Codeby

Взлом AD, карьерные треки в ИБ и Purple Team - рассказывают Павел Никитин и Мария Ежикова

🐍 Пару слов о курсе "Python для пентестера" Друзья, добрый день! "Чем дальше я влезал в тему ИБ/CTF тем больше я понимал, что необходимо знать python." - сегодня читаем отзыв на курс "Python для пентестера" 📌 Читать далее

​Codeby Games - Привилегированный гость [Writeup] Приветствую всех читателей форума и любителей CTF. Сегодня рассмотрим таск "Привилегированный гость" на Codeby Games из категории Веб. Первое, что мы видим, попадая на сайт, какой то эмулятор терминала, где мы авторизованы как гость. 📌 Читать далее #forum #ctf #writeup

🗂 Что хранят в себе скрытые файлы и папки на веб-сервере? Друзья, всем привет! Сегодня изучим информацию о скрытых папках и файлах на веб-сервере. Эти скрытые элементы могут содержать конфиденциальные данные, оставленные на сервере. Разберемся подробнее, какую важную информацию там можно обнаружить. 🗣Читать подробнее

Как злоумышленники компрометируют внутреннюю инфраструктуру Ежедневно мы видим сообщения о взломе и сливе данных той или иной компании. Терабайты данных, сливы паспортов и процветающая торговля информацией. В этой статье будут рассмотрены способы, которыми могут воспользоваться злоумышленники для взлома внутренней инфраструктуры, а также распространенные угрозы информационной безопасности. Эта статья написана в первую очередь для системных администраторов, работников SOC и начинающих пентетеров. 📌 Читать далее #pentest #infrastructure

Открытый код. Программы для управления портами, поиска поддоменов и отправки файлов с последующим выявлением источника утечки информации Приветствую дорогих читателей данной статьи! Сегодня хочу принести вам очередную сводку полезных программ и инструментов с открытым исходным кодом. Ну, и без лишних предисловий, начнём! 📌 Читать далее #opensource #software

🚩 Новые задания на платформе Codeby Games! 👩‍💻  Категория Active Directory — Детектив 🖼 Категория Стеганография — Кошачья картинка и Бухгалтерский отчёт 🏆  Категория Квесты — Sekai 🧰 Категория PWN — Мастер рандома Приятного хакинга!

Что такое SS7 и почему это опасно За последние несколько десятков лет сети мобильной связи претерпели значительные изменения, где каждое новое поколение наследовало инфраструктурные решения своих предшественников. Стоит отметить, что хотя в новых сетях 4G используется другая сигнальная система, именуемая Diameter, вопросы безопасности SS7 имеют всё тот же острый характер, так как операторы мобильной связи должны обеспечить поддержку 2G и 3G сетей, а также взаимодействие между сетями разных поколений. Одной из самых крупных проблем систем 2G/3G является использование протокола сигнализации SS7 📌 Читать статью #network #smartphone

Открыта регистрация на конкурс прикладной разработки «Разработка игр – GameDev» Друзья, приглашаем вас принять участие в конкурсе «Разработка игр – GameDev» от GitVerse в рамках олимпиады «IT-Планета 2024»! Подключайтесь, если вам от 18 до 35 лет, у вас есть опыт в разработке игры, навыки выбора движков и прототипирования. Участвовать можно как самостоятельно, так и в команде до 4-х человек. До 31 марта регистрируйтесь и проходите отборочное тестирование на площадке для разработчиков GitVerse от СберТеха. Конкурс состоит из трех этапов: отборочное тестирование, основной этап в виде отправки проектов и очный финал. Призовой фонд конкурса составляет 500 тыс. рублей*! Подробные условия конкурсов и регистрация. Следите за новостями и удачи в конкурсе! *За вычетом НДФЛ

Открытый код. Шифруем картинки и файлы Приветствую всех читателей этой статьи, с неё я хочу начать серию статей в которых я буду обозревать различные программы с открытым исходным кодом, которые как-либо затрагивают сферу информационной безопасности. Сегодня хочу обозреть и вывести в свет программы, с которыми думаю знаком не каждый, поэтому будем это исправлять. 📌 Читать далее #encryption #software

🔎 Взлом паролей WPA2-PSK с помощью Cowpatty Добрый вечер, друзья! В этой статье представляется новый инструмент для взлома паролей WPA2-PSK - coWPAtty, разработанный Джошуа Райтом. Утилита упрощает гибридные/словарные атаки, облегчая и ускоряя процесс взлома. Читайте понятное руководство по использованию этого инструмента, дополняющее предыдущие методы, такие как aircrack-ng. ✅ Читать статью

😆 Наши друзья запускают BUGS ZONE! Раньше команда BI.ZONE проводила оффлайн мит-апы «Клуба неанонимных багхантеров». А сейчас вас ждут 2 недели хардкорного багхантинга + закрытый митап с ограниченным количеством мест в Москве. Нескольким счастливчикам уже отправлены инвайты. Каждый может побороться за приглашение: рейтинг при отборе учитываться не будет. Вот какие этапы вас ждут: 🔵Первый этап (1–17 марта). Исследуйте любую из 58 публичных программ на BI.ZONE Bug Bounty и сдавайте баги, как обычно. 🔵Второй этап (18–28 марта). Отдохните, а мы возьмем время на триаж и подсчитаем очки за сданные отчеты. 🔵Третий этап (29 марта — 12 апреля). 15 лучших багхантеров получат приглашение на ивент и доступ к новому закрытому скоупу. Найти там баги не каждому по зубам, зато и баунти соответствующее! 🔵Очный митап (12 апреля). Лофт в Москве, личное общение, ламповая атмосфера, баунти, доклады и, конечно же, награждение лучших. Заходите на платформу, сдавайте баги и попадите на ивент!

😵‍💫 Создаём пароли методом крестражей Друзья, всем привет! Сегодня рассмотрим важность безопасности в онлайн-мире и методы защиты паролей. Вдохновленный Гарри Поттером, автор предложит концепцию "крестражей" для защиты паролей. Также вы познакомитесь с креативными способами создания и запоминания паролей с использованием кодировки MD5. ➡️Читать статью

🛡️🆚⚔️ Защитники vs Атакующие Готов присоединиться к битве? Выбирай свою сторону! Присоединяйся к Всероссийской студенческой кибербитве и сразись за ИТ-инфраструктуру виртуального города 😎 📆 23-25 мая 💰 Призовой фонд – 200 тыс. руб. Финал битвы состоится в рамках киберфестиваля Positive Hack Days 2 в «Лужниках» 🔥 Мы ищем ребят, которые будут взламывать объекты инфраструктуры на базе виртуального киберполигона, и ребят, которые эти объекты будут защищать. Если ты: ✔️ студент или аспирант российского вуза ✔️ имеешь опыт участия в CTF-соревнованиях/решения задач на киберполигоне Standoff 365 ✔️ можешь собрать команду или уже в ней состоишь ✔️ хочешь попробовать свои силы в максимально приближенных к реальности условиях тогда ты точно тот, кто нам нужен. Готов принять вызов? Регистрируйся по ссылке (успей до 19 марта)

Получение данных из таблицы с динамическим содержимым с помощью Python Парсинг данных, это всегда увлекательная и полезная штука, ведь получив данные мы можем выполнить различные виды анализа или использовать полученные данные в нужных приложениях, будь то телеграмм-бот или иное приложение. В марте этого года на фриланс-сайте мне попалось задание, которое показалось интересным и я решил попробовать выполнить это задание для себя, просто, чтобы попрактиковаться. Конечно же, для сбора необходимых данных я решил использовать Python. 📌 Читать далее #programming #python #parsing

🔐 Аудит веб-приложения. Уязвимость с CSRF Добрый день, друзья! Сегодня рассмотрим аудит веб-приложения с фокусом на уязвимость CSRF. 💬 Читайте рассказ о цели хакера, который после ухода из компании стремится скомпрометировать веб-приложение для восстановления утраченных прав доступа.

Великий CTF - Инструментарий Дабы понять, что освещается и что происходит в головах умов решающих различного рода CTF - представляю Вашему вниманию список софта, предназначенный для решения практически любых задач Capture The Flag (CTF). 🌐 Читать далее #beginner #ctf