codeby

  1. cyberworld

    лехко ли начать работу через кодбай?

    ребята, дарагие друзия,есть вопрос,лехко ли ИБ челу наити работу через эту платформу которие мы юзаим?
  2. delifer

    Статья "Глупых вопросов не бывает": Навигация по сообществу Codeby и правила общения

    Введение В каждом деле, каким сложным оно бы не было, всегда были и есть новички, те самые, задающие вопросы. И профессионалы, в каком-либо деле, тоже были новичками которые задавали вопросы. Здесь, ценят не только экспертов, которые могут поделиться опытом, но и новичков которые хотят...
  3. Dzen

    CTF 🚩 Киберколизей IV — международные CTF-соревнования по кибербезопасности!

    🚩 Киберколизей IV — международные CTF-соревнования по кибербезопасности! ⏰ Старт: 13 декабря в 10:00. Продолжительность 24 часа. 👥 Формат: Jeopardy (Classic) - участвуй в команде до 5 человек. 🏆 Призы для команд-победителей: 1 место — 45.000 руб 2 место — 30.000 руб 3 место — 15.000 руб 4-10...
  4. Kot_oo

    Writeup Веб [Жесткий Type] [writeup]

    IP: 62.173.140.174:16077 Работаем через Burp Pro 1) Заходим на сайт, видим форму. По классике пробуем ввести admin admin (Ничего не выходит) 2) Регистрируемся с любыми данными (Например: test test) 3) Заходим в ученую запись. 4) Переходим в Admin panel и забираем флаг CODEBY{F4K3_FL4G}...
  5. Сергей Попов

    Статья WAPT (пентест веб-приложений) от Codeby: программа, методика и отзывы студентов

    Привет, я основатель учебного центра "Академия Кодебай". Этот пост — не скрытая реклама, а честный разбор нашего курса WAPT с точки зрения организаторов и реальных отзывов студентов. Зачем пишу: На форуме регулярно спрашивают про обучение пентесту Много мифов о том, "чему реально учат на...
  6. Kot_oo

    Writeup Веб [Секретник] [writeup]

    Поехали IP: 62.173.140.174:16085 Как всегда все делаем через наш любимый Burp Pro 1) Открываем сайт ничего не обычного, пробуем ввести admin admin посмотреть, что и как работет Получаем пользователь такой существует и пароль не верный 2) Переходим на вкладку Create Account Создаем новую...
  7. Kot_oo

    Writeup Веб [PDF-библиотека] [writeup]

    В некоторых тасках пишется не оформлять райтап на новые задания. Дабы не нарушать концепцию площадки Так как не увидел данного сообщения, полагаю можно оформить, дабы не нарушать традиции площадки) После окончания обучения Специалист по тестированию на проникновение в информационные системы...
  8. Сергей Попов

    Статья От CTF к реальному пентесту: Системный подход и OSCP как основа мастерства в кибербезопасности

    Знаете ли вы, что 85% начинающих пентестеров застревают на стадии «собирателя сертификатов» и так и не переходят к решению реальных бизнес-задач? По данным исследования CyberSecurity Ventures за 2023 год, дипломы пылятся, а мечты о карьере тают, потому что индустрии нужны не теоретики, а...
  9. Сергей Попов

    Codeby.net: Наше сообщество — наша сила. Давайте покажем это миру!

    Приветствую, друзья, коллеги, единомышленники и все, кто связал свою профессиональную или личную жизнь с увлекательным миром кибербезопасности! Я основатель Codeby.net, и обращаюсь к каждому из вас с одним очень важным вопросом. Задумывались ли вы когда-нибудь, что делает Codeby.net не просто...
  10. Сергей Попов

    Статья Командный дух: как найти единомышленников для участия в CTF и побеждать вместе

    Один в поле не воин, или почему в CTF нужна команда Участие в CTF в одиночку – это, безусловно, крутой вызов, но он ставит перед вами серьёзные ограничения. Вы столкнетесь с задачами, которые требуют слишком много времени или узких специализированных знаний, которых у вас может просто не быть. И...
  11. Сергей Попов

    Статья Этичный хакинг без риска: как практиковаться легально и безопасно для себя и чужих данных

    Мечтаете освоить этичный хакинг, но опасаетесь юридических подводных камней? Вы не одиноки! Многих начинающих специалистов пугает мысль о том, где заканчивается исследование и начинается нарушение закона. Хорошие новости: существует множество легальных и безопасных путей для оттачивания своих...
  12. K

    Writeup Квантовый прорыв WriteUp — полный разбор CTF-задачи

    Честно, попыхтел над этой задачкой с hackerlab. Хотя, по сути, и пыхтеть-то было не над чем — лол. Айпи переводит нас на сайт. На первый взгляд — ничего особенного, просто текст. Нас интересует вкладка "Контакты". Первое, что приходит в голову — ввести рандомные данные в поля и нажать...
  13. Kot_oo

    Writeup XXE-уязвимость в CTF: разбор задания «Сломанный ящик»

    Добрый день коллеги, штурмуем задания из учебы, на этот раз "Сломанный ящик" Залетаем в задание и осматриваемся в нашем любимом burp Все как и положено включаем intercept, и штудируем запрос Видим adoba и понимаем, что нам с ним работать. Так же видим, что у нас используется кодировка URL...
  14. apache2

    Статья Всё о Пентесте и Red Team для новичков в новых реалиях

    Оглавление Введение Основные понятия Виды тестировщиков безопасности Цели пентестеров Фазы атаки Инфраструктура хакера Cloud Security: Пентест облачных сред ИИ в кибератаках Заключение Введение Чтобы начать нужно дать определения некоторым терминам, чтобы они последовательно использовались на...
  15. Gustavo Fring

    Какая судьба ждёт Telegram?

    Павел Дуров арестован во Франции и находится под стражей, а его арест может носить под собой политические основания и являться инструментом для получения доступа к личной информации пользователей Telegram. 🔸 Силовики активно проводят обыски в его французской недвижимости. 🔸 Криптовалюты...
  16. Dzen

    CTF 🚩Киберколизей Ⅲ: регистрация открыта!

    Открыта регистрация на международные CTF-соревнования по кибербезопасности! ⏰ Старт: 28 апреля 10:00. Продолжительность 36 часов. 👥 Формат: Jeopardy (Classic). Участвуй самостоятельно или собери команду до 5 человек. 🏆 Призы для команд-победителей: 1 место — 50.000 руб. 2 место — 40.000 руб...
  17. Raini666

    CTF Разбор задания "Шутка на презентации" с площадки Игры Кодебай

    Привет любителям шуток и задач на codeby! Разберем довольно простенькую задачку из радела форенизика. (Рассмотрим несколько вариантов решения) Получил на почту какую-то презентацию от незнакомца. Скачал, но открыть забыл. Только потом понял, что кажется вирусняк подхватил...
  18. D

    Видео 🎄 С наступающим Новым 2024 годом!

    🎄От лица всей команды Codeby поздравляем вас с наступающим Новым Годом! Желаем вам покорять новые вершины в карьере и бизнесе. Пусть наступающий год принесет тонну удачи и здоровья для вас и ваших близких! С любовью, команда Codeby ❤️
  19. Сергей Попов

    Анонс Пентест ADPT: мастер-класс по защите Active Directory от профи Codeby

    Курс «Анализ защищенности инфраструктуры на основе технологий Active Directory» Сертификация ADPT (Active Directory Penetration Testing) В курсе подробно и последовательно рассмотрены техники и методики атак на инфраструктуру Active Directory. Приведены примеры использования инструментов...
  20. Gustavo Fring

    Writeup Codeby Games - Джарвис [Writeup]

    Вступление Определение точки входа Эксплуатация Профит Добро пожаловать, уважаемые читатели этого форума, а также участники CTF-платформы Codeby Games! Давненько от меня не было авторских врайтапов, и вот сегодня, я решил исправиться. Codeby Games представляет собой современную, интуитивно...