Codeby

​Автоматизация эксплуатации веб-уязвимостей

Привет всем!​ Сегодня поверхностно рассмотрим несколько программ для автоматизации эксплуатации таких уязвимостей, как SQL, CMD, SSTI. Начнем с простого и наиболее популярного инструмента – SQLMAP.​

В данной статье:
✔️ Рассмотрели работу инструментов для автоматического обнаружения SQL-инъекций sqlmap и jSQL Injection
✔️ Подробно разобрали автоматическую эксплуатацию SSTI с помощью tplmap и SSTImap
✔️ Познакомились с инструментом для эксплуатации CMD Injection Commix

📌 Читать далее

#forum #pentest #automation

💉 SQL Injection Master - самый полный курс по SQL инъекциям

Старт: 15 января
Продолжительность: 3 месяца

На курсе подробно разберём эксплуатацию SQL-инъекций, одного из наиболее опасных и эксплуатируемых видов атак на веб-приложения. Вы узнаете не только о том, как обнаруживать и эксплуатировать SQL-инъекции, но и как защитить свои веб-приложения от подобных атак.

Курс будет полезен как новичкам в сфере информационной безопасности, так и продвинутым специалистам.

🎓 В ходе обучения вы научитесь:
- Базовым навыкам работы с SQL
- Поиску уязвимостей в базах данных
- Эксплуатировать SQL уязвимости и загружать полезную нагрузку

У курса нет аналогов в СНГ и англоязычном пространстве.

🏆 Выдаём УПК/сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку

📌 Узнать подробнее о курсе

Всем привет. Читать статьи это клево, но еще лучше общаться в кругу единомышленников!

Наш чат https://t.me/codeby_one

​Свободное программное обеспечение. Анонимные почтовые клиенты

Всем привет, в этой статье я расскажу про анонимные сервисы электронной почты. Как уже известно, монополистами в сфере почтовых клиентов выступают определённые гиганты. Скорее всего вы используете один из этих почтовых сервисов, а это очень плохо. Не сам факт наличия почты, а то, что вы доверяете свои данные монополистам, которые выступают в качестве лакомого кусочка для хакеров.

В данной статье:
✔️ Объясним, почему важно правильно выбирать сервис электронной почты
✔️ Рассмотрим несколько безопасных сервисов электронной почты

📌 Читать далее

#forum #opensource #mail

​Attack Defense CTF. Гайд для новичков

Многие CTF-площадки дают разные задачи и разный экспириенс при прохождении. Но среди всех интересных активностей большим особняком стоит именно соревновательный хакинг, о котором мы сегодня и поговорим.

В данной статье:
✔️ Объясним основную суть формата Attack Defense
✔️ Разберём принцип проведения таких соревнований

📌 Читать далее

#forum #beginner #ctf

Друзья, родные мои, поддержите свой любимый канал бустом? Мы не знаем зачем это надо, но нам надо :)

https://t.me/codeby_sec?boost

​Свободное программное обеспечение. Телефон

Телефон может быть даже опаснее компьютера в плане конфиденциальности, так как скорее всего вы сидите в нём намного чаще, чем за компьютером, а также телефон имеет камеру, микрофон, отпечаток пальца, лица, трекеры отслеживания положения в пространстве.

В данной статье:
✔️ Объясним, как минимизировать данные, собираемые телефоном
✔️ Подробно разберем установку свободных программ

📌 Читать далее

#forum #mobile #freesoftware

Пентест AD - новый курс Академии Кодебай

Курс «Анализ защищенности инфраструктуры на основе технологий Active Directory»
​
В курсе подробно и последовательно рассмотрены техники и методики атак на инфраструктуру Active Directory. Приведены примеры использования инструментов, применяемых пентестерами в реальных проектах.

Слушатели получат необходимые знания о базовых техниках получения первоначального доступа к атакуемой системе, закрепления и продвижения в инфраструктуре. А также о часто встречающихся современных техниках атак на Active Directory.

Отличительной особенностью курса является полнота материала и соответствующая лаборатория, которая позволит студентам отработать техники и методики атак.

Задать вопросы авторам курса и организаторам можно на форуме

🚩 Новые задания на платформе Codeby Games!

👨‍💻 Категория Администрирование — Золотая середина

👩‍💻 Категория Active Directory — Бункер

🔎 Категория OSINT — Подарок от бойца

🌍 Категория Веб — Файлообменник и Запретный код

Приятного хакинга!

Codeby pinned a photo

🆕 Первый бесплатный курс на codeby.games!

На платформу добавлен первый (из многих) курсов - Введение в CTF. Уже доступны следующие модули обучения:

🟠Введение
🟠Повышение привилегий в Linux и Windows
🟠Web-эксплуатация (OWASP TOP 10)
🟠Реверс-инжиниринг
🟠PWN

🎓 Вас ждет удобный формат уроков, включающий методички и видеоролики. Для закрепления полученных знаний предусмотрены интересные практические задания.

И это лишь начало! Мы непременно будем держать вас в курсе наших обновлений, которые не заставят себя долго ждать!

❗️Курс предназначен для всех страждущих знаний в сфере кибербезопасности

➡️ Приступить к обучению

Продуктивного обучения и приятного хакинга!

🐍 Курс «Основы программирования на Python»

Старт: 9 января
Продолжительность: 2 месяца

Основы Python с полного нуля, начальные знания не нужны! Идеально подойдет новичкам в сфере IT, желающим освоить один из самых популярных языков программирования в мире.

Курс охватывает все основные концепции Python, начиная от базовых операций и структур данных, таких как списки и словари, заканчивая более сложными темами - функции, модули и обработка исключений.

🎓 В ходе обучения вы научитесь:
— Писать прикладные программы на Python
— Разрабатывать приложения для работы с файлами
— Работать с регулярными выражениями
— Применять условные операторы
— Создавать программы с использованием циклов и функций
— Работать с модулями и библиотеками
— Форматировать вывод данных
— Обрабатывать исключения

🏆 Выдаём сертификат при успешной сдаче экзамена

📌 Узнать подробнее о курсе

​Экспансия GPT. Исправление кода/Бот в Телеграмм/Расширение Burp Suite

Рубрика "Экспансия GPT" посвящена всеми известному ChatGPT, успевшему уже набрать огромную популярность, и проектам, связанным с ним.

В данной статье:
✔️ Расскажем о трех полезных скриптах, использующих ChatGPT
✔️ Объясним, как их установить и использовать

📌 Читать далее

#forum #gpt

📱 Курс «Анализ защищенности приложений Андроид»

Старт: 9 января
Продолжительность: 3 месяца

Курс позволяет изучить основы анализа мобильных приложений под ОС Android. Рассматривается устройство приложений Android, этапы создания мобильного приложения, приемы реверса и изменения кода.

Подробно рассмотрен поиск и эксплуатация уязвимостей в мобильных приложениях ОС Android.

🎓 Кому будет полезен курс:
— Новичкам с базовыми понятиями об алгоритмах и операционных системах;
— Специалистам по тестированию на проникновение, желающим лучше изучить анализ мобильных приложений;
— Разработчикам мобильных приложений, для повышения уровня защищённости разрабатываемых приложений.

🎁 Бесплатный доступ на 7 дней можно получить здесь.

🏆 Выдаём УПК/сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку.

📌 Узнать подробнее о курсе

​Свободное программное обеспечение. Браузеры

В современном мире мы практически не обходимся без веб-браузера. В основном используют «Яндекс», «Chrome» и другие. Из-за закрытого кода мы не знаем, какие именно наши данные могут собирать эти браузеры. Чтобы сократить объем получаемых данных можно использовать свободный, открытый браузер.

В данной статье:
✔️ Расскажем о браузерах с открытым кодом
✔️ Объясним, как их настроить

📌 Читать далее

#forum #anonymous #freesoftware

​Отключение от интернета машин в локальной сети с помощью Python

Скрипт будет обнаруживать компьютеры в сети, забирать их ip-адреса и делать по адресам рассылку. А когда машины отключатся от сети, автоматически будет включаться широковещательный режим. И в этом случае, сети не будет ни у одной машины без защиты, за исключением вашей.

В данной статье:
✔️ Подготовили окружающую среду для написания скрипта
✔️ Пошагово описали создание скрипта на Python

📌 Читать далее

#forum #network #python