Codeby

​​Wscan Приветствую Друзей и Форумчан. Неоднократно говорил,что инструменты,которые разработаны в Азии по-своему хороши и коварны. Один из таких-это обновлённый недавно Wscan. Автором этого замечательного Fuzzer является Testzero-wz из Китая. Читать на кодебай: https://codeby.net/threads/wscan.70201/ #fuzzer #pentest #wscan

Спасибо! https://t.me/hackerlib

Спасибо https://t.me/S_E_Book

Прошу помочь с рекламой конкурса «Встречаем 2020 статьями по инфобезу» Друзья, помогите с рекламой конкурса. Аудитория должна быть из ITSecCommunity. Аудитория >200 активных человек. Это могут быть форумы, блоги, соцсети, мессенджеры, каналы, чаты, группы в вк и т.д. Отправляйте мне в ЛС отчет о выполненной работе - я найду способ отблагодарить вас. Ниже рекламный текст (не забудьте дать активную ссылку на конкурс): ``Хочу напомнить уважаемым участникам, что на форуме кодебай проходит авторский конкурс: «Встречаем 2020 статьями по инфобезу» Окончание конкурса 23:59 по мск времени 5 января 2020. Итоги подводим до 12 января. - 1 место - 15000 руб + 100% скидка на WAPT или Paranoid+Paranoid2 - 2 место - 10000 руб + 75% скидка на WAPT или Paranoid+Paranoid2 - 3 место - 7000 руб + 50% скидка на WAPT или Paranoid+Paranoid2 - 4 место - 3000 руб + 35% скидка на WAPT или Paranoid+Paranoid2 - 5 место - 1000 руб + 25% скидка на WAPT или Paranoid+Paranoid2`` Подробно о конкурсе тут: https://codeby.net/threads/vstrechaem-2020-statjami-po-infobezu.70075/

Хочу напомнить уважаемым участникам, что на форуме кодебай проходит авторский конкурс: Встречаем 2020 статьями по инфобезу Старт конкурса с момента публикации. Окончание конкурса 23:59 по мск времени 5 января 2020. Итоги подводим до 12 января. Условия голосования будут опубликованы 6 января. - 1 место - 15000 руб + 100% скидка на WAPT или Paranoid+Paranoid2 - 2 место - 10000 руб + 75% скидка на WAPT или Paranoid+Paranoid2 - 3 место - 7000 руб + 50% скидка на WAPT или Paranoid+Paranoid2 - 4 место - 3000 руб + 35% скидка на WAPT или Paranoid+Paranoid2 - 5 место - 1000 руб + 25% скидка на WAPT или Paranoid+Paranoid2 Подробно о конкурсе тут: https://codeby.net/threads/vstrechaem-2020-statjami-po-infobezu.70075/ #конкурс

​​Получаем доступ к аккаунтам Meest Express (моя первая найденная уязвимость) В этой статье я постараюсь рассказать о том как я нашел уязвимость в приложение Meest Express - когда-то популярный сервис по доставки посылок на территории Украины. Статья разбита на 2 раздела - Теоретическая часть и Техническое описание уязвимости. В статье описаны несколько техник по эксплуатации уязвимости. Читать на кодебай: https://codeby.net/threads/poluchaem-dostup-k-akkauntam-meest-express-moja-pervaja-najdennaja-ujazvimost.70233/ #конкурс #burpsuite #debug #frida #meestexpress #уязвимость

​​Взлом паролей для предотвращения Credential stuffing Мы знаем, что пароли - отстой. Если вы этого не понимаете, вбейте в гугл "почему пароли - отстой", и я избавлю вас от нескольких страниц текста. Читать на кодебай: https://codeby.net/threads/vzlom-parolej-dlja-predotvraschenija-credential-stuffing.70211/ #infosec

​​Пять счастливчиков буду выбраны случайным образом в прямом эфире в 20:00 по мск 30 декабря. Каждый из них получит по 1000 руб. Подпишись на нашу группу ВК, сделай репост этого сообщения, не забудь поставить лайк, и ты автоматом примешь участие в розыгрыше.

Ссылку поправили, спасибо!

​​Что можно о вас узнать, если вы оставите простой отзыв в сети? Пользователи интернета уже давно используют различные социальные сети, как площадки для общения и даже зарабатывания денежных средств. Мы постоянно пользуемся услугами интернет-магазинов и прочих виртуальных сервисов, это достаточно удобно. Читать в дзене: https://zen.yandex.ru/media/id/5db7e91e9515ee00b34ade7f/chto-mojno-o-vas-uznat-esli-vy-ostavite-prostoi-otzyv-v-seti-5df695452beb4900b1cb5e88 #анонимность #соцсети #деанон #osint

​​Совсем недавно проходила 14 Лаборатория от компании "Pentestit" и наши ребята там громко пошумели. Две недели интенсивного решения задачек, что в итоге дало свои плоды. Хотя я лично, к сожалению, в преддверии Новогодней суеты, поучаствовать не смог, но я так же болел за нас. Итак, от лица форума и всех причастных поздравляю команду Codeby с победой и заслуженными первыми местами. - BadBlackHat - 1 место - DarkNode - 2 место - BlackRabbit - 3 место - pr0phet - 4 место - clevergod - 5 место Обсуждение на форуме: https://codeby.net/threads/pobeda-komandy-codeby.70207/ #pentestit #победа

Думаю это интересно: https://vk.com/wall-101965347_271736

​​Тысяча и одна уязвимость. Проводим аудит безопасности GNU/Linux «на лету» Не так давно по долгу службы я столкнулся с необходимостью проведения «моментальных» аудитов безопасности машин, работающих на операционных системах Debian-based Linux. Целью таких процедур, которые должны были проводиться регулярно на разных хостах (не обязательно объединенных в одну локальную сеть), было выявление уязвимых версий установленных в системе пакетов по открытым базам данных Читать на кодебай: https://codeby.net/threads/tysjacha-i-odna-ujazvimost-provodim-audit-bezopasnosti-gnu-linux-na-letu.70200/ #конкурс #пентест #аудитиб

​​Правда, что на ОС Linux можно не бояться вирусов? Сегодня некоторые пользователи ПК, переходят на операционную систему Linux, преследуя лишь одну цель – повышение безопасности данных. Linux используется во многих государственных структурах, где необходимо максимально обезопасить систему от несанкционированного подключения и вирусов. С одной стороны, это верное решение, ОС действительно является более безопасной, чем Windows, однако Linux не является панацеей. Читать далее: https://zen.yandex.ru/media/id/5db7e91e9515ee00b34ade7f/pravda-chto-na-os-linux-mojno-ne-boiatsia-virusov-5df6948a9515ee00b1ad2fb0 #linux #безопасность #компьютеры #windows #программирование

​​Осторожно с биометрией. Почти треть баз данных взламывают Современное общество уже давно привыкло хранить важную информацию на своих персональных компьютерах, в социальных сетях или облачных хранилищах. Мало кто задумывается, что часть данных может легко попасть в руки мошенников или даже в базу данных мировых разведывательных организаций. Читать в дзене: https://zen.yandex.ru/media/id/5db7e91e9515ee00b34ade7f/ostorojno-s-biometriei-pochti-tret-baz-dannyh-vzlamyvaiut-5df694371ee34f00b296e4c5 #биометрия #дзен

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность. @Haccking - Тот самый, первый телеграм канал по ИБ. Ребята стабильно пишут о хакинге, програмировании и безопасности в сети более 2-х лет. Понятно и интересно даже новичкам. Подписывайся! @dataleak - канал, публикующий информацию об утечках данных по всему миру. Это один из базовых каналов, на который должен быть подписан специалист в сфере IT-безопасности. IT&Безопасность - качественный и интересный, как пользователям, так и специалистам канал об IT. Позновательные статьи, инстуркции о том, как обезопасить себя в интеренете. + лучший прокси-бот в Telegram. @SecLabNews - канал русскоязычного новостного портала SecurityLab.ru, оперативно публикующего информацию о последних новостях IT-безопасности в России и мире. Эксплойт - информационная безопасность и хакерство. Истории известных хакеров, уроки по взлому и секреты анонимности в интернете.

​​Выбираем лучшую статью по анонимности Прошу поддержать авторов: https://codeby.net/threads/golosovanie-konkurs-mamkin-anonim.70123/ #конкурс #анонимность

​​DLL библиотеки – инструкция к метле Ещё во-времена старушки дос стало очевидно, что некоторые программные модули лучше хранить не внутри исполняемого файла, а вынести их наружу и подгружать по мере необходимости. В то время такие "прицепы" называли оверлеями и с точки зрения экономии 1М-байтного адресного пространства это было разумно – одну большую программу кромсали на мелкие части, и эти части отрабатывали в памяти по очереди ... Читать на кодебай: https://codeby.net/threads/dll-biblioteki-instrukcija-k-metle.70177/ #asm #dll #dllmain #marylin #библиотеки

​​Как обезопасить свою банковскую карту от злоумышленников? Мошенники в банковской сфере постоянно придумывают новые способы незаконного заработка. С появлением первых банкоматов и пластиковых карт, появились первые кражи конфиденциальной информации и денежных средств. Существует сотня способов по краже сбережений с личного счета человека, поэтому важно понимать, как правильно уберечь свой бюджет и не стать жертвой мошенников. Читать в дзене: https://zen.yandex.ru/media/id/5db7e91e9515ee00b34ade7f/kak-obezopasit-svoiu-bankovskuiu-kartu-ot-zloumyshlennikov-5df693545d636200b1feee1a #мошенники #кардинг #дзен