Codeby

​​Создание сигнализационной системы с помощью Python. Приветствую, Codeby. В этой статье мы создадим свою сигнализационную систему для дома, с помощью лишь ноутбука с веб-камерой и Python. Сигнализации в доме стали повседневностью в нашей жизнb, их предлагают компании, государство, одиночные специалисты. Во всех случаях установка и дальнейшая эксплуатация обходятся в копеечку, при этом мы сами часто не знаем как устроена система в нашем доме. Чаще всего сигнализация представляет собой датчик движения подключенный к двери для отключения и включения, если датчик засекает какое-либо движение, то отправляется определенный сигнал. 📌 Читать статью #programming #python

За последние пять лет количество киберугроз увеличилось на 28,3%. Сегодня многие компании на рынке ищут специалистов в области информационной безопасности. Курс «Введение в информационную безопасность» даст вам возможность освоить новые навыки. На курсе научимся находить уязвимости, изучим WEB- и обратную разработку, криптографию, стеганографию, форензику, OSINT и будем выполнять задания CTF в игровой форме. Закрепим все знания на практике с помощью домашних работ.  - Старт 5 июня - продолжительность курса 4 месяца - Совмещайте с работой: занятость до 10 часов в неделю - Море практики - моделирование угроз, изучение основных консольных команд Windows и Linux, работа с уязвимостями - Команда поддержки - опытные практикующие спецалисты по ИБ 🏆 Выдаём сертификат при успешной сдаче экзамена → Скидка 10% на оплату курса с 15 мая по 15 июня. Есть промодоступ на 7 дней. При оплате сообщите менеджеру код INSEC0623. Доступна рассрочка. ❗️ Со следующего потока повышаем цены!

​Расширение HackBar для Burp Suite и для браузеров Доброго времени суток, уважаемые форумчане! Сегодня мы рассмотрим очень полезный инструмент, который должен здорово помочь ученикам при прохождении курса WAPT. Он не относится к разряду средств автоматизации, а потому разрешен в процессе обучения и сдачи экзамена. Это HackBar. В сети можно найти достаточно материала по этому инструменту и очень сложно быть оригинальным в этом вопросе, поэтому я решил рассмотреть все его возможные вариации на нескольких практических примерах. Будем крутить union-based sql-инъекцию. Хотя инструмент способен помочь в эксплуатации различных уязвимостей, таких как XXE, XXS, LFI, RFI, а также поможет обходить фильтрацию, имеет встроенный кодировщик и ряд других функций. Короче, очень удобный инструмент для веб-пентеста. По сути, в него зашито большое количество пейлоадов на все случаи жизни, которые вы можете подставлять в уязвимые места. Это должно сэкономить массу времени и исключить возможные ошибки при наборе запросов. 📌 Читать далее #pentest #web #sqlmap

​Сканирование портов с помощью Scapy. Трехстороннее рукопожатие в Python Сканирование сети, это всегда полезная и нужная задача, которую нужно выполнить в первую очередь на любой тестируемой системе. Делать это можно по-разному. Иногда достаточно вывода команды «arp –n» и соответственно просмотра ip и mac адресов, но желательно получить как можно больше информации об открытых портах на удаленном компьютере. Также хотелось бы знать, какие службы могут быть запущены на этих портах без помощи заглядывания в справочники, пусть и в интернете. Это может упростить понимание того, какая операционная система используется. Хотя и не в полной мере, тем не менее, общую картину сети это даст. И тут уже нужно использовать специализированые инструменты. А что, если эти инструменты мы создадим сами, используя Python? Ну, или хотя бы, попытаемся. 📌 Читать далее #programming #python #network

Сегодня невозможно представить развитие пентеста без употребления языка Python. Освойте его тонкости на курсе Python для пентестера и повысьте свою конкурентноспособность на рынке. На курсе будем изучать продвинутые техники использования Python, научимся писать прикладной софт, который используется пентестерами в их профессиональной деятельности. Закрепим знания на практике с помощью домашних работ и в конце защитим дипломный проект. - Старт 5 июня - продолжительность курса 3 месяца - Совмещайте с работой: занятость до 10 часов в неделю - Море практики - создание многопоточных приложений, работа с сетью и написание собственного фреймворка - Команда поддержки - опытные практикующие специалисты по пентесту 🏆 Выдаём сертификат при успешной сдаче экзамена → Скидка 10% на оплату курса с 16 мая по 15 июня. Есть промодоступ на 7 дней. При оплате сообщите менеджеру код PYTHON0623. Доступна рассрочка. ❗️ Со следующего потока повышаем цены!

​DevSecOps. Эпизод 1. Скрытые угрозы Наконец-то мы добрались до последнего пункта этих статей и нашей основной цели - DevSecOps. Его внедрение без SSDLC крайне болезненное, но все же не бесполезное. Мы рассмотрим инструменты, которые помогут обеспечить безопасность DevOps. Начнем с самых основ - настройки репозитория. 📌 Читать далее #beginner #devsecops

​Парсим новости в бота с помощью почти забытой технологии. Использование RSS в Python Начинающие программисты на питоне постоянно натыкаются на уроки о том, как создать бота. И да, боты – это довольно полезная штука, но лишь в том случае, если они еще и выполняют какие-либо полезные функции. С помощью телеграмм-бота можно даже управлять компьютером удаленно. И это не так уж и сложно реализовать. Но, в данной статье мы этого делать не будем. А займемся более прозаическими вещами и все-таки создадим бота, который получает новости. Но в отличии от других мы не будем без ума парсить новостные ленты, чтобы получить заголовки новостей и ссылку. Мы пойдем другим путем. А вот каким, давайте и узнаем в статье. 📌 Читать далее #programming #python #rss

Ключевыми навыками хорошего специалиста по тестированию на проникновение являются поиск уязвимостей и их эксплуатация. Погрузиться глубже в сферу кибербезопасности вы сможете на курсе «Тестирование WEB-приложений на проникновение» (WAPT) На курсе научимся проводить аудит защищенности веб-приложений, познакомимся с различными видами инъекций произвольного кода и закрепим полученные знания в практической лаборатории. - Старт 1 июня - продолжительность курса 3 месяца - Обучение можно совмещать с работой: занятость до 10 часов в неделю - Море практики: специальная лаборатория - попробуете себя в роли настоящего хакера - Команда поддержки - опытные практикующие пентестеры - Подробнейшие методички для лучшего понимания темы 🏆 Выдаём сертификат при успешной сдаче экзамена → Получите скидку 10% на оплату курса с 15 мая по 11 июня. А если сомневаетесь - забирайте промодоступ к курсу на 7 дней. При оплате сообщите менеджеру код WAPT0623. Доступна рассрочка. ❗️ Со следующего потока повышаем цены!

​О стойкости, хэшировании и подборе паролей с помощью Python О том, как важно создавать стойкие пароли для ваших учетных записей не говорил только ленивый. И действительно, чем сложнее пароль, тем меньше вероятность того, что его взломают. Только если сам пользователь с помощью СИ сообщит его хакеру или введет на фишинговой странице. Давайте рассмотрим небольшой пример. Вот пароль: FhjpEgfkYfkfgeFpjhf4558. По сути, это беспорядочный (нет) набор символов. Ну да не в этом дело. В сети множество калькуляторов для вычисления времени на подбор пароля методом прямого перебора, то есть брут-форса. Давайте посмотрим, сколько времени будет взламываться данный пароль. 📌 Читать далее #programming #python #password

​Как работает цепочка блоков? Приоткрываем капот Blockchain Я впервые затрагиваю тему криптовалюты, не кидайте камни :3 Я не буду скидывать все в общий котел, копипастить определения из вики и тому подобное. Все рассмотреть сейчас у меня не получится и эта статья будет посвещена основной идее добычи, а именно - майнинге криптовалюты. О том, что из себя представляют все эти транзакции, блокчейны и процесс их добывания. 📌 Читать далее #beginner #cryptocurrency #blockchain

​Контейнеризация — один из главных трендов в разработке ПО. Но как сделать её по-настоящему безопасной на всех стадиях жизненного цикла? ⠀ 18 мая в 11:00 «Лаборатория Касперского» ответит на этот вопрос. В программе вебинара — обсуждение важности защиты контейнерных сред и презентация нового продукта компании Kaspersky Container Security. ⠀ Перед зрителями выступят: ✔Василий Сарычев, ведущий менеджер по продуктовому маркетингу ✔Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности ✔Пётр Богданов, ведущий менеджер по развитию продукта ⠀ Когда: 18 мая в 11:00 Регистрация по ссылке. Реклама. Рекламодатель: АО "Лаборатория Касперского"

​Свой OpenVPN сервер на VPS Ubuntu Привет, Codeby! В этой статье хотелось поделиться опытом настройки VPS и установки/настройки OVPN на Linux Ubuntu 20.04. Начал работать с линукс недавно и в процессе возникали подводные камни, которые вроде бы удалось побороть. В сети достаточно много мануалов по данной теме, но проблема в том, что та или иная инструкция не сработала для меня полностью, пришлось покурить несколько доков и в итоге собрать из них один. Плюс сразу добавить некоторые рекомендации по безопасности сервера. По идее все должно работать с данной ОС без проблем. 📌 Читать далее #linux #vpn

​Мои похождения в Академию Кодебай. Отзыв о курсах Python для пентестера и WAPT Всем привет! Давно планировал оставить отзыв о курсе WAPT, но прошёл год, а мне было легче закончить ещё один курс от Codeby, чем написать отзыв :)​. В сфере ИБ я больше пяти лет, есть корочка из университета по данной профессии, но, как обычно бывает, обучение было построено не лучшим образом. При устройстве на работу пентестером, я как-то не подумал, что нужны будут знания не только в сетях или в устройстве различных ОС, но и понимании как строятся веб-сайты, или что нужно знать хоть какой-то современный язык программирования. Это те знания, которые я не дополучил в университете, и не смог набраться в ходе практики. Поэтому попытался быстро эти пробелы восполнить 📌 Читать далее #review #school #feedback

Первый митап для DevOps-инженеров от SberDevices Когда: 17 мая Формат: офлайн + онлайн-трансляция Митап организует b2b-подразделение SberDevices, чтобы собрать всех неравнодушных к DevOps для обмена опытом. Какие темы обсудят: — IT-компания полного цикла — от идеи до успешного вывода на рынок; — принципы DevOps-культуры в B2B-секторе на примере SberDevices: разбираемся в ключевых особенностях и их значении; — как в SberDevices используют Terraform в DevOps-инфраструктуре; — преодолевая ограничения Terraform с помощью Terragrunt. Очных участников ждет фуршет, неформальное общение гостей со спикерами и командой. Желающие смогут присоединиться к онлайн-трансляции. Регистрация по ссылке

​Reverse crackme для начинающих Привет всем! Недавно решился окунуться в это глубокое море реверса, Linux стоит, как основная OS. Первым делом попробовал установить IDA Pro через wine. Успешно, но local debugger не был найден. Спустя некоторое время было понятно одно - нужна винда. На windows переходить не хотелось. Привык уже к linux. Необходимо ставить Windows на Virtual Box. 📌 Читать далее #reverse #ida

​Сбор данных с сайта знакомств с помощью Selenium, BeautifulSoup и requests используя скрипт на Python В данной статье я предлагаю вам немного отвлечься от слишком серьезных задач и попрактиковаться в парсинге. А, чтобы не было скучно, будем мы парсить достаточно известный сайт знакомств. А именно, забирать оттуда фото девушек. Для наших целей мы будем использовать Selenium, BeautifulSoup, requests. А работать это будет в скрипте Python. 📌 Читать статью #programming #python #parsing

🚩 Новые задания на CTF-платформе «Игры Кодебай»! 🧑‍💻 Категория Администрирование — задание Неуязвимый калькулятор 🕵️ Категория Форензика — задание Шёлковый путь 🔎 Категория OSINT — задание Царский сын 🎰 Категория Криптография — задания Основы RSA 2 и Японские письмена Приятного хакинга! 💬 Чат CTF

​ШХ. Инструменты анализа электронной почты, доменов, парсеры Приветствую всех читателей данной статьи! Сегодня хочу обозреть для вас очередной сборник различных инструментов направленных на сферу OSINT. Без лишних предисловий, начинаем! 📌 Читать статью #osint #analysis #software

​Прохождение HackTheBox - Investigation (Linux, Medium) Приветствую, Кодебай! Сегодня пройдём машину средней сложности под названием Investigation. Основной упор будет сделан в форензику (логи Windows) и реверс. Приятного чтения :) 📌 Читать статью #ctf #htb #writeup