Codeby

​👁‍🗨 Как утечка информации разрушает бизнес Даже незначительная утечка информации может разрушить репутацию и ударить по кошельку. Что уж говорить о ситуациях, когда в открытый доступ попадают личные данные миллионов человек. К сожалению, такие случаи не редкость. Вместе с «Академи‎ей Кодебай» рассказываем, как утечка информации вредит бизнесу. Многие предприниматели и индивидуальные пользователи серьезно заинтересованы в информационной безопасности. Чтобы предотвратить возможную утечку данных, стоит прокачать свои знания. Хороший вариант — пройти курсы, например, от «Академии Кодебай». 📌 Читать статью #data #leak

#реклама 👾 Этичный хакер - Уроки по хакингу. Канал c инструкциями по взлому, деанону, защите устройств и бесплатными курсами по информационной безопасности.

​Шифрование файлов директории с помощью гибридного алгоритма в Python Когда нужно скрыть приватные данные от чужих глаз мы, чаще всего, вспоминаем о шифровании. Ведь даже если зашифрованный файл попадет в руки человека, для которого он не предназначен, тот не сможет прочесть или увидеть его содержимое без расшифровки. А пароль или ключ для расшифровки есть только у того, кто его зашифровал, либо у того, кому и предназначался зашифрованный файл. Шифрование осуществляется с помощью специальных алгоритмов, которые основаны на различных технологиях, но делают одно общее дело – а именно скрывают данные от чужих глаз. Давайте разберемся, какие есть алгоритмы и попытаемся реализовать шифрование данных на Python. 📌 Читать статью #python #encryption

​Тревожная кнопка на фитнес-браслете/смарт-часах Доброго времени суток уважаемые форумчане! Совсем недавно наткнулся на статью про “Тревожную кнопку”. Сразу после прочтения у меня возникла идея, почему-бы не реализовать нечто подобное с использованием фитнес-браслета или смарт часов? В конце данной статьи у вас будет жест, который позволяет удалить заданную директорию, и очистить буфер обмена. Но вы можете без проблем добавить и другой функционал. 📌 Читать статью #panic #software

​🏪 Криптобиржа Coinbase блокирует российские аккаунты Криптобиржа Coinbase уведомила российских пользователей о блокировке аккаунтов с суммами на счету менее чем 10 тыс. евро. Площадка заявляет, что делает это законно в рамках соблюдения требования санкций и агентства по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN). Сначала пользователям приходит письмо с тем, что им даётся 40 дней для вывода средств и различных бонусов с криптобиржи. В следующем же письме уже информация о том, что аккаунт удалён безвозвратно. 🗞 Подробнее #russia #cryptocurrency

✴️ Как прошла кибербитва. Команды красных Стартовый день The Standoff был насыщенным. Первое недопустимое событие команда DeteAct реализовала спустя всего 130 минут после начала киберучений, нарушив работу системы продажи билетов. А команда Codeby в тот же день с помощью социнженерии получила доступ к базе данных компании Heavy Logistics. На второй день True0xA3 с помощью вируса-шифровальщика нанесли ущерб IT-инфраструктуре компании Tube. К концу третьего дня было реализовано 18 уникальных недопустимых событий. Baguette2Pain, True0xA3 и Codeby ломали нефтеперерабатывающий завод, а Invuls и EvilBunnyWrote — УК City. Всего за четыре дня киберучений «красные» сдали 295 отчетов об уязвимостях и реализовали 63 недопустимых события, из них 30 уникальных. Победителями со стороны атакующих стали Codeby (27 715 баллов), второе место заняла команда True0xA3 (23 381 балл), третье — Invuls (12 352 балла). Регистрируйтесь, исследуйте — список программ на сайте: https://standoff365.com/#bug-bounty

​📜 Законопроект об усилении защиты персональных данных Госдума РФ сообщила о принятии в первом чтении законопроекта о введении дополнительных мер защиты для персональных данных россиян. В случае одобрения законопроекта, он обяжет операторов персональных данных незамедлительно сообщать о всех кибератаках и утечках в соответствующие органы. Операторы должны будут информировать уполномоченные органы о намерении трансграничной передачи персональных данных. При наличии любых угроз для РФ такая передача может быть ограничена. 🗞 Подробнее #russia #data

​⚙️ Эмулятор терминала Linux С помощью эмулятора терминала Linux можно получить доступ к командной оболочке системы. Практически всегда вместе с дистрибутивом устанавливается эмулятор терминала, с помощью которого вы можете быстро и удобно взаимодействовать с системой. Но стандартный эмулятор терминала не всегда может удовлетворить все потребности пользователя. Безусловно, главную задачу, управление системой, он выполняет, но что насчёт внешнего вида, поддержки нескольких вкладок или кликабельных ссылок? На замену стандартному эмулятору терминала может прийти Termit - достойная альтернатива, заточенная под управление горячими клавишами. Qterminal порадует своей небольшим весом и большим функционалом. В Terminator вы сможете упорядочить все свои вкладки и осуществлять одновременную работу с ними. #terminal #linux

​🃏 Microsoft предупреждает о веб-скиммерах Злоумышленники, проводящие кампании веб-скимминга, используют вредоносный JavaScript-код, которые имитирует сценарии Google Analytics и Meta Pixel чтобы избежать обнаружения. Такой метод атаки кардинально отличается от того, когда злоумышленники явно внедряли вредоносный код в платформы электронной коммерции, что делает эту угрозу очень устойчивой к стандартным решениям безопасности. 🗞 Подробнее #microsoft #skimming

✅ Хотите эффективно тестировать веб-приложения на проникновение? 1 июня стартует летний поток курса WAPT После прохождения 4-месячного онлайн-курса WAPT вы сможете: ✔️ Находить уязвимости в веб-приложениях без использования сканеров; ✔️ Повышать привилегии на скомпрометированном сервере; ✔️ Выстраивать защиту веб-сервисов от популярных видов атак; ✔️ Закрепите основы работы клиент-серверных веб-приложений; ✔️ Сможете участвовать в Bug Bounty и зарабатывать деньги! Курс от Codeby School будет полезен специалистам, которые уже знают основы работы TCP/IP и HTTP, а также умеют пользоваться командной строкой OS Linux. Преимущества курса «Тестирование WEB-приложений на проникновение»: ✱ Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ; ✱ Обучение в любое время благодаря методичкам и видеоурокам в записи; ✱ Обратная связь от учеников и преподавателя в чате Telegram; Записаться на курс можно по ссылке: https://web-pentest.codeby.school/ #CodebySchool

​ASM – скроллинг части консольного буфера Win Современную консоль можно рассматривать как франшизу на DOS. В документации Microsoft она числится в розысках под кличкой CUI, или "Console User Interface". В отличии от программ с графическим фейсом GUI, консольные приложения выполняются намного быстрее и абсолютно не требовательны к системным ресурсам, что привлекает внимание программистов всех мастей. В софтвейрном боксе этого интерфейса есть где развернуться – оперировать им позволяет набор из 65 специальных функций под общим названием "Win32 Console-API". Однако в своей массе мы привыкли использовать только часть из них, в результате чего виндозная Con приобретает достаточно унылый вид. 📌 Читать статью #asm #windows #console

​Сканер локальной сети для получения списка IP и MAC адресов на Python На данный момент в различных операционных системах существует довольно много самых разнообразных сканеров сети, которые не только составят вам ее карту, но, также покажут, какие сетевые ресурсы доступны на каждой из найденных машин, их сетевые имена. Но, почему бы не сделать свой сканер на Python, который будет составлять карту сети, хоть и без сетевых ресурсов на данном этапе, но, тем не менее, работать он будет довольно быстро и в качестве практики очень даже полезно. 📌 Читать статью #python #network #scanner

​🐈‍⬛ Аналоги платформе GitHub Среди разработчиков ПО уже стала стандартом распределённая система управления версиями - Git. С помощью Git удобно хранить и работать с кодом, но только локально. Для выгрузки своих репозиториев Git в сеть лидером стала платформа GitHub. Совместная разработка проектов и поиск полезных утилит с открытым исходным кодом стали ещё легче. Но относительно недавно GitHub удалил открытые репозитории популярных российских компаний. Доверие пользователей к платформе было подорвано. Самым популярным аналогом GitHub является GitFlic - первый российский сервис для хранения кода. Китайские сервисы Gitee и Gogs (можно запустить у себя на сервере) также являются популярными хранилищами репозиториев. #github #russia

​📄 Snake Keylogger распространяется через PDF файлы Исследователи HP Wolf Security обнаружили кампанию, которая была нацелена на обман жертв с помощью вредоносного PDF файла. В сообщении содержится информация о некотором «денежном переводе» в PDF, но на самом деле PDF файл загружает вредоносное ПО для кражи информации. В последние десятилетия злоумышленники предпочитали прятать вредоносное ПО под видом файлов Microsoft Office, особенно Word и Excel. 🗞 Подробнее #microsoft #malware #pdf

​🌍 Новостной дайджест по ИБ/IT за 16.05-23.05 📆 В этом выпуске: ✔️ Microsoft выпустила патч​ ✔️ Музей для ценителей IT-искусства​ ✔️ Сonti Всё!​ ✔️ Новый кампус от Google​ ✔️ Исследователи воспроизвели атаку на автомобили Tesla​ ✔️ Ещё один отечественный магазин мобильных приложений​ ✔️ Новый драйвер для старых Nvidia​ ✔️ Универсальный ИИ​ ✔️ Контратака ✔️ Yadro создадут новые базовые станции LTE и 5G​ ✔️ Очередные блокировки и ограничения​ ✔️ БЛИЦ 📌 Читать статью #news #digest

​Простой «шпионский» HTTP-сервер на Python Создать свой собственный HTTP сервер на питоне достаточно просто. Буквально несколько строк кода. И это может быть как файловый сервер, так и сервер, который просто отдает нам странички по запросу. Возьмем для примера сервер, который устанавливается вместе с программой calibre. При должной настройке данный сервер можно использовать как полноценный сайт библиотеки. Но calibre тут только для примера. А суть вот в чем. Когда вы скачиваете себе какой-либо медиасервер и устанавливаете его себе в систему, есть ли у вас уверенность в том, что у данного сервера только лишь тот функционал, который описан в документации? Ведь на самом деле, здесь открывается довольно большое поле для творчества. И давайте посмотрим, какое именно. 📌 Читать статью #python #network #server

​📸 Уязвимость нулевого дня в Android-устройствах: Predator Группа анализа угроз Google (TAG) сообщает, что некие злоумышленники использовали пять уязвимостей нулевого дня для установки шпионского ПО Predator, выпущенного коммерческим разработчиком видеонаблюдением Cytrox. В этих атаках, которые начались с августа по октябрь 2021 года, злоумышленники использовали ошибки нулевого дня в Chrome и ОС Android. Согласно анализу от Google, злоумышленники получали поддержку от правительства. 🗞 Подробнее #android #exploit #spyware

▪️Телефон Хакера - в этой части мы превратим ваш телефон в боевую машину Android. Мне даже немного страшно перечислять все, чему мы планируем научить. Наверное, самое безобидное тут пентестинг телефонов окружающих людей и Wi-Fi роутеров на предмет наличия уязвимостей. Они там найдутся, просто поверьте. ▪️Телефон Джеймса Бонда - в данном блоке все о защите вашего устройства от несанкционированного доступа: шифрование переписок, фотографий, система автоматического уничтожение данных, две разные операционные системы по разным паролям, стирание всех данных по определенному жесту лица (нет, эта часть не для закладчиков). ▪️Телефон Анонима. В конце этой части курса у вас будет задание написать по официальным контактам в АНБ и ФБР и сообщить о бомбе в их здании. Это конечно шутка, но даже если вы напишете - янки вас не найдут. Боже, храни Aмерику. Это не манифест анонимус, это Убойный Android - новый курс от CyberYozh. Не уверен, что это это законно, но выглядит круто. Цена от 2825 рублей в месяц. Полная программа курса и запись тут https://academy.cyberyozh.com/courses/android 👉 Промокод на 10% “codeby2022”

​Сокрытие Reverse TCP shellcode в PE-файле | Часть 1 Приветствую, обыватель CODEBY.NET. Предположим, что во время проведения тестирования на проникновение вам понадобилось получить доступ к определённому устройству исследуемой организации. На этом этапе, вы можете создать PE-файл бэкдор с помощью собственного шелл-кода, без увеличения размера исполняемого файла или изменения его предполагаемой функциональности. Как это можно реализовать и при этом не привлечь внимание антивирусов? О способе доставки и писать нечего. 📌 Читать статью #shell #network #pe