Codeby

​🎣 Сервисы и расширения для защиты от фишинга Существуют сервисы, которые могут помочь вам распознать фишинговые сайты и предотвратить утечку ваших личных данных. Например, сервисы PhishTank, OpenPhish, Norton Safe Web и URLVoid предоставляют базы данных с фишинговыми сайтами, которые можно использовать для проверки URL-адресов. Также существуют специальные дополнения для браузера: Netcraft, WOT, Bitdefender TrafficLight. Такие расширения предупредят вас о фишинговых сайтах, прежде чем вы перейдете по ссылке. Будьте бдительны и используйте эти инструменты для того, чтобы обезопасить свои личные данные в Интернете.

3 книги о кибербезе от легендарного хакера Привет, Codeby! Сегодня у меня для вас подборка книг от Кевина Митника. Автор – американский киберпреступник, ставший консультантом по компьютерной безопасности. Тот самый, про которого был снят художественный фильм «Взлом». 📘 Искусство вторжения. Кевин Митник. 📘 Искусство обмана. Кевин Митник, Вильям Л. Саймон. 📘 Призрак в Сети. Мемуары величайшего хакера Кевин Митник. Скачать книги сразу файлами Подписывайтесь на канал GIS о кибербезе, если интересны и другие книги, статьи, фильмы и документалки по ИБ. Переходи по ссылке https://t.me/+G4DHxTYy0p81ZmZi #спонсорский

​Код Доступа Termux ч.2-я Однажды по пути в командировку мне на глаза попалась свежая chess-news: во время девятой, зимней, недавно завершившейся, партии за звание ЧМ по шахматам среди мужчин 2021г. наш «декабрист» допустил грубейшую ошибку (на уровне «любителя»), повлиявшую и на окончательный итог турнира не в его пользу. Поискав в сети саму партию в чистом виде для импорта/анализа в шахматном движке на своём Android — столкнулся с проблемой: всякие, разные, шахматные сайты/базы требовали регистрацию/авторизацию что бы поработать с данными. Например, на одном таком, русскоязычном, шахматном сайте партия отображалась, но без аккаунта — скачать её было «невозможно». Расшарив ссылку на 9-партию, её все еще «невозможно» было скопипастить подручными средствами для анализа, самому же «играть в шахматы, угодя в цейтнот», против сайтов по их правилам я не спешил. 📌 Читать далее #android #termux #software

​Разбираемся как работает python, meterpreter, reverse_tcp или handler своими руками на python3 Разбираемся как работает python, meterpreter, reverse_tcp или handler своими руками на python3. Если честно до этого момента я не очень-то и пользовался автоматически сгенерированными payload'ами и понятия не имею что внутри них происходит, но давайте разбираться вместе. 📌 Читать далее #python #metasploit #information

✅ Разработчик курсов IT и ИБ от 300.000 рублей до вычета налогов Требуемый опыт работы: 1–3 года Частичная занятость, удаленная работа Возможно временное оформление: договор услуг, подряда, ГПХ, самозанятые, ИП Мы создаём курсы по IT с уклоном в информационную безопасность. В настоящее время мы расширяем линейку наших курсов, чтобы охватить также и смежные тематики близкие к сфере ИБ. Предлагаем лицам имеющим опыт, создать курс для нашей школы. Требования к курсу: ✔️ Предпочтение отдаётся курсам длительностью 3-5 месяцев, но возможны и более короткие узкоспециализированные варианты, длительностью 1,5 - 2 месяца. ✔️ В курсе должны быть подробные методички по темам курса. ✔️ В курсе должны быть видеоматериалы к методичкам. ✔️ В курсе должны быть домашние задания к каждому уроку. ✔️ В курсе должен быть итоговый экзамен. От вас требуется на начальной стадии план курса и его длительность. Стартовая стоимость 3-х месячного курса 300 000 рублей. Сумма вознаграждения зависит от объёма, качества, и сложности создания курса. Вы можете предложить вместе с планом курса свою цену. Если вы затрудняетесь с оценкой своего курса, мы предложим адекватную цену. В период согласования, вы рассчитываете сколько вам понадобится времени на создание курса, с учётом возможных нюансов (например, отъезд в отпуск и т.п.). Также от вас требуется проведение первого потока курса в качестве инструктора 🎓 Ознакомиться с вакансией

​Открытый код. Топ инструментов направленных на конфиденциальность Приветствую всех читателей данной статьи! Продолжаю продвигать инструменты и программы с открытым исходным кодом в массы, поэтому сегодня подготовил вам список таких программ и скриптов. Возможно что-то из списка может вам особенно приглянуться, так что без лишних предисловий сразу начинаем наш топ! 📌 Читать далее #software #opensource

​Удаление фона на изображениях с помощью Python Давайте немного затронем тему удаления фона у фотографий. К примеру, у вас есть фото, в качестве фона на котором неприглядная стена. И желательно бы эту стену удалить. Решение напрашивается довольно простое и очевидное – воспользоваться онлайн-сервисами для этих целей. Но такое решение оправданно в случае, когда вам нужно удалить фон у нескольких картинок. Но, что делать, если этих картинок тысячи? В этом случае использование онлайн-сервиса уже далеко не самое лучшее решение. Тем более что у каждого такого сервиса, в его бесплатном варианте, есть масса ограничений. 📌 Читать далее #programming #python

🟥 Запись вебинара: «Как заниматься OSINTом и не спалиться?» https://youtu.be/YNHGw15omd0 Вы узнаете: • Как разделять свою рабочую среду, использовать виртуализацию и контейнеризацию: что выбрать? • Насколько хороши и безопасны виртуальные машины? • Как безопасно использовать TOR и VPN? • Что такое honeypot, с чем его едят, и причем тут секс-агенты КГБ? • Чем шифровать, чтобы потом не было мучительно больно за бесцельно потраченное время? И, конечно же, вы узнаете ответ на самый главный вопрос: «как не попасться», систематически занимаясь OSINTом.

💐 От команды компании Кодебай поздравляем наших девушек с Международным женским днём! Пусть в этот первый весенний праздник Вас окружат любовь, забота и внимание. Пусть все желания исполнятся! Побольше улыбок, комплиментов и солнечного настроения!

​USB Flash [часть 2] – программирование Немного растолковав спецификацию USB на свой лад, перейдём к практике. Для непросвещённых, программирование универсального интерфейса USB сулит много проблем и большинство энтузиастов бросают это дело ещё на взлёте. Инженеры Microsoft посчитали, что здесь не место проповедовать гуманность, и возложили всю рутину на плечи самих программистов. Так-что приготовьтесь к длительной осаде бастиона. Именно поэтому я уделил всю предыдущую часть на теоретическую муть, приняв которую можно будет чувствовать себя в этом направлении, немного уверенней. 📌 Читать далее #programming #asm #usb

🗣 Друзья, через 30 минут начинаем вебинар «Как заниматься OSINTом и не спалиться?» Спикер — Александр Есаулов: старший партнер ГК «Масалович и партнеры», популяризатор OSINT. ⏰ 7 марта в 19:00 по мск 📌 https://codeby.ktalk.ru/7931681 (пин-код: 8944)

​🐍 Курс «Основы программирования на Python» Старт: 3 апреля Продолжительность: 2 месяца Курс с полного нуля, начальные знания не нужны! Вы получите подробные методички, видео лекции в записи и домашние задания. Очень много практики. ДЗ проверяют кураторы, которые помогут с эффективным изучением предмета. ℹ️ Краткое содержание курса: 1. Введение 2. Переменные 3. Типы данных 4. Операторы ветвления (условные операторы) 5. Циклы 6. Функции 7. Модули и пакеты в Python 8. Исключения (exceptions) 9. Работа с файлами 10. Форматирование в Python 11. Регулярные выражения 🔥 Имеется промо-доступ на 7 дней! Подробнее: https://python-basics.codeby.school/ #python

​Пишем свой фаззер на Python Привет, Codeby! Расскажу тебе о том, как написать простой фаззер на Python. Ты наверное хочешь спросить: зачем писать фаззер на Python, если уже есть wfuzz? Я тебе отвечу - мне нужна была возможность использовать http запросы, представленные в текстовом формате, которые были получены из Burp Suite, например, так умеет sqlmap с параметром -r, в котором передается путь до текстового файла c http запросом. 📌 Читать далее #programming #python #fuzzing

🥷 Вебинар «Как заниматься OSINTом и не спалиться?» Самых крутых хакеров ловят на самых глупых ошибках. Один опубликовал фотку, по которой спалили его местоположение. Другой в качестве пароля от архива с интересными вещами поставил кличку своей собаки. Что же остается нам, простым ОСИНТерам? Конечно, не повторять их ошибок! На вебинаре вы узнаете: • Как разделять свою рабочую среду, использовать виртуализацию и контейнеризацию: что выбрать? • Насколько хороши и безопасны виртуальные машины? • Как безопасно использовать TOR и VPN? • Что такое honeypot, с чем его едят, и причем тут секс-агенты КГБ? • Чем шифровать, чтобы потом не было мучительно больно за бесцельно потраченное время? И, конечно же, вы узнаете ответ на самый главный вопрос: «как не попасться», систематически занимаясь OSINTом. ⏰ Когда: 7 марта в 19:00 по мск 📌 Где: https://codeby.ktalk.ru/7931681 (пин-код: 8944)

​Что такое Git? Для начинающих Привет, Кодебай! Сегодня я хочу поговорить о таком проекте, как 'Git'. Для чего он используется? Чем отличается от GitHub? Попытаюсь показать и рассказать, как все работает. Статья создана для самых маленьких программистов, начинающих исследователей. Приятного ознакомления! 📌 Читать далее #programming #git #software

​Код Доступа Termux ч.1-я Статья посвящается любителям CLI в знак солидарности лучшего терминала на OS Android, который испытывает «кошмарную» монополию Google. Termux — это Android приложение под свободной GPL3+ лицензией: эмулятор терминала для среды GNU/Linux, которое работает напрямую без необходимости рутирования. Минимальный базовый функционал устанавливается автоматически, расширенные возможности подтягиваются с помощью менеджера пакетов и установкой стороннего ПО с git, а продвинутая деятельность на телефоне достигается за счёт рут-прав пользователя и установкой proot дистрибутивов GNU/Linux. 📌 Читать далее #android #termux #software

​Собираем боевую машину для пентеста с нуля - часть 1 Всем привет! Сегодня мы будем собирать "боевого слона" - Combat Mint. Для пентеста существуют разные специализированные операционные системы, например, Kali Linux, Parrot Security. Однако разнообразие предустановленного софта, как показывает практика, вовсе не является большим плюсом этих дистрибутивов. Дело в том, что в реальности никто не использует даже половину возможностей установленных программ по-умолчанию. А зачем тогда лишний мусор? 📌 Читать далее #pentest #linux #software

​Всякая всячина на дороге: путь Вадимки к совершенству - альтернативные познания открытого И приветствую, друзья дорогие, Вас. Проснувшись, Вадимка отметил абсолютное отсутствие желания дочитывать прошлую статью до конца. Пусть она и была изрядно увлекательной и интересной - желания не достаёт напрочь. Странная боль в голове покоя не давала никак, кофе, кофе, кофе и еще раз кофе. Странный шум в доме, ведать сестры опять ведут ожесточенную битву за ванную комнату, вроде как Карин выиграла её, лишь одну с бесконечного множества цикла войны. Не обращая внимания на все окружающие раздражители, Вадимка, уединившись в комнатке, увлекается чтением очередной статьи, того же автора - DeathDay, но на иную тематику: Изборник разнообразной всякой всячины: неисповедимые пути ссылок. Справившись с очередной писаниной писателя сего, наш драгоценный Вадимчик решается повторить изложенное, дабы закрепить всё на практике. 📌 Читать далее #github #history

🚩 Друзья, добавили 3 новых таска на CTF-платформу Codeby Game! 🧰 Категория PWN — таск BOF: Привет, Сквидвард! и BOF: Админ - программист? 🏆 Категория Квест — таск Мошенники Занимательного прохождения! 💬 Чат CTF

​USB Flash [часть 1] – устройство Предлагаю рассмотреть реализацию интерфейса USB как на уровне архитектуры, так и программную составляющую. Сырая версия 1.0 была опубликована в начале 1996 года, а уже осенью 98-го, мир увидел первую стабильную редакцию v1.1. Однако на практике оказалось, что из шины USB можно выжать намного больший потенциал. Так, в 2000 году была опубликована очередная спецификация USB 2.0, в которой предусмотрено повышение пропускной способности сразу в десятки раз. Это позволило существенно расширить круг подключаемых к шине высоко-скоростных устройств: 📌 Читать далее #programming #asm #usb