Codeby

​​Шлем важные Exception себе в Telegram Сервис получился простой, но эффективный. Реализовал все за пару часов, а работает без сбоев уже год. То есть, реализовал и забыл.Итак, написал я одну программу, потом еще один скрипт, потом объединил их в проект, а потом еще один скрипт и так далее.В какой-то момент возникла проблема: постоянно в фоне в разных виртуальных окружениях эти скрипты падают, вылетают какие-то непредусмотренные Exceptions и я не всегда узнаю об этом моментально. Тем временем проходит время, а нужный сборщик данных молча сидит и нифига не собирает уже пару дней. Но я бы хотел получать важные уведомления от моих проектов моментально.Схема для решения нарисовалась вот такая: Читать: https://codeby.net/threads/shlem-vazhnye-exception-sebe-v-telegram.75396/ #exception #telegram #python

Съемочная группа security-новостей с Александром Антиповым, главредом Securitylab.ru, вернулась отдохнувшей и вдохновленной. Поэтому встречайте долгожданный двадцать пятый выпуск. Темы нового ролика: 🔴 киберпреступники к 2025 году вооружатся технологиями для убийства людей, 🔴 шпионаж присутствует в каждой крупной компании, даже если его не видно, 🔴 Джо Байден предупредил о кибератаках, способных привести к реальным боевым действиям, 🔴 Apple исправила 13-ю в нынешнем году уязвимость нулевого дня, 🔴 Oracle исправила 342 уязвимости в своих продуктах, 🔴 китайские кибершпионы используют сеть домашних маршрутизаторов, чтобы скрыть источник атак, 🔴 закрытый видеохостинг Vidme стал причиной появления порно на сайтах крупных американских СМИ, 🔴 хакеры под видом online-инструктора по аэробике атаковали оборонных подрядчиков, 🔴 VPN-сервис Windscribe не использовал шифрование для своих VPN-серверов, изъятых Службой безопасности Украины (СБУ).

​​​​Быстрый брутфорс протокола SSH или как использовать устаревшую атаку сейчас Привет друг, сегодня я бы хотел затронуть достаточно популярную тему, связанную с брутфорсом различных протоколов защиты, шифрования или просто паролей. SSH как таковой является удобным способом работать с серверами или другими сетевыми устройствами, от твоего домашнего компьютера, и до маршрутизатора. Перейдем непосредственно к теме статьи. Читать: https://codeby.net/threads/bystryj-brutfors-protokola-ssh-ili-kak-ispolzovat-ustarevshuju-ataku-sejchas.77912/ #ssh #bruteforce

​​Новостной дайджест по ИБ/IT за 26.07-2.08 Здравия всем дамы и господа. Новости, новости и ещё раз новости! Приятного чтения. Читать: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-26-07-2-08.78185/ #news #it #digest

​​​​​​Извлечение физики с устройств на базе qualcomm с использованием Oxygen Forensic Detective и Cellebrite UFED touch 2 Имеем на руках Xiaomi Redmi 5 plus на базе Qualcomm Snapdragon 625 msm8953. Для извлечения данных на уровне физики была использована уязвимость процессора, для ее реализации смартфон необходимо перевести в режим EDL (Emergency Download Mode – EDL). Читать: https://codeby.net/threads/izvlechenie-fiziki-s-ustrojstv-na-baze-qualcomm-ispolzovaniem-oxygen-forensic-detective-i-cellebrite-ufed-touch-2.78176/ #dump #edl #forensic

​​iOS 13.5 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (unc0ver) Поставленная задача довольно востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 13.5 Читать: https://codeby.net/threads/ios-13-5-jailbreak-poluchenie-dannyx-elcomsoft-ios-forensic-toolkit-unc0ver.73738/ #ios #jailbreak #forensic

​​Гайд 2020 по запуску режима монитора в TP-LINK TL-WN722N v2/v3 Kali Linux Wardriving Сегодня в программе, трансформация чудовища в красавицу, заставим ошибку производства работать под нашу дудочку. Речь о TP-LINK TL-WN722N v2/v3 долго распинаться не будем, приступим к делу. Читать: https://codeby.net/threads/gajd-2020-po-zapusku-rezhima-monitora-v-tp-link-tl-wn722n-v2-v3-kali-linux-wardriving.70594/ #monitor #wifi #linux

​​План вкатывания в ИБ или как начать заниматься пентестингом и Bug Hunting на личном примере Всем Салам. Недавно в одном из инфосековских чатов натолкнулся на документ - “План вкатывания в Infosec”, в котором были какие-то общие советы, ссылки на полезные ресурсы и т.д. Данный мануал сподвиг меня написать данную статью, но тут будут не общие советы, а по моему скромному личному опыту, как это все проходило у меня и проходит по сей день. Сразу оговорюсь, что я не какой-то там СуперМегаПупер профессионал, а просто занимаюсь и развиваюсь в той области, которая доставляет мне удовольствие и деньги. Читать: https://codeby.net/threads/plan-vkatyvanija-v-ib-ili-kak-nachat-zanimatsja-pentestingom-i-bug-hunting-na-lichnom-primere.70426/ #pentest #way #bug

#реклама Канал «Двоичный кот» – это симулятор твоего друга-программиста, который рассказывает тебе о технологиях весело и простым языком. Подписывайся, ведь сегодня он рассказал о том, как в погоне за чужими личными данными можно случайно передать кому-то свои. https://t.me/binarcat

​​Evil-WinRM WinRM (Windows Remote Management ) - это реализация протокола WS-Management от Microsoft. Стандартный протокол на основе SOAP, позволяющий взаимодействовать аппаратным и операционным системам разных производителей. Microsoft включила его в свои операционные системы, чтобы облегчить жизнь системным администраторам. Читать: https://codeby.net/threads/evil-winrm.72012/ #soft #win #shell

Друзья, после небольшого перерыва, мы рады вновь встретиться с вами на стриме, с рубрикой "интервью". В эту пятницу у нас в гостях команда форума Codeby по компьютерной форензике, а именно: f123123; Unison; Sunnych. На трансляции мы с вами узнаем: ● Что такое компьютерная криминалистка ● Где стоит искать информацию о форензике ● Нюансы компьютерной и мобильной криминалистики Время проведения стрима: 30 июля, в 17:00 по московскому времени, на следующих платформах: ✔️ https://www.twitch.tv/thecodeby ✔️ https://www.youtube.com/channel/UCKgJTuOCdxO7c9A3-ZVxTSA ✔️ https://vk.com/codeby_net ✔️ https://www.facebook.com/codeby.net/

#реклама Канал «Двоичный кот» – это симулятор твоего друга-программиста, который рассказывает тебе о технологиях весело и простым языком. Подписывайся, ведь сегодня он рассказал о том, как в погоне за чужими личными данными можно случайно передать кому-то свои. https://t.me/binarcat

​​Используем особенности Юникода для обхода WAF Unicode Compatibility - это форма эквивалентности Юникода, которая гарантирует, что между символами или последовательностями символов, которые могут иметь различный внешний вид или поведение, представлен один и тот же абстрактный символ. Например, римским цифрам соответствуют собственные символы Юникода, но они также могут быть представлены символами латинского алфавита I, V, M и так далее. При использовании совместимости, специальные символы римских цифр будут преобразованы в их эквиваленты с использованием символов латинского алфавита. Такое поведение может открыть дверь для злоупотребления некоторыми слабыми реализациями, которые выполняют совместимость с юникодом после очистки входных данных. Читать: https://codeby.net/threads/ispolzuem-osobennosti-junikoda-dlja-obxoda-waf.72233/ #unicode #waf #payload

Консультация по hashcat Предложения принимаются до 13.08.2021 Куплю полную консультацию/подробное руководство с сопровождением и разъяснением по hashcat. Также возможно и другие консультации в том же направлении, обязательно с полным сопровождением. Передавайте знания и получайте оплату за ваше когда то затраченное время. Спасибо. Откликнуться https://freelance.codeby.net/orders/konsultacija-po-hashcat-273.html #freelance

​​Злой Nyan Cat: Реверс-инжиниринг вируса MEMZ 🖐 Приветствую всех читателей Codeby.net 🖐 Многие знают мем Nyan Cat. Также многие знают насколько опасны компьютерные вирусы. А теперь представьте что будет если их соединить вместе. Получиться вирус MEMZ. Он был создан специально для видеоблогера danooct1 от его подписчика Leurak. На данный момент времени всего насчитывается 4 версии MEMZ. В четвёртой версии было добавлено два предупреждения перед запуском. Давайте изучим его! Читать: https://codeby.net/threads/zloj-nyan-cat-revers-inzhiniring-virusa-memz.78150/ #malware #ida #reverse

​​DLL Hijacking Когда программа запускается, несколько DLL загружаются в область памяти ее процесса. Windows ищет библиотеки DLL, необходимые для процесса, просматривая системные папки в определенном порядке. Перехват порядка поиска может использоваться в сценариях «красных» для определения возможности повышения привилегий и сохранения. Читать: https://codeby.net/threads/dll-hijacking.72439/ #dll #hijacking

​​ASM – Безопасность Win. [2]. Токен и авторизация пользователей ..продолжим первую части статьи, где были представлены общие сведения о системных объектах Win. Чтобы не потерять логическую нить, предыдущая рекомендуется к прочтению, поскольку здесь ставка делается на то, что вы уже знакомы с понятиями: идентификатор пользователя SID, дескриптор безопасности объекта и его список DACL. Организовать качественную подсистему безопасности можно лишь в том случае, когда есть чёткая модель того, что нужно защищать и кому/что разрешается делать. В этой области инженерами Microsoft проделан огромный объём работы, так-что сконцентрируем своё внимание исключительно на основных моментах. За роялем сегодня токен юзера, его права и привилегии. Читать: https://codeby.net/threads/asm-bezopasnost-win-2-token-i-avtorizacija-polzovatelej.78139/ #asm #security #win

Друзья, сегодня стрим. Пока болел, время зря не терял, и научился некоторым абузам в battelground. Сегодня разберем большую часть машин из раздела практики: ● Продемонстрирую рабочие уязвимости ● Как быстро залетать на машину и брать рута. Стрим будет проходить 28 июля в 19:00 по московскому времени на следующих платформах: ✔️Twitch,tv ✔️YouTube ✔️Vk.com ✔️Facebook