Клуб Codeby

Клуб Codeby

вопросы и обсуждения сообщества Создать

Обсуждения

1 ответ
♥0
Вопрос Есть ответы

date mistake

date mistake in post its writen date 26.10.2019 on forums date why?

cyberworld
0 ответов
♥0
Обсуждение Без ответа

Атаки на AI-инструменты разработчиков: malvertising, supply chain и infostealer через фейковые установщики

Разработчик набирает в Google «скачать Claude Code» - и первые три рекламных результата ведут на дроппер Lumma Stealer. Ставит npm-пакет с MCP-сервером для...

Сергей Попов
#infostealer через фейковые установщики#malvertising разработчики#mcp security
0 ответов
♥0
Обсуждение Без ответа

Атаки на supply chain GitHub: username hijacking, угон репозиториев и защита CI/CD

На последнем аудите CI/CD - организация с монорепозиторием на 200+ микросервисов - я нашёл в workflow-файлах 14 ссылок на GitHub Actions, чьи namespace'ы...

Сергей Попов
#ci/cd безопасность#dependency confusion атака#github username hijacking
2 ответа
♥0
Вопрос Есть ответы

SpyNote не работает

Здравствуйте, создаю файл через ратник SpyNote создал apk вроде все ок, отдаю жертве ратник а ему пишет не совместимо с ващим устройством(Типо того) делал...

grekfx
0 ответов
♥0
Обсуждение Без ответа

Взлом Signal аккаунта: полный разбор атак через linked devices и QR-фишинг

End-to-end шифрование не защищает от атаки, которая происходит до шифрования. Когда в феврале 2025 года Google Threat Intelligence Group выкатила...

Сергей Попов
#apt атака на signal#qr-фишинг мессенджер#signal linked devices атака
0 ответов
♥0
Обсуждение Без ответа

Безопасность LLM: полная карта атак на языковые модели, prompt injection и регуляторные требования к ИИ в 2026 году

Безопасность LLM: полная карта атак на языковые модели, prompt injection и регуляторные требования к ИИ в 2026 году По данным исследований «Информзащиты»...

Сергей Попов
#adversarial attacks ии#ai red teaming#eu ai act
0 ответов
♥0
Обсуждение Без ответа

Атаки на цепочку поставок через доверительные отношения: TTP 2025–2026 и эмуляция в лабораторных условиях

По данным Group-IB, к 2026 году атаки на цепочку поставок вышли на первое место среди глобальных киберугроз. В марте 2026-го отрасль получила наглядную...

Сергей Попов
#ci/cd security#code signing abuse#dll sideloading
1 ответ
♥0
Обсуждение Обсуждается

Rusby — виртуальная карта для оплаты зарубежных сервисов и покупок заграницей.

Зачем вам крипто карта? оплачивайте зарубежные сервисы за рубли; совершайте покупки в путешествиях заграницей; интегрируйте счет с Apple Pay и Google Pay...

Rusby
#карта#крипта#криптовалютные кошельки
1 ответ
♥0
Программирование Обсуждается

Ассемблер. Вопрос по поводу виртуализатора

День добрый вновь. Активно погружаюсь в разработку виртуализаторов. Написал каркас для виртуализатора, то есть присутствует диспетчер с хендлерами...

ge Gemfory
1 ответ
♥0
Вопрос Есть ответы

Аккаунты goggle

мне нужно зарегать 300 аккаунтов на одном сайте, а потом точно такие же аккаунты зарегать на другом сайте. Есть ли вариант как быстро создать...

Dybik
12 ответов
♥0
Программирование Обсуждается

Ассемблер. Проблема

Разрабатываю собственный протектор с реализацией виртуализации инструкций. На этапе инициализации возникла проблема, программа успешно находит целевой файл...

ge Gemfory
0 ответов
♥0
Обсуждение Без ответа

Rate Limiting в API: типовые ошибки, проверка устойчивости и защита от abuse и DoS

С rate limiting обычно знакомятся в довольно скучный момент - когда кто-то внезапно начинает долбить API не так, как задумывал разработчик. Где-то это...

Luxkerr
#api abuse#api gateway security#api security
0 ответов
♥0
Обсуждение Без ответа

SecOps Automation: Использование Ansible и Chef для автоматизированного Hardening ОС (Linux/Windows)

Конфигурация сервера почти никогда не ломается одним громким движением. Гораздо чаще всё портят мелкие отклонения, которые накапливаются неделями: где-то...

Luxkerr
#ansible hardening#chef inspec#cis benchmarks
5 ответов
♥0
Вопрос Есть ответы

Что лучше Qubes или Parrot ?

Здравствуй форум. Захотелось установить вторую систему и присмотрелись два Linux дистрибутива Qubes и Parrot. Что лучше поставить ?

da DanZhd
#linux#parrot os#qubes os
0 ответов
♥0
Обсуждение Без ответа

Протокол Modbus/TCP: как анализировать трафик, выявлять аномалии и защищать промышленные контроллеры

Modbus/TCP до сих пор держится в промышленных сетях очень уверенно. Причина простая: протокол старый, понятный, поддерживается кучей контроллеров, шлюзов и...

Luxkerr
#detection modbus#ics security#modbus/tcp
8 ответов
♥0
Программирование Обсуждается

ASM. Программирование ОС [1] – загрузчик

В данном цикле из трёх частей займёмся хардкором, и с нуля разработаем свою операционную систему «CodebyOS». Это отличная школа, которую должен пройти любой...

Marylin
#bochs#bootloader#fasm
1 ответ
♥0
Вопрос Есть ответы

Не работает кнопка View site в TryHackMe, после нажатия открывается просто чистый белый сайт

he Heroy
#tryhackme
0 ответов
♥0
Обсуждение Без ответа

Управление уязвимостями в Kubernetes: сравнение Trivy, Clair и Anchore для сканирования образов

Контейнерный образ приносит в кластер не только ваш код, но и всё, что лежит под ним: базовый слой, системные пакеты, зависимости языка и артефакты сборки...

Luxkerr
#anchore#ci/cd security#clair
1 ответ
♥0
Вопрос Есть ответы

Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность

Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность

al AlexV
4 ответа
♥0
Вопрос Есть ответы

Вопрос по архитектуре Python-скрипта в Live-среде

Вопрос по архитектуре Python-скрипта в Live-среде (Linux Mint). Как лучше реализовать динамическую смену путей (relative paths) для RW-доступа на внешний...

ir Irina96
8 ответов
♥0
Вопрос Есть ответы

Darksploit

Ребят помогите найти информацио о Darksploit ,если что-нибудь знаете пишите в коментарии буду благодарен.

se Serg Dioweet
#darksploit#drxp
4 ответа
♥0
Вопрос Есть ответы

что должень знать

людьи дарагие что должень знать человек чтоб мог заработать на багбаунтьи?

cyberworld
#багбаунти
3 ответа
♥0
Вопрос Есть ответы

Где можно научится осинту

Научите меня OSINT пожалуйста

gr GROMIK
9 ответов
♥0
Вопрос Есть ответы

Сервер впн

Доброго времени суток, я только начал изучение сетей и пока не разбираюсь в той теме, которая меня интересует. Интересен такой момент, как поднять свой...

WhitePivo
#proxy#vpn#обход
3 ответа
♥0
Вопрос Есть ответы

Руководство nmap

Как получить доступ к ограниченным ресурсам данного форума в частности к https://codeby.net/resources/nmap-rukovodstvo-na-russkom.355/ ? если можете...

du Dunhillers
2 ответа
♥0
Вопрос Есть ответы

Есть ли приложения на комп которые будут пробивать все данные и уязвимости

Есть ли приложения на комп которые будут пробивать все данные и уязвимости на пример на сервере в игре

serhacker228
##хакинг#пробив информации
1 ответ
♥0
Вопрос Есть ответы

Почему airgeddon не видит bettercap, сам bettercap скачан

Файл bettercap скачан, но когда захожу в airgeddon пишет что его нужно скачать (ХОТЯ ОН СКАЧАН), да и когда он начинает скачивать bettercap, скачка не...

mactavish
1 ответ
♥0
Вопрос Есть ответы

в airgeddon почему то только eth0, а wlan0 нету, почему?

вопрос сверху. Kali Linux

mactavish
0 ответов
♥0
Программирование Без ответа

Разрабатываем свой компилятор на ассемблере. Лексер

Разработка собственного компилятора -это, пожалуй, самая нетривиальная задача, которую может поставить перед собой системный программист, тем более на...

ge Gemfory
1 ответ
♥0
Обсуждение Обсуждается

Противодействие киберсталкингу-хакингу.

Одна семья обратилась с проблемой о краже, блокировке сессий телеграмм, ватсапп, краже AppID и последующей ее блокировки. Используется SS7, сим-свопинг...

mo monam1