Разборы

библиотека технических материалов Написать
РАЗБОР 7,9 тыс.
1598 дней назад
Делаем быструю и удобную программу для шифрования файлов с usb сертификатом

Привет Codeby ! Интро Надумал сделать удобную программу для шифрования файлов без паролей, с использованием ключа, чтобы он хранился на носителе, таким...

##cryptography##python#aes#fernet+5
ja JackSparrow 8 мин 5
РАЗБОР 6,8 тыс.
1905 дней назад
Скитания по просторам Github: опять Whatsapp, стеганография и немного практики

Скитания по просторам Github: опять Whatsapp, стеганография и немного практики “Тепло. Протяжные стоны ветра. За окном? Нет, уже в доме - чердак. Крышу...

#deathday#ffffffffff#gwynbleidd#kali linux+5
de DeathDay 15 мин 4
РАЗБОР 11,2 тыс.
AppSec 2367 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 18,2 тыс.
Pentest 4379 дней назад
Как запустить Metasploit Framework в Kali Linux

Для запуска Metasploit Framework в Kali 2.0 смотрите здесь. Чтобы соответствовать Политике Сетевых Служб (Network Services Policy) Kali Linux, при...

#kali linux#linux#metasploit#postgresql+2
bk BKeaton 2 мин 4
РАЗБОР 1,6 тыс.
Reverse 56 дней назад
ASM. Заметки о программировании шелл-кодов

Шелл - это небольшой фрагмент машинного кода, используемый в качестве пайлоада при эксплуатации уязвимостей прог.обеспечения. В чистом виде в легальной...

#assembler#inject#position-independent code#shellcode+8
ma Marylin 25 мин 3
РАЗБОР 3,6 тыс.
Reverse 85 дней назад
Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера

За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось...

#imphash кластеризация#installer framework detection#malware analysis инструменты#pe binary triage+7
сп Сергей Попов 24 мин 3
РАЗБОР 1,2 тыс.
AppSec 96 дней назад
Crome 2023-4069 CVE

закрыли дырку прозьба удалить тему

#cve-2023-4069
la lameruser 1 мин 3
РАЗБОР 2,5 тыс.
387 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 7,6 тыс.
986 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 6,4 тыс.
1292 дня назад
Как написать криптор?

Криптор для шифрования файлов, скиньте простенький пример, желательно на питоне, пж

#крипторы
al alekov 1 мин 3
РАЗБОР 14,4 тыс.
2454 дня назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 1,6 тыс.
AppSec 88 дней назад
Bug Bounty с нуля: от выбора программы до первого принятого репорта

Между регистрацией на платформе и первым принятым репортом у меня прошло четыре месяца, три дупликата и одно предупреждение за случайный выход за scope. За...

#bug bounty для начинающих#bug bounty платформы#bug bounty с нуля#scope bug bounty+5
сп Сергей Попов 23 мин 2
РАЗБОР 1,3 тыс.
Reverse 114 дней назад
PageFile.sys - подкачка страниц в Windows

Виртуализация системной памяти - это реальная магия, которая поддерживается на аппаратном уровне блоком MMU процессоров х86. В её основе лежит временное...

#pagefile#pagetable#pfn#pte+9
ma Marylin 35 мин 2
РАЗБОР 2,7 тыс.
Reverse 142 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 2,2 тыс.
Pentest 148 дней назад
Белый хакер: как легально монетизировать навыки — Bug Bounty, пентест и сертификации

Мой первый принятый отчёт на HackerOne - $150 за IDOR в API мобильного приложения финтех-стартапа, декабрь 2021 года. До него три месяца без единого...

#bug bounty как заработать#bug bounty программы#oscp сертификат#белый хакер+5
сп Сергей Попов 19 мин 2
РАЗБОР 2,8 тыс.
Reverse 204 дня назад
CRC32 на fasm: почему таблица - это магия

1. Общие сведения 2. Побитовый метод вычисления 3. CRC32 с использованием таблиц 4. Как получить на выходе нуль 5. Применение на практике 6. Послесловие...

#crc32#fasm#полином#табличный метод+1
ma Marylin 24 мин 2
РАЗБОР 4 тыс.
924 дня назад
Стеганография

Здравствуйте, уважаемые! Пишу диплом на тему реализации методов стеганографии. Написал прогу, которая прячет аудио-сообщение в белом шуме. Сейчас мне важно...

#аудио#белый шум#стеганография
mf Me for you 1 мин 2
РАЗБОР 5,5 тыс.
1085 дней назад
Отличие цифровой подписи от шифрования

Зачем использовать цифровую подпись для текста, если можно просто зашифровать текст, добавив к нему ФИО создателя текста и передать этот текст кому надо...

#цифровая подпись#шифрование
k0 k0lYaSk1n 1 мин 2
РАЗБОР 7,5 тыс.
DFIR 2818 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 39,2 тыс.
AppSec 4139 дней назад
Стресс-тест сети: DoS веб-сайта в Kali Linux с GoldenEye

На страницах codeby.net уже говорилось об инструментах DoS, которые могут сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула...

#ddos#goldeneye#http keep alive + nocache#kali linux+5
сп Сергей Попов 17 мин 2
РАЗБОР 9,1 тыс.
DFIR 4243 дня назад
Как сканировать Linux на руткиты (rootkits) с помощью rkhunter

Руткиты (rootkit) — это вредоносные программы, созданные для получения доступа уровня рута, при этом они прячут своё присутствие от антивирусных программ...

#linux#rkhunter#rootkit#сканеры уязвимостей+1
bk BKeaton 5 мин 2
РАЗБОР 16,3 тыс.
4248 дней назад
Как быстро создать точную копию 1:1 жёсткого диска с сохранением возможности загрузки (для резервного копирования или перехода на SSD) на Windows

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1...

#macrium reflect#windows
сп Сергей Попов 4 мин 2
РАЗБОР 23,9 тыс.
Pentest 4301 день назад
Metasploit Exploitation Framework и searchsploit — как искать и как использовать эксплойты

Metasploit Exploitation Framework — это инструмент для тестирования на проникновение. Он содержит большую базу эксплойтов, позволяет использовать их прямо...

#kali linux#metasploit#nmap#searchsploit+3
bk BKeaton 9 мин 2
РАЗБОР 767
Reverse 18 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 1,4 тыс.
Reverse 61 день назад
Внедрение кода через проекцию NtMapViewOfSection

За всё время существования Windows злоумышленники изобретали различные методы внедрения своего кода в сторонние процессы, но в конечном итоге все они...

#ntmapviewofsection#process injection#section mapping#windows internals+7
ma Marylin 21 мин 1
РАЗБОР 1,7 тыс.
SOC 70 дней назад
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул...

#endpoint detection and response#limacharlie#limacharlie обзор возможностей#open source edr+10
сп Сергей Попов 25 мин 1
РАЗБОР 2,6 тыс.
DFIR 115 дней назад
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5
сп Сергей Попов 20 мин 1
РАЗБОР 905
GRC 118 дней назад
Защита от инсайдерских угроз: access review, offboarding и политики ИБ на практике

За последний год я провёл access review в четырёх организациях - и в каждой нашёл активные учётки уволенных сотрудников с доступом к production. Рекорд...

#insider threat программа#offboarding процедуры безопасности#security awareness обучение#защита от инсайдерских угроз+5
сп Сергей Попов 20 мин 1
РАЗБОР 1,4 тыс.
SOC 143 дня назад
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

#anomaly detection lateral movement#beacon detection#threat hunting ml#детектирование lateral movement+5
сп Сергей Попов 24 мин 1