Клуб Codeby
Обсуждения
Как получить One Level и выше — ранговая система форума
1. One Level — первый уровень доступа к разделам форума. Позволяет просматривать Премиум контент, предоставляет доступ к приватному разделу форума Green...
ИИ на CTF: помощь в обучении или обман самого себя
Вопрос базовый, и задать его не стыдно. Сижу на учебной CTF-площадке, застрял на задании. Открываю чат с LLM, описываю задачу, получаю направление. Иногда...
📌 Добро пожаловать на Codeby - Гайд для новых участников
Привет! Если ты это читаешь - ты уже на правильном пути. Codeby - это не просто сайт со статьями. Это живое сообщество специалистов по кибербезопасности...
Как обезопасить переходы по ссылкам? (ну и скачивание файлов/прог тоже)
Кто-нибудь может дать оценку стратегии/совет по поводу предотвращения вреда от любых ссылок/файлов/прог, по которым переходишь/открываешь/устанавливаешь...
Stepik
Какой самый лучший бесплатный курс для кибер безопасности в stepik или несколько для кибер безопасности.
Кто какую музыку слушает )) Не стесняемся, заливаем !
Ну что приуныли, Господа Хакеры и еже с ними ? Предлагаю в этот пятничный зимний вечер положить начало новой теме ) Такая тема нигде не была лишней ) В этой...
Сети для ИБ: какие материалы реально помогли, а не остались фоном
Вопрос базовый, и это нормально. Хочу нормально понять сети, но не как сетевой инженер, а в контексте безопасности. Открываю любой гайд по пентесту, а там...
Нужны тесты для загрузки файлов, чтобы нас не поимели
Здравствуйте. Нужны стандартные тесты с пейлоадами неразрушающими, протестить форму загрузки файлов, чтобы нас не поимели враги. Бросьте плиз в меня...
Привет всем. Вопрос про время обучения и практики.
Я каждый день занимаюсь минимум по 1 час и практика тоже в это входит, а иногда по 6 или 7 часов, но это только в выходные. Меня пугает что так мало...
Maskify.su - 0.30$ per GB RESIDENTIAL proxies, No KYC / AML, everything allowed, UDP support
MASKIFY RESIDENTIAL PROXY — the cheapest service in the world 6,000,000+ IPs • HTTP/3 UDP SUPPORT • SOCKS5 • 190+ GEO • Sticky/Rotating • PAYG Domain...
Непроверенная ссылка в чате: открываешь или нет
Ситуация. Тебе в рабочий чат прилетает ссылка от знакомого. Домен незнакомый, контекст размытый: "глянь, тебе пригодится". Знакомый не из тех, кто шлёт...
Нейросеть отказала в рабочем запросе: баг или фильтр
Ситуация. Ты пишешь код или анализируешь конфиг. Отправляешь запрос в LLM, получаешь отказ. Модель говорит что-то вроде "я не могу помочь с этим запросом"...
API-провайдеры vs. локальные модели для продакшена
Когда в проекте появляется задача на нейросеть, первый вопрос: брать готовый API или разворачивать модель на своей инфраструктуре. Позиция 1: внешний API и...
Чек-лист или итерация: как строить атаку после nmap
На CTF-площадках после первого nmap все делятся на два лагеря. Позиция 1: чек-лист решает. Открыт 21 порт? Проверь анонимный FTP. Видишь 80 или 443...
Книга
Всех теплом приветствую, кто то может поделиться вот этой книгой Архитектура компьютерных систем КАК СОБРАТЬ СОВРЕМЕННЫЙ КОМПЬЮТЕР ПО ВСЕМ ПРАВИЛАМ
Путь в кибербез: осознанный план или случайный поворот
На форуме регулярно всплывает один и тот же спор. Одни говорят: садись за лаборатории, решай CTF, строй план обучения с нуля. Другие отвечают: я вообще...
Фильмы & Мультфильмы нашей тематики
Задумка бородатая, идея стара как Мир. Однако времена идут, и хочется видеть подобное на любимом ресурсе;) Соберем фильмы и мультфильмы, связанные с...
Топ 500 паролей от WiFI роутеров
Пользователь ~~DarkNode~~ разместил новый ресурс: Топ 500 паролей от WiFI роутеров - Была сделаная статистика самых распространненых паролей из базы данных...
Kali Linux Revealed на русском PDF
WebWare Team разместил(а) новый ресурс: Kali Linux Revealed на русском PDF - Неофициальный перевод книги на русский язык Наш подарок сообществу...
Задача для SOC-аналитика: алерт, нейросеть и твоя голова
Ситуация. Ты дежуришь в SOC первую неделю. В SIEM прилетает алерт: Alert: Suspicious outbound connection Host: WS-FIN-012 (бухгалтерия) Dst IP...
Выбор платных курсов по ИБ: отзывы или сначала бесплатный разбор
Вопрос базовый, и задавать его нормально. Платных курсов по кибербезу десятки, реклама у всех одинаково красивая, а цены кусаются. Я вижу два подхода, и...
Sherlock для поиска по никнейму: ещё рабочий или пора менять
Вопрос базовый, и это нормально. Поставил Sherlock, прогнал пару никнеймов. Часть результатов выглядит странно: сайт отдаёт 200 и страницу "профиль не...
DLP-специалист: отдельная карьера или функция внутри ИБ
Ситуация. Специалист два года администрирует DLP-систему в компании на 2000 человек. Пишет политики, разбирает инциденты, готовит отчёты для руководства...
Карьера в ИБ после непрофильного образования
Уважаемые специалисты в сфере информационной безопасности и не только. Столкнулся с определенной ситуацией и хотел бы узнать ваше мнение! Отучился в...
Фильмы и сериалы о компьютерах, технологиях, ИИ и т.д
Hack movies Собрал небольшой сервис с подборкой фильмов, сериалов, документалок по нашей теме Все крутится на стороне клиента (html, css, js - Vue)...
Проблема с драйверами на адаптере ALFA
Всем привет, пользуюсь parrot os, и как я заметил в последнее время, мне не нужна такая система и куча инструментов. Вообщем, я хочу пересесть на что-то...
Легаси-архитектуры или нехватка обучения: что тормозит ИБ сильнее
Вопрос, возможно, наивный, но я правда не могу определиться. Читаю форум и вижу два лагеря. Одни говорят: главная головная боль на ближайшие годы в том...
Угрожают сносом в тг
Что делать если мне угрожают сносом аккаунта в телеграм? Можно ли этого как то избежать или ещё что то сделать? Или не стоит боятся
Первая CTF-платформа для новичка: с чего начать
Вопрос базовый, и задавать его нормально. Почти все, кто сейчас играет CTF на хорошем уровне, когда-то гуглили то же самое. Ситуация: хочешь попробовать...
Задача: отладь чужой конфиг без документации и без ИИ
Ситуация. Тебе передали сервер с Nginx, на котором крутятся четыре виртуальных хоста. Один из них перестал отдавать статику. Коллега, который настраивал...