Codeby

🖥 SnailLoad: Как хакеры узнают ваши посещения сайтов Атака SnailLoad разработана исследователями из Австрии. Эта атака позволяет хакерам узнать, какие сайты вы посещаете и какие видео смотрите на YouTube, анализируя задержки пакетов. ❓ Как это работает Для этой атаки не нужен MITM (Man-In-The-Middle). Всё, что требуется хакерам, это чтобы жертва открыла в браузере страницу, контролируемую атакующими. Эта страница загружает большие файлы или изображения с их сервера. Даже без JavaScript, непрерывный поток трафика позволяет провести атаку. ➡️ Хакеры анализируют задержки доставки пакетов. Эти задержки меняются из-за запросов, выполняемых пользователем к различным сайтам. 🛡 Как защититься, ваши идеи? • Добавляйте случайный шум в трафик. • Следите за фоновой сетевой активностью. • Запускайте приложения с разным типом трафика.

💻 Где практиковаться этичному хакингу? Codeby Games предлагает тебе уникальную возможность отточить свои навыки пентеста, решая задачи, приближенные к боевым! - Более 50 уязвимых машин на Windows и Linux - Более 300 CTF заданий - Регулярные обновления - Самое отзывчивое комьюнити Огромное количество практики в любой из областей информационной безопасности: 🌍 Web-эксплуатация 🔑 Криптография 🕵️‍♂️ Форензика 🔍 OSINT 🖼 Стеганография 🧰 PWN ⚙️ Реверс-инжиниринг 💻 Active Directory Присоединяйся к Codeby Games и окунись в мир инфобеза уже сегодня! ➡️ https://codeby.games/ Приятного хакинга!

👩‍💻 Критическая уязвимость в GitLab ➡️ Недавно вышли обновления для GitLab: версии 17.1.2, 17.0.4 и 16.11.6. В них исправлены шесть уязвимостей, включая критическую (CVE-2024-6385).

🗣️ Эта уязвимость позволяет злоумышленнику запускать pipeline jobs от имени другого пользователя, получая доступ к внутренним репозиториям и закрытым проектам.

✔️ Для обновления выполните команды:

# For GitLab CE
sudo apt-get update
sudo apt-get install gitlab-ce=17.1.2-ce.0

# For GitLab EE
sudo apt-get update
sudo apt-get install gitlab-ee=17.1.2-ee.0

💻 Indirector: Уязвимость в процессорах Intel Исследователи из Калифорнийского университета в Сан-Диего выявили уязвимость Indirector в процессорах Intel Raptor Lake и Alder Lake. Этот метод позволяет атакующему изменять спекулятивное выполнение инструкций в других процессах. ➡️ Основные особенности атаки: • IBP (Буфер предсказания косвенных переходов): Предсказывает переходы, когда адрес неизвестен. • BTB (Буфер предсказания переходов): Хранит информацию о недавних переходах.

🗣️ Атакующий может искажать содержимое этих буферов, подставляя произвольные адреса переходов.

⚡️ Освойте лучшие практики OSINT вместе с Академией Кодебай! Курс "Боевой OSINT" создан для пентестеров и специалистов по бизнес-разведке. 🗓 Старт потока: 5 августа Вы научитесь: ⏺ Обеспечивать свою безопасность при поиске (Counter-OSINT) ⏺ Находить информацию в СlearNet и DarkNet ⏺ Автоматизировать сбор аналитики ⏺ Находить информацию о юридических или физических лицах как в RU-сегменте, так и за его пределами 🚀 @Codeby_Academy 🔗 Узнать подробнее о курсе

❓ Почему выбирают OpenConnect? • Во-первых, в отличие от OpenVPN, IPSec и WireGuard, OpenConnect выглядит как обычное HTTPS-подключение. Его трафик труднее заметить и заблокировать, что важно в средах с активным перехватом. • Во-вторых, OpenConnect работает на всех популярных платформах: Windows, Linux, macOS, Android, iOS. Защита от активного сканирования тоже в комплекте.

➡️ Сравним с MS SSTP: серверная часть OpenConnect под Linux более производительная. При отсутствии блокировок он может использовать DTLS поверх UDP для лучшей производительности. SoftEther тоже добавляет UDP, но DTLS — проверенный временем протокол, используемый, например, в WebRTC.

⚙️ Настройка OpenConnect на клиентах проста: нужно только указать URL сервера, имя пользователя и пароль. Поддержка LDAP, Radius и Active Directory для авторизации тоже есть.

📱 Уязвимость EvilVideo в Telegram ➡️ Эксперты из ESET выявили уязвимость нулевого дня в Telegram для Android, названную EvilVideo. • Уязвимость: Позволяла злоумышленникам отправлять вредоносные APK-файлы, замаскированные под видео. • Эксплоит: Продавался хакером Ancryno с 6 июня 2024 года. • Затронутые версии: Telegram для Android 10.14.4 и старше.

🗣️ Пока неизвестно, использовалась ли уязвимость в реальных атаках. Однако, обнаружены связанные с ней вредоносные APK-файлы, маскирующиеся под Avast Antivirus или xHamster Premium Mod.

#вакансия 🚀 Проектная работа 💰 Сдельная оплата 📆 Свободный график 🚩 Специалист по созданию заданий для CTF Attack Defense по веб-безопасности Обязанности: — Разработка и создание сценариев для заданий по веб-безопасности в рамках CTF-соревнований формата Attack Defense. — Подготовка и внедрение атакующих и защитных сценариев, моделирование различных уязвимостей и методов их эксплуатации. — Тестирование и верификация разработанных сценариев, обеспечение их корректной работы. — Разработка и поддержка чекеров для автоматической проверки выполнения заданий. — Создание подробных инструкций и документации по заданию. Требования: — Опыт участия в CTF-соревнованиях, понимание формата Attack Defense. — Глубокие знания о распространенных уязвимостях веб-приложений (OWASP Top 10) и способах их эксплуатации. — Глубокое знание одного из языков программирования: Go (Golang), Python, PHP, Java. — Опыт работы с инструментами для тестирования безопасности (Burp Suite, OWASP ZAP и др.). ➡️Писать @StPoV

🚩 Новые задания на платформе Codeby Games! 👩‍💻  Категория Active Directory — Путешественник 🎢 Категория Разное — Змеелов 🔎 Категория OSINT — Окунемся в историю? Приятного хакинга!

🔍 Что такое IDOR (Insecure Direct Object References)? ⌛ Данный вид уязвимости является следствием недостаточной проверки пользовательских данных. Суть ее заключается в том, что при выводе каких-либо конфиденциальных данных, например личных сообщений или учетных карточек клиентов, для доступа к объекту используется идентификатор, который передается в открытом виде в адресной строке браузера. Пример такого запроса:

codeby.net/message_dialog.jsp?id=313

Благодаря тому что мы можем менять значение параметра id, мы можем видеть диалог между пользователями. 😮 📎 Такая «уязвимость» практиковалась в lightshot* — одни пользователи могли просматривать скриншоты других. *программа для создания скриншотов

🛡 Whonix 17.2: Анонимность и защита данных ➡️ Вышел Whonix 17.2 — дистрибутив на базе Debian GNU/Linux, использующий Tor для анонимности. Распространяется под GPLv3. Доступны образы для VirtualBox (2.1 ГБ с Xfce и 1.4 ГБ консольный) и KVM. ✔️ Проект защищает от утечки IP-адреса и данных. Не запускайте Whonix-Workstation и Whonix-Gateway на одном компьютере для предотвращения уязвимостей. #новости

☄️ Индийская криптобиржа WazirX подверглась взлому, похищено криптоактивов на сумму более $230 миллионов.

🗣️ Представители WazirX заявили, что атака произошла из-за несоответствия между данными в интерфейсе Liminal и реальным содержимым транзакции. Они считают, что пейлоад был подменен, чтобы злоумышленник получил контроль над кошельком.

🔗 По данным Lookchain, украдены: • 5,43 млрд токенов SHIB • 15 200 токенов Ethereum • 20,5 млн токенов Matic • 640 млрд токенов Pepe • 5,79 млн USDT • 135 млн токенов Gala ➡️ Хакеры пытаются конвертировать активы на Uniswap. Специалисты Elliptic считают, что злоумышленники могут быть связаны с Северной Кореей. Это второй по величине взлом в этом году после атаки на японскую биржу DMM Bitcoin. #новости

Что такое CMD Injection (Command Injection) ❓ 👩‍💻 Command Injection - это одна из разновидностей внедрения кода. Её особенностью является выполнение несанкционированных команд операционной системы на удалённом сервере через уязвимое приложение. 👩‍💻 Пример уязвимого кода на языке PHP:

<?php
if (isset($_GET['filename'])) {
    system("touch /codeby/" . $_GET['filename'] . ".cdb");
}
?>

Если мы используем специальные символы, то фильтрация входных данных будет нарушена.

`command`​
$(command)

Тем самым system выполнит нашу команду. 🖥 Пример payload'a:

`ls`
$(ls)

Готовы сразиться за кибербезопасность города N? 8-10 сентября в Казани — ТРЕТЬЯ ВСЕРОССИЙСКАЯ СТУДЕНЧЕСКАЯ КИБЕРБИТВА Попробуй себя в роли настоящего хакера или киберзащитника! Кибербитва — это всероссийское ИБ-соревнование, где команды из ведущих вузов могут испытать свои силы в условиях, максимально приближенных к реальности. Команда красных будет реализовывать кибератаки на инфраструктуру, а синие — выявлять инциденты ИБ. Требования к участникам: 🟠Студенты или аспиранты вузов 🟠Опыт в прошлых кибербитвах или CTF-соревнованиях 🟠Сложившиеся команды от 5 до 10 человек 🟠Интерес к ИТ и кибербезопасности Собери команду единомышленников, регистрируйся на сайте кибербитвы и проходи экспертный отбор от ведущих специалистов России. Задача Innostage — дать будущим ИБ-специалистам площадку, где они на практике могут испытать свои силы. Лучшие игроки кибербитвы получают шанс запомниться судьям и присоединиться к топовым ИБ-компаниям России. Призовой фонд кибербитвы — 200 000 рублей. Регистрация команд продлена до 02 августа. Количество мест ограничено, так что поторопитесь! ПРИНЯТЬ УЧАСТИЕ

🆕 Обновление на платформе Codeby Games! Подписка Basic: 1. Доступ к райтапам Вы получаете доступ к авторским подробным инструкциям по задачам после их решения. Это поможет вам лучше понять, как решать задания и улучшить свои навыки в области кибербезопасности. 2. VPN-конфигурации (изолированные серверы) Доступ к изолированным VPN-серверам для выполнения заданий. Это обеспечивает более безопасное и стабильное соединение. 3. Доступ к заданиям, находящихся в архиве (retired) Возможность проходить архивные задачи, которые были загружены на платформу более пяти месяцев назад, но теперь доступны только по подписке Basic. Стоимость подписки символическая - 990р. Вы получаете не только доступ к новому функционалу и полезным материалам, но и окажете необходимую для нас поддержку. Приятного хакинга! ➡️ https://codeby.games

🛡 Зловред под видом блокировщика рекламы Новость от ESET: обнаружен зловред HotPage, замаскированный под блокировщик рекламы, активный с конца 2023 года.

🗣️ Этот софт загружает драйвер ядра, позволяющий злоумышленникам запускать код с привилегиями на Windows. Инсталлятор устанавливает драйвер и две библиотеки, перехватывающие сетевой трафик браузеров.

❓ Возможности вируса: • Изменять содержимое страниц • Перенаправлять пользователя • Открывать новые вкладки по заданным критериям • Собирает и передает системную информацию на сервер, связанный с китайской компанией Hubei Dunwang Network Technology Co., Ltd.

🛠 Профилактические работы Сегодня, 23 июля, с 16:00 до 18:00 по мск в связи с профилактическими работами платформа Codeby Games будет недоступна. Время окончания является ориентировочным и может быть изменено.

⚠️ Как обнаружить SQL-уязвимость? Освойте методы атаки и защиты на курсе SQL Injection Master! Аналогов по объему практики в СНГ и EN-cегменте нет. Что ждет вас на курсе? 🌟 Всё об SQL: от базового синтаксиса до продвинутых техник 🌟 Внедрение SQL-кода в уязвимые приложения 🌟 Раскрутка SQL-инъекций вручную и софтом 🌟 Методы атак через SQL-инъекции: как их обнаруживать и эксплуатировать 🌟 Изучение инструментов автоматизации процесса поиска уязвимостей 🌟 Разработка стратегий защиты ваших веб-приложений от потенциальных угроз Запись до 25 июля. Продолжительность - 3 месяца 🥇 Сертификат / удостоверение о повышении квалификации ➡️ Узнайте подробнее о курсе или напишите нам — @Codeby_Academy

🚩 Новые задания на платформе Codeby Games! 🖼 Категория Стеганография — Плотная маскировка 🧰 Категория PWN — Вопрос 🌍 Категория Веб — Игровой автомат Приятного хакинга!

В новой статье найдем подход к обработке больших объемов данных в .csv файлах с различной структурой столбцов и содержимым. Это может быть особенно полезно для тех, кто сталкивается с необходимостью нормализации данных перед их дальнейшим анализом или использованием в проектах. ❓ Задача:

Обработать несколько .csv файлов и нормализовать содержимое столбцов таким образом, чтобы данные были одного формата. Например, привести номер телефона из формата "8 (908) 800 80 80" к виду "79088008080".

Для этого используем комбинацию предварительной обработки файлов с помощью EmEditor и написания скрипта на Python для дальнейшей нормализации данных. ✔️ Обработка текста Ф.И.О. Для нормализации данных в столбцах с Ф.И.О. можно использовать функции Python для работы со строками. Например, можно написать функцию, которая удаляет лишние символы, заменяет латинские буквы на русские (если это необходимо), и нормализует формат Ф.И.О., удаляя лишние пробелы и тире. ✔️ Нормализация номера телефона Для приведения номеров телефонов к единому виду можно использовать регулярные выражения или специальные функции Python. Например, можно удалить все нецифровые символы и добавить префикс, если он отсутствует. ✔️ Нормализация адреса электронной почты Адреса электронной почты также могут требовать нормализации. Это может включать в себя удаление лишних символов, проверку наличия символа "@", а также доменной части адреса. ✔️ Нормализация даты рождения Дата рождения может быть представлена в различных форматах. Для ее нормализации можно использовать модули Python для работы с датами и временем, такие как datetime. Это позволит привести даты к единому формату. 🖥 Например:

import re
import string

def fio_normalize(fio: str) -> str:
    """Нормализация ФИО. Проверка, является или ФИО написанным латиницей. Удаление цифр, тире."""
    fio = fio.strip().lower()
    fio = re.sub(r'[^a-zа-я-ё ]', "", fio).strip()
    fio = dash_clear(fio)
    if is_latin(fio):
        fio = fio.title()
    else:
        fio = "".join([replacer(x) if x in string.ascii_letters else x for x in fio])
        fio = re.sub(r'[^а-я-ё ]', '', fio).title()
    return fio if fio.strip() else ""

➡️ Читать подробнее