Codeby

​​#реклама Работаете с PHP, но только присматриваетесь к Laravel? Начните работу с этим фреймворком уже 19 октября на демо-уроке «Топ 5 фишек нового Laravel 8», где вы за час построите крутое приложение на Docker’e. Вместе с Егором Герасимчуком, CTO DotsPlatform, вы рассмотрите, что нового было добавлено в Laravel 8, и поработаете с новым пакетом Laravel Jetstream для создания красивого UI. Демо-урок включен в программу онлайн-курса «Laravel Framework Developer». Это возможность попробовать курс, познакомиться с преподавателем и получить ценные знания Для регистрации на занятие пройдите вступительный тест: https://otus.pw/K3B7/

​​Обзор PPEE, Инструмент для детального изучения файлов Привет всем! Решил я тут сделать краткий обзор инструмента PPEE (Puppy). Этот инструмент предназначен для детального исследования файлов. В конце статьи будут полезные ссылки Читать: https://codeby.net/threads/obzor-ppee-instrument-dlja-detalnogo-izuchenija-fajlov.75315/ #ppee #exe #pwn ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Я пришел во фриланс: 3 золотых правила, с чего начать Интернет позиционирует нам фриланс как беззаботную жизнь у моря с ноутбуком в руках у вечернего заката. Конечно же, дела обстоят немного иначе. Но каждый, кто приходит во фриланс, в начале пути неизбежно сталкивается с вопросом: «С чего начать?». Сегодня разберем три важных правила, которые помогут влиться в ряды фрилансеров и стать востребованным исполнителем. Читать статью: https://freelance.codeby.net/blog/ya-prishel-vo-frilans-3-zolotyh-pravila-s-chego-nachat/ #фриланс

​​Будни ламера часть 2 Сквозь прозрачный потолок торгового центра пробивались лучики солнечного света, освещая хол пред торговой зоны из которой мы только что вышли с моей боевой подругой, ловя на себе сотни взглядов, в которых была зависть, ненависть, осуждение, негодование… молодые люди которые шли парой с противоположным полом завидев нас резко акцентировали взгляд пассии на чем либо другом, суетливой закрывая ей вид в нашу сторону, девушки практически поедали , тут же с чувством оскорбления начинали что то монотонно впиливать в мозг спутнику Читать: https://codeby.net/threads/budni-lamera-chast-2.66011/ #ngrok #setoolkit #фишинг ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​"Радио-шпионаж", как устаревший действенный метод добычи информации (часть 1-я из 3-х) Воскресное утро сто шестьдесят первого года от рождества Генриха Герца начинается с идеи, конкретней с мысли, как грамотно развлекались в стране советов технари много лет тому назад? Может попробовать отойти от цифры (еще успею вернуться к ней в этом году), взяться за аналоговый сигнал и побаловать с аппаратурой радиоизлучения? Через миг, через час, на следующий день смелое решение «To be, or not to be, to be!» становится неотвратимым и навязчивым. Помышляю на законных основаниях разработать радиопередатчик, и добыть на его основе !Ценную! информацию (на грани, но в рамках закона). Радиохулиганы и матерые кодеры могут пропускать вступительную первую часть, набраться терпения и ждать продолжения (дайте мне понять нужно ли вообще продолжение?). Читать: https://codeby.net/threads/radio-shpionazh-kak-ustarevshij-dejstvennyj-metod-dobychi-informacii-chast-1-ja-iz-3-x.66107/ #радио #шпионаж ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​​Лучший канал в тематике хакинга и социальной инженерии — @Social_Engineering Публикуем информацию, благодаря которой ты научишься методам взлома человека и различных систем. Поможем остаться анонимным в эпоху наблюдения, как в сети так и в реале, покажем как искать информацию о цели, предоставим материал который ты не найдешь в открытом доступе. Всё это и многое другое станет доступно благодаря @Social_Engineering Не упусти возможность получить уникальные знания — бесплатно.

​​Будни ламера - часть 1 Добрых суток мальчики и девочки, с теплым приветствием всем открывшим дверь этой сказки. Это сказка написана сама по себе, она не была выхвачена из грез, навеянных музой пославшей озарение в орган, отвечающий за мыслительные процессы. Это сказка написана жизнью…. Читать: https://codeby.net/threads/budni-lamera-chast-1.65995/ #digispark #parrot #koadic ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Знакомимся с LimeSDR Mini Привет мир. Хочу обратить ваш взор на сей интересный девайс. Тема SDR начинает набирать обороты, и LimeSDR Mini как раз приходится для этого кстати. За 160$ разработчики предлагают full-duplex SDR (возможность приёма и передачи одновременно) со спектром частот 10 MHz - 3.5 GHz, максимальной шириной канала в 30 мегагерц и такой же частотой дискретизации, и всё это на 12-битном АЦП limemicro - LMS7002M (к примеру BladeRF x40 базируется на LMS6002M). Это просто шикарные характеристики за такую цену и лучшее соотношение по цене-качеству. Читать: https://codeby.net/threads/znakomimsja-s-limesdr-mini.66124/ #limesdr #mini #sdr ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Обфускаторы Pyobfx,Pyarmor и Graffiti Обзор будет посвящён некоторым новинкам из софта,задачей которого является обфускация кода. Больше всего времени было отнято инструментом PyObfx. Создан он одноимённой командой. Предназначен он для обфускации небольших скриптов на python. Честно,с ним потерпел полное фиаско. Читать: https://codeby.net/threads/obfuskatory-pyobfx-pyarmor-i-graffiti.66126/ #pyobfx #pyarmor #graffiti ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Python - Dump VK (фото, документы, диалоги+вложения) Всем привет, в этой статье я вас научу делать дамп данных из вк, а вернее напишем инструмент на python для автоматизации данного процесса. Читать: https://codeby.net/threads/python-dump-vk-foto-dokumenty-dialogi-vlozhenija.66038/ #python #dump #vk ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Все также про XXE. Развиваемся вместе. Часть третья. И снова здравствуйте, уважаемые жители мегаполиса. В прошлый раз мы остановились на том, что я вплотную подобрался к тому, чтобы начать читать интересующие меня логи, но вернемся немного назад. Как же я все-таки нашел то, что привело к компрометации этого сервера. Конечно же, RCE получить я не смог, все-таки для этого нужно, чтобы запущенное приложение работало под Java версии <1.7. У меня же версия была явно выше, в частности 1.8. Все дело в том, что в новых версиях Java был отключен сетевой протокол Gopher, с помощью которого можно было реализовать в том числе и RCE. Как, не знаете о таком? На тот момент я тоже не знал о нем. Но если есть желание и стремление окунуться в него с головой, то вперед навстречу знаниям Internet protocols Хотя можете себя не утруждать, он уже настолько непопулярен, что вряд ли вы когда-то о нем еще услышите, ну а если вдруг услышите, то напишите мне на абонентский ящик с темой “Я слышал”, и когда услышу сам, то обязательно вам отвечу. Читать: https://codeby.net/threads/vse-takzhe-pro-xxe-razvivaemsja-vmeste-chast-tretja.66046/ #xxe #безопасность #pentest ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​FTP-граббер Граббер анонимных FTP. Используя анонимные логин и пароль (anonymous/anonymous) граббер пробует подключиться к хосту по протоколу ftp. Если на удалённом хосте разрешена анонимная аутентификация, то граббер собирает информацию о файла/папках, хранящихся в открытом доступе. Читать: https://codeby.net/threads/ftp-grabber.65916/ #ftp #grabber ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Самые популярные темы за прошедшую неделю ✔️ Soft - Cscan ✔️ Keychain в iOS - что внутри? ✔️ Генерация больших простых чисел Python ✔️ SYSENTER – скрытый запуск Native-API ✔️ Уязвимость Recon ✔️ Обзор уязвимости CVE-2020-1472 и эксплоита “ZeroLogon” ✔️ Как забанить IP адрес? ✔️ Вакансия - Специалист по развитию направления Advanced Threat Protection ✔️ Взломать вк ✔️ На каком яп написано мобильное приложение ВКонтакте? ✔️ изучение программирование

​​История первая. Немного удачи или как заработать на Bug Bounty Это был конец сентября, я, как обычно, спешил на работу, думая о новом проекте, который скоро был должен начаться, но, как всегда, сроки отодвигались и было не совсем ясно, когда начнется первый этап. Заказчики любят все отодвигать, бюрократия и согласования никуда не делись, и поэтому у меня было время узнавать и выполнять новые задания в лаборатории PentesterLab, и читать поучительные книжки о великих хакерах, которые были любезно размещены на нашем внутреннем портале одним из моих коллег. Читать: https://codeby.net/threads/istorija-pervaja-nemnogo-udachi-ili-kak-zarabotat-na-bug-bounty.66008/ #bug #bounty #pentest ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​[4 часть] Способ изъятия сообщений из базы данных Telegram, Viber и WhatsApp (доработка модуля работы с БД Viber) Всем привет! В предыдущих статьях был описан способ изъятий сообщений из БД Telegram, Viber и WhatsApp был замечен некорректный вывод сообщений пользователей с работой БД Viber. Модуль доработал и модифицировал. И так, работать с программой точно так же как и раньше. Читать: https://codeby.net/threads/4-chast-sposob-izjatija-soobschenij-iz-bazy-dannyx-telegram-viber-i-whatsapp-dorabotka-modulja-raboty-s-bd-viber.66076/ #viber ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​[3 часть] Способ изъятия сообщений из базы данных Telegram, Viber и WhatsApp Всем привет! В продолжение к статьям совместными силами доработан модуль работы с БД WhatsApp. После открытия программы переходим в контекстное меню "Работы с БД" меню и выбираем: "Работа с БД WhatsApp" Читать: https://codeby.net/threads/3-chast-sposob-izjatija-soobschenij-iz-bazy-dannyx-telegram-viber-i-whatsapp.65060/ #telegram #viber #whatsapp ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​[Post Exploitation] - Проброс портов без доступа к роутеру или чем опасен UPnP IGD Здравствуйте жители и гости CodeBy! Хочу сделать маленький обзор одной утилиты для работы с UPnP IGD и продемонстрировать как злоумышленник может использовать этот протокол в своих целях (точнее один из возможных сценариев). Полагаю как вы уже знаете UPnP (Universal Plug and Play) - это набор сетевых протоколов упрощающих настройку сетевых устройств в локальной сети. Одним из них и является IGD (Internet Gateway Device Protocol) - протокол для динамического проброса портов в сетях NAT. Наверное вы подумали что проблема затрагивает только IPv4. Но нет, не смотря на то что в IP шестой версии нету "преобразования сетевых адресов" и каждое устройство в сети получает публичный адрес, во второй версии стандарта UPnP IGD для него нашлось решение - Pinhole. Он задает инструкцию межсетевому экрану для разрешения трафика через определенные порты по определенным протоколам к определенным сетевым адресам. Читать: https://codeby.net/threads/post-exploitation-probros-portov-bez-dostupa-k-routeru-ili-chem-opasen-upnp-igd.66104/ #rdp #upnp #port ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Поднять собственный впн на моем сервере впн без единого лога без возможности взлома предоставлю сервер и все что нужно пишите мне за всеми подробностями если понимаете о чем речь Чем лучше предложение тем лучше вознаграждение https://freelance.codeby.net/orders/podnat-sobstvennyj-vpn-na-mojem-servere-39.html?utm_source=telegram.me&utm_medium=social&utm_campaign=podnyat-sobstvennyy--vpn-na-moem-servere&utm_content=44232459

​​​​Друзья, чтобы набрать подписчиков в свою группу, надо проявить какую то активность. Разошлите приглашения участникам codeby (через кнопку инвайта в группе), пригласите людей на других сайтах, рассылайте приглашения в мессенджерах (например в нашем телеграм чате). И самое важное - регулярно наполняйте контентом свои группы. Нет времени у вас, попросите об этом подписчиков группы. Мы всегда были против контента, скопированного на других сайтах. Заимствованный контент не представляет ценности для аудитории. К сожалению мы не могли учесть все нюансы при старте этого конкурса. Я не знаю как правильно поступить с группами, в которых исключительно копипаст. Будет странным видеть в призерах подобные группы. Прошу уважаемую аудиторию форума прокомментировать этот момент. Комментировать на форуме: https://codeby.net/threads/sozdaj-gruppu-na-kodebaj-i-poluchi-priz.75249/post-392745 #конкурс #группы

​​Пишем простой спамер web form. Часть 1 Бывает случаи когда нужно подпортить бизнес в интернете. Ситуации когда такое может случиться бывают разные. Речь пойдет о сайтах такого рода как интернет магазины или сервисы по бронированию чего либо, суть которых обработка заказов через свой сайт. Одним из вектором атаки может стать спам. Суть которого заключалась сделать так чтобы стало невыносимо обрабатывать заказы. В свою очередь это приведет к ухудшению работы сервиса так как скорость ответа реальным клиентам упадет, а когда они начнут бороться со спамом и усложнять форму это приведет к потери реальных клиентов. Читать: https://codeby.net/threads/pishem-prostoj-spamer-web-form-chast-1.66136/ #python #spam ———————————————— Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов