Codeby

​​Пакуем Python в EXE Всем известно что питон это интерпретируемый, а не компилируемый язык . И в первую очередь рассчитан для работы в командной строке. Тем не менее, существует много вариантов оформления кода в GUI при необходимости. Но сегодня речь пойдёт об упаковке программы в EXE.Зачем вообще это надо? Да по сути и не надо в большинстве случаев. Но бывает, что вы написали или скопировали какую-нибудь интересную тулзу, и хотите с ней поделиться. Конечно, если у того, кому вы отправляете прогу есть Python, то проблем нет. А бывает, что человек не шарит совсем в кодинге, и как пользователь тоже не имеет установленного питона нужной версии. Читать: https://codeby.net/threads/pakuem-python-v-exe.64815/ #python #exe

​​GhostTunnel - скрытый метод передачи. GhostTunnel - скрытый метод передачи, который может быть использован в изолированной среде.GhostTunnel использует 802.11 probe request и beacon фрэймы для связи и не нуждается в установлении Wi-Fi соединения. Агент использует нативный Wi-Fi API и может быть реализован для разных платформ. Читать: https://codeby.net/threads/ghosttunnel-skrytyj-metod-peredachi.64840/ #ghost #tunnel

​👤 OSINT. Уроки по поиску информации. 🖖🏻 Приветствую тебя user_name. 💬 На протяжении двух лет существования нашего проекта, #OSINT стал одной из основных тем в нашем канале. И это очень хорошо, ведь OSINT очень тесно связан с социальной инженерией. Сегодня будет очень полезный материал, изучая который, ты сразу можешь применять полученную информацию на практике. Материал не является нашим, он взят с зарубежного ресурса и опубликован на английском языке. 🧷 https://www.secjuice.com/searchlight-imint/ • Если ты не владеешь англ. языком, воспользуйся автопереводом. Да, перевод не будет идеальным, будут погрешности в некоторых предложениях, но это не делает эту информацию менее полезной. Изучив данный материал, ты сможешь осуществлять поиск информации по фото, находить необходимые данные о местоположении объектов, работать с дорками и различными инструментами. • Похожий материал есть и на русском языке, обязательно ознакомься, если тебе интересна данная тема: Определение местоположения по фотографии. Не забывай про курс "Зеркало интернета", с помощью которого ты сможешь использовать поисковые системы на профессиональном уровне и находить приватную информацию. Курс ты можешь скачать в нашем облаке, бесплатно. 📌 Дополнительный материал: • OSINT Collection. • OSINT в социальных сетях. • Продвинутый курс по Maltego. • Сервисы для сбора информации. • Находим чаты в которых состоит наша цель. • Разбираем современные методы сетевой разведки. • Ловим самого разыскиваемого преступника Голландии. • Необходимые ресурсы для OSINT. Поиск информации о цели. • Определение местоположения по фотографии. Обратный поиск изображений. ‼️ Не забывай что за два года в нашем канале накопилось огромное количество материала по #OSINT и #СИ, все что тебе нужно для изучения, это нажать на хэштег. Делись с друзьями, добавляй в избранное и включай уведомления что бы не пропустить новый материал. Твой S.E.

​​#реклама 20-21 марта, онлайн Хакатон DemHack2 РосКомСвобода @roskomsvoboda и Privacy Accelerator ищут проекты, которые помогут решить актуальные проблемы в области приватности и доступа к информации. 💰Лучшие команды получат приставку Sony PlayStation 5 или 65 000 рублей и, конечно, поддержку в дальнейшем развитии своих проектов. На сайте собран список задач и решений, которые могут быть реализованы в рамках хакатона. Например, трекер привычек по информационной безопасности или программа для обнаружения взлома мессенджеров. Команды могут воплотить в жизнь одну из этих задач или подать заявку со своим проектом. ⏰Последний день приёма заявок: 11 марта 2021 года Подробности и регистрация: ➡️ https://demhack.ru

​​RDP Cache Forensics на стороне клиента Механизм кэширования RDP уменьшает объем данных, которые необходимо отправить клиенту RDP. Это делается путем кэширования тех частей экрана, которые не изменились с момента последнего обновления дисплея. При использовании клиента mstsc.exe в Windows кеш хранится в профиле пользователя.Кэш состоит из сжатых данных растрового изображения, которые необходимо извлечь, прежде чем сможете их просмотреть. Целью кэша, как Вы можете себе представить, является повышение производительности за счет сохранения разделов экрана, которые редко меняются. Читать: https://codeby.net/threads/rdp-cache-forensics-na-storone-klienta.64854/ #rdp #cache #forensics

​​Запускаем x86 windows приложения на ARM процессорах (Raspberry PI 2-3, Nethunter, и т. д.) Всем привет, хочу поделится с вами статьей о том как запустить на arm процессорах приложения под windows x86 с помощью Exagear и Wine. В частности на телефоне с установленным Nethunter, хотя аналогичные действия можно выполнить и на других девайсах (Raspberry PI, OnDroid и т.д.). Читать: https://codeby.net/threads/zapuskaem-x86-windows-prilozhenija-na-arm-processorax-raspberry-pi-2-3-nethunter-i-t-d.64859/ #windows #x86 #arm

​​🔥 Новостной дайджест по ИБ/IT за 22.02 - 1.02 🔥 Здравия всем дамы и господа. Как оказалось, WSR 2 марта, то есть завтра, если вы читаете это в понедельник, а значит, что ничего не собьёт график статей (раньше такой риск был, т.к. я мог банально не успеть). Но теперь, между подготовкой и сном я пишу сию статью, надеюсь, вы живёте поспокойнее. Начнём ... ✔️ Unix пробивает очередную стену; ✔️ Command-Not-Found; ✔️ А где доказательства?; ✔️ Теперь ещё и на него копить; ✔️ Топ 10 методик web-хакинга за 2020; ✔️ Google будет слегка спонсировать Linux; ✔️ Кто-то пытается избавить людей от долгов? Читать https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-22-02-1-02.76826/ #Новости

​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | Повышение осведомленности | 03.03 | 12:00 мск 💬 Как сделать так, чтобы работники организации не только выполняли рекомендации службы ИБ, а понимали, что и зачем они делают? Как превратить скучную ИБ в интересную тему с элементами геймификации, которая с интересом воспринимается сотрудниками, а не делается из под палки и для галочки? Вместе с приглашенными экспертами: Сергеем Волдохиным, Антифишинг, Александр Кондратенко, независимым экспертом по ИБ и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️ А в конце эфира пройдет розыгрыш годовой подписки на журнал Xakep 🎁 📌 Регистрация здесь, количество мест ограничено: https://events.webinar.ru/18342227/7736247?utm_source=post&utm_medium=anons&utm_campaign=codeby

Прокси-фрилансеры: что не так с посредниками и как их распознать Формально это даже не мошенничество. Ведь клиент получает выполненный заказ. Но фрилансер не писал код или текст, не рисовал макет и не монтировал видео. Он нашел субподрядчика — того, кто согласился выполнить эту работу дешевле. Разницу посредник положил себе в карман. Заказчик не заметил подмены. А если и заметил, сможет ли он доказать, что его обманули? Да и обман ли это? Читать статью: https://freelance.codeby.net/articles/15-proksi-frilansery-chto-ne-tak-s-posrednikami-i-kak-ih-raspoznat.html #фриланс

​​Wireguard на Kali Мы в последнее время много слышали о Wireguard и с его недавнего добавления в репозитории Kali, думаем, что мы бы могли дать ему шанс, чтобы увидеть, с чём связана вся эта суета. Мы обнаружили, что это действительно красивое и быстрое в настройке VPN-решение и стоит быть проверенным. Читать: https://codeby.net/threads/wireguard-na-kali.64963/ #linux #wireguard #kali

​​SQLMAP-обнаружение и эксплуатация SQL инъекции: детальное разъяснение (2 часть) Шаг 4: Список столбцов в целевой таблице выбранной базы данных с использованием SQLMAP SQL инъекции: Теперь нам нужно перечислить все столбцы целевой таблицы userinfo базы данных clemcoindustries с помощью SQLMAP SQL инъекции. SQLMAP SQL инъекция упрощает выполнение следующей команды... Читать: https://codeby.net/threads/sqlmap-obnaruzhenie-i-ehkspluatacija-sql-inekcii-detalnoe-razjasnenie-2-chast.65033/ #sqlmap #sql #injection

​​Узнаем все о пользователях VkFind Это мощный комбайн, который ускоряет процесс сбора информации о пользователе / участников групп / встреч / друзей и д.р.Работает в двух режимах: с одной и с ∞ количеством ссылок Читать: https://codeby.net/threads/uznaem-vse-o-polzovateljax-vkfind.65045/ #vkfind #andhacker

​​Получение и расшифровка рукопожатий Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI.Сделать это можно многими способоми, но в данной статье рассмотрим инструменты wifite и airgeddon. Читать: https://codeby.net/threads/poluchenie-i-rasshifrovka-rukopozhatij.65365/ #wifi #airgeddon #wifite

​​Антенны и антенно-фидерное хозяйство - 4 Доброго здравия соратники!В предыдущих частях я немного коснулся устройства, характеристик и принципов работы антенн. Но рассказ был бы неполным без упоминания о фидере.Итак, Фидер! Слово фидер происходит от английского слова feed - питать.Фидер - это электрическая цепь или вспомогательное устройство, с помощью которых радиочастотный сигнал попадает от передатчика в антенну или от антенны к приёмнику.В зависимости от частоты источника сигнала применяют различные конструкции фидеров... Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-4.65259/ #antennas #pentest #feeder

​​Антенны и антенно-фидерное хозяйство - 3 Доброго здравия! Продолжим знакомиться с антеннами? Есть несколько основных типов антенн: 1) Симметричный полуволновой вибратор (диполь). 2) Несимметричный вибратор или заземлённый четвертьволновой вибратор. 3) Рамочная антенна. 4) Директорная антенна. 5) Антенна бегущей волны. Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-3.65232/ #antennas #pentest #types

​​🔥 Младший специалист по информационной безопасности ЗП от 25 000 до 50 000 руб. на руки Требуемый опыт работы: 0–3 года Полная занятость, полный день Обязанности: ✔️ Внедрение средств защиты информации (Positive Technologies, Fortinet, Infowatch, Group IB, Infotecs, Код Безопасности, UserGate и т.д.). ✔️ Проведение аудитов и проектирование систем защиты – комплексные аудиты, аудиты финансовых организаций, киберучения, ПДн (персональных данных), ГИС (государственные информационные системы), АСУ ТП (автоматизированные системы управления технологическим и производственным процессами). ✔️ Участие в рабочих группах по подготовке технико-коммерческих предложений. Опыт работы: ✔️ Опыт работы в сфере информационной безопасности (инженер по внедрению средств защиты информации). ✔️ Желателен опыт проведения комплексных аудитов ИТ (информационные технологии) /ИБ (информационная безопасность). ✔️ Желателен опыт ведения проектов в сфере информационной безопасности. ✔️ Желателен опыт написания документации по проектам ИБ. ✔️ Желателен опыт составления технико-экономических обоснований. ✔️ Желателен опыт установки и настройки средств защиты информации: 🗸средств защиты от НСД (несанкционированного доступа); 🗸средств межсетевого экранирования; 🗸средств криптографической защиты. Необходимые знания в области законодательства: ✔️ Знание Федерального законодательства, руководящих и нормативных документов ФСТЭК и ФСБ России в области защиты информации, лицензирования. ✔️ Знание законодательства в области защиты персональных данных. ✔️ Желательно знание законодательства в области защиты коммерческой тайны на предприятии. ✔️ Желательно знание законодательства в области электронной подписи. Необходимые знания в области технологий: ✔️ Принципы работы сетей передачи данных на основе стека протоколов TCP\IP. ✔️ Принципы работы автоматизированных систем, построенных на основе технологий Microsoft. ✔️ Принципы построения систем защиты от внутренних утечек. ✔️ Принципы работы систем управления и контроля доступа. Преимущества Вашей кандидатуры: ✔️ профильное образование; ✔️ наличие удостоверений о повышении квалификации в области информационной безопасности. Мы предлагаем: ✔️ официальное трудоустройство, полный соц. пакет (отпуск, больничный и пр.); ✔️ белая заработная плата; ✔️ наличие опытного наставника (куратора); ✔️ внешняя сертификация и обучение (по учебным договорам); ✔️ внутренняя сертификация в собственном учебном центре – www.saib.biz; ✔️ уютный офис; ✔️ возможность профессионального развития: внутренние и внешние конференции и тренинги и т.д Контакты 📨 Email: kyv@axxtel.ru Кополовец Юрий - Руководитель инженерно-технического отдела

​​🔥 Пресейл-инженер по продуктам защиты от целевых атак Требуемый опыт работы: 3–6 лет Полная занятость, полный день Нам нужен самостоятельный специалист, готовый оперативно включиться в действующие процессы Компании и повышать их эффективность, предлагать новые подходы, достигать лучшего результата. Претенденту на вакансию будет необходимо подхватить часть направлений по защите от целевых атак – усовершенствовать методологии пресейла, пилотов и увеличить процент монетизации своего направления. Задачи: ✔️ Развитие направления (проведение демонстраций, консультаций и пилотов) по направлению усиленной аутентификации и построению систем ложных целей с Заказчиками сегмента Enterprise. ✔️ Продвижение продуктовых линеек по сложным проектным решениям в области информационной безопасности (Specops, HoneyPot, усиленная аутентификация). ✔️ Ведение проектов по ИБ в рамках системной интеграции. ✔️ Построение взаимоотношений с Заказчиками. Ответственность: ✔️ повышение статуса и улучшение условий работы с производителями средств защиты информации. ✔️ поддержание актуальных методологий пресейла своей линейки продуктов; ✔️ качество реализации продуктов. Преимущества Вашей кандидатуры: ✔️ ведение проектов в сфере информационной безопасности; ✔️ опыт работы с производителями в области информационной безопасности; ✔️ опыт составления технико-экономических обоснований; ✔️ опыт составления технических заданий в сфере информационной безопасности; ✔️ опыт установки и настройки средств защиты информации; ✔️ профильное образование; ✔️ наличие удостоверений о повышении квалификации в области информационной безопасности. Дополнительно: ✔️ умение работать с несколькими задачами одновременно; ✔️ гибкий подход к решению задач; ✔️ грамотная устная и письменная речь. Мы предлагаем: ✔️ официальное трудоустройство, полный соц. пакет (отпуск, больничный и пр.); ✔️ белая заработная плата по результатам собеседования; ✔️ уютный офис; ✔️ возможность профессионального развития: внутренние и внешние конференции и тренинги и т.д. Контакты 📨 Email: kyv@axxtel.ru Кополовец Юрий - Руководитель инженерно-технического отдела

​​Управление информацией по вопросам безопасности и менеджмент событий безопасности (Security Information and Event Management (SIEM)) Продукты программного обеспечения и службы SIEM объединяют Управление информацией по вопросам безопасности (security information management (SIM)) и менеджмент событий безопасности ((security event management)SIEM). Они предоставляют анализ предупреждений о безопасности в режиме реального времени, создаваемых сетевым оборудованием и приложениями.Поставщики продают SIEM в качестве программного обеспечения, в качестве устройств или в качестве управляемых служб; эти продукты также используются для регистрации данных безопасности и создания отчетов в целях согласования.Несмотря на то, что индустрия решила использовать термин ‘SIEM’ в качестве всеобъемлющего термина для этого типа программного обеспечения безопасности, он развился из нескольких различных (но дополнительных) технологий, которые были до него. Читать: https://codeby.net/threads/upravlenie-informaciej-po-voprosam-bezopasnosti-i-menedzhment-sobytij-bezopasnosti-security-information-and-event-management-siem.67447/ #infosec #siem #security