Клуб Codeby
Обсуждения
Кто может скинуть джейлбрейк для Claude
Нашел в тг канале пост но не могу забрать джейлбрейки просит 100 долларов кто может поделиться если есть аккаунт у вас на forum.duty-free.to
Форумы в Даркнете
Какие русскоязычные форумы в даркнете вы бы посоветовали посетить. Интересует обучение хакингу (в этом деле ничего не знаю, но иду в дарк именно для того...
Личностные режимы нейросетей: баг безопасности или фича
Вопрос, возможно, базовый, но я пока не нашёл внятного ответа. У некоторых нейросетей появляются специальные "персоны": режимы, в которых модель ведёт себя...
Рабочая машина для пентеста: собираете мощь локально или уходите в облако?
Вопрос базовый, но задать его вслух почему-то неловко. Спрашиваю прямо: какое железо вы реально используете для работы в инфобезе? Я вижу два лагеря...
Взлом вк
Как взломать страницу вк если отвязал от нее номер телефона 10 лет назад (случайно точнее сам вк виноват в большей степени) и при этом у тебя недостаточно...
Ваша рабочая машина
всем привет, последние пол года изучаю кибербез, и моего старенького ноута стало не хватать, решил обновиться. Подскажите пожалуйста чем пользуетесь вы...
Райтапы на учебных площадках: костыль или инструмент
Ситуация знакомая. Берёшь задачу на учебной площадке. Час крутишь, два крутишь. Перебрал очевидное, гуглишь по симптомам, ничего не сходится. Рядом лежит...
что учить для CTF?
Привет,я килька.давно заинтересован в CTF и немного растерялся. Хочется разобраться, но не знаю, с какой стороны подступиться. Подскажите, пожалуйста, что...
Первый оффер в DevSecOps: что реально помогло его получить
Типичная ситуация. Ты полгода учишь Docker, Kubernetes, CI/CD, Terraform. Читаешь документацию, проходишь курсы, поднимаешь стенды на домашней машине...
ИИ на CTF: помощь в обучении или обман самого себя
Вопрос базовый, и задать его не стыдно. Сижу на учебной CTF-площадке, застрял на задании. Открываю чат с LLM, описываю задачу, получаю направление. Иногда...
Как обезопасить переходы по ссылкам? (ну и скачивание файлов/прог тоже)
Кто-нибудь может дать оценку стратегии/совет по поводу предотвращения вреда от любых ссылок/файлов/прог, по которым переходишь/открываешь/устанавливаешь...
Stepik
Какой самый лучший бесплатный курс для кибер безопасности в stepik или несколько для кибер безопасности.
Сети для ИБ: какие материалы реально помогли, а не остались фоном
Вопрос базовый, и это нормально. Хочу нормально понять сети, но не как сетевой инженер, а в контексте безопасности. Открываю любой гайд по пентесту, а там...
Нужны тесты для загрузки файлов, чтобы нас не поимели
Здравствуйте. Нужны стандартные тесты с пейлоадами неразрушающими, протестить форму загрузки файлов, чтобы нас не поимели враги. Бросьте плиз в меня...
Привет всем. Вопрос про время обучения и практики.
Я каждый день занимаюсь минимум по 1 час и практика тоже в это входит, а иногда по 6 или 7 часов, но это только в выходные. Меня пугает что так мало...
Непроверенная ссылка в чате: открываешь или нет
Ситуация. Тебе в рабочий чат прилетает ссылка от знакомого. Домен незнакомый, контекст размытый: "глянь, тебе пригодится". Знакомый не из тех, кто шлёт...
Нейросеть отказала в рабочем запросе: баг или фильтр
Ситуация. Ты пишешь код или анализируешь конфиг. Отправляешь запрос в LLM, получаешь отказ. Модель говорит что-то вроде "я не могу помочь с этим запросом"...
API-провайдеры vs. локальные модели для продакшена
Когда в проекте появляется задача на нейросеть, первый вопрос: брать готовый API или разворачивать модель на своей инфраструктуре. Позиция 1: внешний API и...
Чек-лист или итерация: как строить атаку после nmap
На CTF-площадках после первого nmap все делятся на два лагеря. Позиция 1: чек-лист решает. Открыт 21 порт? Проверь анонимный FTP. Видишь 80 или 443...
Книга
Всех теплом приветствую, кто то может поделиться вот этой книгой Архитектура компьютерных систем КАК СОБРАТЬ СОВРЕМЕННЫЙ КОМПЬЮТЕР ПО ВСЕМ ПРАВИЛАМ
Путь в кибербез: осознанный план или случайный поворот
На форуме регулярно всплывает один и тот же спор. Одни говорят: садись за лаборатории, решай CTF, строй план обучения с нуля. Другие отвечают: я вообще...
Фильмы & Мультфильмы нашей тематики
Задумка бородатая, идея стара как Мир. Однако времена идут, и хочется видеть подобное на любимом ресурсе;) Соберем фильмы и мультфильмы, связанные с...
Топ 500 паролей от WiFI роутеров
Пользователь ~~DarkNode~~ разместил новый ресурс: Топ 500 паролей от WiFI роутеров - Была сделаная статистика самых распространненых паролей из базы данных...
Kali Linux Revealed на русском PDF
WebWare Team разместил(а) новый ресурс: Kali Linux Revealed на русском PDF - Неофициальный перевод книги на русский язык Наш подарок сообществу...
Задача для SOC-аналитика: алерт, нейросеть и твоя голова
Ситуация. Ты дежуришь в SOC первую неделю. В SIEM прилетает алерт: Alert: Suspicious outbound connection Host: WS-FIN-012 (бухгалтерия) Dst IP...
Выбор платных курсов по ИБ: отзывы или сначала бесплатный разбор
Вопрос базовый, и задавать его нормально. Платных курсов по кибербезу десятки, реклама у всех одинаково красивая, а цены кусаются. Я вижу два подхода, и...
Sherlock для поиска по никнейму: ещё рабочий или пора менять
Вопрос базовый, и это нормально. Поставил Sherlock, прогнал пару никнеймов. Часть результатов выглядит странно: сайт отдаёт 200 и страницу "профиль не...
DLP-специалист: отдельная карьера или функция внутри ИБ
Ситуация. Специалист два года администрирует DLP-систему в компании на 2000 человек. Пишет политики, разбирает инциденты, готовит отчёты для руководства...
Карьера в ИБ после непрофильного образования
Уважаемые специалисты в сфере информационной безопасности и не только. Столкнулся с определенной ситуацией и хотел бы узнать ваше мнение! Отучился в...
Фильмы и сериалы о компьютерах, технологиях, ИИ и т.д
Hack movies Собрал небольшой сервис с подборкой фильмов, сериалов, документалок по нашей теме Все крутится на стороне клиента (html, css, js - Vue)...