Форум информационной безопасности - Codeby.net

Статья В ИБ в 36 лет. 6 месяцев слез, труда и терпения

  • 13 456
  • 22

В ИБ в 36 лет. Реально ли...

В ИБ в 36 лет. Первые 3 месяца упорного обучения


Приветствую

Вот собственно и закрыты первые 6 месяцев обучения в ИБ, с чем я себя и поздравляю))) Многое конечно поменялось в навыках, мышлении, знаниях об сфере деятельности, поэтому приглашаю вас к этой статье, особенно тех людей кто только решился/решается связать свою жизни с этой, весьма бурной сферой.

Если проанализировать эти пол года, то, ввиду того что я в декрете, у меня получилось выделить на обучение только 4 месяца, а 2 сгорели( Так как ребенок перестраивался, то сон, то зубы, холод, жара... Вообщем с ним и перестраивался я!)
После первых трех месяцев я понял, что направление WAPT дается мне сложно (если честно, вообще не дается), поэтому тогда было принято решение отбросить все и плотно сосредоточится на веб пентесте. Вооружившись OWASP Guide и Juice Shop, я начал...

Статья Создание драйвера под windows: часть 1 – введение

  • 32 666
  • 16
💻 Создание драйвера под Windows: введение для начинающих разработчиков

Хотите научиться писать драйверы для Windows? Это руководство поможет вам сделать первые шаги в системном программировании. Мы разберем основы, инструменты и принципы работы с WDK.

Узнайте, как настроить среду разработки, создать простой драйвер и понять его структуру. Практические советы и проверенные методы для тех, кто начинает путь в низкоуровневом программировании.

🔧 Для всех, кто хочет перейти от теории к практике в разработке драйверов.

Статья Новостной дайджест по ИБ/IT за 28.06-5-07

  • 4 420
  • 1
Здравия всем, дамы и господа. Пока на улице невыносимое пекло, дома пекло чуть менее невыносимое (на момент публикации погода стала более дружелюбной :) ). Но я не метеоролог и пришёл к вам не с новостями погоды, а с новостями высоких технологий. Приятного времяпрепровождения.​

IBIT.jpg


Open Voice Network

Именно такое название получила новая организация, созданная Linux Foundation. Целью этой организации является разработка стандартов технологий распознавания речи. Кроме основателя есть и соучредители, а именно Target, Microsoft, Veritone. Разработка самой технологии не входит в обязанности организации, она лишь будет решать вопросы обеспечения этичности и инклюзивности технологий распознавания голоса, выявление и распространение передовых методов разговорного ИИ. Кроме того, OVN (Open Voice Network) будет участвовать в решении правовых и законодательных вопросов, включая конфиденциальность данных. Компании, ставшие членами организации должны поддерживать исследования и принимать участие в конференциях и семинарах. Есть членство трёх уровней: Platinum, Gold и...​

Статья ASM – CNG (часть 2). Шифрование AES-256 в режиме GCM

  • 19 045
  • 4
🔐 asm cng часть 2: шифрование aes-256 в режиме gcm — разбор для практиков

Изучаете низкоуровневое программирование или криптографию? В этой статье разбираем реализацию aes-256 в режиме gcm с использованием asm и cng. Пошаговое руководство поможет понять тонкости работы с алгоритмами шифрования.

Узнайте, как применять эти методы в реальных проектах, и углубите свои знания в области информационной безопасности. Только практические примеры и четкие объяснения для тех, кто хочет двигаться дальше!

💡 Для разработчиков и специалистов, готовых к сложным, но интересным задачам.

Статья Организация перевода AWAE 2020/2021

  • 1 634
  • 10
Всем привет!

Решили заняться переводом AWAE 2020 если у кого-то есть версия 2021 просим поделиться, если PDF не биты будем переводить его.

Всех желающих просьба отписаться в комментах. Позднее будут выложены ресурсы для организованного перевода. Гайдлай, доска и гит.


Screen Shot 2021-07-03 at 21.53.27 PM.png

Статья Новостной дайджест по ИБ/IT за 21.06-28.06

  • 3 997
  • 1
Здравия всем, дамы и господа, сегодня понедельник, по крайней мере статья вышла именно в этот день, а когда читаете это вы, я не имею ни малейшего понятия, но это не мешает мне писать новости, а вам — их читать.

IBIT.jpg


Философская задача

Если Песков утверждает, что у России есть новейшие технологии, но их никто не видел, можно ли считать, что они есть?
Это всё, конечно, хорошо, но вы здесь не за философией, а за фактами. Дмитрий Песков не так давно высказался о политике РФ в области технологического развития и кибербезопасности. Он заявил, что Россия находится в числе первых по количеству цифровых разработок, но на данный момент их не могут показать, потому что уровень киберпреступности слишком высок. А сети 6G и вовсе не появятся до 2030 года. Какие-либо разговоры о сетях 6G выглядят просто смешно на фоне того, что 5G работает в нескольких павильонах в главных городах страны и более никуда не вышел. Для решения проблемы небезопасного интернета правительство планирует использовать квантовые сети, в которых Россия занимает лидирующие позиции. Когда они «обкатаются», через...​

Статья Изучаем CNG: криптография нового поколения в Windows

  • 11 128
  • 11
🔐 Освойте CNG: криптография Windows для профессионалов!

Думаете о надежной интеграции шифрования или цифровых подписей в Windows? 92% корпоративных систем используют CNG для защиты данных. Бесплатные инструменты Microsoft и документация — ваш ключ к пониманию криптографии enterprise-уровня.

Узнайте, как применять CNG в современных проектах: от генерации ключей до совместимости с TLS 1.3. Покажем, где брать актуальные примеры кода, как избежать уязвимостей и почему CNG — основа безопасности Windows. Только практические методы и экспертные советы!

💡 Для разработчиков и архитекторов безопасности, которые хотят глубже работать с криптографией в экосистеме Microsoft.

Видео Интервью с r0hack в 18:00, воскресенье 27.06.2021 [Стрим]

  • 4 042
  • 3
🔥 Друзья, представляем нашего гостя 🔥

Рамазан @r0hack
Воскресенье, 27.06.2021
18:00

Bug hunter HackerOne profile - r0hack
Участник команды Codeby
Ресерчи Roma Ramazanoff, Author at Deteact - Тестирование на проникновение. Информационная безопасность
А так же выступал спикером на многих площадках

- VolgaCTF 2020 - Охота за ошибками. Как выбирать цель для атаки?
- Moscow CTF - Эксплуатация инъекций в ORM-библиотеках и диалектах SQL
- KazHackStan - DQL Injections
- OWASP Moscow 2020 - Типичные ошибки реализации SMS - аутентификации
- ZeroNights - Эксплуатация инъекций в ORM-библиотеках

Автор многих статей на форуме Codeby

Свои вопросы вы сможете задать на стриме, а так же под этим постом. Увидимся с вами в это воскресенье в 18:00 по московскому времени.

Стрим будет проходить на следующих платформах:

✔️ twitch.tv/thecodeby
✔️ https://www.youtube.com
✔️ The Codeby | VK
✔️...
🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

Пользователи онлайн

Статистика форума

Темы
52 136
Сообщения
346 274
Пользователи
149 505
Новый пользователь
Dark_2