обучение

Всё по теме «обучение» на форуме Codeby.net. Обсуждений: 112. Разборы, инструменты и практика по информационной безопасности.
  1. W

    Что можете сказать про эту книгу

    Подскажите пожалуйста, что думаете на счет книги Kali Linux: библия пентестера автора Гас Хаваджа, наткнулся на нее и думаю стоит ли к прочтению. Если есть более лучшие альтернативы книг, то буду рад вашим предложениям. Давно интересуюсь тематикой инфобеза, но моя проблема в том что при изучении...
  2. Сергей Попов

    Статья Как подготовиться к своему первому CTF: пошаговый план для новичков

    CTF - что это и зачем участвовать CTF (Capture The Flag) - соревнования по кибербезопасности, где участники решают прикладные задачи на взлом и защиту, чтобы найти скрытые строки-флаги. Формат зародился в 1993 году на конференции DEF CON в Лас-Вегасе и с тех пор стал основным способом...
  3. Сергей Попов

    Статья DevOps для пентестера: Почему без этих навыков вас скоро уволят

    Ваша карьера в кибербезопасности стоит на месте? Узнайте, как DevOps-навыки станут вашим секретным оружием для прорыва! Вы, вероятно, замечали в вакансиях для специалистов по информационной безопасности такие требования, как знание DevOps, Docker или даже Kubernetes. Нужны ли пентестерам и...
  4. N

    На доработке Honeypot с нуля: установка, мониторинг и реагирование на инциденты

    Автор: n0_mad Источник: ex. DaMaGeLab Уровень: Novice + Mid. Honeypot — опция, предназначенная для отвлечения внимания злоумышленников и анализа их действий внутри вашей инфраструктуры при попытке воздействия на неё. Данная опция важна для выявления уязвимостей, а так же позволяет...
  5. Сергей Попов

    Статья Как обучаться информационной безопасности на практике: гид по CTF-платформам

    Теория в учебниках по кибербезопасности устаревает быстрее, чем вы успеваете дочитать главу. Хотите научиться отражать реальные атаки? CTF — ваш полигон, где задачи пишутся хакерами, а решения проверяются практикой, а не тестами. Информационная безопасность — дисциплина, где навыки решают всё...
  6. vov4ick

    Writeup Форум предсказателей (WriteUp)

    Приветствую форумчан, сегодня я покажу решение таска из категории Веб «Форум предсказателей». Основная цель - это сайт с формой регистрации и авторизации: К данному таску также идет код приложения, что намного облегчает нам жизнь. Стоит обратить внимание на эту часть кода...
  7. Сергей Попов

    Hackerlab HackerLab стал резидентом Сколково: как это повлияет на развитие CTF-сообщества

    Когда платформа для отработки навыков кибербезопасности получает признание на таком уровне, как резидентство в Сколково, это не просто новость — это сигнал для всего профессионального сообщества. Что значит статус резидента Сколково для практикующего специалиста? Гарантия качества контента...
  8. W

    Компактный и удобный ноутбук (нетбук) для обучения

    Здравия читающим! Поделитесь вашим опытом - какой ноутбук (нетбук) компактного, небольшого размера, лучше приобрести для удобного пользования вне зависимости от локации - будь то рабочее место, общественный транспорт, кафе, лавочка в парке и тд. Глаз упал на ноутбуки серии GPD, однако...
  9. Archivist

    Статья Тир лист Bootcamp: Обучение Кибербезопасности для Начинающих

    Задания: ссылка на задания Онлайн-полигон для начинающих ("Bootcamp") предоставляет возможность пользователям улучшить свои навыки. Оценка заданий: Все задания будут оценены по стандартной системе "tier list", которая включает категории от S (самые сложные) до F (самые лёгкие): S, A, B, C, D, E...
  10. Marylin

    Статья ASM Re-Fail: Разрушаем стереотипы. Часть 4. Импорт на практике.

    Статья является логическим продолжением предыдущей, а потому для лучшего понимания происходящего рекомендуется ознакомиться с начала с ней. Рассматриваются простые трюки с таблицей импорта РЕ-файла, которые дают совсем не простые результаты на практике. Тесты проводились с использованием таких...
  11. chuma1

    Я заказчик Ищу ментора ревверсер-кодера

    Общий привет хочу научиться писать desktop-web чеккеры, работать с зашифрованными данными, обходить зашиты. вежливость и энтузиазм гарантирую. знаю такие яп как java. c#, python, есть опыт в interprise разработке. есть профиль на соседнем борде с репой, регистрация 20 года. telegram Inf tox -...
  12. Dzen

    🔥 Успей записаться на январские курсы Академии Кодебай

    Открыта запись на январские образовательные курсы Академии Кодебай. Максимум практики, чат с живым общением и квалифицированная кураторская поддержка на каждом из наших курсов! 🐍 Курс «Основы программирования на Python» — курс охватывает все основные концепции Python, начиная от базовых...
  13. Q

    Статья В ИБ в 36 лет: Фальстарт

    Приветствую. Три года прошло, как я начал вникать в оффенсив, и, наверное, только сейчас вся картина (ну, или почти вся) прояснилась. Огонь в глазах погас, но также исчезла лишняя суета. Теперь всё стало предельно ясно: куда двигаться и как это делать. Прошедший год был для меня самым тяжёлым...
  14. Dzen

    CTF 🆕 Первый бесплатный курс на codeby.games!

    На платформу добавлен первый (из многих) курсов - Введение в CTF. Уже доступны следующие модули обучения: Введение Повышение привилегий в Linux и Windows Web-эксплуатация (OWASP TOP 10) Реверс-инжиниринг PWN 🎓 Вас ждет удобный формат уроков, включающий методички и видеоролики. После каждого...
  15. T

    Почему именно Python советуют при изучении пентеста?

    Доброго времени суток. Недавно начал интересоваться кибербезопасностью, полез искать материалы. Нашёл вот эту roadmapу, в ней автор предлагает изучать Python. Чем именно он хорош для пентеста? Для каких целей и задач он применяется?
  16. BearSec

    Статья PNPT или OSCP: Какую Сертификацию Выбрать для Карьеры в Кибербезопасности?

    Введение Всем привет. Весной этого года я успешно сдал экзамен и получил сертификацию PNPT. Изначально ваучер на сдачу данного сертификата я купил в начале лета 2021 года и предполагал, что буду первым, кто его сдаст из СНГ, но, в итоге, данный сертификат я сдал только в марте 2023 года, а пара...
  17. S

    Статья Импортозаместиться и обучиться: как вендоры помогают государству

    Прежде чем говорить о кадрах, стоит напомнить контекст: с 2022 года импортозамещение в ИТ и ИБ перестало быть добровольной инициативой и превратилось в необходимость — уход западных вендоров, разрыв логистических и лицензионных цепочек вынудили госструктуры и бизнес массово переходить на...
  18. A

    С чего начать?

    Здравствуйте, я хочу занять лишь немного вашего времени, спросив у вас, куда мне двигаться дальше? Пару лет назад я захотел стать программистом, пробовал разные языки, разные сферы. Помимо этого, я частенько посматривал фильмы/книги/сериалы про ИБ, из за чего впрочем и заинтересовался этой...
  19. AFANX

    Статья Я ведь не из робких, всё мне по плечу. Реверс инжиниринг используя radare2. Часть 1

    Ку, киберрекруты. Начинаю курс реверса с использованием radare2. В этой серии постов, которую я начинаю с этого, будут рассмотрены основы реверс-инжиниринга с помощью "популярного" фреймворка radare2. Я хочу провести вас через разнообразный набор примеров двоичных файлов, написанных на C...
  20. I

    IT после 30.

    Всем добрый вечер✌️. Господа, хочу обратиться за советом. Интересует вопрос актуальности IT сферы. Решил сменить сферу деятельности и один из вариантов это IT сфера. Возникает вопрос, на сколько нычне данная сфера актуальна, когда каждый второй выбирает сферу IT)? И в случае выбора сие сферы где...