Форум информационной безопасности - Codeby.net
Статья БЕСПЛАТНЫЙ МАСТЕР-КЛАСС по OSINT: 5 легальных инструментов для анализа физлиц
Хотите научиться быстро проверять человека по открытым данным? Приходите на бесплатный вебинар!
Ждем вас 28 апреля в 19:00 (МСК)!
Что будет:
Разберём 5 рабочих инструментов для сбора информации Покажу, как искать связи между аккаунтами Научимся проверять данные без нарушения закона Проведем практику на реальных примерахСпикер: Екатерина Тьюринг – эксперт по кибербезопасности с 5-летним опытом, спикер Offzone/PHDays.
Не пропустите! Регистрация здесь.
Трудности с регистрацией? Пишите @Codeby_AcademyСтатья Азбука хакера: ключевые термины и сокращения в кибербезопасности
Начинаете свой путь в информационной безопасности и чувствуете, что большая часть обсуждений на форумах вам абсолютно непонятна? Мир информационной безопасности полон специфических терминов и аббревиатур, которые могут сбить с толку новичка. Эта статья поможет вам разобраться в основных понятиях, используемых в сфере кибербезопасности.
1. Основные команды и подходы в кибербезопасности
- Red Team (Красная команда): это группа, занимающаяся имитацией реальной атаки с целью внедрения в сеть / программу и поиска уязвимостей и последующим информированием заказчика об обнаруженных уязвимостях.
- Blue Team (Синяя команда): команда специалистов по инфобезопасности, которая отвечает за защиту систем от атак (например, от атаки Red Team).
- Purple Team (Фиолетовая команда): понятие, подразумевающее собой взаимодействие красной и синей команд (Red Team и Blue Team). Считается наиболее эффективным для выявления уязвимостей.
- CTF (Capture The Flag, ситиэф, захват флага): Соревновательная дисциплина или сами соревнования...
Статья Как CTF-платформы помогают новичкам стать пентестерами: практический путь без страха и выгорания
Проблема: «Я как слепой котёнок в Darknet»
Многие начинающие специалисты в области информационной безопасности на первых порах сталкиваются с чувством растерянности: они погружаются в изучение теории, но при попытке применить знания на практике испытывают трудности. Страх перед ошибками и боязнь задать глупый вопрос могут парализовать. В результате возникает ощущение, что путь к профессии пентестера — это непроходимый лабиринт.Решение: Практика на CTF-платформах
CTF (Capture The Flag) — это интерактивные обучающие платформы, которые предлагают задачи, моделирующие реальные сценарии кибератак и защиты. Они позволяют применять теоретические знания на практике, развивая навыки, необходимые для работы в сфере информационной безопасности.Обзор популярных CTF-платформ
1. HackerLab
- Отечественная платформа с заданиями на русском языке.
- Предлагает широкий спектр задач: от веб-уязвимостей до анализа защищённости инфраструктуры.
- Регулярно проводит соревнования и обновляет задания.
- Позволяет отслеживать...
Статья Как создать переносную Kali на USB: полное руководство для начинающих
Обновлено: 26.06.2026Kali Linux Live USB: загрузка, минимальные требования и типичные проблемы
Kali Linux Live USB - это способ запустить Kali прямо с флешки без установки на диск: система загружается в оперативную память, не затрагивает основную ОС, а при необходимости поддерживает persistent-раздел для сохранения данных между перезагрузками.Что не покрыто в руководстве ниже
- Минимальный размер накопителя - 8 ГБ, а не только 16 ГБ. Официальная документация Kali указывает 4 ГБ+ для базового Live-образа без persistence; 8 ГБ достаточно для Live + небольшой persistence-раздел. 16 ГБ нужны, если планируете ставить дополнительные пакеты.
- Антивирусные предупреждения при записи. Windows Defender и сторонние антивирусы часто помечают ISO Kali как вредоносный из-за встроенных инструментов пентеста. Это ожидаемое поведение - предупреждения можно игнорировать.
- Загрузка с USB на современных машинах. На UEFI-системах отключите Secure Boot в BIOS/UEFI, иначе Live USB не стартует. Для входа в Boot Menu используйте F12 / F2 / Del (зависит от производителя).
- Live USB vs виртуальная машина....
Статья ParrotOS | Обзор, Установка, История
ParrotOS: ваш ключ к миру кибербезопасностиИзучаете кибербезопасность или тестирование на проникновение? Не знаете, какой дистрибутив выбрать? ParrotOS — это операционная система Linux, разработанная специально для профессионалов и энтузиастов в области безопасности, криминалистики и анонимности. Она предлагает обширный набор инструментов и является идеальным выбором для старта.
Узнайте, как ParrotOS обеспечивает системную безопасность благодаря полному шифрованию диска и безопасному ядру Debian, а также высокую производительность и гибкость. Мы покажем, как установить эту мощную систему, использовать ее уникальные функции для конфиденциальности, такие как AnonSurf и Tor Browser, и почему она является мощным решением для вашей работы. Только проверенные возможности и полезные советы для будущих экспертов!
Для всех, кто стремится к глубоким знаниям в кибербезопасности и эффективному использованию передовых инструментов. Вакансия 📝 Вакансия: Контент-мейкер / Редактор сообщества (Информационная безопасность)
Формат: удалённо
Занятость: полная или частичная (по согласованию)
Команда: онлайн-образовательный центр в сфере информационной безопасности
Кого мы ищемМы ищем контент-мейкера и редактора, который поможет развивать экспертное сообщество по кибербезопасности. Вы будете запускать и поддерживать производство качественного и вовлекающего контента — как самостоятельно, так и с привлечением авторов: преподавателей, специалистов SOC, пентестеров и других экспертов отрасли.
Задачи на позиции- Организация контент-процессов: привлечение авторов, формулирование задач, контроль сроков и качества.
- Редакторская работа: структурирование материалов, вычитка, адаптация под аудиторию.
- Создание контента: написание и публикация статей, запуск опросов, челленджей, конкурсов.
- Контент-маркетинг: поиск актуальных инфоповодов и трендов в ИБ (новости, исследования, инциденты) и их адаптация под формат образовательного контента.
- Взаимодействие с сообществом: участие в развитии каналов (блоги, Telegram, соцсети), работа с фидбеком, поддержание вовлечённости.
Что важно- Опыт в...
Статья Kali Linux для новичков: 10 must-have инструментов для старта
Вы только установили Kali Linux и растерялись от сотен непонятных программ в меню? Не переживайте — я проведу вас через 10 самых важных инструментов, с которых стоит начать свой путь в кибербезопасности. Это как набор первоклассного хирурга: скальпели будут острыми, но руки останутся чистыми.
1. Nmap — «рентген» для сети
Сценарий: Вы в кафе с бесплатным Wi-Fi и хотите понять, кто еще в сети и какие устройства подключены.Как использовать:
Bash:
nmap -sn 192.168.1.0/24Совет: Добавьте
-A для определения ОС и версий ПО (nmap -A target_ip).Nmap: the Network Mapper - Free Security Scanner
Дополнение: Встроен в Kali Linux (обновляйте через
sudo apt update).2. Wireshark — перехват «разговоров» в сети
Представьте, что...CTF Полное руководство по стеганографии для CTF: инструменты и методы поиска скрытых данных
Введение в стеганографию для начинающих
Стеганография — это искусство скрытия информации в обычных на первый взгляд файлах: изображениях, аудио, видео и даже текстовых документах. В CTF-соревнованиях по информационной безопасности такие задачи встречаются особенно часто.Почему это важно?
- 78% CTF-задач начального уровня содержат элементы стеганографии
- Освоив базовые техники, вы сможете решать 90% легких и средних тасков
- Это фундаментальный навык для специалистов по кибербезопасности
Основные форматы файлов в стеганографии
1. Изображения
- BMP — простейший формат без сжатия
- PNG — поддерживает прозрачность
- JPG — сжатие с потерями
- TIFF — профессиональный формат
- GIF — анимированные изображения
2. Аудиофайлы
- WAV — несжатый звук
- MP3 — сжатие с потерями
- MIDI — нотная запись
3. Видеофайлы
- MP4 — современный...
Hackerlab Как CTF-платформа HackerLab помогает в карьере: опыт участников форума
Почему работодатели обращают внимание на CTF-опыт
В профессиональной среде уже сложился консенсус — участие в CTF становится весомым аргументом при трудоустройстве. На примере историй участников нашего форума разберём, как именно платформа HackerLab помогает расти в профессии.
Кейс 1: от студента до junior-аналитика
Что конкретно ценят рекрутеры:
- Практические навыки — 92% вакансий требуют реальных умений, а не теоретических знаний
- Системность — регулярное участие показывает мотивацию
- Специализацию — работодатели смотрят, в каких категориях тасков вы сильнее (Web, PWN, Crypto)
Как правильно презентовать CTF-опыт в резюме
Частые ошибки:
- "Участвовал в CTF" —...
Hackerlab HackerLab стал резидентом Сколково: как это повлияет на развитие CTF-сообщества
Когда платформа для отработки навыков кибербезопасности получает признание на таком уровне, как резидентство в Сколково, это не просто новость — это сигнал для всего профессионального сообщества.
Что значит статус резидента Сколково для практикующего специалиста?
- Гарантия качества контента
Экспертная оценка Фонда подтверждает, что HackerLab соответствует высшим стандартам образовательных технологий в ИБ. Теперь каждый решенный вами CTF-таск — это не просто упражнение, а часть системы, признанной на государственном уровне. - Доступ к передовым разработкам
Резидентство открывает новые возможности для интеграции реальных кейсов из практики российских компаний. Скоро вы сможете отрабатывать атаки и защиту на актуальных примерах из FinTech, госсектора и критической инфраструктуры. - Международные перспективы
Сколково — это мост к global tech-сообществу. Для активных пользователей HackerLab это означает:
- Возможность участия в международных CTF под эгидой Сколково
- Доступ к...