их еще называют сертификаты разработчика. Во всех современных версиях Windows, начиная с Windows XP SP2, при установке программного обеспечения без такой цифровой подписи вы получите предупреждение. То же самое, кстати касается и установки драйверов, которые не имеют соответствующей цифровой подписи. Microsoft Authenticode - для подписи 32 и 64 битных файлов (.exe, .cab, .dll, .ocx, .msi, .xpi и .xap файлы). Также позволяет подписывать код для Microsoft® Office, Microsoft VBA, Netscape Object Signing и Marimba Channel Signing. Читать: https://codeby.net/threads/ugon-sertifikata-podpisi-microsoft.67822/ #windows #authenticode #certificate

#реклама Десятки студентов HackerU в 2020 году начали свою карьеру в рядах BlueTeam крупных компаний💪🏻 Начните свой путь и вы на интенсиве «CyberSecurity: Level 0»⚔️ Примите участие в конференциях с опытным ИБ-спецом и получите: — Базовые знания принципов построения корпоративной сетевой инфраструктуры — Опыт проведения атак на сетевой уровень и построения системы для выявления инцидентов — Понимание, как применить навыки BlueTeam в карьере — Знакомство с топовыми инженерами безопасности и экспертами HackerU — Бонусы при поступлении на основную программу Стоимость участия до нового года — всего 2300 RUB🎄 Не откладывайте получение новых знаний и планируйте развитие уже сейчас! Записывайтесь на занятия по ссылке: https://is.gd/317cd1

​​Elcomsoft Forensic Disk Decryptor + Elcomsoft Distributed Password Recovery на примере BitLocker Рассмотрим как работают дорогие решения для вскрытия паролей. Возможности Elcomsoft Distributed Password Recovery на примере зашифрованного диска с помощью BitLocker. Нам понадобится Elcomsoft Forensic Disk Decryptor для получения данных для дальнейшего восстановления пароля Читать: https://codeby.net/threads/elcomsoft-forensic-disk-decryptor-elcomsoft-distributed-password-recovery-na-primere-bitlocker.67823/ #bitlocker #decryptor #elcomsoft