Codeby

24 марта с 17:30 до 21:00 по московскому времени в связи с глобальным обновлением будет недоступна CTF-платформа "Игры Кодебай" Обращаем ваше внимание, что время окончания является ориентировочным и может быть изменено. Во время профилактических работ рекомендуем провести время с пользой и посетить наши ресурсы: 🎓 Академия Кодебай 🗺 Дорожная карта Академии Кодебай 🌐 Вконтакте 🌐 Ютуб 😎 Форум 💬 Основной чат ⚙️ Чат по реверс инжинирингу 💻 Чат по наступательной безопасности 🚩 Чат по CTF

Вакансия Senior-реверс-инженера в Сбер Команда Сбера ищет опытного реверс-инженера, который возглавит команду разработки и миграции SAP решений на собственную платформу банка. Сегодня мы - небольшой коллектив, который быстро растет, как того требуют амбициозные цели. Процесс импортозамещения принципиально важен для организации и содержит в себе интересные задачи и подходы к построению IT решений ERP класса Тебе предстоит / Об обязанностях: • непосредственно личное участие в работах проекта; • написание программных кодов на языках С/C++, assembler; • работа с дизассемблерами, исследование ПО путём revers engineering; • координация команды разработчиков (реверс инженеры и системные программисты); работа в команде и участие в выработке/принятии решений Ожидания от кандидата / Требования: • знание языков программирования и наличие опыта разработки C/C++ от 3-х лет; • опыт реверс-инжениринга программного обеспечения c использованием OllyDbg/IDA Pro; • знание assembler x86/64; • опыт исследования сетевых протоколов и восстановления алгоритмов работы ПО; • опыт технического или командного лидера приветствуется; коммуникабельность, опыт работы в команде, умение четко формулировать свои мысли, умение отстаивать свои решения и позицию команды Мы предлагаем / Условия: • оклад от 300 000 нетт+ солидный годовой бонус; • оформление согласно ТК РФ; • график работы с 9:00 до 18:00, пятница - до 16:45 (возможен офисный, смешанный формат работы); • социальный пакет: ДМС, спортзал (фитнес, йога), бассейн, возможность обучения за счет компании, льготные условия кредитования; • специальные условия ДМС для ближайших родственников сотрудника; • возможность присоединиться к крупнейшему комьюнити архитекторов и участвовать в самых масштабных трансформациях; • бесплатное обучение в школе архитекторов и сертификация; возможность посещения (как в качестве слушателя, так и в качестве выступающего) всероссийских и международных IT-конференций; • высокие премии по итогам успешной работы Если вас заинтересовала вакансия или есть вопросы, пишите-звоните мне Дмитрию Васько +7(901)905-69-62, тг @Dmitry_HRSber, почта dvavasko@sberbank.ru

🍎 Обновление CTF-платформы «Игры Кодебай»! Друзья, рады сообщить вам о том, что завтра CTF-площадка "Игры Кодебай" получит глобальное обновление. Мы уверены, что это сделает нашу платформу еще более удобной и функциональной для вас: 🟠 Обновлённый дизайн и понятная инфографика 🟠 Дополнительные возможности кастомизировать свой профиль 🟠 Авторизация через электронную почту 🟠 Изменение вознаграждений за задания 🟠 Добавление уровня сложности заданий и таймера, который будет показывать время до перезагрузки в некоторых заданиях В связи с обновлением, сегодня возможны перебои в работе некоторых заданий. Завтра платформа будет временно недоступна. Мы сделаем все возможное, чтобы обновление прошло максимально быстро! 💬 Чат CTF

👀Mycroft Intelligence - реальные кейсы и самые крутые инструменты OSINT от действующего корпоративного разведчика.

​Открытый код. Подбор приложений ориентированных на безопасность и конфиденциальность на Android Приветствую всех читателей этой статьи! Сегодня хочу предоставить очередную подборку полезного софта, направленного на защиту информации. Что же, без лишних предисловий - начнём! 📌 Читать далее #android #software #opensource

​Charles. Обход API авторизации в Android приложении Добрый день, уважаемые форумчане. Сегодня мы разберем необычную уязвимость в android приложениях для обхода авторизации клиентов. Сегодняшним нашим инструментов будет незаменимый Charles, который лучше всех справляется со своей задачей. 📌 Читать далее #android #pentest

​🧑‍💻 Злоумышленники заражают разработчиков .NET через репозиторий NuGet Эксперты компании JFrog сообщили о новых атаках на разработчиков .NET через пакеты из репозитория NuGet. Злоумышленники маскируют свои вредоносные пакеты под реально существующие инструменты, используя технику тайпсквоттинга. Некоторые из этих пакетов были загружены более 150 000 раз за месяц, что может указывать на большое количество скомпрометированных систем разработчиков. Вредоносные пакеты содержат скрипт-дроппер на основе PowerShell, который настраивает зараженную машину на выполнение PowerShell без ограничений. На следующем этапе атаки запускается полезная нагрузка — полностью кастомный исполняемый файл Windows. Эксперты отмечают, что такой подход к созданию вредоносных программ является необычным, поскольку обычно злоумышленники используют инструменты с открытым исходным кодом и стандартные вредоносные программы. Вредоносная программа, развернутая на скомпрометированных машинах, может быть использована для кражи криптовалюты, извлечения и выполнения вредоносного кода из архивов Electron, а также автоматического обновления с управляющего сервера. Некоторые вредоносные пакеты не содержали явной вредоносной полезной нагрузки. Вместо этого они отмечали другие вредоносные пакеты как зависимости, которые уже содержали вредоносный скрипт. Советуем разработчикам .NET быть внимательными при загрузке пакетов из NuGet и следить за безопасностью своих систем. 🗞 Блог Кодебай #news #programming #malware

​«СёрчИнформ» приглашает руководителей по безопасности на закрытую серию отраслевых конференций «Оптимизация работы отдела ИБ». Соберем более 400 директоров по безопасности крупнейших отраслевых компаний. Обсудим, как усилить ИБ-отдел без лишних трат и нервов. Нетворкинг за ужином и тет-а-тет с регуляторами прилагаются. 👉 6 апреля – «Безопасность в финансовой сфере: оптимизация работы отдела ИБ». Регистрация и программа. 👉 18 апреля – «Безопасность в промышленности и нефтегазовой сфере: оптимизация работы отдела ИБ». Регистрация и программа. 👉 20 апреля – «Безопасность в сфере транспорта, строительства и ритейла: оптимизация работы отдела ИБ». Регистрация и программа. Участие бесплатное, регистрируйтесь и получите приглашение. Количество мест ограничено. Реклама. Рекламодатель: ООО «СерчИнформ», ОГРН: 1157746137955

​ASM. Демоны в Windows (1) – сессии, станции, рабочие столы В системах класса Win, одним из привлекательных направлений является программирование сервисов. Связано это с тем, что сервисы имеют приоритет над обычными приложениями, поскольку предназначены для обслуживания работы самой ОС и запускаются от имени системы. По этой причине, их ещё называют системными службами. Если провести аналогию с Linux, то сервисы Win можно сравнить с демонами, которые присутствуют всегда, но не выползая в свет работают в фоне. В данном треде попробуем разобраться с технической их стороной и посмотрим, какую они представляют угрозу безопасности. Материал получился обширным, а потому пришлось разделить его на две части. 📌 Читать далее #asm #windows #software

​Шифрование файлов директории с помощью гибридного алгоритма в Python Когда нужно скрыть приватные данные от чужих глаз мы, чаще всего, вспоминаем о шифровании. Ведь даже если зашифрованный файл попадет в руки человека, для которого он не предназначен, тот не сможет прочесть или увидеть его содержимое без расшифровки. А пароль или ключ для расшифровки есть только у того, кто его зашифровал, либо у того, кому и предназначался зашифрованный файл. Шифрование осуществляется с помощью специальных алгоритмов, которые основаны на различных технологиях, но делают одно общее дело – а именно скрывают данные от чужих глаз. Давайте разберемся, какие есть алгоритмы и попытаемся реализовать шифрование данных на Python. 📌 Читать далее #programming #python #encryption

​📱 Курс «Анализ защищенности приложений Андроид» Старт: 10 апреля Продолжительность: 3 месяца Курс позволяет изучить основы анализа мобильных приложений под ОС Android. В курсе рассматривается устройство приложений Android, этапы создания мобильного приложения, приемы реверса и изменения кода. Подробно рассмотрен поиск и эксплуатация уязвимостей в мобильных приложениях ОС Android. ℹ️ В ходе курса учащиеся познакомятся с существующими инструментами для статического и динамического анализа приложения Android и научаться ими пользоваться. Каждое занятие сопровождается заданием для самостоятельного выполнения. По завершению курса слушателям предлагается пройти тест и сделать отчет по уязвимому приложению. 🎓 Кому будет полезен курс: ✔️ Новичкам с базовыми понятиями об алгоритмах и операционных системах; ✔️ Специалистам по тестированию на проникновение, желающим лучше изучить анализ мобильных приложений; ✔️ Разработчикам мобильных приложений, для повышения уровня защищённости разрабатываемых приложений. Подробнее: https://codeby.school/catalog/analiz-zaschischennosti-android Реклама. Информация о рекламодателе на сайте https://codeby.school/

​Код Доступа Termux ч.4-я Собираем легендарный инструмент аудит паролей, в основном написанный на Cи — John The Ripper. John The Ripper (далее JTR) — это софт для аудита паролей. JTR хорош по отношению к любому подобному ПО тем (часть wiki опубликована мной), что он может самостоятельно извлекать хэш любого формата с помощью внутренних скриптов *2john. Например, нужно восстановить пароль от своей забытой keepass БД — для извлечения хэша используем keepass2john и т.д. 📌 Читать далее #termux #software

​FASM. Особенности кодинга на платформе Win-64 64-разрядная архитектура ворвалась в нашу жизнь как торнадо, затягивая в себя всё больше инженеров и прикладных программистов. Новые термины стали появляться как грибы после дождя, а давать им толкового объяснения никто не торопился. В данной статье рассматриваются фундаментальные основы кодинга на платформах Win64, с реальными примерами в отладчике. 📌 Читать далее #programming #asm #windows

​📊 Яндекс опубликовал исходный код своей платформы для работы с большими данными - YTsaurus Яндекс опубликовал на GitHub исходный код своей платформы YTsaurus для обработки больших данных. Платформа, которая развёрнута на десятках тысяч серверов внутри компании и обрабатывает экзабайты данных, теперь доступна для использования и доработки под свои нужды всем желающим. Опубликованный исходный код распространяется под лицензией Apache 2.0. Платформа YTsaurus применяется для широкого круга задач, от аналитики до обучения сложных моделей. Например, модель "Поиска" создаёт с помощью YTsaurus поисковый индекс, а беспилотные автомобили применяют платформу для обработки данных о поездках и улучшения своих алгоритмов. YTsaurus управляет суперкомпьютерами «Яндекса», распределяя нагрузку так, чтобы их вычислительные мощности использовались наиболее эффективно. "Яндекс ведет разработку YTsaurus — или YT, как мы называем ее внутри — с 2010 г. Мы начали строить собственную экосистему для больших данных, потому что ни одно из имевшихся на рынке решений не удовлетворяло всем нашим требованиям. Сейчас YTsaurus — один из ключевых элементов внутренней инфраструктуры «Яндекса». Над платформой работают десятки разработчиков, и ее возможности постоянно расширяются", - рассказал руководитель отдела технологий распределённых вычислений Максим Бабенко. 🗞 Блог Кодебай #news #analysis #software

За 2022 год российский рынок информационной безопасности вырос на 20%, несмотря на уход зарубежных производителей средств защиты Это связано с ростом кибератак. По прогнозам, количество инцидентов в России может вырасти минимум на 50% в 2023 году. Значит сегодня важно научиться защищать данные с помощью лучших решений на рынке. ✅ 23 марта в 11:00 облачный провайдер Cloud проведет бесплатный вебинар с разработчиками российского ПО. Вы узнаете, зачем добавлять в арсенал сервисы от UserGate и BI․ZONE и с чего начать работу с этими инструментами, даже если видите их в первый раз. Представители компаний-разработчиков расскажут: ▫️о популярных сценариях применения NGFW и WAF; ▫️кейсы от экспертов UserGate и BI․ZONE; ▫️плюсы сервисного подхода к информационной безопасности. Вебинар — must see для экспертов по кибербезопасности и технических специалистов. Регистрируйтесь по ссылке: https://sc.link/kJyv

​Объединение документов формата Microsoft Word в один с помощью Python Не могу сказать за всех, а у меня иногда возникает необходимость в объединении нескольких файлов формата «.docx» в один документ. И зачастую это приходиться делать вручную, что занимает довольно много времени, так как большая его часть уходит на открытие документа, копирование и вставку в объединенный документ. Чтобы ускорить данный процесс я попробовал написать небольшой скрипт на Python, который делает все указанные операции в автоматическом режиме. 📌 Читать далее #programming #python

Обзор Qubes OS Приветствую всех читателей этой статьи! Ни раз в моих статьях поднимался вопрос об анонимности в сети, а так же о защищённых и анонимных операционных системах. Прошу заметить, что абсолютно анонимных операционных систем нет и всё зависит от того, как уметь ими пользоваться. Сегодня хочу рассказать вам об ещё одной операционной системе, которую так же можно включить в список защищённых и анонимных ОС, а конкретно про Qubes OS. Данная система, прошу заметить, весьма интересно устроена. Собственно, давайте же приступать! 📌 Читать далее #software #linux

​Автоматизация эксплуатации слепой инъекции при помощи Burp Suite Привет всем! Привет всем! На написание этой статьи меня сподвигло обучение на курсах WAPT от Codeby. Получилось так, что по условиям обучения, не приветствуется использование любых сканеров уязвимостей или автоматических средств их эксплуатации (sqlmap, tplmap и др.). На экзамене это будет строжайше запрещено. Организаторы настроены научить нас эксплуатировать все уязвимости вручную (ну или почти вручную). Не возбраняется использование только программы Burp Suite или самописных скриптов на, например, Python или Bash. К моему глубочайшему сожалению, я не могу похвастаться профессиональным или хотя бы приемлемым владением данных языков. Поэтому при решении задач по SQL-инъекциям, где они были слепые, мне приходилось рассчитывать на программу Burp Suite и собственную зад...цу 📌 Читать далее #pentest #sqli #burpsuite

​Adobe Acrobat Reader CVE-2023-21608 RCE: разбор уязвимости В этой статье мы рассмотрим, как использовалась уязвимость use-after-free в Adobe Acrobat Reader DC. Ошибка была обнаружена в ходе проекта по фаззингу, направленной на популярные программы для чтения PDF. В итоге была успешно использована уязвимость для удаленного выполнения кода в Adobe Acrobat Reader. 📌 Читать далее #asm #cve #software

🚩 Новые задания на CTF-платформе Игры Кодебай! 🔑 Первое задание из категории Криптография - Огромные цифры. В этом задании вы будете работать с публичными ключом, состоящим из больших цифр. 🕵️ Второе задание из категории Форензика - Изображение кота! В этом задании вы будете искать изображение подозреваемого, который любит рисовать котиков. Проверь свои навыки и получи новый опыт в области кибербезопасности. Приятного хакинга! 💬 Чат CTF