Форум информационной безопасности - Codeby.net

Вырасти с нами до Junior+ за 4 месяца.

Наше главное правило обучения - не менее 70% практики в любом курсе, что позволяет ученикам успешно проходить собеседования.

Курс направлен на глубокое изучение методологии DevOps. В 31 тему включено всё: от компьютерных сетей и виртуализации до статистического анализа безопасности кода. Прибавьте к этому сопровождение куратора, 400+ страниц методичек, домашние работы и отработку теории практическими занятиями - и вы не будете думать о том, как пройти собеседование.

По завершении курса вы научитесь:

- Автоматизировать рабочие процессы
- Работать с системами CI/CD
- Мониторить и логировать системы
- Применять контейнеризацию и оркестрацию
- Эффективно взаимодействовать в команде

Старт курса: 19 февраля

Ознакомиться с курсом Основы DevOps

Курс Боевой OSINT

За 4 месяца вы овладеете мощным инструментом анализа и сбора информации из общедоступных источников: от веб-сайтов и социальных сетей до новостных статей и блогов

Вы научитесь:

- Искать и находить информацию в СlearNet и DarkNet
- Делать аналитику на основе ключевых слов и трендов
- Автоматизировать аналитику и верификацию
- Обеспеченивать свою безопасность при проведении OSINT
- Находить информацию о юридических/физических лицах из открытых источников как в RU сегменте, так и за его пределами

Курс полезен:

- Специалистам службы безопасности
- Работникам силовых структур
- Пентестерам
- Всем интересующимся OSINT

Старт курса 5 февраля

• Узнать подробности
• Обсудить на форуме

Я веб разработчик с опытом работы в коммерции. Сейчас получаю высшее по специальности ИБ. Есть большой опыт участия в цтф, в том числе призовые места. Знаком с основными инструментами (burp, nmap, nikto, metasploit...) . Хорошо владею: python, php, js, html, git, linux, sql. Основной стек python + vue.js. Поэтому хорошо знаком с работой api и фронтенда. Недостаток опыта компенсирую скоростью обучения.
ооткрыт к вакансиям и предложениям

Контакты:
telegram: Egor

Обновлено: 25.06.2026

Классификация сканеров уязвимостей: типы, критерии выбора и российский рынок​

Сканер уязвимостей - инструмент автоматического обнаружения слабых мест в ИТ-инфраструктуре; выбор конкретного решения зависит от типа сканирования (сеть, хост, веб, БД, облако) и задач: пентест, compliance или непрерывный Vulnerability Management.

Типы сканеров, которых нет в обзоре выше​

Тред фокусируется на DAST для веб-приложений. Но полный рейтинг сканеров уязвимостей включает и другие классы:

• Сетевые - сканируют открытые порты и сервисы внутренней сети (Nmap + NSE-скрипт vulners, OpenVAS/Greenbone).
• Хостовые - анализируют конкретный узел: ОС, установленное ПО, конфигурации.
• Сканеры БД - ищут SQL Injection, слабые пароли, ошибки конфигурации СУБД.
• Облачные - проверяют SaaS/IaaS-среды, контейнеры, Kubernetes (Trivy, Grype).

Российские решения за пределами PT BlackBox​

На отечественном рынке присутствуют не только PT BlackBox, но и RedCheck (АЛТЭКС-СОФТ), ScanFactory, Security Vision VS, Hscan...

- Покажем как взаимодействовать с платформой
- Расскажем о стартовом наборе игрока CTF
- Порешаем задания из разных категорий
- Ответим на вопросы

21 января в 19:00 по мск (воскресенье). Ставьте напоминалку, ждём каждого!

Смотри стрим в нашем Youtube канале

Приветствую, товарищи!
В первой части разберем базовые моменты при решение задач Active Directory:

• Разведка
• Основные службы
• Утилиты
• Подключение

Волшебные Символы: Как Шифры ЦТФ Раскрывают Секреты Писем Волшебников.

Приветствие:

Приветствую форумчан и всех любителей CTF. В данной статье мы разберем таск из категории Развлечения под названием "Скрытые письмена волшебника" codeby.games.

Друзья, всех приветствую!
Меня зовут Дмитрий и я являюсь инструктором и соавтором курсов Основы Python и Python для Пентестера академии Codeby.

---

Это вторая часть серии статей, где я рассказываю о распространённых ошибках учеников курса и показываю способы исправлениях таких ситуаций. Часть 1.

---

1. Длинный if

Как многие из вас знают, оператор if в python используется для проверки условий. У этого оператора существуют блоки ветвления elif и else (хотя может использоваться и без них). Зачастую, когда в программах требуются сразу все элементы этой конструкции, код условия может выглядеть довольно объёмно.

Предположим, нам нужно написать небольшую программу, которая будет запрашивать у пользователя название столицы и возвращать...

Здравствуйте, решение данного task уже есть на форуме но я хотел бы показать свое. Вперёд, добывать флаг!

Начнем с того, что перейдем к целевому ресурсу прописав в адресной строке браузера IP PORT указанные в информации к заданию.

Попадаем на данную страницу, все кнопки кликабельны и после нажатия, на первый взгляд ничего не происходит. Проверим это при помощи BurpSuite.



После запуска Burp и включения перехвата трафика нажмем REFRESH:



В Burp увидим перехваченный POST запрос, обратим внимание на тело запроса. Отправим его в Repeater:



Далее запустим GoBuster... Лично моё внимание привлекли директории /. и /.php...

Открыта запись на январские образовательные курсы Академии Кодебай. Максимум практики, чат с живым общением и квалифицированная кураторская поддержка на каждом из наших курсов!

Курс «Основы программирования на Python» — курс охватывает все основные концепции Python, начиная от базовых операций и структур данных, таких как списки и словари, заканчивая более сложными темами - функции, модули и обработка исключений. Начальные знания не нужны! Запись до 19 января

Курс «Анализ защищенности приложений Андроид» — вы изучите основы анализа мобильных приложений под ОС Android. Подробно рассмотрен поиск и эксплуатация уязвимостей в мобильных приложениях ОС Android. Запись до 19 января

Курс «SQL-Injection Master» — вы научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения. Запись до 25 января

Выдаём сертификат при успешной сдаче экзамена. Возможна оплата в рассрочку

Лицензия на образовательную деятельность

Нажмите, чтобы раскрыть...