Форум информационной безопасности - Codeby.net

OSINT в 2025: Как найти ключи от прода в публичном доступе. Полный гайд.

Думаете, OSINT — это просто inurl:admin? В 2025 году 60% атак начинаются с разведки по открытым источникам, часто через подрядчиков, а не в лоб.

В этом гайде мы разберем полный цикл корпоративной разведки: от продвинутого доркинга и анализа инфраструктуры через Shodan до выявления рисков в цепочке поставок и деанонимизации сотрудников для Red & Blue Team.

Превратите информационный шум в конкретные векторы атаки или надежный план защиты.

Reverse Engineering без страха: Ломаем первый CrackMe с нуля на Ghidra и x64dbg

Боишься ассемблера и отладчиков, но хочешь войти в реверс? Думаешь, это удел гениев? Мы докажем, что это не так.

В этом гайде мы по шагам разберем твой первый CrackMe. Проведем статический анализ в Ghidra, найдем логику, а затем изменим ее в реальном времени с помощью отладчика x64dbg.

Идеальный старт для тех, кто хочет сделать первый шаг в реверс-инжиниринге и получить реальный, ощутимый результат за один вечер.

Kuban CTF (Capture the flag – "захват флага") – это командная битва умов, где ты и твоя команда (до 5 человек) сможете проверить свои навыки в мире цифровой безопасности.

Отборочный тур стартует 23 августа в 10:00 в формате Task Based. Тебя ждут интересные задания, требующие нестандартного мышления и умения находить ответы!

Лучшие из лучших встретятся в финальном этапе!

На площадке VI международной конференции по информационной безопасности Kuban CSC 2025, которая будет проходить на федеральной территории Сириус, 23 октября лучшие команды встретятся в полуфинале, а 24 октября пройдёт захватывающий финал в формате Attack-Defense.



Команда профессионалов из «HackerLab» подготовили для тебя сложнейшие и интереснейшие задания, которые проверят твою смекалку и знания в области...

Red Team vs Blue Team: Пошаговый разбор реального взлома через API в облаке.

Думали, громкие утечки — это сложные 0-day? Чаще всего это каскад мелких ошибок, который мы видим каждый день. Как одна SSRF-уязвимость приводит к полной компрометации?

В статье мы пошагово разберем реальный сценарий атаки на облако AWS: от разведки и эксплуатации API до бокового перемещения и слива базы данных. Вы увидите действия Red Team и провалы Blue Team.

Практический фреймворк для анализа кибератак, который поможет пентестерам и защитникам видеть неочевидные угрозы.

Выбор языка программирования для хакера: Python, C++ или Go?

Запутались в языках как в чужой сети? Python для автоматизации, C++ для эксплойтов или Go для инструментов — что выбрать новичку в кибербезопасности? Неправильный выбор съест время и мотивацию.

В статье — детальный разбор трёх языков через призму реальных задач ИБ:
• Python: скрипты для пентеста и анализ уязвимостей
• C++: создание низкоуровневых эксплойтов и работа с памятью
• Go: сборка кросс-платформенных security-инструментов

+ Примеры кода, сравнение производительности и стратегия обучения. Вы узнаете, какой язык станет вашим "главным оружием" в 2025.

Всё, чтобы писать код, который взламывает системы, а не вашу нервную систему.

Взлом карьеры в ИБ: от Python до первого оффера. Гайд Codeby

Застряли на вопросе "С чего начать в ИБ" и не знаете, как получить опыт для первой работы? Информационная перегрузка и синдром самозванца мешают сделать первый шаг.

В статье — пошаговый план: от выбора Python и создания DevSecOps-проекта до написания резюме, которое пройдет HR-фильтры и заинтересует тимлида. Только практика и рабочие стратегии.

Все, что нужно, чтобы превратить знания в навыки и получить заветный оффер в кибербезопасности.

Ваша почта под прицелом: защита от киберугроз в 2025 году

Думаете, фишинг — это просто спам от "нигерийского принца"? В 2025 году хакеры используют ИИ, чтобы создавать письма, неотличимые от настоящих, а одна ошибка может стоить вам денег или данных.

В этой статье мы разберем, почему email — главная мишень киберпреступников, и покажем, как защититься от фишинга, спама и утечек. Узнаете про реальные атаки 2025 года, от взлома Microsoft до утечек миллиардов паролей. Погрузимся в технические меры: настройка SPF, DKIM, DMARC и шифрование с PGP. Плюс — простые лайфхаки: как распознать фишинг и зачем включить 2FA.

Гайд для всех, кто хочет обезопасить свою почту, не попав на крючок хакеров. Читайте, чтобы превратить ваш email в крепость!

Забудь про кино: реальность хакеров в 2025 году.

Думаешь, взлом — это магия одиночки в худи, как в кино? Реальность хакеров сложнее: это командная работа, рутина и холодный расчет, а не голливудский экшен.

Разберем, как на самом деле работают Red Team, смоделируем реальную атаку на цепочку поставок (supply chain) и покажем, какие инструменты от Nmap до Metasploit используют профи.

Гайд для всех, кто хочет попасть в Offensive Security, понимая реальное положение дел, а не киношные мифы.