Type to search
Advanced channel search

Реклама в Телеграм

Продвигайся в сотнях проверенных каналов в пару кликов
img
ad

Посевы в Телеграм каналах

Запускай массовые рекламные капании в пару кликов
img
ad

«Вкусономика» — ресторанный гид

47 000 посетителей премиальных ресторанов Москвы
img
ad

Codeby Pentest

@codeby_sec
Channel's geo and language: Russia, Russian
Category: Technologies

Обучаем ИБ и этичному хакингу. Проводим CTF и пентест.
Крупнейшее ИБ сообщество ру-сегмента.
Форум: codeby.net
Пентест: codeby.one
Обучение: codeby.school
Игры CTF: codeby.games
Видео: clck.ru/XG99c
Чат канала: t.me/codeby_one
Пишите: @cdbwzrd

Related channels  |  Similar channels
Channel's geo and language
Russia, Russian
Category
Technologies
Statistics
Is this your channel? Confirm Channel history
Posts filter

Codeby Pentest

19 Apr, 10:19

Open in Telegram Share Report
DDE на замену макросам

Добрый день, друзья!

DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.

📌 Читать далее

#DDE #excel
1.7k 0 20 13
Codeby Pentest

18 Apr, 15:46

Open in Telegram Share Report
Друзья, кто планирует принять участие в нашем CTF просьба на CTFtime нажать кнопку участия. Это поможет привлечь больше участников. Спасибо!

➡️ https://ctftime.org/event/2341
Cybercoliseum Ⅲ
Join the exciting Cybercoliseum Ⅲ competition! Participate on your own or form a team of up to 5 people. If you don'...
2.6k 0 9 1 26
Codeby Pentest

18 Apr, 10:36

Open in Telegram Share Report
Делаем USB-Backdoor из Raspberry Pi Zero W и P4wnP1

Доброго времени суток дорогие друзья. В этом посте я хочу показать, как собрать небольшой гаджет, используя Raspberry Pi Zero W. Суть которого будет заключаться в создание USB-Backdoor-а.

📌 Читать далее

#backdoor #usb
3.3k 0 106 18
Codeby Pentest

17 Apr, 20:25

Open in Telegram Share Report
​История об одной CVE

Приветствую всех, кто читает эту статью. Это время я бы хотел уделить одной очень интересной уязвимости на мой взгляд. Была открыта она еще в начале наших изоляционных дней. Когда все проблемы оставались в Китае :) Но сейчас не об этом. Под угрозу было поставлено достаточное количество устройств и решил ее рассмотреть так как с помощью нее возможно было распространение червя, похожего по архитектуре на WannaCry. Теперь я разбудил ваш интерес? Тогда давайте разберемся, что к чему.

📌 Читать далее

#cve #windows
3.1k 0 22 13
Codeby Pentest

17 Apr, 13:02

Open in Telegram Share Report
⚡️ Крутая новость из «Лаборатории Касперского»

Открылся набор на оплачиваемую стажировку SafeBoard по направлению «Исследование угроз». Если ты учишься в вузе в Москве/МО или школе 21 на любом курсе, кроме выпускного и готов(а) работать от 20 часов в неделю, смело подавай заявку.

Эта новость для тебя, если хочешь научиться:
● Обнаруживать, анализировать и расследовать кибер-инциденты на основе данных продуктов Kaspersky Anti Targeted Attack Platform (KATA) и Kaspersky Endpoint Detection and Response (KEDR);
● Анализировать вредоносные файлы;
● Автоматизировать процессы анализа и обнаружения кибер-инцидентов.

Уже на первом этапе у тебя будет возможность пройти воркшоп и поработать с реальными кейсами. Доступно всем, кто выполнит первый этап отбора в онлайн-форме 😉

Во время стажировки ты будешь получать зарплату, бесплатно пользоваться спортзалом, сауной и комнатами отдыха.

Не затягивай, регистрируйся до 25 апреля: https:safeboard.kaspersky🐾
3.3k 0 40 21
Codeby Pentest

17 Apr, 10:17

Open in Telegram Share Report
​​[Metasploit] устанавливаем обратное TCP соединение через ngrok

Привет, друзья!

Сегодня я вам покажу как можно получить обратное подключение без прокидывания портов. Для реализации обратного подключения нам понадобиться metasploit и ngrok. Ngrok - это платформа, которая с помощью установленной утилиты, позволяет, организовать удалённый доступ на веб-сервер или какой-то другой сервис.

📌 Читать далее

#metasploit #ngrok
3.4k 0 98 20
Codeby Pentest

16 Apr, 20:17

Open in Telegram Share Report
Наиболее полный фильтр XSS для HTML

Добрый вечер, друзья!

Уже порядка 9 лет я занимаюсь web разработкой и не понаслышке знаю что такое XSS. Так сложилось что избавиться от него крайне сложно почти для любого сайта, где пользователи постят хоть какой-то контент и я собирал все возможные комбинации атак на клиентскую часть. Скрипт получился очень простой и производительный, он не только позволяет спокойно пропускать весь HTML от пользователя и выводить его безопасно, но и прекрасно обрабатывает такие неизвестные уязвимости как encoding mutations.

📌 Читать далее

#html #xss
3.4k 0 60 8 21
Codeby Pentest

16 Apr, 10:18

Open in Telegram Share Report
PRET - Printer Exploitation Toolkit

Добрый день, друзья!

В этой статье рассмотрим инструмент, предназначенный для проведения тестирования на проникновения в отношении принтеров.

📌 Читать далее

#exploit #kalilinux #printers
3.6k 1 89 3 22
Codeby Pentest

15 Apr, 20:29

Open in Telegram Share Report
Подбор паролей для панели PHPmyadmin с нуля: работаем, используя Python3

Доброго времени суток, коллеги, сегодня мы с вами будем писать небольшую программу для подбора паролей к панели авторизации на замечательном языке Python3.

📌 Читать далее

#python #brutforce
3.7k 0 88 23
Codeby Pentest

15 Apr, 10:29

Open in Telegram Share Report
Доступ к удаленному компьютеру с помощью .jpg

Добрый день, друзья!

Сегодня я хочу продемонстрировать, как с помощью инструмента FakeImageExploiter можно получить доступ к удаленному компьютеру с помощью полезной нагрузки внедренной в файл изображения.

📌 Читать далее

#pentest #vander
4.8k 1 219 32
Codeby Pentest

13 Apr, 12:00

Open in Telegram Share Report
🚩 Новые задания на платформе Codeby Games!

👩‍💻  Категория Active Directory — Наследие

🏆  Категория Квесты — Искатель

🌍 Категория Веб — Секретный ключ

Приятного хакинга!
4.2k 0 12 31
Codeby Pentest

12 Apr, 10:57

Open in Telegram Share Report
🚩 Для тех, кто еще не в теме https://cybercoliseum.codeby.games/

Прошлый раз участвовало 1200+ команд. Побьём рекорд, как думаете?
5k 0 39 5 64
Codeby Pentest

12 Apr, 10:26

Open in Telegram Share Report
​Собираем донгл для работы с бесконтактными картами

Добрый день, друзья!

Бесконтактные карты давно уже стали неотъемлемой частью нашей жизни. С их помощью мы проходим на работу, пользуемся общественным транспортом, используем в качестве ключей. В этой статье я предлагаю подробно рассмотреть как теоретические основы работы бесконтактных карт, так и на практике собрать устройство для чтения и записи данных на карты. В качестве аппаратной платформы нам потребуется Arduino Nano и модуль для считывания прошивок, а также переходник miniUSB-microUSB/Type C для взаимодействия со смартфоном.

📌 Читать далее

#arduino #rfid
4.6k 0 53 4 21
Codeby Pentest

11 Apr, 20:29

Open in Telegram Share Report
​​Обзор уязвимости CVE-2020-1472 и эксплоита “ZeroLogon”

Всем привет! В августе 2020 Microsoft выпустили обновление устраняющее уязвимость CVE-2020-1472. Эта уязвимость позволяет захватить контроллер домена.
Предлагаю немного углубиться в эту тему, разобраться в причинах и рисках, связанных с этой уязвимостью, и рассмотреть существующие эксплоиты.

📌 Читать далее

#exploit #windows
4.5k 0 62 23
Codeby Pentest

11 Apr, 10:29

Open in Telegram Share Report
(RCE) Flask + Werkzeug генерируем куку на основе PIN кода

Добрый день, друзья!

Впервые, с задачей генерации PIN кода я столкнулся во время прохождения лаборатории у Offensive, за день перед экзаменом OSCP. Мне было жутко лень решать машину Reconstruction, так как за спиной было много проделанной работы и я был почти уверен, что сдам экзамен, но на душе оставалось ощущение, что с данной задачей я еще встречусь. Так и произошло. В ходе противостояния The Standoff было не менее 5 машин, точкой входа для которых как раз была генерация PIN и удаленное выполнение Python кода через консоль Debug мода.

📌 Читать далее

#debug #flask
4.5k 0 37 28
Codeby Pentest

10 Apr, 10:29

Open in Telegram Share Report
Nmap для Pentester: обнаружение хоста

Добрый день, друзья!

Nmap стал одним из самых популярных инструментов сетевого сканирования, оставив позади другие сканеры. Часто хосты в некоторых организациях защищены с помощью брандмауэров или систем предотвращения вторжений, что приводит к сбою сканирования из-за существующего набора правил, которые используются для блокировки сетевого трафика. В Nmap пентестер может легко использовать альтернативные методы обнаружения хоста, чтобы этого не произошло. Он состоит из определенных функций, которые делают сетевой трафик немного менее подозрительным. Поэтому давайте посмотрим на различные методы обнаружение хоста.

➡️ Читать далее

#nmap #penetration_testing
5.8k 0 150 22
Codeby Pentest

9 Apr, 15:18

Open in Telegram Share Report
🚩 Киберколизей Ⅲ: открыта регистрация на международные CTF-соревнования по кибербезопасности!

⏰ Старт: 28 апреля 10:00. Продолжительность 36 часов.

👥 Формат: Jeopardy (Classic). Участвуй самостоятельно или собери команду до 5 человек.

🏆 Призы для команд-победителей:
1 место — 50.000 руб.
2 место — 40.000 руб.
3 место — 30.000 руб.
1-10 места — электронный сертификат

Также первая тройка победителей получит скидку на любой курс Академии Кодебай: 50%, 40%, 30% соответственно.

✅ Подробности и регистрация команд: https://cybercoliseum.codeby.games

Принять участие могут все желающие, независимо от уровня подготовки. Пригласите друзей и вместе завоюйте победу!
5.8k 1 98 45
Codeby Pentest

9 Apr, 10:18

Open in Telegram Share Report
lanGhost - Управление LAN через Telegram

Доброе утро, друзья!

Эта статья будет обзором на одну забавную утилиту, точнее чат бота, который позволит вам проворачивать некоторые прикольные штуки в своей сети, непосредственно через Telegram.

➡️ Читать далее

#kalilinux #langhost
4.3k 0 90 14
Codeby Pentest

8 Apr, 14:17

Open in Telegram Share Report
Курс по нейросетям. Получите самые востребованные скиллы в 2024 году.

До 10 апреля идет запись на курс “Основы нейронных сетей: создание и настройка":
- разработка продвинутых архитектур нейронных сетей и их применение в Data Science
- решение типичных проблем при обучении сетей

Курс будет полезен, если вы:

- Аналитик данных и хотите освоить продвинутые инструменты, чтобы выйти на новый уровень
- Разработчик с опытом программирования и хотите применить свои знания в новой области
- Руководитель IT-проектов и хотите лидировать современные бизнес-процессы

@Codeby_Academy
84994441750
ℹ️ ПОДРОБНЕЕ
4.5k 0 9 28
Codeby Pentest

8 Apr, 10:57

Open in Telegram Share Report
СVE-2021-22205 - удаленное выполнение кода на серверах Gitlab

Добрый день, друзья!

Говорим сегодня о уязвимости, позволяющей выполнять удаленные команды на серверах, где установлен Gitlab версией ниже 13.10.3.
При выгрузке изображений в GitLab Workhouse любой формат изображений передается в ExifTool ( утилита, позволяющая стирать все метаданные, кто не знал ). Один из поддерживаемых форматов - DjVu. 

➡️ Читать далее

#gitlab #forum
4.8k 0 31 16
20 last posts shown.