Codeby

🚩 Новые задания на платформе Codeby Games! 👩‍💻  Категория Active Directory — Лучник 🔑 Категория Криптография — ABC 🏆  Категория Квесты — Ламер 🎢 Категория Разное — Хеш-станция Приятного хакинга!

🗂 Окно с защитой. Создаем изолированную систему для тестов Добрый вечер! Как и многим специалистам в сфере информационной безопасности, нам приходится сталкиваться с крайне подозрительными файлами, и желания запускать их в родной операционной системе нет. Казалось бы, что на такую проблему всегда есть одно решение - использовать виртуальные машины. Хотя даже здесь все не так гладко и спокойно, как ты мог подумать. При запуске можно столкнуться с рядом трудностей. Вирус может оказаться злым шифровальщиком или вредителем, который удаляет систему за пару секунд. В таком случае придется по новой искать, скачивать и устанавливать образ операционной системы. Но сегодня я расскажу тебе, как правильно настроить и сохранить систему, чтобы при малейших повреждениях ее можно было откатить до нужного момента. 📌 Читать далее

🛡Защита внешнего сетевого периметра компании через регулярный пентест Друзья, добрый день! Продолжаем выстраивать ИБ в организации. В этой статье я расскажу, как можно защищать внешние информационные ресурсы компании через пентест, и расскажу, почему важно пентестить себя на регулярной основе. 🔐 Читать далее #forum #pentest

Друзья! Получите одну из самых востребованных IT профессий. 1 апреля начинается курс “AI в 2024 году: создание и работа с нейронными сетями" Первые 2 потока ведет автор курса — Артур Сапрыкин www.arthursaprykin.ru Что внутри курса? - создание нейронных сетей для выполнения практических задач - решение типичных проблем при обучении сетей - продвинутые архитектуры нейронных сетей и их применение в Data Science Курс будет полезен, если вы: - Аналитик данных и хотите освоить продвинутые инструменты, чтобы выйти на новый уровень - Разработчик с опытом программирования и хотите применить свои знания в новой области - Студент или Junior и хотите освоить машинное обучение для старта карьеры в ML - Руководитель IT-проектов и хотите лидировать современные бизнес-процессы Что вы получите? 🏆 Сертификат/удостоверение о повышении квалификации 🏆 Рекомендации и помощь в трудоустройстве успешным ученикам Академия Кодебай образовательный центр для IT-профессионалов @Codeby_Academy 84994441750

🔐 Cr3dOv3r - credential reuse attacks Доброе утро, друзья! В этой статье, хочу показать работу достаточно простого, но в умелых, и не очень, руках достаточно эффективного инструмента, для поиска и подбора паролей к различным учетным записям. 📌 Читать далее

​Делаем быструю и удобную программу для шифрования файлов с usb сертификатом Надумал сделать удобную программу для шифрования файлов без паролей, с использованием ключа, чтобы он хранился на носителе таким образом, чтобы шифровать/дешифровать файлы/директории было удобно и просто. Запустил экзешник, засунул флешку, и готово. Алгоритм симметричного шифрования работает достаточно быстро, да и к слову совсем изголяться и от кого то прятаться не является целью данной статьи. 📌 Читать далее #programming #python #cryptography

Основы реверсинга: пишем кейген и боремся с антиотладкой Обратная разработка или реверсивный инжиниринг это исследование программного обеспечения (в том числе вредоносного), с целью изучения принципов его работы. Третья статья из цикла, посвященного основам реверсинга приложений под ОС WIndows. В этой статье: ✔️Сделали разбор ещё одного Crackme ✔️Написали к нему кейген ✔️Рассмотрели некоторые приёмы антиотладки Автор: Андрей Бирюков. Специально для Академии Кодебай 📌 Читать далее #forum #assembler #defensively_yours

Инъекция XSS в скрытых полях ввода и мета-тегах Добрый вечер, друзья! В этом посте автор покажет, как вы можете использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода. Все началось, когда я заметил новое поведение всплывающих окон в Chrome на Twitter. Мы все знаем о надоедливых диалоговых окнах, которые уговаривают вас подписаться на рассылку - теперь вы можете создавать эти всплывающие окна без JavaScript! 📌 Читать далее #forum #pentest #xss

Друзья, если вам интересна карьера в сфере информационной безопасности, то вы еще успеваете записаться на курс "Специалист SOC (Центра мониторинга инцидентов информационной безопасности)". Курс подготовлен командой Codeby, топ-1 по этичному хакингу и 5-кратными победителями the Standoff Курс начинается 1 апреля и посвящен изучению лучших практик построения систем реагирования и мониторинга инцидентов. Переходите по ссылке и получите промодоступ к обучению - 7 дней бесплатно. Что вы получите? 🛡Рекомендации и помощь в трудоустройстве успешным ученикам 📑 Сертификат/удостоверение о повышении квалификации Defensively Yours, Академия Кодебай образовательный центр по ИБ для профессионалов Пишите в тг @Codeby_Academy Или звоните 84994441750 #blueteam #codeby #SOC #безопасность #IT

🖥 Эксплуатируем переполнение буфера в простом TCP-сервере Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для тренировок “синих” и “красных”. И рассматриваемое ПО в данной статье, как раз одно из таких. В этой статье мы разберем весь процесс от идентификации уязвимости до получения обратной оболочки со скомпрометированного хоста. 🔍 Читать далее

💻 DNS Spoofing - Фейковое обновление ПО Добрый вечер, друзья! В данной статье я хочу поговорить о теме которая меня давно интересует, а именно фейковое обновлении ПО. Мне вообще интересна тема MITM а в частности как проводить атаки внутри сети. Одним из векторов атаки является то самое фейковое обновление ПО. 📎 Читать далее

🧑🏻‍💻 bWaPP #1 HTMl Injection — Reflected (GET) сложность (medium). Боль, слезы и этичный хакинг Приветствуем! Я уже написал статью по open source проекту bWaPP, его установке и настройке. Ну а теперь давайте начнем набивать опыт и развивать знания в прохождении различных задачек в bWapp. Начнем с уязвимости HTMl Injection — Reflected (GET) уровень (medium). 📌 Читать далее

🚩 Новые задания на платформе Codeby Games! ⚙️ Категория Реверс-инжиниринг — Моё первое ядро 🔑 Категория Криптография — Родственники 🕵️ Категория Форензика — Найдёшь флаг? и Презентация из Трои Приятного хакинга!

🧑‍🎓 Делаем USB ducky и Wifi Ducky своими руками Добрый вечер, друзья!🏴‍☠️ Недавно я наткнулся на статью про MalDuino и USBRubberDucky мне стало интересно как же я могу сделать эти флешки в домашних условиях. Так вот эти «Флешки» можно очень легко сделать дома и не затратив на это много денег. Сегодня я расскажу вам как и из чего можно их сделать. 🔔 Читать далее

Ждем тебя на мероприятии «GitVerse: открой вселенную кода» от СберТеха 29 марта в 10:00 СберТех проведет онлайн-презентацию, на которой расскажет о GitVerse – платформе для работы с исходным кодом. GitVerse позволяет создавать проекты с открытым и закрытым исходным кодом и развивать их вместе с ИТ-сообществом. На платформе можно организовывать совместную работу, привлекать к проектам новых участников, комментировать код и назначать задачи. О чем поговорим на мероприятии: · Тренды разработки и роль открытого ПО в современном ИТ · Возможности GitVerse и планы развития · GigaCode – AI-помощник разработчика (AI, artificial intelligence — искусственный интеллект) · Участие комьюнити в проекте · Пакет облачных сервисов и его преимущества для разработчиков · Обзор интересных репозиториев на GitVerse · Реальные кейсы разработки и оптимизации с помощью GitVerse · Общение в прямом эфире Регистрируйся на мероприятие на сайте. Обещаем: будем интересно и полезно!

🖌Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ Друзья, всем привет!😎 Недавно один человек мне задал вопрос: «А зачем нужен Burp Suite, если как фаззер он слабоват и тормознут и есть много других хороших инструментов, например, таких как wfuzz?» Я ответил, что если он сможет раскрутить при помощи того же wfuzz’а слепую sql-инъекцию, то это будет хороший материал для статьи. Потом я сам что-то заморочился этим вопросом и подумал: «А это вообще возможно»? И этот вопрос сподвиг меня на очередной творческий подвиг... ➡️Читать далее

✅ Обновление на платформе codeby.games успешно установлено! 👤 Полностью переработан профиль для более удобного отслеживания прогресса. Так же появилась возможность поделиться своими достижениями с коллегами и друзьями. Объединены категории "Администрирование" и "Развлечения" в одну категорию - "Разное" ————————— 🎓 Добавлено 3 новых модуля обучения:

- Криптография - Введение в Assembler - Разное

🚩 Добавлено два новых урока:

- В модуль "Введение в CTF" добавлен урок "CTF-инструментарий" - В модуль "Стеганография" добавлен урок "Стеганография изображений"

➡️ Стать хакером Продуктивного обучения и приятного хакинга!

🔴 Злые устройства. Быстрый способ поиска и эксплуатации IoT уязвимостей Приветствуем! 🏴‍☠️ Давай вспомним, когда последний раз ты читал новости? Я думаю, что не так давно. А теперь подумай, когда весь мир мог прожить без единого масштабного взлома. Нас постоянно окружают гаджеты и умные девайсы и производители этих устройств не так часто заботятся о их безопасности. Кто-то забывает выпустить свежие патчи или просто перестает поддержку старых моделей. Из-за этого они ставят под угрозу большинство владельцев, потому что современные умные вещи не очень хорошо ладят с безопасностью. Поэтому я предлагаю прогуляться по миру IoT и показать как при помощи простого браузера найти всю необходимую информацию начиная от уязвимости и заканчивая ее эксплоитом. 🗣 Читать далее

🛡 [Шпаргалка] Разведка и аудит сервера Добрый вечер, друзья! Решил поделиться с Вами списком полезных, как я считаю, команд для Linux систем со стороны аналитика. Возможно, пригодятся тем, кто начинает осваивать CTF. А так же, не будут лишними, что бы иметь их под рукой, проводя аудит реальной системы. 🗣Читать статью #ctf #kali #linux

🛠 Профилактические работы Завтра, 21 марта, с 15:00 до 18:00 по мск в связи с профилактическими работами платформа Codeby Games будут недоступна. Время окончания является ориентировочным и может быть изменено.