Codeby

​Безопасный пингвин. Усиливаем защиту Kali Linux Ты уже видел кучу разных статей по обзорам или работе этого знаменитого дистрибутива. С самого его рождения и до наших времен новости о Kali Linux доносятся почти из каждого утюга. Сама операционка как ты помнишь предназначена для пентеста и в этом ей почти нет равных. Но не будем забывать, что основа нашей деятельности - это обеспечение безопасности. И для выполнения этой задачи прежде всего стоит начать с самих себя. Поэтому в этой статье я расскажу пару приемов и методик, по которым ты сделаешь работу в этой операционной системе немного безопаснее и надежнее. Ты уже видел кучу разных статей по обзорам или работе этого знаменитого дистрибутива. С самого его рождения и до наших времен новости о Kali Linux доносятся почти из каждого утюга. Сама операционка как ты помнишь предназначена для пентеста и в этом ей почти нет равных. Но не будем забывать, что основа нашей деятельности - это обеспечение безопасности. И для выполнения этой задачи прежде всего стоит начать с самих себя. Поэтому в этой статье я расскажу пару приемов и методик, по которым ты сделаешь работу в этой операционной системе немного безопаснее и надежнее. 📌 Читать далее #linux #software #kali

⏳ В воскресенье закроем регистрацию команд хакеров на Standoff 11 С 17 по 20 мая двадцать команд хакеров встретятся, чтобы выявить сильнейшую на Standoff 11. Если вы пропустили новость про отбор команд, то вот она — t.me/standoff_365/83 Площадки для команд ▪️ Топ-3 с прошлого мая — Codeby, True0xA3 и Invuls — мы приглашаем на площадку в парк Горького, где в этом году проходит PHDays. ▪️ Если вы хотите собраться командой в Москве — для вас мы организуем Лаунж на все дни игры в 20 мин на метро от парка Горького. Будет всё необходимое: столы, стулья, еда, напитки, афтепати в финальный день. ▪️ Можно разместиться в любом месте мира и участвовать дистанционно :) ✔️ Успевайте подать заявку до 2 апреля включительно → forms.gle/RvCNEhteDVp8hD2L7 До 10 апреля свяжемся с капитанами команд, если вы уже подали заявку. Затем расскажем про все прошедшие команды.

О Purple Team за 5 минут 💜 Смотрите новый выпуск Security Small Talk — коротких обучающих роликов, где простыми словами и без воды рассказывают об узких областях ИБ. В этом видео речь пойдет о совместной работе специалистов по нападению (Red Team) и защите (Blue Team), которая позволяет прокачивать навыки обеих команд по отражению реальных атак. Зачем смотреть? ▪️ Узнать о том, что такое APT-атаки ▪️ Понять, в чем задача сотрудников Security Operations Centers и как они тренируются отражать атаки ▪️ Разобраться, в чем разница между Blue Team и Red Team ▪️ Узнать, что такое Purple Teaming и как хакеры и спецы SOC учат друг друга Полезно будет и начинающим безопасникам, и перегруженным ИБ-шникам, и ИТ-специалистам, и студентам. Все ролики Security Small Talk доступны здесь

​Форензика альтернативного потока данных (Zone.Identifier) в NTFS Альтернативные потоки данных — метаданные, связанные с объектом файловой системы NTFS. Рассмотрим один из альтернативных потоков данных Zone.Identifier. Файловая система NTFS может содержать в себе несколько альтернативных потоков данных и содержать дополнительную информацию про файл. Мы разберем только файл с секцией Zone.Identifier в которой указан идентификатор зоны передачи ZoneId. 📌 Читать далее #forensics #ntfs #hardware

👩‍💻 За кулисами Red Team. Интересные ситуации в проектах. Друзья, рады вам сообщить, что уже в эту субботу, 1 апреля, мы проведём наш первый стрим в этом году! Мы пригласили экспертов информационной безопасности, которые поделятся опытом работы в Red Team и расскажут о самых интересных и необычных ситуациях, с которыми они сталкивались в проектах по тестированию на проникновение. Вы узнаете, как они решают проблемы и справляются с непредсказуемыми ситуациями в процессе работы. 🌟 У нас в гостях: 🔹 @T3m3t_N0sc3 – гуру инфраструктурных пентестов и автор множества статей по Red Team; 🔹 @clevergod – вице-капитан команды Кодебай с колоссальным опытом в ред тим проектах; 🔹 @Riocool – основатель группы единомышленников RedTeam Brazzers; 🔹 @Acrono – создатель группы Telegram APT и автор нескольких CVE для Windows. 🎤 И, конечно же, ваш незаменимый ведущий – @puni1337! ⏰ Мы ждем вас 1 апреля в 17:00 по московскому времени! 🌐 Смотрите стрим в нашем Youtube канале #pentest #redteam #stream

Хочешь быть тестировщиком? Присоединяйтесь к галактической команде и отправляйтесь за приключениями на оплачиваемую стажировку Safeboard от «Лаборатории Касперского» Вы будете помогать компании совершенствовать продукты — обнаруживать баги и предлагать идеи для улучшения решений. Университет, специальность и курс не имеют значения — мы оцениваем кандидатов по итогам нескольких этапов тестовых заданий. Если ты: ● студент из Москвы или Московской области; ● готов уделять работе хотя бы 20 часов в неделю. То успейте получить крутые бенефиты! Переходите по ссылке и отправляйте заявки до 10 апреля. Реклама. Рекламодатель: ООО «КИНЕТИКА»

Приглашаем АКТИВНЫХ игроков в CTF команду RedHazzarTeam Специализация (одна из): 1. Криптография 2. PWN 3. Реверс Ты подходишь, если вместо доты и КС залипаешь в CTF. Ну и вместо сна :) Ссылку на свой профиль на нашей борде отправляй @Hazzarim139

​Простой пример работы с Excel в Python В данной статье я хочу показать, как можно работать с книгой Excel вне зависимости от того, установлен ли у вас Microsoft Excel или нет, а также вне зависимости от того, какую операционную систему вы используете. Библиотека, которая используется для работы с книгой, независима от наличия продуктов компании Microsoft на компьютере. 📌 Читать далее #programming #python #excel

Вакансия! Направляем на обучение одного сотрудника по работе на Астра Линукс. От нас - зачисление в штат Академии Кодебай (можно по совместительству) и оплата обучения. От вас кураторская поддержка (оплачивается) наших учеников по курсам Astra Linux как минимум год. Обучение с 3 по 28 апреля, удалённо. Требования: Высшее или среднее образование в сфере ИТ (диплом на руках) Продвинутый пользователь Linux Опыт преподавания ранее, будет огромным + Присылать резюме @the_codeby

​Код Доступа Termux ч.5-я Давайте ощутим азартные эмоции нетсталкеров/владыки OSINT-a: проверив за 50 секунд существует ли у Codeby почта, например, на Яндексе и Protonmail без отправки писем и лишних следов активности (относительно Codeby). Для анализа разведданных нам понадобятся два инструмента: Dig в связке с Netcat, которые присутствуют в репозитории Termux. 📌 Читать далее #android #termux #software

👀 Повышение вознаграждений в программе Rambler&Co С сегодняшнего дня максимальные выплаты в программе багбаунти медиахолдинга увеличены в 1,5 раза. 🟥 Мы также решили порадовать вас дополнительными бонусами от платформы Standoff 365. Объявляем конкурс! С 21 марта по 21 апреля за каждый принятый баг в программе Rambler&Co мы будем давать очки. Криты принесут 12 очков, высокие — 7 очков, средние — 3 очка, низкие — 0 очков. По вторникам будем рассказывать о вашем продвижении в этом канале, а 21 апреля объявим победителей. Призовой фонд в 450 000 ₽ и подарки от платформы участники разделят в такой пропорции: 🥇— 250 000 ₽, FlipperZero, проходка на PHDays 🥈— 150 000 ₽, проходка на PHDays 🥉— 50 000 ₽, проходка на PHDays 4️⃣ — мерч Standoff 365 5️⃣ — мерч Standoff 365 Cделать Rambler&Co безопаснее, а себя богаче 👇 bugbounty.standoff365.com/programs/rambler_and_co

​👨‍💻 Курс «Django - разработка веб-приложений» Старт: 10 апреля Продолжительность: 3 месяца Курс поможет научиться работать с самым популярным фреймворком для Python - Django. Он позволяет разрабатывать сайты любой сложности, от личного блога до новостного портала. После прохождения курса вы сможете разрабатывать с нуля сайты на Django, верстать интерфейсы, и создавать интеграцию с бэкендом приложения. ℹ️ Для прохождения курса необходимо знать основы HTML, CSS, Python, а также уметь работать с базой данный MySQL/MariaDB 🎓 Кому будет полезен курс: ✔️ Новичкам, которые никогда не имели дела с фреймворками, и хотят научиться создавать приложения; ✔️ Специалистам, желающим сменить сферу деятельности; ✔️ Начинающим разработчикам, которые хотят попробовать связку Python + Django; ✔️ Будущим предпринимателям в IT сфере. 🔥 Имеется промодоступ на 7 дней! 🏆 При успешной сдаче экзамена выдаём сертификат! Подробнее: https://codeby.school/catalog/-kurs-django-razrabotka-veb-prilogheniy Реклама. Информация о рекламодателе на сайте https://codeby.school/

​Код GPT. Создаем программы при помощи нейросети В последнее время нейросети все больше и больше проникают в нашу повседневную жизнь. Зачастую они упрощают нашу работу, а бывает и вовсе заменяют ее. Давай вспомним название самых популярных творений из этой темы. Наиболее узнаваемая нейронка это ChatGPT. С ее помощью можно создавать различные тексты, задавать различные вопросы и даже писать код. О последней особенности этого творения мы сегодня и поговорим. 📌 Читать далее #programming #csharp #gpt

​Способы получения информации об ОС и железе с помощью Python. Часть 02: ОС Windows и subprocess. Консольная утилита wmic Эта статья является второй частью, из небольшого цикла статей по получению информации об операционной системе и железе. И если в первой части мы получали информацию из реестра ОС Windows с помощью библиотеки winreg, то в этой статье посмотрим, как можно использовать библиотеку subprocess, в частности метод check_output. Именно с помощью данной библиотеки мы будем выполнять команды в операционной системе и с помощью утилиты wmic получать необходимые данные. 📌 Читать далее #programming #python #information

​​Основы компьютерных сетей Любая компьютерная сеть представляет собой набор взаимосвязанных между собой устройств. В сети может состоять от двух устройств до бесконечного множества. Основной задачей любой сети является взаимораспределенное пользование ресурсами данных, периферийных устройств, либо вычислительной мощности друг друга. Это относится, как к локальной сети, так и к глобальной. Как мы помним из предыдущего раздела, сегодня эти сети довольно тесно переплетаются между собой, и строятся на одних и тех же физических принципах. 📌 Читать далее #network #information

31 марта МТС собирает крупнейшую в России IT-конференцию TRUE TECH DAY. Почему сейчас? Потому что давно пора показать, что скрывают «под капотом» топовые продукты продвинутых технологичных компаний. Каждый участник конференции протестит на себе true-технологии и испытает новые впечатления, меняющие мир пользователей. Что будет: → 7 треков: AI, Main Track, Big Data, Architecture, Cybersecurity, Leading Change, Product Manager. → 50+ мировых спикеров с топовыми темами без воды и лирики → 10 часов нетворкинга и обмена опытом в Москве, Дубае, Тбилиси и Астане → много интерактивных и цифровых зон → а после — грандиозная вечеринка со звездным лайн-апом Все спикеры и темы уже на сайте. Регистрируйся на True Tech Day по ссылке. Участие бесплатно

​Основы компьютерных сетей Любая компьютерная сеть представляет собой набор взаимосвязанных между собой устройств. В сети может состоять от двух устройств до бесконечного множества. Основной задачей любой сети является взаимораспределенное пользование ресурсами данных, периферийных устройств, либо вычислительной мощности друг друга. Это относится, как к локальной сети, так и к глобальной. Как мы помним из предыдущего раздела, сегодня эти сети довольно тесно переплетаются между собой, и строятся на одних и тех же физических принципах. 📌 Читать далее #network #information

​Способы получения информации об ОС и железе с помощью Python. Часть 01: ОС Windows и модуль winreg Определение оборудования компьютера, на котором вы работаете, сведения об операционной системе и прочие параметры порою бывают очень нужны. Цели, в которых их можно использовать – самые разнообразные. От простого любопытства, до определения версии чипсета, чтобы подобрать под него необходимое железо для апгрейда. И мы все, за годы использования привыкли пользоваться программами сторонних производителей. Это и не хорошо, и не плохо. Каждый инструмент выполняет свою задачу в нужное время и в нужном месте. Но, для большего понимания того, как и откуда берется информация, в те же самые программы, можно написать свое собственное, небольшое консольное приложение на Python. Давайте рассмотрим несколько вариантов того, как и с помощью каких модулей это можно сделать. А также попробуем оценить быстродействие получившихся скриптов, количество выводимой информации. 📌 Читать далее #programming #python #information

☑️ Обновление CTF-площадки "Игры Кодебай" успешно завершено! Благодарим за терпение! ➡️ Играть