TGViewer
Channel Public Channel
Codeby

Codeby

@codeby_sec

Блог сообщества Кодебай

Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.academy

CTF: hackerlab.pro

VK: vk.com/codeby
YT: clck.ru/XG99c

Сотрудничество: @KinWiz

Реклама: @Savchenkova_Valentina
Open in Telegram
Subscribers
37.1K
Photos
2.5K
Videos
103
Links
8.3K

Showing posts older than #8105 · Back to latest

Older Posts 20 shown
Post #8104 5.65K
🚩 Киберколизей Ⅲ: как и где искать команду?

Вы можете найти команду или недостающих участников на наших ресурсах:

✈️ Чат codeby.games

💬 Форум

🎮 Discord
——————————
➡️ Подробнее о соревнованиях: https://cybercoliseum.codeby.games/
  • 👍 10
  • 🔥 7
  • ❤ 5
  • 🏆 2
  • 😐 1
Post #8103 5.66K
dnscrypt-proxy + dmsmasq в Arch/Blackarch

Добрый день, друзья!

Небольшое HOW-TO на тему подмены/перехвата/логирования DNS запросов со стороны провайдера. Обойти этот неприятный момент нам поможет связка dnscrypt-proxy + dmsmasq.

📌 Читать далее

#linux
  • 👍 19
  • ❤ 3
  • 🔥 3
  • 💯 1
Post #8102 5.45K
🚩 Новые задания на платформе Codeby Games!

⚙️ Категория Реверс-инжиниринг — Крестики

🎢 Категория Разное — По крупицам

🔎 Категория OSINT — Дом-перевертыш

Приятного хакинга!
  • 🔥 16
  • 👍 9
  • ❤ 6
  • 😁 1
  • 🤔 1
Post #8101 6.07K
DrDos. Создаем ботнет никого не взломав

Добрый вечер, друзья!

Я хочу рассказать о том, как можно устроить мощнейшую атаку не взломав не единого устройства. Некоторые из протоколов имеют уязвимости, т.е мы присылаем им пакет, а они отвечают пакетом, только большим размером.

📌 Читать далее

#ddos #forum
  • 👍 22
  • ❤ 5
  • 🔥 5
  • 👏 2
  • 😁 2
Post #8100 5.88K
DDE на замену макросам

Добрый день, друзья!

DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.

📌 Читать далее

#DDE #excel
  • 👍 12
  • 🔥 5
  • 🤯 2
  • 💯 2
  • 😁 1
Post #8099 5.84K
Codeby 🚩 Киберколизей Ⅲ: открыта регистрация на международные CTF-соревнования по кибербезопасности! ⏰ Старт: 28 апреля 10:00. Продолжительность 36 часов. 👥 Формат: Jeopardy (Classic). Участвуй самостоятельно или собери команду до 5 человек. 🏆 Призы для команд…
Друзья, кто планирует принять участие в нашем CTF просьба на CTFtime нажать кнопку участия. Это поможет привлечь больше участников. Спасибо!

➡️ https://ctftime.org/event/2341
ctftime.org Cybercoliseum Ⅲ Join the exciting Cybercoliseum Ⅲ competition! Participate on your own or form a team of up to 5 people. If you don'...
  • 👍 21
  • 🏆 6
  • ❤ 5
  • 🔥 1
  • 👌 1
Post #8098 7.66K
Делаем USB-Backdoor из Raspberry Pi Zero W и P4wnP1

Доброго времени суток дорогие друзья. В этом посте я хочу показать, как собрать небольшой гаджет, используя Raspberry Pi Zero W. Суть которого будет заключаться в создание USB-Backdoor-а.

📌 Читать далее

#backdoor #usb
  • 👍 15
  • 🔥 6
  • ❤ 2
  • 😁 1
  • 😍 1
  • 💯 1
Post #8097 5.53K
​История об одной CVE

Приветствую всех, кто читает эту статью. Это время я бы хотел уделить одной очень интересной уязвимости на мой взгляд. Была открыта она еще в начале наших изоляционных дней. Когда все проблемы оставались в Китае :) Но сейчас не об этом. Под угрозу было поставлено достаточное количество устройств и решил ее рассмотреть так как с помощью нее возможно было распространение червя, похожего по архитектуре на WannaCry. Теперь я разбудил ваш интерес? Тогда давайте разберемся, что к чему.

📌 Читать далее

#cve #windows
  • 👍 11
  • 🔥 5
  • ❤ 4
Post #8095 6.14K
​​[Metasploit] устанавливаем обратное TCP соединение через ngrok

Привет, друзья!

Сегодня я вам покажу как можно получить обратное подключение без прокидывания портов. Для реализации обратного подключения нам понадобиться metasploit и ngrok. Ngrok - это платформа, которая с помощью установленной утилиты, позволяет, организовать удалённый доступ на веб-сервер или какой-то другой сервис.

📌 Читать далее

#metasploit #ngrok
  • 👍 18
  • 🔥 3
  • ❤ 2
  • 😱 2
Post #8094 5.57K
Наиболее полный фильтр XSS для HTML

Добрый вечер, друзья!

Уже порядка 9 лет я занимаюсь web разработкой и не понаслышке знаю что такое XSS. Так сложилось что избавиться от него крайне сложно почти для любого сайта, где пользователи постят хоть какой-то контент и я собирал все возможные комбинации атак на клиентскую часть. Скрипт получился очень простой и производительный, он не только позволяет спокойно пропускать весь HTML от пользователя и выводить его безопасно, но и прекрасно обрабатывает такие неизвестные уязвимости как encoding mutations.

📌 Читать далее

#html #xss
  • 👍 16
  • 🔥 5
  • ❤ 2
  • 😁 2
Post #8093 5.84K
PRET - Printer Exploitation Toolkit

Добрый день, друзья!

В этой статье рассмотрим инструмент, предназначенный для проведения тестирования на проникновения в отношении принтеров.

📌 Читать далее

#exploit #kalilinux #printers
  • 👍 12
  • 🔥 7
  • ❤‍🔥 2
  • 🥰 2
  • 😁 2
  • 💯 1
Post #8092 5.94K
Подбор паролей для панели PHPmyadmin с нуля: работаем, используя Python3

Доброго времени суток, коллеги, сегодня мы с вами будем писать небольшую программу для подбора паролей к панели авторизации на замечательном языке Python3.

📌 Читать далее

#python #brutforce
  • 🔥 14
  • 👍 9
  • ❤‍🔥 2
  • ❤ 2
  • 😱 2
Post #8091 8.48K
Доступ к удаленному компьютеру с помощью .jpg

Добрый день, друзья!

Сегодня я хочу продемонстрировать, как с помощью инструмента FakeImageExploiter можно получить доступ к удаленному компьютеру с помощью полезной нагрузки внедренной в файл изображения.

📌 Читать далее

#pentest #vander
  • 👍 24
  • 🔥 7
  • ❤ 4
  • 😁 1
Post #8090 6.26K
🚩 Новые задания на платформе Codeby Games!

👩‍💻  Категория Active Directory — Наследие

🏆  Категория Квесты — Искатель

🌍 Категория Веб — Секретный ключ

Приятного хакинга!
  • ❤ 18
  • 👍 9
  • 🔥 8
  • 😱 1
Post #8089 6.98K
🚩 Для тех, кто еще не в теме https://cybercoliseum.codeby.games/

Прошлый раз участвовало 1200+ команд. Побьём рекорд, как думаете?
  • 👍 30
  • 🔥 11
  • 🏆 10
  • 👎 9
  • ❤‍🔥 3
  • 🤯 1
  • 😢 1
  • 😐 1
Post #8088 6.33K
​Собираем донгл для работы с бесконтактными картами

Добрый день, друзья!

Бесконтактные карты давно уже стали неотъемлемой частью нашей жизни. С их помощью мы проходим на работу, пользуемся общественным транспортом, используем в качестве ключей. В этой статье я предлагаю подробно рассмотреть как теоретические основы работы бесконтактных карт, так и на практике собрать устройство для чтения и записи данных на карты. В качестве аппаратной платформы нам потребуется Arduino Nano и модуль для считывания прошивок, а также переходник miniUSB-microUSB/Type C для взаимодействия со смартфоном.

📌 Читать далее

#arduino #rfid
  • 🔥 14
  • 👍 8
  • ❤ 3
Post #8087 6.17K
​​Обзор уязвимости CVE-2020-1472 и эксплоита “ZeroLogon”

Всем привет! В августе 2020 Microsoft выпустили обновление устраняющее уязвимость CVE-2020-1472. Эта уязвимость позволяет захватить контроллер домена.
Предлагаю немного углубиться в эту тему, разобраться в причинах и рисках, связанных с этой уязвимостью, и рассмотреть существующие эксплоиты.

📌 Читать далее

#exploit #windows
  • 👍 14
  • 🔥 6
  • 💯 4
  • ❤ 2
  • 👎 1
Post #8085 6.15K
(RCE) Flask + Werkzeug генерируем куку на основе PIN кода

Добрый день, друзья!

Впервые, с задачей генерации PIN кода я столкнулся во время прохождения лаборатории у Offensive, за день перед экзаменом OSCP. Мне было жутко лень решать машину Reconstruction, так как за спиной было много проделанной работы и я был почти уверен, что сдам экзамен, но на душе оставалось ощущение, что с данной задачей я еще встречусь. Так и произошло. В ходе противостояния The Standoff было не менее 5 машин, точкой входа для которых как раз была генерация PIN и удаленное выполнение Python кода через консоль Debug мода.

📌 Читать далее

#debug #flask
  • 👍 12
  • 🔥 7
  • ❤ 5
  • 👎 2
  • 🤣 2
  • 😁 1
  • 🤔 1
  • 😐 1
Post #8084 7.8K
Nmap для Pentester: обнаружение хоста

Добрый день, друзья!

Nmap стал одним из самых популярных инструментов сетевого сканирования, оставив позади другие сканеры. Часто хосты в некоторых организациях защищены с помощью брандмауэров или систем предотвращения вторжений, что приводит к сбою сканирования из-за существующего набора правил, которые используются для блокировки сетевого трафика. В Nmap пентестер может легко использовать альтернативные методы обнаружения хоста, чтобы этого не произошло. Он состоит из определенных функций, которые делают сетевой трафик немного менее подозрительным. Поэтому давайте посмотрим на различные методы обнаружение хоста.

➡️ Читать далее

#nmap #penetration_testing
  • 🔥 16
  • 👍 8
  • ❤ 3
  • 😁 2
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →