Клуб Codeby
Обсуждения
APT42 социальная инженерия: как IRGC-хакеры обходят MFA и крадут учётные данные без малвари
Большинство APT-группировок ломают периметр через эксплойты, supply chain или вредоносные вложения - полную карту таких кампаний и эволюцию TTP см. в обзоре...
лехко ли начать работу через кодбай?
ребята, дарагие друзия,есть вопрос,лехко ли ИБ челу наити работу через эту платформу которие мы юзаим?
Архитектура антифрод-платформы в банке: от событий до решений
Антифрод в банке начинает сыпаться в тот момент, когда решение по операции нужно вернуть прямо сейчас, а данные вокруг этой операции ещё не собрались в одну...
Nmap шпаргалка: команды для пентеста Active Directory
Справочник, который открываешь на внутреннем engagement, когда нужно быстро вспомнить флаги для NSE-скриптов, правильный порядок сканирования DC или связку...
Проблема с Spynote v6.4
Заражённое приложение не хочет загружаться на телефон, пишет, что не совместимо с телефоном. Я спросил друзей, у них также не совместимо. Прикреплю фото.
Spynote? что это такое и с чем его едят?
Здравствуйте! Я - хочу в целях практики (на самом деле мне надо просто последить за ним) установить SpyNote моему приятелю, но в этом деле я совсем зеленый...
Zero Trust Segmentation (ZTS): Микросегментация сетей в K8s и облаках
Компрометация одного pod в кластере редко начинается с длинной APT-истории. Чаще всё проще: уязвимый frontend, утекший токен, кривой debug endpoint, SSRF до...
Нужна помощь подбор пароля архив rar
День добрый! Сисадмины компании снесли данные с винта и переустановили новую ПО, таким образом потяряно документов за 7 лет работы. Осталось пару...
Wireshark(kali)
Всем прив. Работаю на вертуал ной машине Virtualbox, на нее установил kali. Использую сетевой мост. При работе в wireshark, столкнулся с такой проблемой...
KubeBench vs Kubescape: Сравнение инструментов для аудита конфигурации K8s (CIS Benchmarks)
Запускаешь kube-bench на свежем кластере kubeadm - и получаешь длинный список FAIL: права на файлы, флаги API server, настройки kubelet, отсутствие журнала...
Spy note, как настроить?
Как настроит этот ратник чтобы можно было распростронит другим челам,попробовал на своем телефоне работает так как ноут и телефон подключены к одной сети...
шелл код в jpeg/jpg
картинка проходит валидацию при загрузке условного 1.php.jpg сайт переделывает название в 1.jpg. И код php не выполняется автоматически очень хочется чтобы...
Userland rootkit техники сокрытия: LD_PRELOAD, DLL injection, IAT/EAT hooking на практике
Когда речь заходит о руткитах, большинство аналитиков первым делом лезут в kernel-mode - LKM-модули, патчинг syscall table, DKOM. Но в реальных red...
Что с шерлоком?
у него запросы больше не обновляются?
Интерес в отработки практики MITM. В прозрачном поле, для научного интереса.
Добрый день. Интересен человек, кто на практике обрабатывал атаку MITM. Ради научного интереса и практики хотелось бы взять данную вершину при прозрачной...
Обсуждение, баги и предложения по мобильному клиенту форума
🔥 Релиз мобильного клиента форума Codeby 🔥 Огромная просьба — поставьте оценку и/или напишите отзыв в App Store, Google Play, AppGallery и RuStore на...
Проблема с Vless-клиентами на Arch
Всем привет форумчане, в общем возникла проблема. Изначальная проблема:На Linux не работают никакие VLESS клиенты напрямую. Сервер доступен (ping проходит...
Как скомпилировать?
Как скомпилировать данный инструмент: GitHub - pantyusha/nesca: The legendary netstalking NEtwork SCAnner Если есть возможность дайте уже готовый билд!
UEFI буткит и защита Secure Boot: разбор BlackLotus, CosmicStrand и атак на цепочку загрузки
Когда привыкаешь работать на уровне ring 0, кажется - глубже только голое железо. А потом обнаруживаешь, что между последней инструкцией ядра и первым...
Социальная инженерия: методы атак и практическая защита
Записано со слов коллеги. Далее повествование от первого лица. Я провожу фишинговые кампании, звоню сотрудникам компаний под видом IT-поддержки и прохожу...
AI Ransomware 2026: разбор тактик из отчётов M-Trends и Arctic Wolf для пентестеров
Когда я впервые увидел цифру «22 секунды» в отчёте Mandiant M-Trends 2026, я перечитал абзац трижды. Не 22 минуты. Не 22 часа. Двадцать две секунды -...
Runtime Hardening для K8s: Использование eBPF и Falco для детектирования эксплойтов
Admission controller отклонил pod с privileged: true. Image scanner нашёл CVE в базовом образе. Network Policy запретила egress в интернет. Всё по книжке -...
Коммерческое шпионское ПО: разбор рынка NSO Group, Intellexa, Candiru и QuaDream
Когда я впервые разбирал iOS-бэкап, заражённый Pegasus, через Mobile Verification Toolkit, меня поразило не качество импланта - а масштаб инфраструктуры за...
Харденинг RMM систем: сегментация, least privilege и детектирование злоупотреблений агентами
Когда я впервые расследовал инцидент, где атакующие использовали легитимный ConnectWise ScreenConnect для lateral movement по сети из 800 эндпоинтов, первый...
ROI кибербезопасности: как измерить эффективность ИБ-инвестиций и обосновать бюджет перед бизнесом
«Нас ещё ни разу не взломали» - эту фразу я слышал на каждом третьем совещании с финансовым директором. И каждый раз она убивала мой бюджет. Для CFO это...
SpyNote-v6.4 не работает
Решил скачать SpyNote-v6.4 на виртуалку, т.к. на основную машину ставить ссусь да. Пытаюсь открыть его, но абсолютно ничего не происходит. Из за чего такое...
Оборотные штрафы за утечку персональных данных 2026: полный разбор для ИБ-специалиста
Понедельник, 9:15 утра. DLP фиксирует аномальную выгрузку - 50 000 записей с ФИО, паспортами и адресами ушли на внешний хост. В этот момент запускается...
Общие ошибки в работе codeby
Из комбы выбора подфорума внизу страницы пропали подфорумы Lotus (Админ, програм. и т.п.)
Vidar Infostealer через фейковые GitHub-репозитории: полный разбор атаки и детекшн
В мае 2025-го Microsoft Digital Crimes Unit совместно с DOJ прихлопнули инфраструктуру Lumma Stealer - и на рынке инфостилеров образовалась дыра. Свято...
Recovery Denial: защита резервных копий от ransomware — тактики атакующих и методы противодействия
Последний инцидент, который я разбирал на postmortem, выглядел как учебник по «как делать не надо». Компания с выстроенным бэкап-процессом: ежедневное...