Codeby

​Разговоры об импортозамещении: сетевые средства защиты информации «Кода Безопасности» 26 апреля в 11:00 (МСК) компания «Ростелеком-Солар» приглашает вас на второе онлайн-мероприятие из цикла «Разговоры об импортозамещении». На онлайн-мероприятии с Павлом Коростелевым, руководителем отдела продвижения продуктов компании «Код Безопасности», мы обсудим: • Как выстроить отказоустойчивую систему защиты сети на базе продуктов «Код Безопасности» • Какой функционал продуктов «Код Безопасности» наиболее востребован в текущей ситуации • Примеры миграции с иностранных решений по кибербезопасности на отечественные • На что стоит обратить внимание при внедрении продуктов «Код Безопасности» Ждем вас! Зарегистрироваться

​​🌍 Новостной дайджест по ИБ/IT за 11.04-18.04 Доброго времени суток, уважаемые читатели форума! Уже целую неделю не было новостей, а значит настал момент узнать, что-же интересного произошло за последние 7 дней. Начнём! 📆 В этом выпуске: ✔️ Monotype - всё. ✔️ Автор «Литнет»? А я знаю какие книги ты пишешь ✔️ Octo! ✔️ Двойной лайк ✔️ iPhone 13 в Индии ✔️ MasterCard и Nexo запускают криптовалютную карту ✔️ VK обновили амбассадорскую программу ✔️ Ок, гугл, дорогие россияне ✔️ Сбой в работе сервисов Jira и Confluence ✔️ Обновления Windows 11 и 10 вызвали сбой при запуске браузеров ✔️ Очередные блокировки ✔️ БЛИЦ 📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-11-04-18-04.79749/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #news #digest

​Что с тобой, DNS? Здравия всем… Обычно было так, да?… Да пошло оно к чёрту, это всё, конечно, стиль, образ, но это не я, это не правда. Всем привет! Что сегодня приготовил день грядущий? А сегодня мы коснёмся темы DNS, который тоже, казалось бы, используют и не жалуются, но, как выяснилось, нет. И первый вопрос, который будет затронут – это история, а второй – предназначение. В те же давние-стародавние времена, когда ARPANET перерождался в то, что мы видим сейчас, появилась необходимость как-то называть хосты, ибо пользоваться ip-адресами было не слишком удобно. Точнее, эта необходимость была всегда, но раньше она чудесно закрывалась файлом hosts и ,при необходимости узнать адрес, который ещё не внесён, звонком в сетевой информационный центр. Эта система прекрасно работала, пока количество хостов не стало расти с абсолютно невообразимыми скоростями. 📌 Читать статью: https://codeby.net/threads/chto-s-toboj-dns.79736/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #network #protocol #dns

​📷 Обнаружение скрытых камер Раньше различные шпионские устройства было достаточно сложно обнаружить без специального оборудования. Сейчас же это можно сделать даже с помощью обычного смартфона. Проще всего найти скрытую камеру через фронтальную камеру на телефоне. В темноте будут видны характерные блики. Также, можно найти камеру через приложение для обнаружения электромагнитных волн. Чем выше плотность электромагнитного поля, тем больше вероятность обнаружить в этом месте устройство слежения. Если камеру настраивал новичок, то ее можно будет увидеть в сетях WiFi. С помощью специальной программы (WiFi Analyzer) можно будет обнаружить источник сигнала. 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #camera #spy

​Отзыв о курсе WAPT: зима 2021. Это было прекрасно. Буду скучать. Всем, привет! Я, наверно, буду не слишком многословен, потому что максимально подробно описал Леша свои прохождения, а так же Саша и другие выпускники описывали процесс экзамена. Я опишу свою суть. Перед тем, как я начну говорить о прекрасном, начну с того, какой был у меня начальный уровень. 📌 Читать статью: https://codeby.net/threads/otzyv-o-kurse-wapt-zima-2021-ehto-bylo-prekrasno-budu-skuchat.79738/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #feedback #wapt

​Что с тобой, SMTP? И ещё раз здравия всем, дамы и господа. Вторая встреча, да так скоро? Чудо, не иначе. Но сейчас не об этом, а об SMTP. А при чём тут, казалось бы, smtp, ведь речь об уязвимых протоколах, а этот используется даже самыми защищёнными серверами в мире. Разумеется, при условии, что у них есть функционал почтового сервера. Что ж, наш спринт продолжается, 2 статья – SMTP. Ну, я уже частично проспойлерил, что это что-то связанное с почтой, хотя уверен, вы и сами это знали. Краткий экскурс в историю и пойдём дальше. Этот протокол почти так же стар как и сам интернет, что уж там говорить, если корнями он уходит к программам Mail Box Protocol и SNDMSG, которые работали ещё во времена арпанета, в 70-е. 📌 Читать статью: https://codeby.net/threads/chto-s-toboj-smtp.79732/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #network #protocol

​🔐 Безопасное хранение криптовалюты Купить и продать криптовалюту просто, но где же её хранить? Существует много споров о том, где же безопаснее всего хранить криптовалюту. Самый распространённый вариант - онлайн-кошелёк/криптобиржа. Такой вариант считается не самым безопасным. Сервис имеет полный доступ к кошельку и вы доверяете свои деньги сервису. Более безопасный - локальный кошелёк, который вы устанавливаете на ПК и получаете полный доступ над ним. Идеальный, но затратный вариант, аппаратный кошелёк (флешка) 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #cryptocurrency #bitcoin

​Настраиваем виртуальную android машину для тестирования на проникновение Виртуальная машина - отличный способ познакомиться с тестированием на проникновение мобильных приложений на базе OS андроид, но для полноценного bug bounty этот способ скорее всего не подойдет. Как бы я ни старался, некоторые apk запускаться отказываются. Так же есть проблемы при взаимодействии с камерой и микрофоном. Плюс довольно большие требования к компьютерному железу. Этот гайд освещает только клиент-серверное взаимодействие. 📌 Читать статью: https://codeby.net/threads/nastraivaem-virtualnuju-android-mashinu-dlja-testirovanija-na-proniknovenie.79028/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #pentest #android

​Что с тобой, BGP? Здравия всем, дамы и господа, раз тема протоколов вам так понравилась – продолжаем. Это будет настоящий спринт – 6 протоколов за 3 дня. В предыдущей статье мы рассматривали pptp только потому, что у меня, что называется “наболело”. Сегодня говорим о bgp. Это EGP (External Gateway Protocol) – протокол, позволяющий общаться между автономными сегментами сети, причём он единственный представитель этого вида. То есть твоя родная 192.168.1.0 связывается с одной из подсетей в датацентре cloudflare в Торронто, в которой находится адрес codeby.net. И представь, всё это происходит через BGP, он сообщает о доступности того или иного сегмента, он сообщает о наиболее оптимальном маршруте и ещё многие многие хорошие вещи делает именно он. Кажется, что это безопасно и всё в порядке? Да, но это не совсем правда) 📌 Читать статью: https://codeby.net/threads/chto-s-toboj-bgp.79731/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #network #protocol

​🔄 Несколько аккаунтов в одном браузере Если у вас есть несколько аккаунтов в каком-либо сервисе то, с большой вероятностью, переключаться между ними не доставляет удовольствия. Без специальных расширений для браузера не обойтись. Популярное расширения для Chrome - SessionBox. Оно позволяет создавать независимые друг от друга вкладки (сессии) и, соответственно, проходить авторизацию в каждой вкладке под разным аккаунтом. С помощью учётное записи этого расширения сессии могут синхронизироваться на разных устройствах. 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #browser #extension

​Разговоры об импортозамещении: сетевые средства защиты от «ИнфоТеКС» 🗓19 апреля в 11:00 (МСК) компания «Ростелеком-Солар» приглашает вас на первое онлайн-мероприятие из цикла «Разговоры об импортозамещении». Мы поговорим с российскими вендорами и выясним, на что обратить внимание при внедрении их продуктов. На нашем первом онлайн-мероприятии с Алексеем Даниловым, руководителем направления отдела развития продуктов «ИнфоТеКС» мы обсудим: • что нового появилось в линейке вендора • какой функционал наиболее востребован в текущей ситуации • нюансы миграции и особенности интеграции в существующую инфраструктуру Участие бесплатное. Необходима регистрация.

​Скачивание журналов с сайта для чтения онлайн в виде картинок и сборка их в PDF Иногда я люблю почитать журналы. Но я уже давно их не покупал. Наверное последний купленный мой журнал был «Хакер» 2009 года. В этом плане особо ничего не изменилось. И если раньше было очень много сайтов и групп в том же ВК, где можно было скачать любой журнал почти за любой год, то с приходом авторского права все резко изменилось. Стало труднее найти свежие журналы, сайты если и находились, то впоследствии и вовсе стали блокироваться. И я стал предпочитать скачивать журналы себе на жесткий диск. Тем более, что после прочтения его можно было сжать в архив и отправить в облако на долгосрочное хранение. Но, это, так сказать, преамбула. 📌 Читать статью: https://codeby.net/threads/skachivanie-zhurnalov-s-sajta-dlja-chtenija-onlajn-v-vide-kartinok-i-sborka-ix-v-pdf.79730/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #python #parsing #pdf

​Как работает сотовая связь Итак, давайте разберемся, что же происходит, когда мы набираем чужой номер телефона. Вообще, сотовая связь глобально работает по принципу радиосвязи, то бишь есть отправитель радиосигнала и получатель, только связь идет не напрямую, а через посредников в виде базовых станций, которые ретранслируют сигнал друг через друга. Прежде чем углубленно разбирать каждый компонент архитектуры сотовой связи, давайте подумаем, почему связь вообще называется сотовой? 📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/kak-rabotaet-sotovaya-svyaz 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #information #network

​Пишем свой фаззер на Python Привет, Codeby! Расскажу тебе о том, как написать простой фаззер на Python. 📌 Читать статью: https://codeby.net/threads/pishem-svoj-fazzer-na-python.78747/ #python #fuzzing

​По горячим следам: расследуем мошеннические схемы - Undetected Handler и барыга-идиот В прошлой статье я поделился кодом, с помощью которого происходит сортировка книг в формате pdf по годам выпуска. Но, нужно больше. Ведь книги есть также и в формате epub. И их довольно много. Открывать каждую – значит просто потерять кучу времени. 📌 Читать статью: https://codeby.net/threads/po-gorjachim-sledam-rassleduem-moshennicheskie-sxemy-undetected-handler-i-baryga-idiot.78213/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #history #fraud

SecurityLab.ru требуется выпускающий редактор/переводчик ИБ/ИТ новостей на полный рабочий день Мы — компания Positive Technologies. Вот уже 19 лет мы защищаем организации от современных киберугроз: находим уязвимости, расследуем инциденты, разрабатываем высокотехнологичные ИБ-продукты и сервисы. У нас шесть офисов в России (Москва, Санкт-Петербург, Самара, Нижний Новгород, Томск и Новосибирск). Мы создали более десяти продуктов в области противодействия киберугрозам и успешно продвигаемся на мировой рынок. Задачи: - Поиск/Перевод/редактура/размещение новостей Навыки: - грамотная письменная речь, знание правил русского языка, умение качественно и быстро писать новостные тексты на основе англоязычных текстов - знание английского на уровне Intermediate. - Понимание сложных ИБ/ИТ терминов - базовая работа с фото и видео; - мониторинг соцсетей, телеграм-каналов; - умение работать с большим объемом информации, оперативно мониторить новостной поток Мы предлагаем: - полный рабочий день, график 5/2; - Гибкий график работы, возможность удаленной работы - рыночную з/п по результатам собеседования резюме писать на support@securitylab.ru

​Сортировка книг в формате PDF по годам выпуска с помощью Python Не знаю как у других, но у меня есть такая привычка – собирать как можно больше информации об изучаемом предмете. Не факт, что в будущем она может понадобиться, но, тем не менее, я от нее пока что не избавился. 📌 Читать статью: https://codeby.net/threads/sortirovka-knig-v-formate-pdf-po-godam-vypuska-s-pomoschju-python.79713/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #python #pdf

​Создаём виртуальную машину для прохождения курса «SQLiM» и не только… Привет, друзья! Своим появлением на свет данный пост обязан процессом обучения в codeby.school вообще, и курсов «SQL-Injection Master» и Ссылка скрыта от гостей в частности… При старте потока на втором приобретенном курсе, сразу бросились в глаза вопросы в чате потока, на предмет «какую же всё-таки лучше всего операционку использовать/установить при создании лаборатории для прохождения курса?». 📌 Читать статью: https://codeby.net/threads/sozdajom-virtualnuju-mashinu-dlja-proxozhdenija-kursa-sqlim-i-ne-tolko.79709/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #python #sqlim #vmware

✅ Запишитесь до 15 апреля на прохождение «SQLI Lab» от команды The Codeby ✔️Если вы имеете серьёзный опыт раскрутки SQLi, и хотите получить незабываемое приключение при прохождении тасков. ✔️Если вы считаете, что имеете большой опыт раскрутки SQLi, хотите проверить свои навыки, и сделать вывод - стоит ли записаться на полный курс. ✔️Если вы прошли уже курс «SQL-injection Master», но не смогли прорешать все задания. ✔️Если вы прошли курс «SQL-injection Master», и решили всё, но хотите максимально отточить свои навыки, решив задания максимальным количеством способов. Запись до 15 апреля. Подробнее ...