​​NTFS-Stream, или резидентный код в камуфляжных штанах

Рассмотрим файловую систему NTFS как сущность, которой доверяем самое ценное что у нас есть – это личную информацию. Порой мы не знаем куда пристроить пароли или своего трояна так, чтобы он не выдал себя даже под пытками, ..ну или просто хотим скрыть фото зазнобы в неприглядном виде. Для решения "проблемы века", юзеры присваивают файлам атрибут скрытый, более продвинутые шифруют файлы и т.д. Но в своих закромах NTFS предлагает нам более изящные средства, причём без сторонних инструментов – нужно просто открыть спецификацию и покурить её (для надёжности) несколько раз.

Читать: https://codeby.net/threads/ntfs-stream-ili-rezidentnyj-kod-v-kamufljazhnyx-shtanax.69244/

#ntfs #stream #marylin
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

✅ С 21.08.2020 все сделки на Фриланс Кодебай проходят по схеме «Безопасная сделка»

✔️ Мы не берем комиссию при проведении сделок!
✔️ При обращении в Арбитраж, в случае разногласий между участниками сделки, комиссия сервиса 10%.

Преимущество работы через Безопасную сделку

✓ 100% оплата работы — после завершения задания оплата отправляется исполнителю;
✓ Гарантированный возврат — если задание не выполнено, деньги возвращаются заказчику;
✓ Безопасное сотрудничество — до завершения задания деньги хранятся на специальном счете в платежной системе.

Читать подробности: http://amp.gs/FKdr

#фриланс

​​Как выбрать надежный пароль: советы, практика, статистика

Правильно подобранный пароль повышает безопасность файлов, учетной записи, компьютера. При наличии достаточного ресурса и времени, можно взломать любой шифрованный код, а для того, чтобы защитить данные, необходимо пароли создавать максимально сложными для подбора, что потребует времени.

Читать: https://codeby.net/threads/kak-vybrat-nadezhnyj-parol-sovety-praktika-statistika.74728/

#безопасность #иб #пароли
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Время фишинга: способы кражи личных данных 2020

Мошенники в сети оперативно реагируют на новости в мире и постоянно адаптируются. Коронавирус стал благоприятным поводом для нового всплеска атак и кражи личных данных. Большое количество разносторонней информации о ситуации в мире, изоляция, карантин, ограничения и новые правила на уровне законодательства - всё это играет на руку злоумышленникам и создает нужные условия для внедрения мошеннических схем.
Правильно подобранный пароль повышает безопасность файлов, учетной записи, компьютера. При наличии достаточного ресурса и времени, можно взломать любой шифрованный код, а для того, чтобы защитить данные, необходимо пароли создавать максимально сложными для подбора, что потребует времени.

Читать: https://codeby.net/threads/vremja-fishinga-sposoby-krazhi-lichnyx-dannyx-2020.74717/

#фишинг #иб
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Информационная безопасность: фишинг

С начала эпидемии коронавируса количество фишинговых атак возросло в разы. Это достоверные факты, так как фишинг является излюбленной схемой мошенников в сети и в любых нетривиальных ситуациях он еще действеннее. Фишинговые атаки - лучший способ скомпрометировать IT-инфраструктуры любой компании. Тут не нужно проникать в защищенную сеть, а используется метод, который более восприимчив к пользователям, особенно, в ситуации большого информационного давления.

Читать: https://codeby.net/threads/informacionnaja-bezopasnost-fishing.74697/

#фишинг #иб
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Подмена оригинальных программ на Android

Добрый день, дорогие форумчане. Сегодня я хочу разобрать такую тему как массовый взлом. Да, это будет не так просто, но интересно. Поэтому без лишних слов приступим к делу.

Читать: https://codeby.net/threads/podmena-originalnyx-programm-na-android.69010/

#android #hack
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Как установить VeraCrypt на Linux

VeraCrypt — это полный аналог TrueCrypt, но с ещё более сильной защитой. Хотя пользователей Linux это не затрагивает, но в драйверах TrueCrypt под Windows были обнаружены две уязвимости, которые позволяют поднять привилегии. Эти уязвимости уже исправлены в VeraCrypt. Поэтому можно констатировать – пришло время переходить на VeraCrypt.

Читать: https://codeby.net/threads/kak-ustanovit-veracrypt-na-linux.69563/

#linux #veracrypt #шифрование
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Трюки с adb на android

Всем привет! Сегодня рассмотрим что можно делать с ADB и для чего он предназначен.
Android Debug Bridge или ADB - это инструмент для запуска команд на подключенном устройстве Android.

Читать: https://codeby.net/threads/trjuki-s-adb-na-android.68947/

#adb #android
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Отзыв о курсе Paranoid II

В связи с жизненными обстоятельствами не мог написать отзыв раньше… В прошлом году прошел первую часть Paranoid, был в восторге от полученных знаний, но была огромная брешь, которую на протяжении этого времени пытался заполнить самостоятельно… Во второй части курса нашел много ответов на свои вопросы. Жаль, что курс не вышел раньше, сэкономил бы кучу времени!

Знаю не по наслышке о проблеме, как найти, выбрать и анонимно купить VPS сервер, как и где перед этим приобрести BTC опять-же анонимно и самое главное грамотно и без рисков!

В курсе есть ответы на все эти вопросы! Ответы не с «ютубчика» от псевдогуру, а от зарекомендовавшего себя специалиста своего дела, от нашего инструктора Ghost! За много лет привык как и многие к винде, боялся и не понимал терминал в Линукс, а «удаленный
сервер» было для меня что-то недосягаемое, что уж тут скрывать :) В Paraniod2 мы приобрели навыки работы в терминале на удаленном сервере и азы администрирования, для многих это будет значимый шаг.

Какая-то часть из курса есть в открытом доступе, да есть, но надо искать и часто можно найти устаревшие и противоречивые мануалы, в курсе же все собрано и структурировано, а это огромный плюс и самое главное — экономия времени!

Рано или поздно, но курс попадет в паблик и многие этого ждут… Курс-курсом, но тут самое важное иметь личный контакт с инструктором в мессенджере или ЛС на форуме, а это прерогатива лишь учеников ;)

Огромное спасибо Ghost за темку по деактивации «Intel ME»!!! Пока активирован этот зверюга все «анонимные связки» и т.д. бесполезны! Боюсь, что многие вообще не слышали про это :(

В общем, я получил готовые схемы и важную информацию в короткие сроки от профессионала, так сказать основы, без которых можно зайти в тупик, наделать непоправимых ошибок и потерять кучу драгоценного времени!

Подробнее: http://amp.gs/FXSH

​​IP адрес - Почему его не стоит светить

Добрый день, дорогие форумчане. Данная статья будет немного в необычном формате. Здесь мы рассмотрим причины, по которым нельзя светить свой IP адрес. Многие уже об этом слышали, но смысл говорить, когда нет практики. И этим мы сегодня займемся. Погнали.

Читать: https://codeby.net/threads/ip-adres-pochemu-ego-ne-stoit-svetit.68941/

#hacking #ip
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Shodan - взлом камер

Приветствую вас, дорогие форумчане. Сегодня у нас на прицеле взлом камер. Наверно все знают, что такие темы довольно распространенные. Но скажу что многие из нил либо устарели или же просто не рабочие. В этой статье я попытаюсь этого избежать. Приступим.

Читать: https://codeby.net/threads/shodan-vzlom-kamer.68933/

#shodan #camera #hacking
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Ассе́мблер (от англ. assembler — сборщик) — транслятор исходного текста программы, написанной на языке ассемблера, в программу на машинном языке. Как и сам язык, ассемблеры, как правило, специфичны для конкретной архитектуры...

Просто о сложном: https://codeby.net/forums/assembler-assembler.229/

#Assembler

​​Взлом через умные лампочки: уязвимость сети, советы по безопасности, примеры и рекомендации

Дорогой читатель, расскажу инфу, которую узнал недавно, и это стало причиной написания статьи. Также поделюсь советами, как обеспечить безопасность работы удаленно. Как говорится – предупрежден, значит защищен! Итак!

Читать: https://codeby.net/threads/vzlom-cherez-umnye-lampochki-ujazvimost-seti-sovety-po-bezopasnosti-primery-i-rekomendacii.74749/

#иб #безопасность
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Создаем пользователей Yandex.Connect API

Иногда требуется создать много пользователей на площадке, к примеру если вы большая компания и вам нужно добавить 500-600 пользователей, придётся попотеть.
Нет функции импорта файлов с пользователями, но есть API.

Читать: https://codeby.net/threads/sozdaem-polzovatelej-yandex-connect-api.68847/

#php #api #yandex
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Новое решение для персональной киберзащиты - Acronis True Image 2021

Компания Acronis первой вышла на рынок с решением, объединившим в себе защиту от угроз в реальном времени, антивирус и лучшие технологии резервирования данных.

20 августа 2020 г. – Шаффхаузен, Швейцария – флагман рынка в области киберзащиты, компания Acronis, анонсировала свой новый продукт – Acronis True Image 2021. Данное решение позиционируется, как универсальный продукт подходящий, как частным пользователям, так и владельцам бизнеса за счёт объединения лучших решений в сфере информационной безопасности и самые технологичные решения для применяемые в резервировании для частного сегмента.

Обсудить новость: https://codeby.net/threads/novoe-reshenie-dlja-personalnoj-kiberzaschity-acronis-true-image-2021.74812/

#защита #acronis

​​Урок по cURL: основы использования и пара полезных трюков (часть первая)

Реальный практический пример: вам нужно перезагрузить роутер (модем) для смены IP адреса. Для этого нужно: авторизоваться в роутере, перейти к странице обслуживания и нажать кнопку «Перезагрузка». Если это действие нужно выполнить несколько раз, то процедуру нужно повторить. Согласитесь, делать каждый раз в ручную эту рутину не хочется. cURL позволяет автоматизировать всё это. Буквально несколькими командами cURL можно добиться авторизации и выполнения задания на роутере.

Читать: https://codeby.net/threads/urok-po-curl-osnovy-ispolzovanija-i-para-poleznyx-trjukov-chast-pervaja.68131/

#curl #php #wireshark
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​DefCon стартует и в Архангельске!!!

😎🚀🚀🚀🚀🚀😎

29 августа в 11 часов утра в Архангельске мы приглашаем всех желающих принять участие в первой встрече независимой группы ИТ-специалистов – White Sea DC (DC78182).

Принять участие может любой и с любым уровнем знаний и навыков в ИТ – это основной принцип международного сообщества DefCON.

Одно из основных направлений, в котором мы планируем развиваться – информационная безопасность. Мы ищем единомышленников, заинтересованных в развитии навыков и получении новых знаний, проведении совместных исследований и участии в соревнованиях международного уровня. 🤓🥳👽

Что мы планируем?
1. Регулярные встречи, на которых организаторы и желающие могут поделиться своим опытом, обсудить заявленную тему;
2. Участие в российских и международных соревнованиях по направлениям информационной безопасности и информационных технологий;
3. Исследование проблем информационной безопасности, информационных технологий;
4. Встречи со специалистами из других регионов России и других стран;
5. Совместную прокачку скилов для подготовки к соревнованиям (читай, тренировки).
🤺

Вся информация о группе опубликована на ее сайте: https://dc78182.org/ (Внимание! Контент на стадии обновления)
Следить за развитием и новостями, а также узнать подробности – как принять участие в первой встрече, Вы можете на следующих ресурсах:
https://vk.com/whiteseadc
https://fb.me/whiteseadc
https://t.me/dc78182

Забыли главное добавить:

Кодебай является партнёром мероприятия http://dc78182.org/index.php?p=partners

Приходите, наблюдайте, участвуйте, болейте за ребят :)

​​Кража данных через TikTok - легко

Уязвимости, которые, по словам создателей приложения, были исправлены впоследствии (мы уверены, что не все), позволяли злоумышленникам манипулировать контентом и извлекать личные данные пользователей. Видео-приложение TikTok заявляет, что устранило все уязвимости, обнаруженные исследователями кибербезопасности Check Point.

Читать: https://codeby.net/threads/krazha-dannyx-cherez-tiktok-legko.74806/

#tiktok