Codeby

Разместились в ctftime, все по взрослому. Не пропустите самое яркое мероприятие года :)

​DevSecOps. DevOps (ч.1) Доброго времени суток. Продолжение статьи про DevSecOps. Код проекта специально представлен в виде скриншотов, так как код не имеет значения в этой статье. Кроме того, в этой статье будет рассмотрен только этап создания Pipeline, а IaC будет рассмотрен дальше. 📌 Читать статью #beginner #devsecops #security

​Создание ярлыков приложений и ресурсов в Интернет с помощью Python в ОС Windows Не особенно часто, но иногда требуется создать ярлык для запуска приложения в операционной системе Windows. То есть, файл, который служит указателем на некий объект (программу, файл или команду). Наиболее частым местом для создания ярлыков служит «Рабочий стол». Давайте создадим ярлык для приложения или ссылки на «Рабочем столе» с помощью Python. 📌 Читать статью #programming #python #windows

🚩 Новые задания на CTF-платформе «Игры Кодебай»! 🖼 Категория Стеганография — задания Тёмная фантазия и Широкий монитор. 🌍 Категория Веб — задание Клиент всегда прав. Приятного хакинга! 💬 Чат CTF

​​🥷 Paranoid R+ - совершенная приватность Старт: 1 мая Длительность: 2 месяца Курс "Paranoid R+" написан таким образом и языком, что имея компьютер средней мощности и базовые навыки перемещения курсора мыши по экрану монитора, абсолютно любой человек сможет настроить защищённую систему с нуля и до продвинутого уровня. Будет полезен всем, кто по роду деятельности связан с хранением или передачей конфиденциальной информации. Все критически важные настройки, включая программное шифрование выполняется исключительно на open-source ПО, что почти полностью исключает закладку в программный код. ℹ️ Краткое содержание курса: ✔️ Знакомство с (open-source) средством для шифрования крипто-контейнеров и дисков в среде Linux систем "cryptsetup"; ✔️ Установка любой операционной системы семейства Arch; ✔️ Общая настройка компьютера; ✔️ Работа с сетью; ✔️ Обзор, установка и настройка программ для безопасной комуникации и передачи файлов в сети интернет; ✔️ Работа в гипервизорах; ✔️ Базовое ознакомление и работа с криптовалютой; ✔️ Работа с оборудованием: 4g модем, безопасный смартфон; ✔️ Радиоэлектроника и базовое создание устройств; 🔥 Имеется промодоступ на 7 дней! 📌 Подробнее о курсе: https://codeby.school/catalog/kurs-paranoid-r Реклама. Информация о рекламодателе на сайте https://codeby.school/

​Изменение MAC-адреса в Linux и Windows с помощью Python В сети полно статей об изменении MAC-адреса в операционных системах Linux. И, к моему удивлению, я почти не нашел информации о том, как изменять MAC-адрес с помощью Python в операционной системе Windows. Конечно же, может быть, плохо искал. Но, дело не в этом. Оказывается, все не так просто и банально, как представлялось. Казалось бы, чего проще, выполнить с помощью subprocess команду и дело в шляпе. Но, давайте по порядку. 📌 Читать статью #programming #python #network

🚩Присоединяйтесь к захватывающим CTF-соревнованиям «Игры Кодебай»! 📅 С 20 по 22 апреля пройдут незабываемые битвы среди кибер-гладиаторов в мире информационной безопасности! 👥 Участвуйте самостоятельно или соберите команду до 5 человек. Если у вас нет команды - присоединяйтесь к уже существующей или создайте свою! 🔥 Задачи из разных категорий: администрирование, криптография, стеганография, OSINT, веб, реверс-инжиниринг, форензика и многое другое. Массу эмоций и адреналина гарантируем! 🏆 Призы для команд-победителей: 1 место — 50.000 рублей 2 место — 35.000 рублей 3 место — 20.000 рублей 🔗 Регистрация команд: https://event.codeby.games 🎫 Получить билет на офлайн-мероприятие (кол-во мест ограничено): https://codeby.timepad.ru/event/2350343 Мы ждем вас на CTF-соревнованиях «Игры Кодебай»! Пригласите друзей и вместе завоюйте победу!

⚡️ Появилось решение для максимально безболезненного перехода на отечественный многофункциональный межсетевой экран – Solar NGFW. ✅ Какие задачи закроет Solar NGFW 1.0: - защита периметра сети от сетевых угроз, атак и вредоносного ПО; - сегментация корпоративной сети и выделение DMZ; - управление доступом в интернет и к внутрикорпоративным веб-ресурсам. ⭐ Преимущества: - скорость межсетевого экрана достигает 20 Гбит/с; - уникальные сигнатуры IPS от Solar JSOC; - современный веб-интерфейс и стабильность работы. В основе Solar NGFW – техническая база SWG-решения Solar webProxy, развивающегося уже 10 лет. 👌 Стабильное развитие и круглосуточная поддержка, эргономика интерфейса и простота встраивания. Решение сделает вашу работу комфортной и предсказуемой. Возьмите свой билет в будущее сетевой безопасности 🎫

​Visual Studio Code - установка и настройка для работы с Go (Golang) Всем хорошего дня. В данной статье я пошагово расскажу и покажу установку IDE Visual Studio Code, компилятора и других утилит языка Go (Golang), клиента Git. А затем расскажу как запустить вашу программу в отладчике. Начнем. 📌 Читать статью #programming #software

​Инъекция шеллкода в ELF. Прыгнул я в пустой колодец, чудом уцелел Привет, киберрекруты! Статья посвящена написанию шеллкода и его внедрения в ELF как через уязвимость, так и с добавлением новой секцией данных. Для того, чтобы проверить работу шеллкода, необходимо создать тест сервер, на котором будет отображаться подключение, а сами пакеты будут ловиться в WireShark. 📌 Читать статью #asm #reverse #pwn

​C++ Easy Offer — это шанс за один день получить оффер от «Лаборатории Касперского»🔥        Есть коммерческий опыт работы С++ разработчика от 3 лет? Тогда заполняй форму по ссылке до 20 апреля, жди звонка от рекрутера и приходи знакомиться с командами уже 22 апреля.         Над чем поработаете в командах:         ●  Next Generation Firewall — решение для защиты сетей (программно-аппаратные и виртуальные исполнения), при работе с которыми в технологическом стеке используем С++20 и собственные технологии безопасности. ●  Kaspersky Endpoint Security для Linux — приложение для комплексной защиты от киберугроз рабочих станций и серверов под управлением операционной системы Linux. ●  Kaspersky Secure Mail Gateway для Linux — продукт, осуществляющий комплексную защиту серверов электронной почты от различных угроз: спам, фишинг и другие виды вредоносных вложений. ●  Kaspersky Endpoint Security для iOS и Android — B2B-решение для управления парком мобильных устройств компании.         Работа над крутыми проектами — далеко не все, что предлагает компания. У тебя будут ДМС со стоматологией, спортзалы прямо в офисе и другие приятные бонусы.         Регистрируйтесь и получайте оффер без долгих собеседований! Реклама. Рекламодатель: ООО «КИНЕТИКА», ИНН 2225085053

​Открытый код. Браузеры Приветствую всех читателей статьи! Сегодня хочу представить вам список некоторых интересных браузеров с открытым исходным кодом. Что же, без лишних предисловий начнём! 📌 Читать статью #opensource #software #browser

​mypy: основы и немного больше Статический анализатор типов mypy предотвращает значительное количество возможных ошибок в коде на языке программирования Python. Главная его цель – предоставить возможность писать более надежный и легко поддерживаемый код. 📌 Читать статью #programming #python #analysis

​Способы получения информации об ОС и железе с помощью Python. Часть 04: ОС Windows и сторонние модули Что ж, если в трех предыдущих статьях мы узнавали информацию об операционной системе с помощью python и библиотек, которые не требуют установки, это: winreg – работа с реестром Windows; subprocess.check_out – запускали утилиту командной строки wmic и парсили ее вывод; wmi – работа с инструментарием управления Windows, то сегодня давайте попробуем использовать сторонние библиотеки для этих целей. Также, как и в предыдущих статьях сравним скорость работы. И, думаю, что подведем некий итог по сбору информации об операционной системе и железе компьютера. Попробуем скомбинировать способы получения информации. Возьмем из каждого способа тот параметр, который недоступен в других и объединим это все в один. После чего, посмотрим на скорость работы объединенного способа. 📌 Читать статью #programming #python #information

​Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ Недавно один человек мне задал вопрос: «А зачем нужен Burp Suite, если как фаззер он слабоват и тормознут и есть много других хороших инструментов, например, таких как wfuzz?» Я ответил, что если он сможет раскрутить при помощи того же wfuzz’а слепую sql-инъекцию, то это будет хороший материал для статьи. Потом я сам что-то заморочился этим вопросом и подумал: «А это вообще возможно»? И этот вопрос сподвиг меня на очередной творческий подвиг. 📌 Читать статью #sql #injection #fuzzing

​Автоматизация рутинной работы. Заполняем документы .docx с помощью Python Как часто вы заполняете документы по шаблону? Я не особо, но если вам приходиться заполнять одни и те же данные в шаблонный документ, то в этом рутинном деле может помочь Python. И в значительной мере, буквально несколькими строчками кода облегчить работу, которая выполниться в считанные секунды, вместо потраченного дня. Давайте сделаем небольшой скрипт, который поможет автоматизировать рутинный процесс. 📌 Читать далее #programming #python #automation

​Хочешь узнать о новых стандартах языка С++ и обсудить с экспертами, чего не хватает для карьерного развития C++ разработчика? Тогда забегай на бесплатное онлайн-мероприятие Kaspersky Tech. На нем 12 апреля команда «Лаборатории Касперского» разберет, как сейчас выглядит карьерный трек «плюсера». Рассмотрим тему как со стороны менеджеров, которые лидируют проекты, так и тимлидов, которые сами выросли из разработчиков и теперь помогают развиваться другим. Если подробно — вы узнаете: ● какие софт-скилы нужны С++-разработчику, как и где их прокачать. что можно создавать на С/C++ и как долго он будет актуален; ● как успеть за стремительным развитием языка; ● какие операции в коде стоит защищать, а какие — нет; ● что за 17-й и 20-й стандарт и их обоснованное/необоснованное применение; ● какая значимость линуксового инструментария для разработчика и сколько специалистов на самом деле им владеет; ● когда применимы фразы по типу: «Выучи то-то и то-то — и станешь сеньором». Переходите по ссылке, регистрируйтесь и получайте приглашение на митап 😎 Реклама. Рекламодатель: ООО «КИНЕТИКА», ИНН 2225085053

​DevSecOps. Начало Доброго времени суток. Решил написать статью про внедрение одной из самых современных практик продуктовой ИБ - DevSecOps. Так как информации очень много, материал будет представлен в виде нескольких статей. Надеюсь информация будет полезна людям, которые выстраивают безопасную разработку у себя в компании. 📌 Читать далее #beginner #devsecops

​ASM. Модель драйвера графического адаптера WDDM Всем привет! В данной статье рассматриваются вопросы доступа к свойствам графических адаптеров на языке ассемблера. Мы заправим свои мозговые баки топливом DirectX смешав его в должной мере с OpenGL, заглянем в современную модель драйверов видеоадаптеров Vista+, ознакомимся с базовыми терминами графической инфраструктуры, и смешаем весь этот коктейль с исполняемым кодом. Основной акцент делается на способ вычисления объёма локальной видеопамяти VRAM свыше 4 Gb, что является проблематичным на 32-битных системах Windows. 📌 Читать далее #asm #gpu #hardware