infosec

Всё по теме «infosec» на форуме Codeby.net. Обсуждений: 61. Разборы, инструменты и практика по информационной безопасности.
  1. Qwerty Pirogov

    Статья Первые компьютерные преступления и зарождение защиты информации (Часть 3)

    III этап: 1994 - начало 2000-х. World Wide Web и Microsoft Введение Развитие Всемирной паутины (WWW) в начале 1990-х годов стало одним из ключевых этапов формирования современной информационной среды. Создание технологий URI, URL, HTTP и HTML позволило превратить Интернет из преимущественно...
  2. xzotique

    Статья Атаки на VoIP: подмена Caller ID

    Если ты читаешь это, значит, ты уже достаточно долго крутишься в этой вселенной нулей и единиц, чтобы испытывать не просто любопытство, а стойкое, глубокое раздражение. Раздражение от лицемерия. От того, как устроен этот цифровой мир. Ты видишь красивую картинку - «защищённое соединение»...
  3. L1mPeX

    На проверке SAST или как понять, что разработчик навайбкодил?

    Всем привет, это моя первая статейка на Codeby, потому попрошу не кидаться камнями в мою сторону =) В статье рассмотрим как базовое ПО по типу SonarQube, которое проверяет на соответствие стандартов, так и специализированное ПО для анализа кода на уязвимости с примерами POC или exploit Начало...
  4. xzotique

    Статья 802.1X. Ритуал безопасности, который все делают, но в который никто не верит

    Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных конфигов. Сегодня мы говорим о 802.1X. Не так, как о нем говорят на сертификационных курсах. А так, как о нем говорят в курилке усталые...
  5. xzotique

    Статья Log4Shell и не только: история масштабных атак через уязвимости open-source

    Атаки через сторонние библиотеки: как уязвимости в open-source движке создают глобальную угрозу для тысяч компаний Когда речь заходит о кибербезопасности, большинство сразу думает о фаерволах, IDS, сложных системах защиты, которые требуют больших ресурсов и экспертных знаний. Но за этими яркими...
  6. xzotique

    Статья КОМПЬЮТЕРНЫЕ СЕТИ. Как понять?

    Рад представить читателям вторую статью ветки собственного self-improvement-блога. Протоколы? Технологии передачи данных? Уровни? Топологии? Бесчисленное количество статьей и материалов, терабайты видеороликов, тысячи мнений и десятки роудмап - то, с чем сталкивается любой новорождённый...
  7. B

    News Тёмный трюк TikTok: вредоносное ПО Aura Stealer маскируется под руководства по активации продуктов

    В эпоху хрупкого и непостоянного цифрового доверия киберпреступники нашли новый способ эксплуатировать любопытство и удобство. Целая волна видеороликов в TikTok, искусно замаскированных под «руководства по активации продукта», используется для распространения вредоносного ПО Aura Stealer —...
  8. g4serka

    Статья Обучение #7. Linux.

    Введение Привет. Пока Windows прячет от тебя реестр и системные файлы, Linux предлагает полный контроль. Это операционная система, созданная для тех, кто хочет понимать, как всё работает на самом деле. Сегодня разберём её особенности и почему она стала стандартом в информационной безопасности...
  9. vov4ick

    Статья Тестирование REST API на безопасность: практический кейс

    Приветствую всех читателей форума. Сегодня я буду тестировать инстанс одного интересного приложения под названием "Vampi", любезно предоставленным @szybnev. Приложение включает в себя уязвимости из OWASP API Security Top 10. В статье будут подсвечены такие действия как: - Чрезмерная уязвимость...
  10. Dzen

    ⏰ Вы еще успеваете записаться на декабрьские курсы от Академии Кодебай!

    👩‍💻 «WAPT» — вы научитесь проводить аудит защищенности веб-приложений, изучите инъекции кода и закрепите полученные знания в практической лаборатории. Запись на курс до 11 декабря 🔒 «Введение в ИБ» — познакомитесь с основами информационной безопасности, веб-разработкой, виртуализацией...
  11. М

    Поиск IP за Cloudflare и другими CDN для чайников

    Используйте полученные знания в этичных целях Cloudflare - компания, которая предоставляет услуги CDN, защиту против DDOS и т.д. Проще говоря, клауд помогает снизить нагрузку и подменить IP адрес, защитить от DDOS атак, перенаправлять весь трафик на https, то есть благодаря сертификату можно...
  12. Вирус в UEFI | Алиса стала умнее | Печать Еды и другое

    Вирус в UEFI | Алиса стала умнее | Печать Еды и другое

    Не забудь заглянуть в описание! Там много интересного 👀 📆 В этом выпуске: ✔️ Алиса сможет связывать поисковые сессии между собой ✔️ Kaspersky CosmicStrand ✔️ Атомдата - виртуальный оператор ✔️ Microsoft не продлила SPLA контракт с Yandex Cloud ✔️ Microsoft решила проблему ✔️ Пищевой принтер ✔️...
  13. Новости недели | Англия запретит воздух | Биометрические данные россиян | Эфир под рукой |

    Новости недели | Англия запретит воздух | Биометрические данные россиян | Эфир под рукой |

    Не забудь заглянуть в описание! Там много интересного 👀 📺 Сегодня в выпуске: - ДИТ Москвы - Очередной случай - Великобритания против сквозного шифрования - Крипто-кошелёк в браузере - Предсказуемо! 🗒 Ссылка на текстовую версию URL ...
  14. Новостной дайджест The Codeby #41

    Новостной дайджест The Codeby #41

    Не забудь заглянуть в описание! Там много интересного 👀 📺 Сегодня в выпуске: - Если вы это видите, значит меня уже нет - А в госсекторе IT как всегда всё весело - Прошу прощения - Все проблемы решены! - Shutterfly & Conti 🗒 Ссылка на текстовую версию URL ...
  15. Обзор курса WAPT от ROOK

    Обзор курса WAPT от ROOK

    Всем привет, Друзья! В этом ролике я хочу поделиться с вами мнением о пройденном курсе Web Application Penetrations Testing - WAPT, от Codeby! 🌟 Курс WAPT: http://web-pentest.ru/ А в конце видео будет еще и распаковка посылки за успешную сдачу экзамена...
  16. Новостной дайджест The Codeby #34

    Новостной дайджест The Codeby #34

    Не забудь заглянуть в описание! Там много интересного 👀 📺 Сегодня в выпуске: - 6+ таргетинг - Apple дали людям выбор - VR в школах - Замедлил ВСЁ на 3 часа и вылетел с должности - Реклама - Награда за голову - Исправляйте BrakTooth - CISCO чинит - Утечки 🗒 Ссылка на текстовую версию URL...
  17. Факты которые вы могли не знать о Эдварде Сноудене

    Факты которые вы могли не знать о Эдварде Сноудене

    Всем привет! В этом ролике я хочу вам рассказать об интересных фактах о выдающемся персонаже по имени Эдвард Сноуден! ________________________________________________________ ⚠️ ⚠️ ⚠️ Ресурсы The Codeby ⚠️ ⚠️ ⚠️ 🌏 Сайт The Codeby: https://codeby.net/ 🎓 Школа The Codeby...
  18. Введение в сферу кибербезопасности

    Введение в сферу кибербезопасности

    Всем привет! Это вводный ролик для тех, кто не знает с чего начать свой путь в сфере кибербезопасности! Перевел и озвучил @Rook ________________________________________________________ ⚠️ ⚠️ ⚠️ Ресурсы The Codeby ⚠️ ⚠️ ⚠️ 🌏 Сайт The Codeby: https://codeby.net/ 🎓 Школа The Codeby...
  19. День без кибербезопасности

    День без кибербезопасности

    Представьте себе, что в один миг вся киберзащита пропала и вот результат! Приятного просмотра! Перевел и озвучил @Rook ________________________________________________________ ⚠️ ⚠️ ⚠️ Ресурсы The Codeby ⚠️ ⚠️ ⚠️ 🌏 Сайт The Codeby: https://codeby.net/ 🎓 Школа The Codeby...
  20. Новостной дайджест The Codeby #32

    Новостной дайджест The Codeby #32

    Не забудь заглянуть в описание! Там много интересного 👀 📺 Сегодня в выпуске: - Утечки! - Электронные паспорта в РФ - Facebook - Подтвердите, что это вы и тогда пишите - Магазин SCUF Gaming взломан! - Зрелая киберпреступность 🗒 Ссылка на текстовую версию URL ...