Codeby

​​Системные таймеры. Часть[1] – PIT и RTC В статье рассматриваются технические детали системных таймеров и способы их программирования. Роль таймеров в системе глобальна – по их прерываниям логика чипсета контролирует длительность шинных циклов (что влияет на общую производительность), переводит процессор и ACPI-девайсы в энергосберегающий режим, организует ход часов, пробуждает разнообразные события Event и многое другое. Читать: https://codeby.net/threads/sistemnye-tajmery-chast-1-pit-i-rtc.73002/ #rtc #timer #pit

🔥 Друзья, представляем нашего гостя 🔥 Рамазан (r0hack) Воскресенье, 27.06.2021 18:00 Bug hunter https://hackerone.com/r0hack Участник команды Codeby Ресерчи https://blog.deteact.com/ru/author/r0hack/ А так же выступал спикером на многих площадках - VolgaCTF 2020 - Охота за ошибками. Как выбирать цель для атаки? - Moscow CTF - Эксплуатация инъекций в ORM-библиотеках и диалектах SQL - KazHackStan - DQL Injections - OWASP Moscow 2020 - Типичные ошибки реализации SMS - аутентификации - ZeroNights - Эксплуатация инъекций в ORM-библиотеках Автор многих статей на форуме Codeby Свои вопросы вы сможете задать на стриме, а так же под этим постом. Увидимся с вами в это воскресенье в 18:00 по московскому времени. Стрим будет проходить на следующих платформах: ✔️ https://www.twitch.tv/thecodeby ✔️ https://www.youtube.com/channel/UCKgJTuOCdxO7c9A3-ZVxTSA ✔️ https://vk.com/codeby_net ✔️ https://www.facebook.com/codeby.net/ ✔️ https://cyberhero.tele2.ru/stream/user225626 ✔️ https://ok.ru/group/56709935661181

Последний день записи в летний поток 🔥 Курс «Python для Пентестера» 🔥 От команды The Codeby Запись до 25 июня Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Может вы начинали уже изучать язык Python и забросили? Тогда это ваш шанс начать всё с начала. По окончании курса вы сможете писать свой собственный софт под свои нужды, и редактировать чужой. Абсолютное большинство программ для пентеста написано именно на Python, так как это очень простой язык, позволяющий в короткие сроки написать нужный софт, и имеющий в арсенале тысячи готовых модулей. 🔗 Подробнее: https://codeby.net/threads/kurs-python-dlja-pentestera.70415/ #python #курсы #обучение

​​Codeby Radio теперь везде :) С момента запуска подкастов и новостных выпусков на форуме, мы получили отличный feedback 👍! Мы крайне рады, что вам понравилась наша инициатива, но нет предела совершенству, мы будем и дальше работать над улучшением сервиса подкастов на The Codeby. Один из основных пунктов, о которых вы нам писали, это - неудобство прослушивания подкастов и дайджестов вне дома. И правда, что может быть приятнее, чем послушать хороший подкаст в поездке🚗, грея косточки на пляже🏝 или утренней пробежке👟. Именно поэтому мы разместили подкасты "Радио Кодебай" на таких популярных площадках как: 🎧 Apple Podcasts 🎧 Google Podcasts 🎧 Yandex Podcasts 🎧 VK.com Podcasts 🎧 RSS.com Poscasts 🎧 Spotify Podcasts (возможны региональные ограничения) Мы всегда открыты для вашей критики и предложений! Команда The Codeby желает вам жаркого лета☀️ и приятного прослушивания🎧!

​​Sourceleakhacker Приветствую всех Друзей и Форумчан. Сегодня рассмотрим очередной инструмент для тестирования. Создал его WangYihang из Китая. Представляет собой SourceLeakHacker многопоточный сканер утечек информации от web-ресурса. Читать: https://codeby.net/threads/sourceleakhacker.72333/ #source #pentest #scanner

​​Сheat sheet windows. Cписок необходимых команд операционной системы windows. В данной статье поговорим о «шпаргалке» списке самых необходимых команд для операционной системы windows. Которую, как и предыдущую мою статью не плохо хранить где-то под рукой на случай если потребуется кинуть в техническую поддержку как RTFM или по-быстрому найти, то что требуется что бы не обращаться к премного уважаемому google. Специально для Вас прикладываю качественно урезанную копию данной статьи в PDF для более удобного изучения и хранения данной информации. Читать: https://codeby.net/threads/sheat-sheet-windows-cpisok-neobxodimyx-komand-operacionnoj-sistemy-windows.77958/#post-408171 #windows #cheatsheet #commands

​​Перенос даты ZeroNights на август 2021 Друзья! Организаторы готовились к юбилейному мероприятию и ждали встречи с вами два года: забронировали одну из лучших и самых живописных площадок города, отобрали самые сильные доклады и сформировали мощную программу. Однако в связи с неутихающим распространением инфекции и недавним ужесточением антиковидных мер в г. Санкт-Петербург в планах произошли непредсказуемые изменения. Теперь наша долгожданная встреча переносится на август. Новая дата конференции – 25 августа 2021. Место остается то же – “Севкабель Порт”. Для участников, которым не подходит эта дата, мы предусмотрели процедуру возврата билетов. При возврате до 30 июня стоимость всех купленных билетов будет возмещена в полном объеме. После 30 июня – от суммы будет удержана комиссия. Если возникнут вопросы, смело пишите на visitor@zeronights.org. Десятая конференция ZeroNights не может не состояться! Дополнительное время мы уделим организации еще большего количества активностей и расширению программы.

​​[WEB VULN SCANNER] Arachni Выдалась минутка и я решил посвятить её очень беглому обзору весьма интересного инструмена для веб аудита - Arachni. Читать: https://codeby.net/threads/web-vuln-scanner-arachni.72023/ #scanner #web #audit

#реклама Как стать профессиональным хакером и тестировать системы и продукты компаний на прочность? Команда практикующих пентестеров HackerU разработала программу обучения, где 80% практики и 100% поддержки от менторов обеспечат старт в профессии «Специалист по тестированию на проникновение». По окончанию курса вас ждёт: получение диплома о проф. переподготовке, 2500+ открытых вакансий и проектов по кибербезопасности, карьерная поддержка от HackerU в лице экспертов и HR, а также доход уже на старте от 80к в месяц! Хотите начать прямо сейчас? Мы ждём всех на бесплатной консультации с экспертом-пентестером, в которую входит: — разбор roadmap по профессиям в ИБ — первые задачи в формате киберсоревнований CTF — тестирование, определяющее точку вашего старта — и ответы на ваши вопросы от эксперта Пройдите бесплатную консультацию с экспертом и зафиксируйте стоимость курса со скидкой в 30%! Регистрируйтесь на консультацию по ссылке: https://is.gd/YA2cTx

​​ZIP'аем файл вручную (часть.1. упаковщик) Допустим имеем файл и нужно перенести его в своей программе на чужую машину. Если этот файл будет внешним (на подобии библиотеки или драйвера), то сразу бросится в глаза. А что если зашить его в своё тело и создавать при запуске основного приложения? Благо производительность современных процессоров это позволяет и жертва даже не успеет понять в чём дело. Другими словами получим матку, которая будет порождать файлы. Всё-бы хорошо, только таскать в себе готовые бинарники типа exe\dll в несжатом виде тоже не лучшая идея – одних только "байтов выравнивания" в них под 50%, а для использования готовых архиваторов нужен к нему распаковщик. Так-что иметь в запазухе обычный зиппер это всегда гуд, а данная статья (надеюсь) поможет вам разобраться в его деталях. Буду использовать ассемблер FASM, двоичный редактор HxD, ну и виндовый кальк в инженерном виде. Читать: https://codeby.net/threads/zipaem-fajl-vruchnuju-chast-1-upakovschik.72036/ #zip #asm #data

​​🔳 Код ИБ: Online-конференция Безопасная среда СЕГОДНЯ в 12:00 мск| Threat intelligence 💬 Любой компании важно выстраивать операционную деятельность ИБ-подразделения, а также внедрять и реализовывать защитные меры, ориентируясь на полную картину угроз, а не вслепую. В этом значительно может помочь использование threat intelligence. Почему threat intelligence пока не сильно распространен и как с его помощью начать понимать ландшафт угроз для прогнозирования возможных атак и реализации адекватных мер защиты? 📌 Бесплатная регистрация: https://codeib.ru/event/threat-intelligence-2021-06-23-28/page/sreda-codeib-23-06-2021

​​Target Wi-FI pwn -> MITM File injection -> meterpreter session (или еще одна статья по митму) Всем привет. Классный у вас форум. Я искал по теме много, но ничего подобного не нашел, по этому сделал сам. Поделюсь и с вами. Единственное что я не буду расжевывать: совсем элементарные вещи, типа как скачать oneshot с помощью git clone, и так далее. Это должно быть на автоматизме у любого спеца по ИБ. Читать: https://codeby.net/threads/target-wi-fi-pwn-mitm-file-injection-meterpreter-session-ili-esche-odna-statja-po-mitmu.70446/ #wifi #mitm #injection

Всем спасибо! Кодебай теперь в linkedin

Друзья сегодня стрим: Готовимся к экзамену WAPT В сегодняшний программе: Разбор тасков : ☑️ Root-me ☑️ TryHackME ☑️ Поиграем 1 vs 1 на HackTheBoX Присоединяйтесь сегодня в 19:00 по московскому времени _________________________________________________ Стрим будет транслироваться на следующих площадках: ✔️ https://www.twitch.tv/thecodeby ✔️ https://www.youtube.com/channel/UCKgJTuOCdxO7c9A3-ZVxTSA ✔️ https://vk.com/codeby_net ✔️ https://www.facebook.com/codeby.net/ ✔️ https://cyberhero.tele2.ru/stream/user225626 ✔️ https://ok.ru/group/56709935661181

🎧 Apple Podcasts 🎧 Google Podcasts 🎧 Yandex Podcasts 🎧 VK.com Podcasts 🎧 RSS.com Podcasts 🎧 Spotify Podcasts (возможны региональные ограничения)

​​—————————————————— Господа, для создания профиля ООО Кодебай в linkedin нужно иметь несколько контактов. Прошу помочь https://www.linkedin.com/in/sergei-popov/ :) ——————————————————

Пластырь, а не лечение: повторные кибератаки в 80% случаев приходятся на компании, которые заплатили выкуп хакерам после первого взлома. Более половины опрошенных пострадавших считают, что повторные атаки - дело рук тех же киберпреступников. В то время, пока жертва еще не успела прийти в себя, ее атакуют снова. Подробнее - об опросе Cybereason по повторным кибератакам - об NFT-мошенничестве и крупной фишинговой кампании - о дипфейке для типографии от Facebook - о крупнейшем задержании телефонных мошенников в Китае в новом выпуске Security-новостей от Александра Антипова, главного редактора SecurityLab. + конкурс от Codeby 👾 на курс по анонимности и безопасности в Интернете и розыгрыш Keenetic роутера https://www.youtube.com/watch?v=i19rnPhsHq0

​​Как похищают данные в открытых сетях WIFI (WiFi Hunter. Node MCU) Всем привет. Хотел бы опубликовать на суд общественности описание небольшого устройства на базе распространенного модуля ESP8266. Речь пойдет о совершенной небезопасности открытых сетей в общественных местах. Но в данный момент мы не говорим о снифферах и прочих инструментах перехвата трафика в сети. Сейчас речь о железе , способном очень наглядно продемонстрировать атаку социальной инженерии в полной красе. Читать: https://codeby.net/threads/kak-poxischajut-dannye-v-otkrytyx-setjax-wifi-wifi-hunter-node-mcu.70519/ #wifi #soceng #hacking

Ребят, кто хочет завтра поиграть в batleground на HTB, открыли новый режим 1vs1

​​[Python] - #4 Управление основным циклом приложения на PyQt5 Для взаимодействия с системой и обработки возникающих сигналов предназначен основной цикл приложения. Читать: https://codeby.net/threads/python-4-upravlenie-osnovnym-ciklom-prilozhenija-na-pyqt5.77871/ #python #qt #windows