Codeby
Блог сообщества Кодебай Чат: @codeby_one Форум: codeby.net Обучение: codeby.academy CTF: hackerlab.pro VK: vk.com/codeby YT: clck.ru/XG99c Сотрудничество: @KinWiz Реклама: @Savchenkova_Valentina
نمایش بیشتر📈 تحلیل کانال تلگرام Codeby
کانال Codeby (@codeby_sec) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 37 127 مشترک است و جایگاه 3 622 را در دسته فناوری و برنامهها و رتبه 17 096 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 37 127 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 28 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 95 و در ۲۴ ساعت گذشته برابر -22 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 7.01% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 4.12% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 2 601 بازدید دریافت میکند. در اولین روز معمولاً 1 531 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 16 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند edr, api, вектор, mitre, att&ck تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Блог сообщества Кодебай
Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.academy
CTF: hackerlab.pro
VK: vk.com/codeby
YT: clck.ru/XG99c
Сотрудничество: @KinWiz
Реклама: @Savchenkova_Valentina”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 29 اکتبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
BruteForceAI — это инструмент для тестирования на проникновение, который преобразует традиционные атаки методом перебора, интегрируя LLM для интеллектуального анализа форм. Инструмент автоматически идентифицирует селекторы форм входа в систему с помощью ИИ, а затем выполняет сложные многопоточные атаки с использованием моделей поведения, сходных с человеческими.📐Основные особенности 📉Многопоточное выполнение с синхронизированными задержками 📉Режимы атаки «Брутфорс» и «Распыление паролей» 📉Имитация человеческого чувства времени с учетом дрожания и случайности 📉User-Agent для лучшего обхода защиты 📉Комплексное ведение журналов с использованием базы данных SQLite. ⬇️Установка: 0️⃣Клонирование репозитория:
git clone https://github.com/MorDavid/BruteForceAI
cd BruteForceAI/
1️⃣Установка зависимостей:
pip install -r requirements.txt
2️⃣Установка LLM модели:
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull llama3.2:3bЭто всё бесплатно, не требует регистрации или API ключей 3️⃣Создаём список urls адресов:
vim urls.txt➡️https://authenticationtest.com/simpleFormAuth/ ⛓️💥Запуск: ➡️Анализ форм авторизации:
python BruteForceAI.py analyze --urls urls.txt --llm-provider ollama
➡️Исполнение атаки:
python BruteForceAI.py attack --urls urls.txt --username users.txt --passwords passwords.txt --threads 10
#pentest #bugbounty #bruteforce #AI
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджеромАтака Evil Twin заключается в том, что злоумышленник создает фальшивую точку доступа Wi-Fi, которая имеет такое же название (SSID), как и легитимная точка, но с лучшим уровнем сигнала. Пользователи, подключаясь к этой сети, не осознают, что подключаются не к защищенной сети, а к точке доступа злоумышленника. Это позволяет злоумышленникам перехватывать данные, передаваемые между устройством и точкой доступа, включая пароли, логины и другие конфиденциальные данные.⬇️ Установка возможна как через пакетный менеджер
sudo apt install eaphammer, так и из исходного кода:
git clone https://github.com/s0lst1c3/eaphammer.git
./kali-setup
Возможности
⏺️Перехват RADIUS-учётных данных из сетей WPA-EAP и WPA2-EAP;
⏺️Проведение атак с использованием captive portal;
⏺️Встроенная интеграция с Responder;
⏺️Для большинства атак не требуется ручная настройка;
⏺️Встроенный HTTP-сервер для атак типа Hostile Portal;
⏺️Быстрые и автоматизированные PMKID-атаки против PSK-сетей с использованием hcxtools;
⏺️Выполнение password spraying по множеству пользователей в рамках одного ESSID.
Поддерживает следующие методы EAP: EAP-PEAP/MSCHAPv2, EAP-PEAP/GTC, EAP-PEAP/MD5, EAP-TTLS/PAP, EAP-TTLS/MSCHAP, EAP-TTLS/MSCHAPv2, EAP-TTLS/MSCHAPv2 (без EAP), EAP-TTLS/CHAP, EAP-TTLS/MD5, EAP-TTLS/GTC, EAP-MD5.
⛓️💥Использование
# Генерация сертификата
./eaphammer --cert-wizard
# Запуск атаки
./eaphammer -i wlan0 --channel 4 --auth wpa-eap --essid CorpWifi --creds
#tools #wifi #pentesting
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджеромTitus — инструмент для поиска утёкших секретов: API-ключей, токенов, паролей и других учетных данных в исходном коде, файлах и Git-истории. Сканер использует 487 правил детекции и поддерживает проверку найденных ключей через API сервисов, чтобы определить активны ли ониОсновные возможности 📉 Поиск секретов в коде, файлах и Git-истории 📉 Высокая скорость благодаря Hyperscan / Vectorscan 📉 487 правил для обнаружения ключей популярных сервисов 📉 Проверка валидности найденных секретов 📉 Извлечение секретов из бинарных файлов (PDF, Office, архивы) 📉 Сканирование GitHub и GitLab репозиториев 🖱 Интеграция с Burp Suite и Chrome ⬇️Установка
git clone https://github.com/praetorian-inc/titus
cd titus
make build
⛓️💥Примеры использования
▶️Сканирование файла:
titus scan file.txt▶️Сканирование директории:
titus scan ./project
▶️Сканирование Git-репозитория:
titus scan --git path/to/repo
▶️Проверка найденных секретов:
titus scan ./code --validate
Titus — быстрый и удобный инструмент для поиска утёкших API-ключей и токенов, который хорошо подходит для pentest, bug bounty и DevSecOps-процессов.
#pentest #bugbounty #devsecops #secretscanner
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджеромBoolean-based Blind SQLi — это тип SQL-инъекции, при котором атакующий определяет истинность условий (TRUE/FALSE) по косвенным признакам ответа приложения (например, изменению страницы), без явного вывода данных или ошибок.
Потому что наличие средств защиты ≠ наличие специалистов, которые умеют видеть и интерпретировать происходящее в инфраструктуре.Антивирусы, EDR, фаерволы — это инструменты. Но без SOC-аналитика они не обнаруживают атаки, а лишь фиксируют события. Именно поэтому сегодня рынок перегрет спросом на blue team специалистов. По данным рынка: ⏺️ SOC-аналитики уровня Junior зарабатывают от 80 000 – 120 000 ₽ ⏺️ Middle — 150 000 – 250 000 ₽ ⏺️ Senior — от 300 000 ₽ и выше И это одна из немногих ролей в ИБ, куда можно зайти без глубокой технической базы, если есть понимание процессов и практика работы с инцидентами. Мы запускаем новый курс: «Профессия SOC-аналитик» — погружение с нуля! ❗️ работа с логами и событиями ❗️ анализ и корреляция инцидентов ❗️ разбор атак и сценариев поведения злоумышленников ❗️ формирование мышления blue team Стартуем 6 апреля! 👉👉👉 Узнать подробнее
AttackGen — open source-инструмент, который использует LLM-модели для генерации реалистичных сценариев кибератак на основе фреймворка MITRE и базы знаний MITRE ATT&CK. Инструмент предназначен для специалистов по безопасности, SOC-аналитиков и Red Team-команд, помогая быстро создавать реалистичные цепочки атак, которые можно использовать для обучения или тестирования защиты.❓ Как работает AttackGen AttackGen принимает входные данные о целевой инфраструктуре (например, тип организации или используемые технологии) и на их основе генерирует цепочку действий злоумышленника, используя техники из MITRE ATT&CK. Типичный сценарий может включать этапы: 1️⃣ Initial Access — фишинг, эксплуатация уязвимости или компрометация учётных данных 2️⃣ Execution — запуск вредоносного кода 3️⃣ Persistence — закрепление в системе 4️⃣ Privilege Escalation — повышение привилегий 5️⃣ Lateral Movement — перемещение по сети 6️⃣ Data Exfiltration — кража данных Таким образом получается полная kill chain атаки, которую можно использовать для моделирования угроз. 🎯 Для чего используют AttackGen ➡️ Tabletop-упражнения — генерация сценариев для тренировки SOC и incident response команд. ➡️ Threat modeling — моделирование возможных атак на инфраструктуру. ➡️ Red Team подготовка — идеи для новых сценариев тестирования безопасности. ➡️ Обучение специалистов — наглядные примеры цепочек атак. ➡️ Purple Team упражнения — совместная работа Red и Blue команд. ⬇️ Установка и запуск Клонирование репозитория
git clone https://github.com/mrwadams/attackgen.git
cd attackgen
Установка зависимостей
pip install -r requirements.txt
Запуск инструмента
streamlit run 00_👋_Welcome.py
После запуска можно вводить параметры инфраструктуры и генерировать сценарии атак.
↗️ Пример генерации сценария
После запуска AttackGen можно задать контекст организации:
Industry: Financial services Infrastructure: Cloud + Active Directory Security maturity: MediumИнструмент может сгенерировать сценарий атаки, например:
Initial Access: Spear phishing campaign targeting employees Execution: Malicious macro payload Persistence: Scheduled task Privilege Escalation: Token manipulation Lateral Movement: SMB and remote service execution Exfiltration: Data transfer over HTTPSТакие сценарии можно использовать как основу для тренировок или моделирования угроз. #ai #threatmodeling #mitre #redteam #soc #tool 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером
DetectFlow — open source-инструмент от SOC Prime, предназначенный для автоматизации процессов Detection Engineering. Он помогает создавать, тестировать и поддерживать правила обнаружения угроз для SIEM, EDR и других систем мониторинга безопасности.🕸 Основные возможности DetectFlow 📉 Автоматизация разработки detection-правил — упрощает создание и поддержку правил обнаружения. 📉 Поддержка Sigma — интеграция с популярным форматом правил Sigma. 📉 Workflow-подход — управление жизненным циклом detection-правил: разработка, тестирование, обновление. 📉 Интеграция с CI/CD — правила можно автоматически проверять и развёртывать. 🖱 Стандартизация Detection Engineering — помогает командам SOC структурировать процессы создания детектов. 💻Пример workflow разработки детекта DetectFlow помогает выстроить pipeline создания detection-правил. Типичный процесс может выглядеть так: 1️⃣ Анализ угрозы или техники из MITRE ATT&CK 2️⃣ Создание detection-правила (например, Sigma) 3️⃣ Тестирование на логах 4️⃣ Проверка корректности правила 5️⃣ Развёртывание в SIEM Такой workflow позволяет SOC-командам быстрее внедрять новые детекты и уменьшать количество ошибок. ⬇️ Базовый запуск Клонирование репозитория и запуск
git clone https://github.com/socprime/detectflow-one-click-local-deployment.git
cd detectflow-one-click-local-deployment
chmod +x deploy-detectflow-minikube.sh
./deploy-detectflow-minikube.sh
После запуска можно создавать и тестировать detection-правила в рамках workflow.
#soc #detectionengineering #sigma #threathunting #security #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджеромmeg — лёгкая CLI-утилита для массовой отправки HTTP-запросов к большому количеству целей. Инструмент разработан исследователем безопасности Tom Hudson (известным как tomnomnom) и широко используется в bug bounty, OSINT и web-разведке. Утилита позволяет быстро отправлять один и тот же HTTP-запрос на сотни или тысячи доменов, что особенно полезно при поиске уязвимостей, скрытых эндпоинтов и конфигурационных ошибок.Основные возможности meg ▶️Массовые HTTP-запросы — отправка одного запроса сразу на большое количество хостов. ▶️ Работа с кастомными запросами — можно использовать подготовленный raw HTTP-запрос. ▶️Высокая скорость — оптимизирован для обработки больших списков целей. ▶️Разделение результатов — ответы сохраняются отдельно для каждой цели. ▶️Интеграция с другими инструментами — удобно комбинируется с инструментами из экосистемы tomnomnom. ⬇️ Установка meg написан на Go, поэтому установить его можно через go install.
go install github.com/tomnomnom/meg@latest
После установки бинарник появится в $GOPATH/bin.
❓ Базовый сценарий использования
meg использует два основных входных файла:
⏺️список целей (targets)
⏺️HTTP-запрос (request)
👉 Пример списка целей
example.com api.example.com test.example.com👉 Пример HTTP-запроса
GET /admin HTTP/1.1 Host: example.com User-Agent: meg Connection: close👉 Запуск сканирования
meg request.txt targets.txtИнструмент отправит указанный HTTP-запрос ко всем целям из списка. 👉 Пример с pipe meg часто используется в цепочках recon-инструментов:
cat domains.txt | meg request.txt
#bugbounty #recon #websecurity #pentest #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером⏺️Вводная Команда из 10 разработчиков работает над микросервисным приложением. Релизный цикл — две недели. ⏺️Как работают сейчас - Разработчики пишут код в своих ветках, тестируют локально «на глаз» - Раз в две недели мержат всё в основную ветку - За день до релиза пытаются собрать общую сборку - Выясняется, что половина тестов падает, зависимости конфликтуют, окружения расходятся - Релиз сдвигается на неделю, команда в стрессе, бизнес недоволен Пригласили DevOps-инженера, который предложил внедрить современный пайплайн: CI/CD, контейнеризацию, автотесты. Руководитель выделил бюджет, но ресурсы ограничены. Нужно выбрать одно изменение, которое даст максимальный эффект.👉Какой вариант стоит выбрать и почему?
gitGraber — open source-утилита для автоматического поиска утекших секретов в публичных GitHub-репозиториях. Инструмент анализирует коммиты, код и изменения в репозиториях и пытается обнаружить API-ключи, токены, пароли и другие чувствительные данные, случайно опубликованные разработчиками.Такие утечки встречаются достаточно часто и могут привести к компрометации инфраструктуры, облачных сервисов и CI/CD-систем. 🌐 Основные возможности gitGraber ⏺️ Поиск секретов в GitHub — анализирует коммиты и код на наличие токенов, ключей и паролей. ⏺️ Поддержка множества сервисов — AWS, Google API, Slack, Stripe, Telegram, GitHub tokens и других. ⏺️ Фильтрация по ключевым словам — можно искать утечки, связанные с конкретной компанией или проектом. ⏺️ Автоматический мониторинг GitHub — инструмент способен отслеживать новые коммиты и изменения. ⏺️ Лёгкая интеграция — работает через GitHub API и может использоваться в OSINT-исследованиях. ⬇️ Установка
git clone https://github.com/hisxo/gitGraber.git
cd gitGraber
pip3 install -r requirements.txt
После установки инструмент можно запускать напрямую через Python.
⛓️💥 Базовый сценарий использования
Поиск утекших ключей по ключевому слову:
python3 gitGraber.py -k companyname
Инструмент будет искать коммиты и репозитории, где встречается указанное ключевое слово.
#osint #github #security #bugbounty #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером./goad.sh -t install -p vmware -l <lab> -ip <ip_range_to_use>
#tools #GOAD #AD #infrastructure
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджеромpwnat — утилита для обхода NAT и firewall-ограничений, позволяющая устанавливать прямое TCP-соединение между двумя хостами, даже если один из них находится за NAT. Инструмент использует особенности обработки ICMP-пакетов и позволяет создавать канал связи без необходимости проброса портов.Основные возможности pwnat 📉 Обход NAT и firewall — позволяет устанавливать соединения между хостами без port forwarding. 📉 Работа через ICMP-трафик — использует особенности сетевых стеков для передачи данных через ping-пакеты. 📉 Создание TCP-туннеля — позволяет пробрасывать локальные порты через NAT. 📉 Минимальные зависимости — лёгкий инструмент, который можно быстро собрать и запустить. 🖱 Кроссплатформенность — поддерживает Linux, macOS и другие Unix-подобные системы. ⬇️ Установка Сборка из исходников
git clone https://github.com/samyk/pwnat.git
cd pwnat
make
После сборки бинарник pwnat можно запускать напрямую.
🔎 Базовый сценарий использования
pwnat работает по модели server-client.
⛓️💥 Запуск сервера (публичная машина)
pwnat -s 2222
Это создаёт сервер, который будет принимать соединения и пробрасывать их на указанный порт.
🕸 Подключение клиента (машина за NAT)
pwnat -c <server_ip> 2222
После установления соединения создаётся TCP-канал между машинами.
🎇 Пример использования с SSH
Можно получить доступ к машине за NAT через SSH:
ssh user@localhost -p 2222
Таким образом создаётся туннель через NAT без проброса портов.
#network #pentest #redteam #nat #security #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджеромГлавный тезис: технология разрешена, но только для игроков с лицензией.🔔«Все легальные VPN-сервисы как работали, так и продолжат работать» По словам депутата, под легальными понимаются сервисы, которые можно купить у оператора связи. При этом у оператора обязательно должна быть лицензия ФСБ на предоставление защищенных каналов связи. 🔔«Нелегальные постепенно будут блокироваться» Свинцов подтвердил, что Роскомнадзор продолжит ограничивать доступ к сервисам, которые работают вне правового поля. Речь идет о бесплатных VPN, маскирующих IP-адреса и использующих «серые» схемы шифрования. 🔔«Если мессенджер легальный — проблемы нет» Парламентарий пояснил, что шифрование само по себе не вне закона. Если приложение имеет лицензию ФСБ и работает по российскому законодательству, оно может спокойно использовать защищенные каналы. Обратное касается нелегальных мессенджеров — им работать в РФ запрещено. ❗️ Ранее в Telegram-каналах появилась информация, будто Роскомнадзор «закрыл возможность прямого подключения к иностранным серверам» с помощью нейросетей, отслеживающих VPN-протоколы. В ведомстве официально опровергли эти данные:
«Информация о закрытии возможности прямого подключения к иностранным серверам... не соответствует действительности. Настоятельно рекомендуем проверять публикуемые данные, напоминаем о недопустимости распространения недостоверной информации».В РКН подчеркнули, что работа ведется точечно — только против нарушителей, а не против технологии как таковой. #VPN #news #РНК #Роскомнадзор #ФСБ 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером
