Клуб Codeby
Обсуждения
Язык для низкоуровневых инструментов: ассемблер или выше
Вопрос базовый, и задать его не стыдно. Когда начинаешь писать что-то близкое к железу или к ядру (шеллкод, драйвер, парсер бинарного формата), встаёт...
Собирать ОС с нуля или брать готовый дистрибутив для пентеста
Спор, который не утихает в чатах и на собеседованиях. Позиция первая: собирай сам. Берёшь минимальный базовый дистрибутив, ставишь только то, что нужно...
Osint боты - Актуальный список полезных ботов и сервисов
Ранее я выпускал для вас список ботов и сервисов - Топ-11 OSINT-ботов для новичков Актуальный список ботов и сервисов: Бот/Сервис Основной функционал...
Застрял на задании по инъекциям: разбираться самому или спросить
Два лагеря, и оба уверены, что правы. Позиция А: разбирайся сам, пока не упрёшься в стену лбом. Только так формируется навык. Если тебе подсказали вектор...
#раста #деревня
Деревня ростамана Создана химиком под ником userhimik. Это цифровое поселение, в котором собрались разные сообщества русскоязычного андеграунда. В...
Рост из L1-аналитика в инженера SIEM: скиллы или связи
На форуме недавно всплыла тема про переход с первой линии SOC на позицию инженера SIEM. Один из ответов был ироничным, но попал в нерв: карьерный рост...
Фундамент или ИИ-инструменты: с чего начинать путь в ИБ
Представь: ты только пришёл в SOC на стажировку. Тебе дали доступ к SIEM и к внутреннему чат-боту на базе LLM, который умеет разбирать алерты, писать...
Hex Strike AI для пентеста
парни кто нибудь юзает данный инструмент в платных моделях типа claude и.т.д... как себя ведёт долго ли ищит уязы и не галюционирует интересует внутряк AD...
Учить ELF и ABI по книгам или сразу лезть в objdump
Допустим, ты решил по-настоящему разобраться в устройстве GNU/Linux: формат ELF, ABI, как загрузчик маппит секции, что происходит между _start и main. Не на...
Обход WAF Cloudlare
Всем привет! Недавно я задумался над темой rate limiting, а если точнее, то как сайты блокируют массовый спам/автоматизированные запросы, например брутфор...
Выбор вуза для карьеры в ИБ: кафедра или диплом с нужным кодом
Ситуация, которую я вижу регулярно. Абитуриент хочет работать в ИБ. Перед ним два варианта. Первый: сильный технический факультет. Преподаватели с реальным...
Виртуалка на каждую задачу или профили браузера: изоляция OSINT
Когда ведёшь несколько OSINT-расследований параллельно, рано или поздно встаёт вопрос: как не смешать данные, учётки и следы между задачами. Позиция 1...
Промт для ии QWEN
У кого нибудь есть промты Дипсик которые всегда и навсегда работают для обхода ограничения просто я учиться для кибер безопасности если есть дайте пж
Сетевой архитектор: из сисадминов или из сетевых инженеров
На форуме уже звучала мысль: к проектированию безопасной сетевой архитектуры ведёт позиция сетевого инженера, а не системного администратора. Логика...
Изолированный браузер или привычки: что реально защищает
В чате недавно обсуждали схему: открывать все незнакомые ссылки через изолированный облачный браузер, а скачанные файлы прогонять через песочницу или...
Обновление пакетов: apt/dnf или pip в виртуальном окружении
Вопрос базовый, но я до сих пор не уверен, что делаю правильно, и хочу спросить. У меня рабочая машина GNU/Linux. Часть инструментов я ставлю через apt...
BTMOB v4.6.2 Android RAT Hack All Latest Android Devices Father Off All RATS ]
BTMOB v4.6.2 is a premium Android RAT. It is used to easily hack all the latest mobile phones. You can use it to silently hack any mobile phone in the whole...
Технический английский через документацию: читать или прорабатывать
Вопрос базовый, и задавать его нормально. Многие из нас читают доки на английском каждый день. README на GitHub, man-страницы, RFC, описания API. Глаза...
Wireshark в виртуалке не видит чужой трафик: интерфейс или promiscuous mode
Вопрос базовый, и это нормально. Многие спотыкаются на этом при первой настройке лабы. Ситуация: поднял виртуалку в VirtualBox, запустил Wireshark, хочу...
Веб-пентест для новичка: сначала теория или сразу в лабу
На форуме снова всплыл вечный спор: одни говорят "ставь Burp Suite, бери уязвимую машину и ломай прямо сейчас", другие отвечают "сначала пойми, как летит...
Рабочие прокси для телеграмм: топ-5 надежных решений на сегодня
Хотите защитить свои персональные данные? Хотите спокойно работать в любой сети? Мы нашли сервис, который закрывает этот вопрос: ⏩ Установи за 29 сек и...
Застрял на задаче: когда упорство становится потерей времени
Ситуация, знакомая каждому, кто решал CTF-таски или лабораторные задачи. Ты сидишь над задачей третий час. Перепробовал очевидные подходы. Гуглил. Перечитал...
UDP-сканирование: nmap из консоли или zenmap с кастомным профилем
Ситуация из практики. Тебе нужно просканировать подсеть на открытые UDP-порты. Дедлайн через час, отчёт ждут утром. Открываешь zenmap, запускаешь дефолтный...
Пока вы ищете безопасника, 14 специалистов по ИБ сами выложили резюме
За три дня на вкладке Резюме появилось 14 новых анкет. За последний месяц работодатели не разместили на форуме ни одной вакансии. Кандидатов стало больше...
Не выполняется вывод в Линуксе(UBUNTU) при запуске скрипта DTrace. Что посоветуете?
Доброй ночи, Я столкнулся с проблемой буферизации на линуксе. Установил DTrace, написал базовый скрипт - счетчик времени. И по идее у меня должен быть...
Первый шаг в ИБ: сразу в пентест или сначала выбрать направление
С чего начать в управлении информационной безопасностью Прямого руководства по управлению ИБ (как дисциплине менеджмента - риски, политики, комплаенс)...
Kali Linux для новичка: с чего начать, чтобы не утонуть
Вопрос базовый, и это нормально. Ставишь Kali, открываешь меню, а там сотни инструментов. Nmap, Burp, Metasploit, Hydra, Aircrack и ещё десятки названий...
Нейросети в пентесте и CTF: кто чем пользуется
Вопрос базовый, и это нормально. Вижу два лагеря. Одни платят за универсальную подписку на большую языковую модель и гоняют через неё всё: разбор логов...
Посещение форумов упало с появлением ИИ
Всем хайлайты. Собсно сабж. Думаю что так оно и есть. С появлением ии-чатов, большинство узнают всё там. Вы тоже это заметили? И как вы думаете, есть ли...
Первый язык для входа в ИБ: Python или сразу C
В чатах для новичков этот спор возникает регулярно, и обе стороны приводят сильные аргументы. Сторона "начни с C" Без понимания стека, кучи и указателей ты...