CodeGuard: PySec Edition

🔐 Krbrelayx — инструмент для атак на Kerberos Набор инструментов для демонстрации и проверки уязвимостей, связанных с протоколом Kerberos. Спуфинг и ретрансляция могут позволить злоумышленнику получить несанкционированный доступ или повысить привилегии в среде Active Directory. Что это такое:

Krbrelayx — это набор Python-скриптов, которые позволяют проводить атаки типа Kerberos relaying и спуфинг в доменных средах. Инструмент демонстрирует, как злоумышленник может перехватывать и ретранслировать Kerberos-аутентификацию для компрометации Active Directory.

Основные возможности: ⚫️Перехват и ретрансляция Kerberos-запросов ⚫️Атаки на межформенную аутентификацию ⚫️Повышение привилегий в домене ⚫️Демонстрация уязвимостей протокола 🔗 Ссылка на GitHub 😈 CodeGuard: PySec Edition | Чат

Страшна ли изоляция интернета в РФ?🌐 🕊️Закрылись сотни онлайн-бизнесов 🕊️Умерло почти половина Тг-каналов 🕊️Белые списки вводят по несколько раз в неделю Чтобы не пострадать от блокировок и замедлений, советую подписаться на канал Rootkit. Здесь IT-специалисты и хакеры делятся как не остаться в цифровой тюрьме даже при тотальном блек-ауте. Лучше перестраховаться и научится пользоваться свободным интернетом уже сейчас⬇️

😈 CodeGuard: PySec Edition | Чат

🔥 Nmap устарел? Встречайте Netxec — кувалда для сетевого пентеста. Устали от десяти команд для базового сканирования? Netxec (ранее CrackMapExec) — это не просто сканер, это единый фреймворк для взятия под контроль всей корпоративной сети. Если вам нужно не просто найти уязвимость, а сразу её эксплуатировать, это ваш выбор. Что умеет эта машинка:

Мгновенная разведка: Сканирование портов, выявление ОС, сбор информации о пользователях и аккаунтах в домене.

Автоматизация атак: Не просто находит уязвимые SMB, RDP, WinRM, SSH, а сразу применяет к ним эксплойты.

Латеральное перемещение: Найдя доступ на одной машине, автоматически распространяет его по всей сети.

Credential Stuffing: Проверяет украденные логины/пароли массово на всех узлах сети.

Stealth-режим: Может работать тихо, имитируя легитимный трафик, чтобы не сработали простые системы защиты.

Установка и использование (оно того стоит):

git clone https://github.com/Pennyw0rth/NetExec
cd NetExec
pipx install .
nxc smb 192.168.1.0/24

Вся мощь — в одной строке. 😈 CodeGuard: PySec Edition | Чат

На Stepik запустили мощный курс по «Troubleshooting Docker и Kubernetes: поиск и устранение проблем» В программе только важные аспекты: — troubleshooting Docker и образов — диагностика сетевых проблем — настройка readiness/liveness probes — отладка pod’ов, деплоев и ingress — анализ логов контейнеров и кластера — разбор ошибок CrashLoopBackOff, OOMKilled, ImagePullBackOff и других Собеседования на DevOps/SRE сейчас всё чаще строятся вокруг реальных инцидентов. Данный курс фокусируется именно на таких сценариях и помогает в подготовке к практическим вопросам 48 часов доступен со скидкой 25% ↗️ Пройти курс на Stepik

😈 CodeGuard: PySec Edition | Чат

КИТАЙ vs ЗАПАД: Kimi K3 vs Claude 16 июля вышла новая китайская модель Kimi K3. Она абсолютно бесплатная, держит 1 000 000 токенов контекста и работает на уровне топовых закрытых моделей.

Помните как я тестировал Claude для своих подписок? Тоже самое решил сделать через Kimi.

В Telegram через настройки выгрузил архив своих подписок и загрузил файл в нейросеть. Модель выбрала каналы, которые чаще всего пересекались в «похожих», и на их основе собрала базу. Около недели читал найденные ресурсы — авторы действительно интересные, без глупого копипаста. Каждый канал в подборке получился уникальным и экспертным. Подписывайтесь, каждый найдет для себя что-то полезное

• ИИ: фишки нейрогенерации, библиотеки промптов и вайб-кодинг. • Автоматизация: как внедрять нейросети в бизнес-процессы и экономить время. • IT и карьера: как развивать свои проекты, расти в грейде и выходить на топовые офферы.

Сохраняйте подборку себе или попробуйте выгрузить свои данные и прогнать их через Kimi K3 Подписка в 1 клик: 👉 https://t.me/addlist/EwGV1O1OEJhjYTI6

🔓 Как захватить Facebook-аккаунт в два клика через FXAuth-токен и BLOB-данные Перевод статьи, описывающей сценарий атаки, который позволяет привязать аккаунт жертвы к своей учётной записи Instagram и получить постоянный контроль. Суть уязвимости:

Злоумышленник использует FXAuth-токен — долгоживущий токен аутентификации Meta

Кражей BLOB-данных (бинарных данных сессии) можно перехватить управление

После этого аккаунт Facebook жертвы привязывается к своему Instagram

Контроль становится постоянным

Как работает: Атака использует особенности связки Facebook и Instagram. При определённых условиях можно подменить данные сессии так, что сервер Meta начинает считать, что вы — это жертва. ➡️ Полная статья 😈 CodeGuard: PySec Edition | Чат

🐱 GitHub — это тысячи новых репозиториев каждый день. Но сколько из них реально стоят внимания? Нашёл канал, где уже отбирают самое интересное: 🟢AI и нейросети 🟢self-hosted 🟢полезные утилиты 🟢инструменты для разработки 🟢автоматизация и многое другое Короткое описание, ссылка на репозиторий, ничего лишнего. ➡️ @GitHubRadar

👁Видеть инфраструктуру такой, какая она есть 🗣 "Поверхность атаки начинается там, где заканчивается ваша карта сети."

HostHunter — это автоматизированный инструмент OSINT-разведки, который занимается тем, что делает любой хороший пентестер вручную: собирает имена хостов по большим массивам IP-адресов, фильтрует шум, вытаскивает реальные артефакты инфраструктуры и показывает, что реально доступно снаружи.Утилита умеет быстро проходить по блокам IP, извлекать хостнеймы и строить более реалистичную картину периметра. А в бета-режиме она ещё и делает скриншоты обнаруженных хостов — полезно, когда нужно быстро понять, что именно торчит наружу: админка, веб-панель, заглушка или живой сервис.

🗣 Ссылка на репозиторий HostHunter — это способ найти забытые поддомены, старые панели, dev-окружения, которые “временно подняли” и не выключили. 😈 CodeGuard: PySec Edition | Чат

❗️Внимание! Конкурс на 13 500 рублей! Чтобы вам не было скучно ближайший месяц, пока нет новых задач на борде, предлагаю всем желающим поучаствовать в конкурсе. Условия конкурса: Нужно написать текст (лучше с картинками) в формате телеграм-поста. Тема: взлом и проблемы безопасности вайбкодинга. Принимается все, что связано с безопасностью проектов, реализованных с помощью ИИ: истории взлома таких проектов(обезличенные), рассказы про код с помощью ИИ, где нейронки творят безобразие, и тд. Длина текста должна быть ограничена одним постом, чтобы влезло в одну запись тг-канала, а минимальная длина не ограничивается, главное чтобы история была понятна и раскрыта полностью. Примеры работ: пост в канале motgyl-а и для примера я еще один побольше написал. Призы будут за первые 10 мест: – 1 место – 5 000 руб. – 2 место – 3 000 руб. – 3 место – 2 000 руб. – 4-10 места – по 500 руб. Один и тот же участник может занять несколько мест, теоретически даже все 10 – оценивается каждая работа отдельно. Критерии оценки: – Текст должен быть уникальным, а не из интернетов скачан – Насколько интересен взлом – Качество написания: слог, картинки, объяснения – Объем текста: чем полнее описание, тем лучше Победителей выберет жюри (я сам). Самые интересные посты потом будут опубликованы. Присылайте ваши конкурсные работы мне в личку телеграм: @ipatove Заявки принимаются до 12:00 по МСК 26 августа. Результаты будут объявлены 1 сентября. Все конкурсные работы будут складироваться тут: ссылка ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

Привет. Вот тебе самые топовые каналы по IT! ⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно; 👩‍💻 IT Books — Самая огромная библиотека книг; 💻 Hacking & InfoSec Base — Крутой блог белого хакера; 🛡 CyberGuard — Всё про ИБ; 🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ; 👩‍💻 linux administration — Всё про Линукс; 📲 В Max тоже есть место для линуксоидов; 👩‍💻 Программистика — Python, python и ещё раз python; 👩‍💻 GameDev Base — Всё про GameDev; 😆 //code — Самые топовые мемы по IT: 📲 Мы в Max; Подпишись, чтобы не потерять!

🔑 Impersonate: манипулируем токенами Windows и получаем админский доступ без касания LSASS Инструмент от SensePost для пентестеров, который позволяет работать с токенами в Windows и компрометировать учётные записи, включая админов домена, в обход LSASS. Всё это — через манипуляции с токенами, а не прямой дамп памяти. Что внутри репозитория:

⚙️ Impersonate.exe — бинарник для удалённой (через PsExec/WmiExec) или интерактивной работы с токенами. Три модуля:

Как работает: Использует уязвимости в механизмах токенов Windows, позволяя подменять учётные данные без прямого взаимодействия с LSASS, что помогает обходить многие EDR-решения. 🔗 GitHub: sensepost/impersonate 😈 CodeGuard: PySec Edition | Чат

58 бесплатных онлайн-курсов по кибербезопасности, криптографии и blockchain от лучших университетов мира

Реклама платных курсов лезет из всех щелей, но мало кто знает, что есть тонны бесплатных онлайн-курсов и, порой, более качественных, чем платные

• Статья на Habr 😈 CodeGuard: PySec Edition | Чат

Работа подождёт. Мемы — нет. В Only IT memes сидят те, кто уже пережил баг на проде, созвон в пятницу и “срочную правку” в 18:59. Зайди, если тоже устал делать вид, что всё нормально. https://t.me/+VFu2AbY-CsVhNmYy

🛡 Agentic Radar: анализируем безопасность LLM-воркфлоу прямо в CI/CD Инструмент для команд, которые внедряют большие языковые модели в продакшен и хотят спать спокойно. Agentic Radar визуализирует процессы, находит известные уязвимости и показывает, где в вашем пайплайне может течь. Что умеет:

Визуализация рабочих процессов LLM (кто с кем общается, какие данные передаются)

Поиск уязвимостей в используемых технологиях и библиотеках

Анализ безопасности цепочек вызовов и интеграций

Встраивается в CI/CD — можно проверять каждый новый билд автоматически

🔗 GitHub: Agentic Radar 😈 CodeGuard: PySec Edition | Чат

Самый прогерский канал, где за 10 минут ты научишься: / Пр0бuв по фото и номеру в ТГ // Как взломать вебку подруги /// Мануал по OSINT разведке Ссылка действительна 23 ч. 59 мин. 👇 https://t.me/+0hRcGOVjbNYwODdi

Как устроена файловая система контейнера Собрать Docker-подобный контейнер с нуля, используя только стандартные инструменты Linux (unshare, mount, pivot_root и другие), — один из лучших способов понять, что именно происходит "под капотом" контейнерного рантайма вроде runc, когда он превращает образ контейнера в полноценную корневую файловую систему (rootfs).

В этом практическом руководстве вы шаг за шагом создадите контейнер, используя лишь стандартные команды Linux, и разберётесь, как работают:

- mount namespace и изоляция файловой системы;

- подготовка rootfs;

- переключение на новую корневую файловую систему с помощью pivot_root;

- настройка псевдофайловых систем /proc, /sys и /dev;

- bind mounts и тома (volumes);

- механизм, который используют Docker, containerd и runc для запуска контейнеров.

Такой подход позволяет не просто запускать контейнеры, а понять фундаментальные механизмы Linux, лежащие в основе Docker и Kubernetes. 😈 CodeGuard: PySec Edition | Чат

Издательский дом «Новые отраслевые медиа» собрал для вас лучшие каналы из сферы искусственного интеллекта и интернет-технологий, которые помогают своим подписчикам быть в курсе всех важных профессиональных новостей. Здесь - всё про ключевых игроков отрасли, государственное регулирование, инсайды и кейсы от отраслевых лидеров. ✅Серверная - канал об индустрии дата-центров: технологиях, инфраструктуре, облачных решениях, энергоэффективности и применении ЦОД в ключевых отраслях экономики. ✅Робосфера - канал об индустрии робототехники: технологии и тренды. Промышленные и сервисные роботы, коботы, автоматизация, ИИ, машинное зрение, автономные системы. ✅AI для бизнеса - всё об AI-решениях для бизнеса: внедрение, автоматизация, корпоративный ИИ, агенты. ✅ТехноРитейл - канал о производстве и продаже бытовой техники и электроники в России: бренды, e-com, маркетинг, retail tech. Подписывайтесь, и эти каналы смогут изменить вашу жизнь к лучшему! Реклама. Харламов А.Е. ИНН 712803816807. erid: 2W5zFH9MoXX

🗣 Как защитить домашний Wi-Fi: главные правила Домашний Wi-Fi — доступ к камерам, умным колонкам и финансам. Но многие до сих пор защищают его паролем «12345678». Основные риски:

🟢Ваш интернет могут использовать для преступлений

🟢Перехват паролей и данных карт

🟢Взлом умных устройств

🟢Проникновение вирусов

➡️ Полная статья: читать на Codeby 😈 CodeGuard: PySec Edition | Чат