Codeby

​​Метрики эффективности информационной безопасности (ИБ) в компании Тема измерения эффективности ИБ — одна из проблемных в отрасли. Как показать бизнесу, что инвестиции в ИБ были вложены не зря? Как убедить, что работа отдела эффективна? Ниже ряд показателей, которые, на наш взгляд, помогут оцифровать деятельность функции ИБ. Параметры могут быть неприменимы к конкретной организации, также их может быть меньше, чем хотелось бы, но все зависит от наличия или отсутствия инструментов. Список показателей является «подвижным, гибким», может расширяться или сужаться в зависимости от пожеланий руководства компании. Читать статью https://pentest.codeby.net/inf-bezopasnost/metriki-effektivnosti-informatsionnoj-bezopasnosti-ib-v-kompanii/ #pentest

​​🔥 Плагины Figma: градиент или 3D эффект для фигуры в один клик. Обзор лучших плагинов Figma. Как ускорить работу в Figma в несколько раз? 🔥 Работа в Figma иногда кажется монотонной, долгой и тяжелой. На самом же деле есть способ ускорить работу в Figma при помощи инструментов. Что такое плагины для Figma? Как раз помощник для ускорения работы. В статье ответим на вопрос «Как установить Figma плагины?». Рассмотрим особенности плагинов Figma. Будет и обзор на лучшие, популярные и самые полезные плагины для Figma. Читать https://freelance.codeby.net/blog/plaginy-figma-gradient-ili-3d-effekt-dlya-figury-v-odin-klik-obzor-luchshih-plaginov-figma-kak-uskorit-rabotu-v-figma-v-neskolko-raz/ #Фриланс

​​[2 часть] Способ изъятия сообщений из базы данных Telegram и Viber Всем привет! В продолжение к статье совместными силами с Sunnych доработан модуль работы с БД Viber. Приложение будет еще дорабатываться, ссылка для загрузки может изменяться. На виртуальных машинах приложение не будет работать так как используется платформа NET Framework. Читать: https://codeby.net/threads/2-chast-sposob-izjatija-soobschenij-iz-bazy-dannyx-telegram-i-viber.64784/ #forensics #telegram #viber

​​🔥 Вышел 4 урок бесплатного курса по пентесту: 🔥 Урок 4 — Активный фаззинг - поиск субдоменов Находим поддомены определенного домена. Изучаем теорию и практику. Рассматриваем инструменты и методы для поиска поддоменов. 🔗 https://t.me/joinchat/J58Jjsf8OLA4YjVi #Pentest

​​[1 часть] Способ изъятия сообщений из базы данных Telegram Всем привет. Совместно с Sunnych возникла идея получить переписку телеграмма на рутированном смартфоне.База данных Telegram, а именно файл cache4.db находится в смартфоне. После получения файла БД было разработано приложение Receiver под Windows 7/8/10, приложение использует Microsoft .NET Framework 4.6, требует только распаковки и запуска файла Receiver.exe. Читать: https://codeby.net/threads/1-chast-sposob-izjatija-soobschenij-iz-bazy-dannyx-telegram.64746/ #forensics #telegram

​​Криминалистический анализ USB - реконструкция цифровых данных с USB-накопителя Криминалистический цифровой анализ USB включает в себя сохранение, сбор, проверку, идентификацию, анализ, интерпретацию, документацию и представление цифровых данных (улик), полученных из цифровых источников, с целью облегчения или дальнейшего восстановления событий, которые были признаны преступными. Читать: https://codeby.net/threads/kriminalisticheskij-analiz-usb-rekonstrukcija-cifrovyx-dannyx-s-usb-nakopitelja.64753/ #usb #forensics #analysis

​​🔥 Вышел 3 урок бесплатного курса по пентесту: 🔥 Урок 3 — Взаимодействие c DNS Учимся пользоваться nslookup, узнавать имена и ip-адреса почтовых серверов и ns-серверов. Используем theharvester для поиска email адресов в интернете по заданному домену. 🔗 https://t.me/joinchat/J58Jjsf8OLA4YjVi #Pentest

​​#реклама Какие знания и навыки востребованы в сфере кибербезопасности? На интенсиве «Кибербезопасность: Level 0» мы расскажем о главных тенденциях в мире ИБ, а также с чего начинается эффективная система информационной безопасности, и как грамотно её выстроить. Всего 12 часов практики в режиме реального времени с ИБ-специалистами, среди которых руководители и сотрудники SOC, и вы научитесь создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Знания о сетевых атаках и реальный опыт их предупреждения обеспечат уверенный старт в сфере кибербезопасности! Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы. Записывайтесь на интенсив по ссылке: https://is.gd/RNRlJD

​​Пишем простой генератор сложных паролей Тема не новая, генераторов существует множество, однако такой простой код и глазу приятен, и место не занимает.Для начала вставим в шапку кодировку и версию питона. Импортируем модуль random для генерации случайной последовательности. Читать: https://codeby.net/threads/pishem-prostoj-generator-slozhnyx-parolej.64810/ #python #generator #password

​​Пакуем Python в EXE Всем известно что питон это интерпретируемый, а не компилируемый язык . И в первую очередь рассчитан для работы в командной строке. Тем не менее, существует много вариантов оформления кода в GUI при необходимости. Но сегодня речь пойдёт об упаковке программы в EXE.Зачем вообще это надо? Да по сути и не надо в большинстве случаев. Но бывает, что вы написали или скопировали какую-нибудь интересную тулзу, и хотите с ней поделиться. Конечно, если у того, кому вы отправляете прогу есть Python, то проблем нет. А бывает, что человек не шарит совсем в кодинге, и как пользователь тоже не имеет установленного питона нужной версии. Читать: https://codeby.net/threads/pakuem-python-v-exe.64815/ #python #exe

​​GhostTunnel - скрытый метод передачи. GhostTunnel - скрытый метод передачи, который может быть использован в изолированной среде.GhostTunnel использует 802.11 probe request и beacon фрэймы для связи и не нуждается в установлении Wi-Fi соединения. Агент использует нативный Wi-Fi API и может быть реализован для разных платформ. Читать: https://codeby.net/threads/ghosttunnel-skrytyj-metod-peredachi.64840/ #ghost #tunnel

​👤 OSINT. Уроки по поиску информации. 🖖🏻 Приветствую тебя user_name. 💬 На протяжении двух лет существования нашего проекта, #OSINT стал одной из основных тем в нашем канале. И это очень хорошо, ведь OSINT очень тесно связан с социальной инженерией. Сегодня будет очень полезный материал, изучая который, ты сразу можешь применять полученную информацию на практике. Материал не является нашим, он взят с зарубежного ресурса и опубликован на английском языке. 🧷 https://www.secjuice.com/searchlight-imint/ • Если ты не владеешь англ. языком, воспользуйся автопереводом. Да, перевод не будет идеальным, будут погрешности в некоторых предложениях, но это не делает эту информацию менее полезной. Изучив данный материал, ты сможешь осуществлять поиск информации по фото, находить необходимые данные о местоположении объектов, работать с дорками и различными инструментами. • Похожий материал есть и на русском языке, обязательно ознакомься, если тебе интересна данная тема: Определение местоположения по фотографии. Не забывай про курс "Зеркало интернета", с помощью которого ты сможешь использовать поисковые системы на профессиональном уровне и находить приватную информацию. Курс ты можешь скачать в нашем облаке, бесплатно. 📌 Дополнительный материал: • OSINT Collection. • OSINT в социальных сетях. • Продвинутый курс по Maltego. • Сервисы для сбора информации. • Находим чаты в которых состоит наша цель. • Разбираем современные методы сетевой разведки. • Ловим самого разыскиваемого преступника Голландии. • Необходимые ресурсы для OSINT. Поиск информации о цели. • Определение местоположения по фотографии. Обратный поиск изображений. ‼️ Не забывай что за два года в нашем канале накопилось огромное количество материала по #OSINT и #СИ, все что тебе нужно для изучения, это нажать на хэштег. Делись с друзьями, добавляй в избранное и включай уведомления что бы не пропустить новый материал. Твой S.E.

​​#реклама 20-21 марта, онлайн Хакатон DemHack2 РосКомСвобода @roskomsvoboda и Privacy Accelerator ищут проекты, которые помогут решить актуальные проблемы в области приватности и доступа к информации. 💰Лучшие команды получат приставку Sony PlayStation 5 или 65 000 рублей и, конечно, поддержку в дальнейшем развитии своих проектов. На сайте собран список задач и решений, которые могут быть реализованы в рамках хакатона. Например, трекер привычек по информационной безопасности или программа для обнаружения взлома мессенджеров. Команды могут воплотить в жизнь одну из этих задач или подать заявку со своим проектом. ⏰Последний день приёма заявок: 11 марта 2021 года Подробности и регистрация: ➡️ https://demhack.ru

​​RDP Cache Forensics на стороне клиента Механизм кэширования RDP уменьшает объем данных, которые необходимо отправить клиенту RDP. Это делается путем кэширования тех частей экрана, которые не изменились с момента последнего обновления дисплея. При использовании клиента mstsc.exe в Windows кеш хранится в профиле пользователя.Кэш состоит из сжатых данных растрового изображения, которые необходимо извлечь, прежде чем сможете их просмотреть. Целью кэша, как Вы можете себе представить, является повышение производительности за счет сохранения разделов экрана, которые редко меняются. Читать: https://codeby.net/threads/rdp-cache-forensics-na-storone-klienta.64854/ #rdp #cache #forensics

​​Запускаем x86 windows приложения на ARM процессорах (Raspberry PI 2-3, Nethunter, и т. д.) Всем привет, хочу поделится с вами статьей о том как запустить на arm процессорах приложения под windows x86 с помощью Exagear и Wine. В частности на телефоне с установленным Nethunter, хотя аналогичные действия можно выполнить и на других девайсах (Raspberry PI, OnDroid и т.д.). Читать: https://codeby.net/threads/zapuskaem-x86-windows-prilozhenija-na-arm-processorax-raspberry-pi-2-3-nethunter-i-t-d.64859/ #windows #x86 #arm

​​🔥 Новостной дайджест по ИБ/IT за 22.02 - 1.02 🔥 Здравия всем дамы и господа. Как оказалось, WSR 2 марта, то есть завтра, если вы читаете это в понедельник, а значит, что ничего не собьёт график статей (раньше такой риск был, т.к. я мог банально не успеть). Но теперь, между подготовкой и сном я пишу сию статью, надеюсь, вы живёте поспокойнее. Начнём ... ✔️ Unix пробивает очередную стену; ✔️ Command-Not-Found; ✔️ А где доказательства?; ✔️ Теперь ещё и на него копить; ✔️ Топ 10 методик web-хакинга за 2020; ✔️ Google будет слегка спонсировать Linux; ✔️ Кто-то пытается избавить людей от долгов? Читать https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-22-02-1-02.76826/ #Новости

​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | Повышение осведомленности | 03.03 | 12:00 мск 💬 Как сделать так, чтобы работники организации не только выполняли рекомендации службы ИБ, а понимали, что и зачем они делают? Как превратить скучную ИБ в интересную тему с элементами геймификации, которая с интересом воспринимается сотрудниками, а не делается из под палки и для галочки? Вместе с приглашенными экспертами: Сергеем Волдохиным, Антифишинг, Александр Кондратенко, независимым экспертом по ИБ и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️ А в конце эфира пройдет розыгрыш годовой подписки на журнал Xakep 🎁 📌 Регистрация здесь, количество мест ограничено: https://events.webinar.ru/18342227/7736247?utm_source=post&utm_medium=anons&utm_campaign=codeby

Прокси-фрилансеры: что не так с посредниками и как их распознать Формально это даже не мошенничество. Ведь клиент получает выполненный заказ. Но фрилансер не писал код или текст, не рисовал макет и не монтировал видео. Он нашел субподрядчика — того, кто согласился выполнить эту работу дешевле. Разницу посредник положил себе в карман. Заказчик не заметил подмены. А если и заметил, сможет ли он доказать, что его обманули? Да и обман ли это? Читать статью: https://freelance.codeby.net/articles/15-proksi-frilansery-chto-ne-tak-s-posrednikami-i-kak-ih-raspoznat.html #фриланс

​​Wireguard на Kali Мы в последнее время много слышали о Wireguard и с его недавнего добавления в репозитории Kali, думаем, что мы бы могли дать ему шанс, чтобы увидеть, с чём связана вся эта суета. Мы обнаружили, что это действительно красивое и быстрое в настройке VPN-решение и стоит быть проверенным. Читать: https://codeby.net/threads/wireguard-na-kali.64963/ #linux #wireguard #kali