Codeby

The Standoff: ежегодная битва хакеров В этом месяце прошли киберучения The Standoff. На мероприятии «белые хакеры» и специалисты по кибербезопасности со всего мира могут продемонстрировать навыки и сразиться между собой на специальном киберполигоне. Как проходили соревнования, рассказал нам участник команды-победителя турнира Батыржан Тютеев, технический директор казахстанской компаний NitroTeam и Spectre. Он состоял в команде атакующих, чьей целью было получить контроль над инфраструктурой киберполигона. Его команда Codeby успешно справилась с задачей, правда, этот путь был нелегким. Читать https://codeby.net/threads/the-standoff-ot-uchastnika-komandy.75893/ #TheStandoff

#реклама Угрозы безопасности уже давно стали многовекторными и непредсказуемыми. Классический подход к организации сетевой безопасности только повышает сложность сетевой архитектуры, а отсутствие унифицированной системы создает множество белых пятен, которые повышают уязвимость компании. Значительно снизить риски инцидентов позволяют межсетевые экраны нового поколения, которые могут фильтровать по URL, IP, DNS и интернет приложениям, выявлять и блокировать атаки и аномальные активности. Хотели бы потренироваться в работе с такими системами и понять, что они действительно умеют? Узнайте на практике, что такое межсетевые экраны нового поколения - бесплатно возьмите на тестирование Cisco Firepower 1000 и проверьте все его возможности на собственном трафике. Взять в тест можно здесь: https://cli.co/aTHWNYt

​​Режим undercover mode в GNU/Linux Kali Linux 2019.4 В последней версии GNU/Linux Kali Linux 2019.4 был добавлен режим undercover mode. Данный режим изменяет внешний вид Kali превращая внешне его похожим на windows 10. Читать: https://codeby.net/threads/rezhim-undercover-mode-v-gnu-linux-kali-linux-2019-4.69979/ #kali #undercover

Библиотека Айтишника https://t.me/sudolib На данный момент в канал загружено 740 книг. Основная тематика Информационная безопасность. Для поиска книг используйте встроенный поиск канала. В закрепленном сообщении https://t.me/sudolib/5 основные теги для быстрого поиска. В декабре продолжим загружать книги по программированию. Присоединяйтесь — мы соберем самую большую библиотеку IT в рунете :) #sudolib

​​NetBeans IDE – универсальный инструмент разработчика [Часть 1] NetBeans IDE 7.2 – свободная интегрированная среда разработки приложений (IDE) на языках программирования Java, JavaFX, Python, PHP, JavaScript, C++, Ада и ряда других. У программы открыт код, и она является полностью бесплатной. В статье я расскажу о возможностях NetBeans для PHP-разработчиков. Читать: https://codeby.net/threads/netbeans-ide-universalnyj-instrument-razrabotchika-chast-1.70061/ #ide #editor #netbeans

​​Стресс-тест сети (DoS веб-сайта) со SlowHTTPTest в Kali Linux: slowloris, slow body и slow read атаки в одном инструменте Стресс-тесты сети могут дать важные данные о проблемах, связанных с производительностью сервера, о неправильной (недостаточной) его настройке. Даже чтобы проверить, правильно ли настроен и работает modevasive пригодятся утилиты для имитации DoS атак. Читать: https://codeby.net/threads/stress-test-seti-dos-veb-sajta-so-slowhttptest-v-kali-linux-slowloris-slow-body-i-slow-read-ataki-v-odnom-instrumente.70068/ #ddos #kali #slowhttptest

​​OpenBullet (Brute) Программа для веб брута с открытым исходным кодом. Читать: https://codeby.net/threads/openbullet-brute.70352/ #brute #hack #openbullet

Вода, стоп-слова, Главред: убираем лишнее из текста — 2 Водность — одна из характеристик текста. Показывает количество стоп-слов, которые не несут смысловой нагрузки. То есть без них вполне можно обойтись. Читать: https://freelance.codeby.net/blog/voda-stop-slova-glavred-ubiraem-lishnee-iz-teksta-2/ #Фриланс

С чего начать изучение реверс-инжиниринга Доброго времени суток. Желаю поведать о том, что такое реверс-инжиниринг. Почему это направление одно из самых увлекательных в ИБ и с чего начать изучение. И немного о моём обучении … Читать https://school.codeby.net/67-s-chego-nachat-izuchenie.html #Reverse

​​Пентест: классика и "багбаунти" Одним из наиболее стремительно развивающихся в последние годы направлений услуг в сфере ИБ является, что и неудивительно, тестирование на проникновение. Это обусловлено общей тенденцией мирового сообщества к тотальной цифровизации всей жизнедеятельности. Соответственно, чем больше становится электронных услуг, девайсов и приложений – тем больше в них потенциальных уязвимостей и угроз. Это эволюционный процесс, предпосылок к сворачиванию которого сейчас объективно не имеется. Скорее, будет наблюдаться глобальная тенденция к проникновению «цифры» во все сферы жизнедеятельности человека, от «Интернета вещей» до образовательного процесса даже в начальных классах. Читать: https://codeby.net/threads/pentest-klassika-i-bagbaunti.75847/ #pentest #bugbounty

​​MacroPack - Обфускация shellcode Приветствую, сегодня хочу представить аудитории инструмент, целью которого является обфускация вашего, или где-то позаимствованного кода. Итогом будет, как обещают авторы, снижение агрессии на него АВ-программ. Я полагаю, не нужно обьяснять, что обфусцированные примеры не стоит постить на любимый многими «хакерами» ресурс. Читать: https://codeby.net/threads/macropack-obfuskacija-shellcode.60745/ #obfuscation #kali

Знакомство с WordPress с нуля: устанавливаем CMS и разбираемся в панели инструментов Для создания сайта не обязательно учить HTML/CSS и PHP. Современные CMS (системы управления сайтом, которые еще называют движками) рассчитаны на людей, не обладающих навыками программирования. А среди всех сайтов, сделанных на CMS, 62,3 % приходится на долю WordPress. Читать статью https://freelance.codeby.net/blog/znakomstvo-s-wordpress-s-nulya-ustanavlivaem-cms-i-razbiraemsya-v-paneli-instrumentov/ #Фриланс

О курсах, группах, обучении и The standoff 1 декабря стартует курс «Тестирование Веб-Приложений на проникновение» https://codeby.net/threads/kurs-testirovanie-veb-prilozhenij-na-proniknovenie.64482/, запись до 10 декабря включительно. Не спешите оплачивать — на днях выходит статья в xakep.ru с купоном на скидку … Из нового на форуме: решили, все-таки, удалить группы — не прижились. Новое в профиле форума: можно изменить свой никнейм и установить обложку профиля. Сайт school.codeby.net претерпел изменения. Теперь на главной сайта блог школы. Кстати, приглашаем авторов в блог. Как профи копирайта https://freelance.codeby.net/orders/codeby-security-school-priglashajet-avtorov-185.html, так и обычных ребят https://freelance.codeby.net/orders/napisanije-statej-dla-codeby-security-school-ot-uchenikov-69.html. Самое главное событие всей истории Кодебай — наша команда победила в The Standoff https://codeby.net/threads/the-standoff-12-17-nojabrja.75731/. Совсем скоро выпустим несколько статей об этом событии. С уважением, команда Кодебай.

Как устроен Python. Гид для разработчиков, программистов и интересующихся Автор Мэтт Харрисон. Формат PDF ISBN 978-5-4461-0906-7 Год издания 2017 Язык Русский Python в моде! Это самый популярный язык программирования. Вакансии для Python-разработчиков входят в список самых высокооплачиваемых, а благодаря бурному развитию обработки данных, знание Python становится одним из самых востребованных навыков в среде аналитиков. Скачать книгу в нашей библиотеке: https://t.me/sudolib/679 #Sudo

Dos сайтов на web серверах Apache и nginx Slowhttptest — dos сайтов на web серверах Apache и nginx. Этот инструмент отправляет частичные запросы HTTP, пытаясь добиться отказа в обслуживании от целевого HTTP сервера.DoS Атака чужих серверов без разрешения, особенно успешная, является преступлением, в том числе в РФ. Смотреть: https://codeby.net/media/dos-sajtov-na-web-serverax-apache-i-nginx.148/ #video

​​SetupAPI – информация об устройствах Перед любым системным программистом, рано или поздно встаёт задача определения текущего оборудования системы. Причин для этого может быть много, например: установить драйвер на девайс, собрать лог всех устройств для последующей работы с ними и т.п. Если мы не будем готовы к таким поворотам судьбы, то придётся переобуваться в воздухе (на скорую руку штудируя доки), в результате чего на выходе получим как-минимум кривой софт. Читать: https://codeby.net/threads/setupapi-informacija-ob-ustrojstvax.71790/ #setupapi #marylin

Опубликован 3 выпуск «Радио Кодебай». Цель выпусков — понять, интересно ли это слушателям в целом. Мы планомерно готовимся и идем к полноценным эфирам 24/7. Прослушать подкаст выпуска можно здесь: https://codeby.net/media/radio-kodebaj-3-vypusk.147/ Не забывайте оставлять комментарии на форуме, они сделают выпуски интереснее. #Radio #OnlyCodeby

​​ZIP'аем файл вручную (часть 2. распаковщик) В первой части речь шла о том, как можно создать файл с геном репродукции, который по требованию порождал-бы бесчисленное количество своих воинов. Эта армия может решать определённый круг задач, а само требование может быть каким угодно, например привязка по времени, или какому-нибудь системному событию. Более того, способ позволяет создавать т.н. "файлы-матрёшки", размножение которых отследить будет довольно сложно. Читать: https://codeby.net/threads/zipaem-fajl-vruchnuju-chast-2-raspakovschik.72114/ #zip #marylin

Web-сервер глазами хакера. 2-е издание Автор Михаил Фленов Формат PDF ISBN 978-5-9775-0471-3 Год издания 2009 Язык Русский Рассмотрена система безопасности Web-серверов и типичные ошибки, совершаемые Web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных Web-сайтов, имеющих уязвимости, в том числе и популярных. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL-инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы защиты от атак и рекомендации по написанию безопасного программного кода. Во втором издании добавлены новые примеры реальных ошибок. Скачать из библиотеки Codeby https://t.me/sudolib/661 #Sudo