​​"Радио-шпионаж", как устаревший действенный метод добычи информации (часть 1-я из 3-х)

Воскресное утро сто шестьдесят первого года от рождества Генриха Герца начинается с идеи, конкретней с мысли, как грамотно развлекались в стране советов технари много лет тому назад? Может попробовать отойти от цифры (еще успею вернуться к ней в этом году), взяться за аналоговый сигнал и побаловать с аппаратурой радиоизлучения? Через миг, через час, на следующий день смелое решение «To be, or not to be, to be!» становится неотвратимым и навязчивым. Помышляю на законных основаниях разработать радиопередатчик, и добыть на его основе !Ценную! информацию (на грани, но в рамках закона). Радиохулиганы и матерые кодеры могут пропускать вступительную первую часть, набраться терпения и ждать продолжения (дайте мне понять нужно ли вообще продолжение?).

Читать: https://codeby.net/threads/radio-shpionazh-kak-ustarevshij-dejstvennyj-metod-dobychi-informacii-chast-1-ja-iz-3-x.66107/

#радио #шпионаж
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Будни ламера часть 2

Сквозь прозрачный потолок торгового центра пробивались лучики солнечного света, освещая хол пред торговой зоны из которой мы только что вышли с моей боевой подругой, ловя на себе сотни взглядов, в которых была зависть, ненависть, осуждение, негодование… молодые люди которые шли парой с противоположным полом завидев нас резко акцентировали взгляд пассии на чем либо другом, суетливой закрывая ей вид в нашу сторону, девушки практически поедали , тут же с чувством оскорбления начинали что то монотонно впиливать в мозг спутнику

Читать: https://codeby.net/threads/budni-lamera-chast-2.66011/

#ngrok #setoolkit #фишинг
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Я пришел во фриланс: 3 золотых правила, с чего начать

Интернет позиционирует нам фриланс как беззаботную жизнь у моря с ноутбуком в руках у вечернего заката. Конечно же, дела обстоят немного иначе. Но каждый, кто приходит во фриланс, в начале пути неизбежно сталкивается с вопросом: «С чего начать?». Сегодня разберем три важных правила, которые помогут влиться в ряды фрилансеров и стать востребованным исполнителем.

Читать статью: https://freelance.codeby.net/blog/ya-prishel-vo-frilans-3-zolotyh-pravila-s-chego-nachat/

#фриланс

​​Обзор PPEE, Инструмент для детального изучения файлов

Привет всем! Решил я тут сделать краткий обзор инструмента PPEE (Puppy). Этот инструмент предназначен для детального исследования файлов. В конце статьи будут полезные ссылки

Читать: https://codeby.net/threads/obzor-ppee-instrument-dlja-detalnogo-izuchenija-fajlov.75315/

#ppee #exe #pwn
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Пассивная слежка через WIFI с помощью Probequest

Начнем с того, что все устройства Wi-Fi(роутеры) посылают сигнальные пакеты(Beacon Frames), для того чтобы другие устройства знали о существование точки и подключались к этой сети. Забегая наперед скажу, что помимо проблем с конфиденциальностью, такие пакеты можно использовать для отслеживания устройств и проведения различных атак, такие как Злой двойник.

Читать: https://codeby.net/threads/passivnaja-slezhka-cherez-wifi-s-pomoschju-probequest.66071/

#probequest #wireshark #wifi
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Самые популярные темы за прошедшую неделю

✔️ Проблема - может бросить школу? Проблема - По поводу "iptables"
✔️ Решено - Создание "backdoor" / "exploit"
✔️ Проблема - Помогите с эксплуатацией эксплойта
✔️ Проблема - Как узнать нынешний пароль от пользователя в window 10?
✔️ Решено - Ответственность за ПО для OSINT
✔️ У кого сколько мониторов? (опрос)
✔️ Проблема - Нужна помощь с wifite
✔️ Решено - Syntax error в Python
✔️ Решено - Linux Mint
✔️ Мои траблы с Domino 10
✔️ Проблема - Cobalt Strike 4.1.7 - Нет подключения

​​Пишем инструмент для пассивной слежки через Wi-Fi

Основная цель этих пакетов - автоматическое подключение к известным сетям. Также было сказано, что эти пакеты можно использовать для получения информации об окружающих устройств. В каких целях эту информацию было рассказано, как раз в прошлый статье. Мы рассмотрим следующий случай, допустим нам необходимо узнать какие и сколько устройств проходило, подключалось мимо нашего кафе. Для этих целей мы напишем небольшую утилиту на Python которая будет собирать Probe Frame с информацией и записывать в файл. Также она с может полностью заменить инструмент Probequest.

Читать: https://codeby.net/threads/pishem-instrument-dlja-passivnoj-slezhki-cherez-wi-fi.66161/

#wifi #python #слежка
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность.

@Hacckingbook - добро пожаловать в Библиотеку! Тут ты найдешь огромное кол-во литературы по программированию (JavaScript, HTML, CSS, Python и многое другое) для всех уровней и интересов.

@dataleak - Все об утечках данных. Ежедневный уникальный контент. Это один из базовых каналов, на который должен быть подписан специалист в сфере IT-безопасности.

@SecLabNews - Канал  русскоязычного новостного портала SecurityLab.ru, оперативно публикующего информацию о последних новостях IT-безопасности в России и мире.

@TG_security - как обезопасить личные данные в приложениях и социальных сетях, зачем государства блокируют интернеты, почему изоляция рунета может замедлить скорость интернет-соединения в 625 раз. А также другие актуальные новости о безопасности ваших устройств.

@vschannel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы.

​​[Угнать за 50с.] Форк "система сбора секретных данных от am29f010b"

Публикую новогодний Tutorial - релевантный hackman в жанре киберпанк по созданию прокачанного стиллера «гибридной системы сбора данных». Агрессивный/надежный/проверенный годами и простой с технической точки зрения «комбайн восстановления учёток/секретных данных». Стиллер говорите? Predator the thief? Сборщик паролей «Pony»? FastirCollector? Да, аналогичного ПО (особенно для ОС семейства Windows) существует немало вариаций. Но некоторые подобного рода проги (IMHO) обладают и недостатками: компромат; отсутствие шифрования (да, есть и такие); shareware; заброшенный проект; баги; GUI, а нужен тихий режим; или попросту морально устаревший софт. Но хуже всего обстоят дела, если в crafty software имеются бэкдоры. Подобное ПО описанное выше, конечно же имеет право быть в арсенале у каждого Амиго... (вопрос веры/умения и здесь он не рассматривается).

Читать: https://codeby.net/threads/ugnat-za-50s-fork-sistema-sbora-sekretnyx-dannyx-ot-am29f010b.66160/

#fork #stealer
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​🔳 Код ИБ: живая конференция по информационной безопасности состоится в Санкт-Петербурге, Holiday Inn Московские ворота

💬 Ключевая тема: «Безопасность бизнеса»

В программе:

⚡️ Установочная блиц-сессия: краткий обзор существующих угроз
💼 Диалог с регулятором. На вопросы ответит Алексей Башмаков, сотрудник УФСБ РФ по Санкт-Петербургу и Ленинградской области
🛡 Обзор решений по обеспечению ИБ. Выступления компаний Micro Focus, Крипто Про, Доктор Веб
🧭 Практическая сессия: развиваем профессиональные и управленческие навыки, используя лайфхаки спикеров

🎤 Будут всеми любимый интерактив: открытый микрофон – каждый может поделиться своим кейсом, групповой брейншторм, направленный на повышение осведомленности пользователей и многое другое, включая розыгрыши отличных призов☝🏼

💬 Финальным аккордом станет интеллектуальная игра «Загадки кода»: в неформальной обстановке и в компании «коллег по цеху» она позволит расширить свои познания в вопросах информационной безопасности.

☝🏼 Организаторы соблюдают все меры безопасности, поэтому количество мест ограничено до 100

👍🏼 Участие бесплатное, по предварительной регистрации здесь:
https://sankt-peterburg.codeib.ru/

​​Бинарная эксплуатация: сложный путь

Я  – новичок в области информационной безопасности, который хочет освоить ремесло поиска и эксплуатации уязвимостей в бинарных приложениях. Решил написать пару слов о том, как я планирую выстроить свой подход к обучению. Все написанное является лишь моим мнением и далеко не истинной в последней инстанции. Ввиду отсутствия опыта я не могу претендовать на какую-либо “экспертность”, если вас это не пугает и вам интересен свежий взгляд, то приятного чтения!

Читать статью; https://school.codeby.net/blog/15-binarnaya-ekspluatatsiya-slozhnyj-put.html

#binary

Интервью на тему "Защита от DDoS"

500 руб. за час

Предложения принимаются до 27.10.2020

Всем привет!

Меня зовут Жаргал, я работаю в хостинге Timeweb. Ищу респондентов для custdev-интервью на тему “Защита от DDoS”. Интервью займет не более 30 минут. Нужны люди, которые используют защиту от DDoS и могут поделиться своим опытом.

Общение будет проходить в zoom или skype. Можно обсудить другие способы связи.

Откликнуться https://freelance.codeby.net/orders/intervju-na-temu-zashhita-ot-ddos-176.html

#фриланс

​​Shellver-не только шпаргалка по reverse-shell

Добрый день,Уважаемые Форумчане и Друзья. Представляю вам интересный и полезный инструмент Shellver. Создал его 0xR0 для шпаргалки по написанию различных видов reverse-shell. Но инструмент не только помогает и даёт богатое представление о таких опасных файлах и объектах. Он ещё их генерирует,какие угодно вам и предназначен для самой настоящей атаки с запуском прослушивателя. Порт для прослушки вы указываете сами,как и IP-атакующей машины.

Читать: https://codeby.net/threads/shellver-ne-tolko-shpargalka-po-reverse-shell.66156/

#shellver #reverse #shell
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​⚡️ БЕЗОПАСНАЯ СРЕДА стартует УЖЕ в 12:00 мск
💬 «Защита от утечек конфиденциальной информации»

👤 Леонид Чуриков, ведущий аналитик «Searchinform» выступит с темой «DLP-тюнинг вашего бизнес-болида»

🧠 Успевайте занять места, готовьтесь к коллективному брейншторму и розыгрышу в конце трансляции!

Регистрация: https://community.codeib.ru/event/2020-10-21-759/page/ddos

​​Создаём свой сайт в невидимом интернете

I2P (аббревиатура от англ. invisible internet project, IIP, I2P — проект «Невидимый интернет») — проект, начатый с целью создания анонимной компьютерной сети, работающей поверх сети интернет. Создатели проекта разработали свободное программное обеспечение (ПО), позволяющее реализовать сеть, работающую поверх сети интернет. ПО и сеть были названы «I²P» или «I2P». Сеть I2P является оверлейной (то есть, работающей поверх другой сети — сети интернет), устойчивой (отключение узла не повлияет на функционирование сети), анонимной (невозможно или сложно определить IP-адрес узла). При передаче данных между узлами сети применяется шифрование.

Читать: https://codeby.net/threads/sozdajom-svoj-sajt-v-nevidimom-internete.66145/

#сайт #darknet #i2p
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Уязвимости WordPress и их эксплуатация для начинающего пентестера

Для начала предлагаю вспомнить (или выучить) основы. Что из себя представляет процесс взлома сайта хакером? Как происходит разведка перед эксплуатацией?

Читать: http://amp.gs/W1iq

#wordpress #exploit
————————————————
Фриланс Кодебай (http://amp.gs/W1ii) — сервис поиска удаленной работы и размещения заказов

​​Рынок SIEM систем: инструмент SPLUNK

Сейчас я вам поведаю об одном инструменте безопасника/системных администраторов/аналитиков, делающем их жизнь немного легче. Читая новости на хакере или securitylab, наверняка ты замечал, что часто ведется речь про какую-то SIEM. Так что это, и с чем его едят? Об этом и поговорим.

Читать: https://codeby.net/threads/rynok-siem-sistem-instrument-splunk.66099/

#splunk #siem
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​✅ Фриланс Кодебай - сервис поиска удаленной работы и размещения заказов

✔️ Заказчикам - найдем любого исполнителя для вашего заказа в кратчайшие сроки
✔️ Фрилансерам - ведем масштабную рекламную компанию по привлечению заказчиков

Основная тематика нашей фриланс биржи - услуги в сфере IT и информационной безопасности. Разумеется, мы рады специалистам и других направлений.

Размещение заказов, готовых работ и резюме бесплатно

​​Будни ламера часть 3

Наверное тут уже все ожидают легкого профита, с лаврами победителю в виде оранжевых бумажек от заказчика, аплодисменты стоя, бурные овации….Ну ну.. как же как же… Естественно первым делом был захвачен хендшейк от точки доступа, на которой работал офис. Мне очень и очень импонирует airgeddon – утилита одна из лучших для аудита точек доступа и взаимодействия с устройствами в сети ( людьми – СИ так же есть в airgeddon )

Читать: https://codeby.net/threads/budni-lamera-chast-3.66028/

#airgeddon #eggshell #macos
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Регистр — Проектируем свой компьютер, часть 3

Биты и байты

Элементарная ячейка памяти может иметь два состояния. Количество информации, которое может хранить эта ячейка называют бит. Понятие бит можно применить к любой вещи, которая может пребывать в двух состояниях. Например, пешеходный светофор показывает либо зеленый цвет, либо красный. Лампочка может быть либо включена, либо выключена. А если у нас, например, две лампочки? Они уже могут хранить два бита. И могут пребывать уже в четырех состояниях:

Читать статью: https://school.codeby.net/blog/16-registr-proektiruem-svoj-kompyuter-chast-3.html

#обучение