Codeby

​Гуляем по сети. Анализ почты И снова приветствую всех заинтересованных читателей. Сегодня мы обсудим то, как легко могут узнать и, возможно, взломать нашу почту злоумышленники, а также как на самом деле важна для нас электронная почта и сколько сервисов и социальных сетей к ней привязано. Попрошу сейчас вспомнить, как давно вы проверяли вашу почту? 📌 Читать далее #osint #mail

​Немного об IPTV или проверка m3u с помощью Python. Часть 01 Уже довольно давно существует такая технология, как потоковая передача данных. С ее помощью стала возможной передача медиа-контента для просмотра, к примеру, телеканалов или просто видео на компьютере или смартфоне с помощью специальных плееров, которые и созданы для этого. Для того, чтобы плеер имел возможность открыть сразу же множество каналов, были придуманы, еще в далеком 1997 году, плейлисты. И с возможностью добавления в них ссылок на потоки они стали очень популярны в среде любителей IPTV, для обмена ссылками на каналы. Ну и так как, сами по себе условно «бесплатные» ссылки особо долго не живут, требуется инструмент для проверки плейлиста. 📌 Читать далее #programming #python #iptv

Хотели бы сделать разработку и эксплуатацию контейнерных приложений максимально безопасной и эффективной, но не знаете как? Рассказываем! Сегодня «Лаборатория Касперского» выпустила новый продукт, который обеспечивает безопасность контейнерных сред на всех этапах жизненного цикла и встраивается в процесс разработки, позволяя реализовать подход DevSecOps. На вебинаре «Полный вперед: старт продаж Kaspersky Container Security» эксперты поделятся подходом к защите контейнерных сред и актуальными угрозами, сделают подробный обзор первой версии и покажут ключевые возможности нового продукта. Вебинар состоится 27 июля в 11:00 по Москве. Присоединиться, чтобы быть в безопасности, можно по ссылке. Реклама. АО «Лаборатории Касперского», ERID: LjN8KN85f

​Обзор Linux Kodachi Приветствую вас, дорогие читатели! Сегодня хочу обозреть для вас такой необычный дистрибутив Linux под названием Kodachi. Данная система заточена под анонимизацию вашего сетевого трафика, тем самым сохраняя вашу конфиденциальность в сети. Так же ничего не мешает использовать её в обход каких-либо блокировок. 📌 Читать далее #linux #software

​Фишинг. Как компании ловят на крючок? Думаю, все из вас знакомы с понятием фишинга. Каждый так или иначе видел его в разных проявлениях. Будь то криво сделанная фишинговая страница ВКонтакте для получения ваших паролей, будь то очередная новость про взлом крупной компании от так сильно нашумевших группировок-вымогателей. Но суть фишинга остается одной и той же: письмо - действие - данные. 📌 Читать далее #phishing #security #information

AvitoTech приглашает на Security Meetup! 1 августа в 19:00 мск. Встреча пройдёт офлайн в московском офисе Авито. Успейте забронировать место. Спикеры митапа — инженеры и руководители юнитов по ИБ Авито и МТС. Они подготовили доклады про атаки на Linux и их предотвращение, про авторские утилиты для поиска секретов кодобазы, про развитие в области кибербезопасности. Доклады можно будет услышать онлайн в прямом эфире на YouTube-канале AvitoTech. Коллеги соберут вопросы в комментариях и зададут спикерам. Добавляйте встречу в календарь, чтобы получить напоминание о трансляции. Реклама. ООО «Авито Тех». LdtCKQ8Wo

​Что такое Git? Для начинающих Привет, Кодебай! Сегодня я хочу поговорить о таком проекте, как 'Git'. Для чего он используется? Чем отличается от GitHub? Попытаюсь показать и рассказать, как все работает. Статья создана для самых маленьких программистов, начинающих исследователей. Приятного ознакомления! 📌 Читать далее #programming #git #software

​Оденьте на ноги мои стальные кандалы. Параллельный фаззинг ALF++. Ку, киберрекруты. Сегодня статья будет посвящена распараллеливанию фаззера. Думаю, будет интересно посмотреть, в чем суть распараллеливания и почему это так удобно. Наш подопытный - программа Netperf 2.6.0 . В этой проге была найдена уязвимость переполнения буфера 17 июня 2019 год хакером Juan Sacco. Само переполнение приводит к отказу в обслуживании. 📌 Читать далее #reverse #pwn

🏆 Победители четвёртой недели акции "Telegram Premium за Первую Кровь" Term1nal (@Term1nal) - Telegram Premium на 3 мес CaXaRoK (@laktii) - Telegram Premium на 6 мес svetovoyvv (@baragunda) - Telegram Premium на 6 мес Марафон продлится до конца лета. У каждого из вас есть шанс стать следующим победителем и получить Telegram Premium

​Эксплуатация бинарных уязвимостей (PWN) для почти начинающих: pwntools и простое переполнение буфера (BOF) [0x02] Доброго времени суток! Сегодня мы продолжим эксплуатировать переполнение буфера. Но в этот раз не руками, а автоматизированно. 📌 Читать далее #beginner #asm #pwn

В Центр киберзащиты Сбера открыты вакансии по следующим направлениям: Вакансия: Пентестер Обязанности: ⁃ Проведение тестирований на проникновение; ⁃ Исследования в области кибербезопасности; Требования: ⁃ Опыт работы в областе анализа защищенности не менее 3-х лет; ⁃ Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.); ⁃ Знание и опыт применения методик анализа защищенности (PTES/MITRE/PCI DSS); ⁃ Владение основными инструментами тестирования на проникновение; ⁃ Автоматизация рутинных задач (Bash/Python); Вакансия: Реверс-инженер Обязанности: ⁃ Анализ вредоносного ПО; ⁃ Разработка инструментов для детектирования и мониторинга ВПО; Требования: ⁃ Опыт работы реверс-инженером/вирусным аналитиком от 2-х лет; ⁃ Опыт программирования на скриптовых языках (Python/Go/etc); ⁃ Владение основными инструментами дизассемблирования и отладки (IDA Pro/Ghidra/etc); ⁃ Отличные знания C/C++; ⁃ Знание архитектуры ОС Windows/Linux; Вакансия: Редтимер Обязанности: ⁃ Планирование и проведение киберучений (Red Team); ⁃ Исследование защищенности сложных инфраструктур и продуктов; Требования: ⁃ Опыт в проведении киберучений не менее 3-х лет; ⁃ Понимание концепции Cyber Kill Chain, опыт реализации TTP из MITRE ATT&CK; ⁃ Опыт эксплуатации уязвимостей в Active Directory, ОС Windows/*nix, сетевой инфраструктуре, веб-приложениях; ⁃ Знание ландшафта угроз в энтерпрайз (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.); Вакансия: Аналитик Обязанности: ⁃ Исследование киберугроз в открытом и теневом интернете; ⁃ Сбор и анализ данных из открытых источников (OSINT); Требования: ⁃ Опыт работы в сфере ИБ от 2-х лет; ⁃ Понимание ландшафта киберугроз (cybercrime, insider threats, fraud); ⁃ Навыки проведения OSINT; ⁃ Опыт программирования на Python; ⁃ Опыт подготовки аналитических отчетов; ==== Работа в офисе по адресу: Москва, Вавилова, 19. Удаленки/гибрида на текущий момент нет. Контакты: @IrinaSheShi

​​Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python При парсинге данных возникают ситуации, когда нужно получить доступ к сайту с помощью драйвера selenium. Так как на странице сайта в коде выполняются скрипты, которые добавляют в код данные, доступ к которым с помощью обычных запросов получить просто не получиться. Но, все может быть немного печальнее. К примеру, страница может находиться за CDN, такой как Cloudflare, с включенной проверкой браузера. В этом случае обычный драйвер selenium доступ к странице не получит, так как будет определено, что используется автоматизированное тестовое ПО. Но, даже в этих случаях выход есть. Давайте посмотрим, как можно обойти данную проверку с помощью отключения определенных опций в браузере, а также рассмотрим уже модифицированную версию драйвера для Chrome, в которой уже из коробки отключены данные опции. Но, обо всем по порядку. 📌 Читать далее #programming #python #parsing

⚒ Технические работы на платформе «Игры Кодебай» Друзья, сегодня с 23:30 до 10:00 завтрашнего дня на платформе "Игры Кодебай" будут проводиться технические работы. 💬 Чат CTF

🚩 Новые задания на платформе «Игры Кодебай»! 👨‍💻 Категория Администрирование — задание Обезbashенный 🕵️ Категория Форензика — задание Я хотел скачать... 🏆 Категория Квесты — задание Сыщик Напоминаем об акции, приняв участие в которой вы можете получить Telegram Premium! https://t.me/codeby_sec/7487 Приятного хакинга! 💬 Чат CTF

​​DevSecOps. Эпизод 2. Менеджмент Уязвимостей Доброго времени суток! В прошлой статье забыл упомянуть о таком крайне важном инструменте, как OAST или SCP. OAST - Open Source Application Security Testing. При внедрении DevSecOps, это, наверное самое важное. Ведь внедрение этого инструмента самое простое и безболезненное, а пользы от него довольно много. 📌 Читать далее #beginner #security

​Инъекция XSS в скрытых полях ввода и мета-тегах В этом посте автор покажет, как вы можете использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода. Все началось, когда я заметил новое поведение всплывающих окон в Chrome на Twitter. Мы все знаем о надоедливых диалоговых окнах, которые уговаривают вас подписаться на рассылку - теперь вы можете создавать эти всплывающие окна без JavaScript! 📌 Читать далее #pentest #xss

​Изучаем принцип работы сетевого червя на Python Приветствую! Пытался придумать вводную - не получилось... Да и оно вам надо? Так что, давайте вкратце: в этой статье мы разберем такой тип вирусов, как "сетевой червь" и даже напишем одного такого. Итак, что же такое, эти ваши сетевые черви? 📌 Читать далее #programming #python #analysis

​​Реализация метода HTTP-запроса «GET» с помощью socket в Python Наверное все пользовались библиотекой requests и знакомы с ее методом GET. Давайте попробуем с помощью библиотеки socket реализовать модуль для выполнения простых функций данного метода, таких как: статус-код, заголовки и тело запроса. 📌 Читать далее #programming #python #network

В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Межсетевые экраны нового поколения в 2023: что выбрать?», который пройдёт 2 августа в 12:00. На вебинаре расскажем: 🔹 Как поменялся рынок сетевой безопасности к 2023 году и что ждёт его в 2024? 🔹 Модельный ряд, лицензирование и варианты поставки UserGate, Континент 4, IdecoUTM, Sangfor и Check Point. 🔹 Демонстрация работы межсетевых экранов UserGate, Континент 4 и Sangfor 🔹 Ответим на ваши вопросы. Регистрируйтесь на вебинар «Межсетевые экраны нового поколения в 2023: что выбрать?» https://promo.infra-tech.ru/webinar-ngfw-2023/

​Codeby Games - Доступ запрещен [Writeup] Салют, иллюзионисты! Хочу представить вам авторский врайтап к заданию "Доступ запрещен" с площадки Codeby Games. Начнем... 📌 Читать далее #pentest #ctf #writeup