Форум информационной безопасности - Codeby.net
Статья Kali Linux для новичков: 10 must-have инструментов для старта
Вы только установили Kali Linux и растерялись от сотен непонятных программ в меню? Не переживайте — я проведу вас через 10 самых важных инструментов, с которых стоит начать свой путь в кибербезопасности. Это как набор первоклассного хирурга: скальпели будут острыми, но руки останутся чистыми.
1. Nmap — «рентген» для сети
Сценарий: Вы в кафе с бесплатным Wi-Fi и хотите понять, кто еще в сети и какие устройства подключены.Как использовать:
Bash:
nmap -sn 192.168.1.0/24Совет: Добавьте
-A для определения ОС и версий ПО (nmap -A target_ip)....
CTF Полное руководство по стеганографии для CTF: инструменты и методы поиска скрытых данных
Введение в стеганографию для начинающих
Стеганография — это искусство скрытия информации в обычных на первый взгляд файлах: изображениях, аудио, видео и даже текстовых документах. В CTF-соревнованиях по информационной безопасности такие задачи встречаются особенно часто.Почему это важно?
- 78% CTF-задач начального уровня содержат элементы стеганографии
- Освоив базовые техники, вы сможете решать 90% легких и средних тасков
- Это фундаментальный навык для специалистов по кибербезопасности
Основные форматы файлов в стеганографии
1. Изображения
- BMP — простейший формат без сжатия
- PNG — поддерживает прозрачность
- JPG — сжатие с потерями
- TIFF — профессиональный формат
- GIF — анимированные изображения
2...
Hackerlab Как CTF-платформа HackerLab помогает в карьере: опыт участников форума
Почему работодатели обращают внимание на CTF-опыт
В профессиональной среде уже сложился консенсус — участие в CTF становится весомым аргументом при трудоустройстве. На примере историй участников нашего форума разберём, как именно платформа HackerLab помогает расти в профессии.
Кейс 1: от студента до junior-аналитика
Что конкретно ценят рекрутеры:
- Практические навыки — 92% вакансий требуют реальных умений, а не теоретических знаний
- Системность — регулярное участие показывает мотивацию
- Специализацию — работодатели...
Hackerlab HackerLab стал резидентом Сколково: как это повлияет на развитие CTF-сообщества
Когда платформа для отработки навыков кибербезопасности получает признание на таком уровне, как , это не просто новость — это сигнал для всего профессионального сообщества.
Что значит статус резидента Сколково для практикующего специалиста?
- Гарантия качества контента
Экспертная оценка Фонда подтверждает, что HackerLab соответствует высшим стандартам образовательных технологий в ИБ. Теперь каждый решенный вами CTF-таск — это не просто упражнение, а часть системы, признанной на государственном уровне. - Доступ к передовым разработкам
Резидентство открывает новые возможности для интеграции реальных кейсов из практики российских компаний. Скоро вы сможете отрабатывать атаки и защиту на актуальных примерах из FinTech, госсектора и критической инфраструктуры. - Международные...
Статья Как HackerLab может превратить студента-теоретика в востребованного специалиста
Тебе знакома ситуация: лекции в университете, тонны теории, но ноль реальной практики? В голове — термины, концепции, абстрактные схемы, а руки не знают, как применить знания в деле. В мире кибербезопасности это особенно критично. Работодатели ищут не просто выпускников с дипломом, а специалистов, которые найдут уязвимость, поймут, как её можно эксплуатировать, и — главное — смогут ее закрыть.
Как же прокачать практические навыки без опыта?Как получить реальную практику по кибербезу, если в универе одни лекции
Ты сидишь в аудитории, преподаватель рисует схему атаки на доске. Вроде бы все понятно, но… Вот она — пропасть между теорией и реальностью. Ты не представляешь, как выглядит настоящий эксплойт, как ощущается процесс взлома, как ведет себя система под нагрузкой.Вот почему...
Статья БЕСПЛАТНЫЙ ВЕБИНАР: "Хакерский планшет — Kali Linux в вашем кармане" - 14 апреля в 19:00
Обычный планшет или смартфон можно превратить в мощный инструмент для пентеста! Покажем, как развернуть Kali Linux/Nethunter и использовать его для реальных задач.
Ждем вас 14 апреля в 19:00 (МСК). Зарегистрироваться
Что будет на вебинаре?
- Сборка хакерского планшета — выбор железа и прошивки
- Wi-Fi-атаки (Aircrack-ng, Evil Twin)
- Перехват трафика (MITM, Wireshark)
- Скрытность и анонимность (TOR, VPN, анти-обнаружение)
- Разбор реальных кейсов
Запись вебинара Чек-лист "Must-have инструменты для мобильного пентеста" Специальный подарок для всех зрителей...Статья ШХ. Ищем информацию о DNS сайта, проверяем наличие пользователей на YouTube и собираем информацию о профилях GitHub
Введение
Рад приветствовать дорогих читателей! Продолжаю обозревать различные инструменты OSINT в рубрике статей “ШХ”. В этой статье речь пойдёт об инструментах которые помогут вам в получении информации о DNS в сайтах, информации о возможных каналах на youtube целевых пользователей и информация об аккаунтах в GitHub.Amass
Что это?
Проект OWASP Amass помогает находить и анализировать внешние ресурсы компании...Статья ASM. Секреты эксплуатации структуры PEB
Аббревиатура РЕВ подразумевает «Process Environment Block», или блок окружения исполняемого процесса. Он издавна притягивал взоры исследователей кода, т.к. хранит недоступную с пользовательского уровня, ядерную часть нашей программы. Размер этого блока на 64-битных системах равен
0x380=896 байт, которые описывают 90 полей. В таком пространстве можно спрятать слона, а значит в РЕВ непременно должны существовать интересные значения и ссылки, которые и рассматриваются в данной статье.Оглавление:
1. Вводная часть
2. Сбор информации без вызовов Win32API
3. Потенциальные атаки на консоль
4. Формат структуры KUSER_SHARED_DATA
5. Заключение
1. Вводная часть
Для начала разберёмся, от куда появился и зачем вообще нужен «Блок окружения...
Статья ASM. Путешествие во времени Windows
Одним из многочисленных недостатков Windows является огромный зоопарк форматов времени, с которым поневоле приходится иметь дело прикладным программистам. Как результат, обычная на первый взгляд задача превращается в нетривиальную, с поиском единственной из многочисленных API. В данной статье рассматриваются 7 известных мне типов времени, хотя на полноту изложения материал никак не претендует.
Win32API возвращают время в одном из нескольких форматов. Когда нужно, мы можем использовать специальные функции для преобразования из одного формата в другой, например для сравнения, или отображения на устройствах вывода (окно, консоль, принтер). В следующей таблице обобщены основные из них:
1. Системное время – это текущая дата\время суток по Гринвичу UTC. Его возвращает функция [COLOR=rgb(39, 173...
Статья Создание эффективной системы управления уязвимостями в компании
Привет, Кодебай! В этой статье поделюсь опытом и знаниями построения менеджмента уязвимостей в компании, ведь этот процесс, на мой взгляд, — базис информационной безопасности. В свою очередь более детально вопрос ты можешь изучить на курсе SOC академии Codeby на котором я являюсь куратором.
Предисловие. Почему VM важен?
Первый грейд (уровень) хакера начинается со Script Kiddy, то есть освоения навыка эксплуатации публичных уязвимостей с помощью эксплойтов, опубликованных как в открытом доступе (Metasploit, Github etc), так и написанных самостоятельно.Если вы спросите опытного пентестера (понятие «хакер» больше относится к незаконной деятельности), какие первые шаги он совершает в исследовании инфраструктуры на проникновение, то большая часть скажет, что проверяет объект на наличие публичных уязвимостей и возможность их проэксплуатировать. Это касается и внешней...
