Codeby

​​Через полчаса в эфире "ИБшник на удаленке" расскажем, как мы нашли уязвимости в Cisco ASA, а также поговорим про поиски 0-day в вендорах и их ответственного разглашения ☝️ Подключайтесь к стриму в 18:00 ― будут только практика и экспертиза практикующих ИБшников.

​​Защита персональных данных, ФЗ-152, Проверка РКН, подготовка документов Основываясь на опыте, хотел бы поделиться поэтапным планом подготовки документов и других вещей, в случае если ваша организация попала в список РКН по защите персональных данных. Сразу оговорюсь - это не эталонный план, в каждой организации всё индивидуально. ФЗ-152 не единственный документ который описывает защиту персональных данных, есть и Постановления Правительства (далее – ПП), Приказы ФСТЭК, ФСБ итд. Читать статью: https://codeby.net/threads/zaschita-personalnyx-dannyx-fz-152-proverka-rkn-podgotovka-dokumentov.73430/ защита персональных данных ркн фз-152

​​«Цифровой прорыв» 2020 открывает прием заявок на масштабный IT-марафон с призовым фондом 5.000.000 руб.! ⚡️ В режиме онлайн ты сможешь реализовать свою идею, создать действительно классный продукт, который будет менять жизни людей. 🚀 💥 Регистрируйся по ссылке: https://leadersofdigital.ru/ Тебя ждут два онлайн-хакатона, которые пройдут 5-7 июня и 19-21 июня. 👨🏻‍💻👩🏼‍💻 - 36 часов кодинга/400 команд; - Крутые кейсовые задания от Росатома, Сбербанка, Глобального русскоговорящего технологического сообщества Rutech; - Образовательная программа; - Трекеры и эксперты , которые будут помогать тебе на каждом этапе. 🌏 25 июня - 25 июля состоится онлайн-чемпионат на технологической платформе Mail.ru: - Индивидуальное участие; - Задачи по Machine Learning и Data Science; - Возможность попасть на финал Цифрового Прорыва! 🎯 Проверь свои силы и разработай крутой проект для решения реальных бизнес-задач, регистрируйся по ссылке https://leadersofdigital.ru/

#реклама Возвращайся к знаниям ‼️ XSS.is (ex DaMaGeLaB, дамага) — здесь мы пытаемся собрать олдскул =) Если вам интересны кодинг, малваря, криптография и исследование софта - заходите в гости!) https://xss.is http://xsstorweb56srs3a.onion (🔒TOR)

#реклама Добрый день! В рамках конференции ЦИПР мы запустили серию онлайн-сессий «ЦИПР ДОМА». Ведущие эксперты цифровой экономики России обсудят на них актуальные проблемы развития цифровой индустрии в стране в условиях пандемии. Модератором выступит телевизионный продюсер и журналист Тина Канделаки. Серия начнется 13 мая с сессии «Удаленная работа в период пандемии и после». Более подробная информация здесь: https://t.me/icipr/1055

​​Моделирование векторов атак и создание IOC-защищённых ID Это первая часть статьи, состоящая из двух частей, в которой пойдет речь о применении шпионажа для разработки вредоносных ПО, при этом, устойчивым к форенсике и применении атрибуции. В этой первой части я собираюсь дать несколько советов и примеров того, как применять методологию моделирования угроз к процессу разработки, а также поделиться простой методикой, с которой я экспериментировал, исследуя методы создания и хранения данных, устойчивых к анализу финегрпринтов. Читать статью: https://codeby.net/threads/modelirovanie-vektorov-atak-i-sozdanie-ioc-zaschischjonnyx-id.73410/ software win анти-форензика

​​#реклама Месяц на «удалёнке» – серьёзное испытание для бизнеса. Одни компании затянули ремни, пережидая карантин, другие отмечают рекордный поток клиентов. Объединяет их одно – серьёзная трансформация бизнеса и активное использование онлайн-среды. Как «удаленка» повлияла на эффективность предпринимателей, и сколько сотрудников стало счастливее без ежедневных поездок в офис? Подробности в исследовании резидентов Фонда «Сколково».

​​Гайд 2020 по запуску режима монитора в TP-LINK TL-WN722N v2/v3 Kali Linux Wardriving Сегодня в программе, трансформация чудовища в красавицу, заставим ошибку производства работать под нашу дудочку. Речь о TP-LINK TL-WN722N v2/v3 долго распинаться не будем, приступим к делу. Читать статью: https://codeby.net/threads/gajd-2020-po-zapusku-rezhima-monitora-v-tp-link-tl-wn722n-v2-v3-kali-linux-wardriving.70594/ tp-link 722 v2 v3 wlan0mode wlan0mon

​​Наконец я прошел обе части курса Paranoid Как и обещал ранее - пишу развёрнутый отзыв о пройденном курсе. Изначально я взялся за прохождение курса WAPT, однако, ввиду того, что мне не хватало уровня базовых знаний и моё "железо" на тот момент было весьма слабым для выполнения некоторых заданий, я решил отложить изучение на неопределённый срок, чтобы набраться знаний и прокачать "железо". Так как ранее я встречался на форуме Codeby с комментарием одного из участников, что для начала было бы неплохо пройти курс Paranoid, а потом уже, набравшись знаний, переходить к изучению WAPT, я решил последовать этому совету. Читать отзыв полностью: https://codeby.net/threads/paranoid-ii-kurs-po-anonimnosti-i-bezopasnosti.69596/page-3#post-381627 #Paranoid #ParanoidII

​​​​#реклама Где находить рабочие софты для хакинга? Как известно, все хорошее стоит немалых денег. И софт для взлома в том числе. Не секрет, что в открытом доступе есть преимущественно бесполезные, либо устаревшие программы. Так как быть, если не хочешь платить? Недавно многим знакомый Инкогнито создал отдельный канал Incognito | Soft Заходи и забирай рабочие проги совершенно бесплатно: - Программа для взлома ВК - Троян для взлома WhatsApp - Фишинг для взлома Instagram - Вредонос для взлома QIWI Не известно, как долго удасться рекламировать такой канал, пока он не станет закрытым Переходи сейчас 👉 https://t.me/joinchat/AAAAAFIsCS2aM1LtxoFkrg

​​Начало работы в Android приложениях по пентестингу (Часть 1) В этой статье я расскажу не только о пентесте приложений для Android, но и о том, как настроить LAB/ENVIRONMENT для тестирования Android, включая различные инструменты и скрипты с открытым исходным кодом. Приложения для пентеста Android нуждаются в иных методиках, чем пентест веб-приложений. И эта разница заключается в том, что вы должны найти другой метод с помощью приложений для реверс-инженеринга. Кроме того, необходимо настроить эмулятор или реальное устройство в соответствии с типом приложений, которые вы хотите протестировать. Читать статью: https://codeby.net/threads/nachalo-raboty-v-android-prilozhenijax-po-pentestingu-chast-1.73355/ #android #burp #pentest #proxy

Cпециалисты по IT и ИБ рассказали, как изменилась инфраструктура в их компаниях в связи с переходом на удаленку. Какое самое популярное ПО для организации удаленного доступа, как много сотрудников работают с домашних устройств, что чаще всего выводят на периметре – все это в отчете по итогам опроса

​​Paranoid бесплатно С сегодняшнего дня курс по анонимности “Paranoid” предоставляется участникам бесплатно, без поддержки инструкторов, как есть: https://school.codeby.net/lms/courses/63-paranoid-anonimnost-i-bezopasnost-v-seti.html Внимание: количество мест ограничено. Форум курса: https://codeby.net/forums/paranoid-forum-besplatnogo-kursa.207/

​​Автоматизация OWASP ZAP, Часть 2, Запуск в Docker, доступ к API Приветствую на второй части статьи по OWASP ZAP. В данной статье мы рассмотрим запуск ZAP в DOCKER, а так же различные тонкие моменты его запуска, различные режимы работы и типы контейнеров. С первой частью статью можно познакомиться тут: Автоматизация OWASP ZAP. Часть 1. Вводная часть Почему Docker? Тут все очевидно и просто. Докер образ нам позволяет изолировать среду, более быстро и оперативно решать проблемы, либо не решать их совсем, а просто откатываться к предыдущим версиям образов, или обнулять все конфигурации например. К тому же докер нам позволяет переносить все зависимости и всю среду AS IS(как есть) практически на любую операционную систему, а также позволяет постоянно обновляться и проводить тестирование на самых новых версиях OWASP ZAP. Читать статью полностью: https://codeby.net/threads/avtomatizacija-owasp-zap-chast-2-zapusk-v-docker-dostup-k-api.73331/ #dast #docker #owasp zap #web application penetration testing #zakrush #автоматизация

​​Отзывы о курсе "Тестирование web-приложений на проникновение" Перед тем как пойти на данный курс, я рассматривал множество других курсов, и остановился на WAPT. На мой взгляд, это самый сильный курс рунета, если рассматривать его практическую сторону. Немного напишу о себе. До WAPT у меня не было никакого опыта в CTF Writeups. Я занимаюсь web-разработкой (от верстки, до разработки приложений на Laravel), буквально последние пару лет начал заниматься поддержкой в области безопасности сайтов (в основном это расследование инцидентов после взлома, восстановление работоспособности). Еще раз, на момент начала курса у меня были только общие знания о процессе взлома, в основном я видел только последствия. Читать полный текст отзыва: https://codeby.net/threads/otzyvy-o-kurse-testirovanie-web-prilozhenij-na-proniknovenie.65861/post-380948 #WAPT #обучение

Бесплатная серия уроков на русском языке по аудиту безопасности - Введение - Пассивный фаззинг - Взаимодействие с DNS - Активный фаззинг - Сканирование сети - Брутфорс - и многое другое ...

Самые популярные темы за прошедшую неделю - Инструкция как быстро срубить бабла или осторожно мошенники - Как найти ответы на Google тесты в коде? - Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1 - Автоматизация OWASP ZAP, Часть 1, Вводная часть - Воскрешение уязвимости PHPUnit RCE - wifi шпионаж - Установка и настройка Kali Linux - Настройка VPN - Как удаленно запустить локально файл - Персональное обучение, подготовка к WAPT

Новые книги в нашей библиотеке Совершенный код Практическое руководство по разработке ПО Глоссарий Касперского WSTG OWASP_Testing_Guide_v4 Всё о RDP: от настройки до взлома

​​​​​​​​«ТЕСТИРОВАНИЕ WEB ПРИЛОЖЕНИЙ НА ПРОНИКНОВЕНИЕ» Старт обучения 1 июня 2020 - Погружение в мир пентеста; - Самые актуальные методы пассивного сбора информации о web приложении; - Базовые и продвинутые техники активного фаззинга; - Эксплуатация и защита от всех видов современных уязвимостей веб приложений; - Повышение привелегий на скомпроментированном сервере; - Социальная инженерия для пентестера и защита от неё; - Практическая лаборатория для продвинутой эксплуатации уязвимостей. Узнать подробности и записаться на курс можно здесь: https://codeby.net/threads/kurs-testirovanie-veb-prilozhenij-na-proniknovenie.64482/ #обучение

Свежие вакансии с Codeby Вакансия: Консультант SAP BW Проектирование и разработка КХД BW on HANA, бюджетирование, консолидация, интеграция с S/4HANA. Требуется моушен-дизайнер Требуется моушен-дизайнер для создания рекламных анимационных роликов мобильных приложений (2D/3D).