Codeby

​​Wireguard на Kali Мы в последнее время много слышали о Wireguard и с его недавнего добавления в репозитории Kali, думаем, что мы бы могли дать ему шанс, чтобы увидеть, с чём связана вся эта суета. Мы обнаружили, что это действительно красивое и быстрое в настройке VPN-решение и стоит быть проверенным. Читать: https://codeby.net/threads/wireguard-na-kali.64963/ #linux #wireguard #kali

​​SQLMAP-обнаружение и эксплуатация SQL инъекции: детальное разъяснение (2 часть) Шаг 4: Список столбцов в целевой таблице выбранной базы данных с использованием SQLMAP SQL инъекции: Теперь нам нужно перечислить все столбцы целевой таблицы userinfo базы данных clemcoindustries с помощью SQLMAP SQL инъекции. SQLMAP SQL инъекция упрощает выполнение следующей команды... Читать: https://codeby.net/threads/sqlmap-obnaruzhenie-i-ehkspluatacija-sql-inekcii-detalnoe-razjasnenie-2-chast.65033/ #sqlmap #sql #injection

​​Узнаем все о пользователях VkFind Это мощный комбайн, который ускоряет процесс сбора информации о пользователе / участников групп / встреч / друзей и д.р.Работает в двух режимах: с одной и с ∞ количеством ссылок Читать: https://codeby.net/threads/uznaem-vse-o-polzovateljax-vkfind.65045/ #vkfind #andhacker

​​Получение и расшифровка рукопожатий Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI.Сделать это можно многими способоми, но в данной статье рассмотрим инструменты wifite и airgeddon. Читать: https://codeby.net/threads/poluchenie-i-rasshifrovka-rukopozhatij.65365/ #wifi #airgeddon #wifite

​​Антенны и антенно-фидерное хозяйство - 4 Доброго здравия соратники!В предыдущих частях я немного коснулся устройства, характеристик и принципов работы антенн. Но рассказ был бы неполным без упоминания о фидере.Итак, Фидер! Слово фидер происходит от английского слова feed - питать.Фидер - это электрическая цепь или вспомогательное устройство, с помощью которых радиочастотный сигнал попадает от передатчика в антенну или от антенны к приёмнику.В зависимости от частоты источника сигнала применяют различные конструкции фидеров... Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-4.65259/ #antennas #pentest #feeder

​​Антенны и антенно-фидерное хозяйство - 3 Доброго здравия! Продолжим знакомиться с антеннами? Есть несколько основных типов антенн: 1) Симметричный полуволновой вибратор (диполь). 2) Несимметричный вибратор или заземлённый четвертьволновой вибратор. 3) Рамочная антенна. 4) Директорная антенна. 5) Антенна бегущей волны. Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-3.65232/ #antennas #pentest #types

​​🔥 Младший специалист по информационной безопасности ЗП от 25 000 до 50 000 руб. на руки Требуемый опыт работы: 0–3 года Полная занятость, полный день Обязанности: ✔️ Внедрение средств защиты информации (Positive Technologies, Fortinet, Infowatch, Group IB, Infotecs, Код Безопасности, UserGate и т.д.). ✔️ Проведение аудитов и проектирование систем защиты – комплексные аудиты, аудиты финансовых организаций, киберучения, ПДн (персональных данных), ГИС (государственные информационные системы), АСУ ТП (автоматизированные системы управления технологическим и производственным процессами). ✔️ Участие в рабочих группах по подготовке технико-коммерческих предложений. Опыт работы: ✔️ Опыт работы в сфере информационной безопасности (инженер по внедрению средств защиты информации). ✔️ Желателен опыт проведения комплексных аудитов ИТ (информационные технологии) /ИБ (информационная безопасность). ✔️ Желателен опыт ведения проектов в сфере информационной безопасности. ✔️ Желателен опыт написания документации по проектам ИБ. ✔️ Желателен опыт составления технико-экономических обоснований. ✔️ Желателен опыт установки и настройки средств защиты информации: 🗸средств защиты от НСД (несанкционированного доступа); 🗸средств межсетевого экранирования; 🗸средств криптографической защиты. Необходимые знания в области законодательства: ✔️ Знание Федерального законодательства, руководящих и нормативных документов ФСТЭК и ФСБ России в области защиты информации, лицензирования. ✔️ Знание законодательства в области защиты персональных данных. ✔️ Желательно знание законодательства в области защиты коммерческой тайны на предприятии. ✔️ Желательно знание законодательства в области электронной подписи. Необходимые знания в области технологий: ✔️ Принципы работы сетей передачи данных на основе стека протоколов TCP\IP. ✔️ Принципы работы автоматизированных систем, построенных на основе технологий Microsoft. ✔️ Принципы построения систем защиты от внутренних утечек. ✔️ Принципы работы систем управления и контроля доступа. Преимущества Вашей кандидатуры: ✔️ профильное образование; ✔️ наличие удостоверений о повышении квалификации в области информационной безопасности. Мы предлагаем: ✔️ официальное трудоустройство, полный соц. пакет (отпуск, больничный и пр.); ✔️ белая заработная плата; ✔️ наличие опытного наставника (куратора); ✔️ внешняя сертификация и обучение (по учебным договорам); ✔️ внутренняя сертификация в собственном учебном центре – www.saib.biz; ✔️ уютный офис; ✔️ возможность профессионального развития: внутренние и внешние конференции и тренинги и т.д Контакты 📨 Email: kyv@axxtel.ru Кополовец Юрий - Руководитель инженерно-технического отдела

​​🔥 Пресейл-инженер по продуктам защиты от целевых атак Требуемый опыт работы: 3–6 лет Полная занятость, полный день Нам нужен самостоятельный специалист, готовый оперативно включиться в действующие процессы Компании и повышать их эффективность, предлагать новые подходы, достигать лучшего результата. Претенденту на вакансию будет необходимо подхватить часть направлений по защите от целевых атак – усовершенствовать методологии пресейла, пилотов и увеличить процент монетизации своего направления. Задачи: ✔️ Развитие направления (проведение демонстраций, консультаций и пилотов) по направлению усиленной аутентификации и построению систем ложных целей с Заказчиками сегмента Enterprise. ✔️ Продвижение продуктовых линеек по сложным проектным решениям в области информационной безопасности (Specops, HoneyPot, усиленная аутентификация). ✔️ Ведение проектов по ИБ в рамках системной интеграции. ✔️ Построение взаимоотношений с Заказчиками. Ответственность: ✔️ повышение статуса и улучшение условий работы с производителями средств защиты информации. ✔️ поддержание актуальных методологий пресейла своей линейки продуктов; ✔️ качество реализации продуктов. Преимущества Вашей кандидатуры: ✔️ ведение проектов в сфере информационной безопасности; ✔️ опыт работы с производителями в области информационной безопасности; ✔️ опыт составления технико-экономических обоснований; ✔️ опыт составления технических заданий в сфере информационной безопасности; ✔️ опыт установки и настройки средств защиты информации; ✔️ профильное образование; ✔️ наличие удостоверений о повышении квалификации в области информационной безопасности. Дополнительно: ✔️ умение работать с несколькими задачами одновременно; ✔️ гибкий подход к решению задач; ✔️ грамотная устная и письменная речь. Мы предлагаем: ✔️ официальное трудоустройство, полный соц. пакет (отпуск, больничный и пр.); ✔️ белая заработная плата по результатам собеседования; ✔️ уютный офис; ✔️ возможность профессионального развития: внутренние и внешние конференции и тренинги и т.д. Контакты 📨 Email: kyv@axxtel.ru Кополовец Юрий - Руководитель инженерно-технического отдела

​​Управление информацией по вопросам безопасности и менеджмент событий безопасности (Security Information and Event Management (SIEM)) Продукты программного обеспечения и службы SIEM объединяют Управление информацией по вопросам безопасности (security information management (SIM)) и менеджмент событий безопасности ((security event management)SIEM). Они предоставляют анализ предупреждений о безопасности в режиме реального времени, создаваемых сетевым оборудованием и приложениями.Поставщики продают SIEM в качестве программного обеспечения, в качестве устройств или в качестве управляемых служб; эти продукты также используются для регистрации данных безопасности и создания отчетов в целях согласования.Несмотря на то, что индустрия решила использовать термин ‘SIEM’ в качестве всеобъемлющего термина для этого типа программного обеспечения безопасности, он развился из нескольких различных (но дополнительных) технологий, которые были до него. Читать: https://codeby.net/threads/upravlenie-informaciej-po-voprosam-bezopasnosti-i-menedzhment-sobytij-bezopasnosti-security-information-and-event-management-siem.67447/ #infosec #siem #security

​​Антенны и антенно-фидерное хозяйство - 2 Как правило, антенна состоит из токопроводящих элементов, которые соединены через фидер с радиопередатчиком или с радиоприёмником. В режиме передачи переменный электрический ток, создаваемый передатчиком, протекающий по токопроводящим элементам такой антенны, в соответствии с законом Ампера, порождает в пространстве вокруг себя переменное магнитное поле. Это магнитное поле не только воздействует на породивший его электрический ток, в соответствии с законом Фарадея, но и создаёт вокруг себя электрическое поле. Это переменное электрическое поле создаёт вокруг себя переменное магнитное поле и так далее — возникает взаимосвязанное переменное электрическое поле, образующее электромагнитную волну, распространяющуюся от антенны в пространство. Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-2.65193/ #antennas #pentest #technic

​​Закажи аудит Информационной Безопасности в Кодебай! Команда The Codeby — одна из лучших Red Team команд в RU сегменте Мы предлагаем: Аудит веб-сайта компании, Аудит внешнего периметра, Аудит веб-приложения, Аудит внутренней корпоративной сети, Проверка ИБ-грамотности сотрудников, Анализ кода ПО, Аудит Wi-Fi и СКУД, Выявление уязвимостей ПО серверов и рабочих станций, Пентест инфраструктуры методом черного ящика. Подробнее https://pentest.codeby.net/ #Юрлицам

​​#реклама Как начать карьеру на атакующей стороне информационной безопасности? На интенсиве «Pentesting: Level 0» от HackerU мы разберем типичные задачи RedTeam на практике, а также расскажем, из чего состоят рабочие будни пентестера. Как это будет? — 3 дня и 12 ак.часов с действующими пентестерами, за плечами которых 200+ проектов в компаниях "Информзащита", "BI.Zone" и "Валарм" — Закрытые видеоконференции и возможность получить записи занятий — Неограниченное общение и обратная связь от экспертов — Только практика и разбор реальных кейсов в формате турнира CTF Вы изучите основные процессы взлома и инструменты для работы с анализом защищенности, проведете взлом веб-приложения, а также получите сертификат и бонусы при поступлении на любые практические курсы по кибербезопасности! Записывайтесь на интенсив и сделайте первый шаг к карьере специалиста по пентесту! Запись по ссылке: https://is.gd/QR475b

​​Антенны и антенно-фидерное хозяйство -1 Доброго здравия коллеги!На форуме много качественного и исчерпывающего материала по всем направлениям IT сферы. Но есть обойдённая вниманием тема: Антенны и антенно-фидерное хозяйство.Можно конечно сказать: - Нафига нам влазить в эти дебри? Поставил крутую и дорогую антенну и она пробьёт до любой Wi-Fi точки. Если не знать как правильно работает эта «крутая» антенна и как правильно ей пользоваться, никуда она не добьёт, а будет греть лишь воздух вокруг себя. Ибо в Wi-Fi применяется частота от 2,4 Ггц до 2,5 Ггц, а в СВЧ-печах (микроволновках) — 2,45Ггц.Но хочу я, всё же, начать не с антенн, а с небольшой теории распространения радиоволн.Я не стану расписывать здесь расчёты формул электродинамики Максвелла или о работах Фарадея над открытием электромагнитных волн. А хочу напомнить лишь что такое радиоволны. Читать: https://codeby.net/threads/antenny-i-antenno-fidernoe-xozjajstvo-1.65187/ #antennas #pentest

​​Veronica-framework .Милое имя с недобрыми возможностями. Добрый вечер ещё раз.На этот раз могут радоваться пользователи Windows.Хочу познакомить таких Ребят с framework Veronica.И,те кто превратил свою машину Windows в атаующего киборга -это для вас.На Linux можно запустить ,но там много сложностей,одним wine не отделаться,а это уже конкретные костыли и будет ли корректно работать, не знаю. Читать: https://codeby.net/threads/veronica-framework-miloe-imja-s-nedobrymi-vozmozhnostjami.65271/ #pentest #backdoor #framework

Пятый выпуск секьюрити-новостей с Александром Антиповым, главредом Securitylab.ru В этом выпуске: ▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации? ▪️ Почему статус знаменитости не спасает от кибератак? ▪️ Как защищенные чаты оказываются не такими уж защищенными? Будьте в курсе главных новостей мира IT, актуальных угроз и событий, которые влияют на каждого из нас. https://www.youtube.com/watch?v=-slHkzWm5AI

Разработчик из Baking Bad Михаил Заикин приглашает на хакатон по разработке децентрализованных финансовых протоколов на блокчейн-платформе Tezos «Мы одни из самых ранних контрибьюторов в экосистему и за последние два года видим активный рост качественной инфраструктуры и количества команд, разрабатывающих на Tezos», — рассказывает Михаил в видеоприглашении. Онлайн-хакатон пройдет с 26 по 28 февраля. Регистрация заканчивается 26 февраля в 16:00 по Москве. Максимальный приз составит $12 000. Участвовать могут индивидуальные разработчики и команды. А Codeby — медиапартнер хакатона. Участники смогут продолжить разработку идей с хакатона при грантовой поддержке Tezos Foundation. 🕵🏻‍♀️ Детали и регистрация

​​Signotrack и небольшая разведка. Добрый день,Уважаемые Форумчане и Друзья.На расслаблении сегодня решил запилить этот пост (а там посмотрим,до позднего вечера времени много).Может ещё чего вам покажу .Данный скрипт предназначен для лёгкой разведки.Он относится к проверке ресурса (домена даже скорее всего) на конфиденциальность и утечку данных.В работе достаточно прост.Ничем таким тяжёлым он не обременяет тестируемые ресурсы. Читать: https://codeby.net/threads/signotrack-i-nebolshaja-razvedka.65270/ #gathering #osint #signotrack

​​🔳 Код ИБ: еженедельная online-конференция Безопасная среда | SIEM-системы | 24.02 | 12:00 мск 💬 Атаки становятся все более сложными, поэтому более сложным становится и комплекс средств защиты. На этом фоне все большую популярность набирают SIEM-системы, основная задача которых - мониторинг информационных систем и анализ событий безопасности в режиме реального времени. Вместе с приглашенными экспертами и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️ 📌 Регистрация здесь, количество мест ограничено: https://events.webinar.ru/18342227/7733217?utm_source=post&utm_medium=anons&utm_campaign=codeby

Первая леди ... https://school.codeby.net/5-wapt-vypuskniki-kursa.html