Клуб Codeby
Обсуждения
date mistake
date mistake in post its writen date 26.10.2019 on forums date why?
Атаки на AI-инструменты разработчиков: malvertising, supply chain и infostealer через фейковые установщики
Разработчик набирает в Google «скачать Claude Code» - и первые три рекламных результата ведут на дроппер Lumma Stealer. Ставит npm-пакет с MCP-сервером для...
Атаки на supply chain GitHub: username hijacking, угон репозиториев и защита CI/CD
На последнем аудите CI/CD - организация с монорепозиторием на 200+ микросервисов - я нашёл в workflow-файлах 14 ссылок на GitHub Actions, чьи namespace'ы...
SpyNote не работает
Здравствуйте, создаю файл через ратник SpyNote создал apk вроде все ок, отдаю жертве ратник а ему пишет не совместимо с ващим устройством(Типо того) делал...
Взлом Signal аккаунта: полный разбор атак через linked devices и QR-фишинг
End-to-end шифрование не защищает от атаки, которая происходит до шифрования. Когда в феврале 2025 года Google Threat Intelligence Group выкатила...
Безопасность LLM: полная карта атак на языковые модели, prompt injection и регуляторные требования к ИИ в 2026 году
Безопасность LLM: полная карта атак на языковые модели, prompt injection и регуляторные требования к ИИ в 2026 году По данным исследований «Информзащиты»...
Атаки на цепочку поставок через доверительные отношения: TTP 2025–2026 и эмуляция в лабораторных условиях
По данным Group-IB, к 2026 году атаки на цепочку поставок вышли на первое место среди глобальных киберугроз. В марте 2026-го отрасль получила наглядную...
Rusby — виртуальная карта для оплаты зарубежных сервисов и покупок заграницей.
Зачем вам крипто карта? оплачивайте зарубежные сервисы за рубли; совершайте покупки в путешествиях заграницей; интегрируйте счет с Apple Pay и Google Pay...
Ассемблер. Вопрос по поводу виртуализатора
День добрый вновь. Активно погружаюсь в разработку виртуализаторов. Написал каркас для виртуализатора, то есть присутствует диспетчер с хендлерами...
Аккаунты goggle
мне нужно зарегать 300 аккаунтов на одном сайте, а потом точно такие же аккаунты зарегать на другом сайте. Есть ли вариант как быстро создать...
Ассемблер. Проблема
Разрабатываю собственный протектор с реализацией виртуализации инструкций. На этапе инициализации возникла проблема, программа успешно находит целевой файл...
Rate Limiting в API: типовые ошибки, проверка устойчивости и защита от abuse и DoS
С rate limiting обычно знакомятся в довольно скучный момент - когда кто-то внезапно начинает долбить API не так, как задумывал разработчик. Где-то это...
SecOps Automation: Использование Ansible и Chef для автоматизированного Hardening ОС (Linux/Windows)
Конфигурация сервера почти никогда не ломается одним громким движением. Гораздо чаще всё портят мелкие отклонения, которые накапливаются неделями: где-то...
Что лучше Qubes или Parrot ?
Здравствуй форум. Захотелось установить вторую систему и присмотрелись два Linux дистрибутива Qubes и Parrot. Что лучше поставить ?
Протокол Modbus/TCP: как анализировать трафик, выявлять аномалии и защищать промышленные контроллеры
Modbus/TCP до сих пор держится в промышленных сетях очень уверенно. Причина простая: протокол старый, понятный, поддерживается кучей контроллеров, шлюзов и...
ASM. Программирование ОС [1] – загрузчик
В данном цикле из трёх частей займёмся хардкором, и с нуля разработаем свою операционную систему «CodebyOS». Это отличная школа, которую должен пройти любой...
Не работает кнопка View site в TryHackMe, после нажатия открывается просто чистый белый сайт
Управление уязвимостями в Kubernetes: сравнение Trivy, Clair и Anchore для сканирования образов
Контейнерный образ приносит в кластер не только ваш код, но и всё, что лежит под ним: базовый слой, системные пакеты, зависимости языка и артефакты сборки...
Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность
Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность
Вопрос по архитектуре Python-скрипта в Live-среде
Вопрос по архитектуре Python-скрипта в Live-среде (Linux Mint). Как лучше реализовать динамическую смену путей (relative paths) для RW-доступа на внешний...
Darksploit
Ребят помогите найти информацио о Darksploit ,если что-нибудь знаете пишите в коментарии буду благодарен.
что должень знать
людьи дарагие что должень знать человек чтоб мог заработать на багбаунтьи?
Где можно научится осинту
Научите меня OSINT пожалуйста
Сервер впн
Доброго времени суток, я только начал изучение сетей и пока не разбираюсь в той теме, которая меня интересует. Интересен такой момент, как поднять свой...
Руководство nmap
Как получить доступ к ограниченным ресурсам данного форума в частности к https://codeby.net/resources/nmap-rukovodstvo-na-russkom.355/ ? если можете...
Есть ли приложения на комп которые будут пробивать все данные и уязвимости
Есть ли приложения на комп которые будут пробивать все данные и уязвимости на пример на сервере в игре
Почему airgeddon не видит bettercap, сам bettercap скачан
Файл bettercap скачан, но когда захожу в airgeddon пишет что его нужно скачать (ХОТЯ ОН СКАЧАН), да и когда он начинает скачивать bettercap, скачка не...
в airgeddon почему то только eth0, а wlan0 нету, почему?
вопрос сверху. Kali Linux
Разрабатываем свой компилятор на ассемблере. Лексер
Разработка собственного компилятора -это, пожалуй, самая нетривиальная задача, которую может поставить перед собой системный программист, тем более на...
Противодействие киберсталкингу-хакингу.
Одна семья обратилась с проблемой о краже, блокировке сессий телеграмм, ватсапп, краже AppID и последующей ее блокировки. Используется SS7, сим-свопинг...