В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Форум Кодебай

25422 membersпожаловаться на группу
2019 May 03
Форум Кодебай
​​Выполняем слепую SQL-инъекцию на практике

#videocodeby #обучение #pentest

https://codeby.net/media/sql-inekcii-urok-17.75/
источник
648722:35пожаловаться#1
2019 May 05
Форум Кодебай
TeamViewer encryption tvr.cfg или разбор конфигурации TeamSpy

codeby.net/threads/teamviewer-encryption-tvr-cfg-ili-razbor-konfiguracii-teamspy.67635/

#forensic #malware
Форум информационной безопасности - Codeby.net
TeamViewer encryption tvr.cfg или разбор конфигурации TeamSpy
Как можно увидеть в программе удаленного доступа конфигурацию для соединения с сервером
источник
630712:25пожаловаться#2
2019 May 06
Форум Кодебай
Обзор анализатора трафика NetFlow SolarWinds [Часть 1]

#sniffing
Telegraph
Обзор анализатора трафика NetFlow SolarWinds [Часть 1]
t.me/webware Анализатор трафика NetFlow SolarWinds (NetFlow Traffic Analyzer (NTA)) вполне можно назвать анализатором сетевого трафика, поскольку он обрабатывает не только исходный Cisco NetFlow, но и многие его варианты от других производителей, а также первичную альтернативу NetFlow, sFlow. (Вот почему мы рассмотрели NTA в нашем обзоре коллекторов и анализаторов sFlow.) SolarWinds NTA - это не автономный инструмент, а скорее модуль, который можно добавить В Монитор Производительности Сети (Network Performance…
источник
601408:58пожаловаться#3
Форум Кодебай
Удар по анонимности

С 5 мая в России вступили новые правила идентификации в мессенджерах. Теперь сервисы обязаны идентифицировать пользователей по номерам телефонов. Чтобы программой пользовался именно владелец телефона, администрация обязана передавать операторам информацию о клиенте.

Операторы же в свою очередь обязаны в течение 20 минут ответить сотрудникам мессенджера и, если данные совпадают, личность пользователя будет подтверждена.

Судя по опросам, Билайн, МТС, Мегафон и Теле2 уже готовы к выполнению новых требований.

Глава Роскомнадзора Александр Жаров заявил, что инициатива направлена на обеспечение безопасности граждан. Также он добавил, что анонимность в мессенджерах "затрудняет деятельность правоохранительных органов".
источник
633711:29пожаловаться#4
Форум Кодебай
Metasploit Express — руководство для начинающих

codeby.net/threads/metasploit-express-rukovodstvo-dlja-nachinajuschix.65595/

#metasploit #pentest #linux
Форум информационной безопасности - Codeby.net
Soft - Metasploit Express — руководство для начинающих
О руководстве Metasploit Express

Это руководство предоставляет информацию и инструкции для начала работы с Metasploit Express. Следующие разделы описывают целевую аудиторию, структуру и условные...
источник
652616:07пожаловаться#5
Форум Кодебай
Metasploit — Совместная работа команды

https://codeby.net/threads/metasploit-sovmestnaja-rabota-komandy.65610/

#linux #pentest #metasploit
источник
633118:07пожаловаться#6
2019 May 08
Форум Кодебай
Обзор анализатора трафика NetFlow SolarWinds [Часть 2]

#sniffing
Telegraph
Обзор анализатора трафика NetFlow SolarWinds [Часть 2]
t.me/webware Real-Time NetFlow Analyzer (Анализатор NetFlow в режиме реального времени)(БЕСПЛАТНЫЙ ИНСТРУМЕНТ) Если у вас небольшая сеть, и вы не чувствуете, что можете оправдать расходы, связанные с использованием первоклассного анализатора трафика NetFlow, вам следует рассмотреть бесплатный анализатор NetFlow в режиме реального времени (Real-time NetFlow Analyzer). Этот инструмент имеет приятный внешний вид, который ничем не уступает платному инструменту SolarWinds, однако он не обладает таким многообразием…
источник
631009:08пожаловаться#7
Форум Кодебай
​​Способ повышения привилегий в Windows 7 путем подмены токена процесса

#eprocess #kernel #windbg

https://codeby.net/threads/sposob-povyshenija-privilegij-v-windows-7-putem-podmeny-tokena-processa.67612/
источник
640214:15пожаловаться#8
Форум Кодебай
Установка OS Android на Raspberry Pi 3

https://codeby.net/threads/ustanovka-os-android-na-raspberry-pi-3.67660/

#android #raspberrypi
Форум информационной безопасности - Codeby.net
Статья - Установка OS Android на Raspberry Pi 3
Содержание статьи:

1.  Введение
2. Шаги для установки
3. Установка Terrarium TV
4. Заключение
1. Введение  



Операционная система Android не спешит выходить на Raspberry Pi, хотя и использует...
источник
599216:07пожаловаться#9
2019 May 09
Форум Кодебай
Инструменты для разведки Finalrecon и ReconT

#pentest
Telegraph
Инструменты для разведки Finalrecon и ReconT
t.me/webware Приветствую Друзей и Уважаемых Форумчан. Сегодня рассмотрим несколько инструментов для разведки. Поскольку они немногим идентичны,не вижу смысла для каждого делать отдельный обзор. В качестве цели побудет немного один и тот же ресурс. Тестируемый ресурс в список неблагонадёжных попал скорее всего из-за ошибки одного из клиентов. Что там произошло при взаиморасчётах - не моё дело, но признаков того, что он был создан с целью мошенничества, обнаружено не было. Начнём с FinalRecon. Инструмент был…
источник
640108:07пожаловаться#10
Форум Кодебай
Ускоряем VPN соединение

https://codeby.net/threads/uskorjaem-vpn-soedinenie.67672/

#vpn
Форум информационной безопасности - Codeby.net
Статья - Ускоряем VPN соединение
Содержание статьи:

1. Введение
2. Медленная служба VPN
3. Оборудование
4. VPN протоколы
4.1 OpenVPN
4.2 PPTP
4.3 L2TP
4.4 IKEv2
5. Заключение

1. Введение



В настоящее время VPN широко...
источник
615716:07пожаловаться#11
2019 May 10
Форум Кодебай
Аутентификация и авторизация в микросервисных приложениях [Часть 1]

#pentest
Telegraph
Аутентификация и авторизация в микросервисных приложениях [Часть 1]
t.me/webware Доброго времени суток, codeby. Сегодня хочу рассказать об обеспечение безопасности микросервисного приложения. Тема довольно интересная и поистине творческая: существует довольно большое множество способов, которые меняются от системы к системе. В рамках двух статей я постараюсь дать хорошие теоретические знания вопроса и практическую реализацию одного из рецептов. Я решил разделить материал, так первая статья будет про теорию а вторая будет чисто практической. Статьи сосредоточены на механизме…
источник
628809:36пожаловаться#12
Форум Кодебай
Уязвимости WordPress и их эксплуатация для начинающего пентестера

https://codeby.net/threads/ujazvimosti-wordpress-i-ix-ehkspluatacija-dlja-nachinajuschego-pentestera.67676/

#vulnerability
Форум информационной безопасности - Codeby.net
Статья - Уязвимости WordPress и их эксплуатация для начинающего...
Перечисление, уязвимости и эксплуатация.



Для начала предлагаю вспомнить (или выучить) основы. Что из себя представляет процесс взлома сайта хакером? Как происходит разведка перед эксплуатацией...
источник
710016:07пожаловаться#13
2019 May 11
Форум Кодебай
ProcDump encryption *.dmp с помощью Mimikatz

https://codeby.net/threads/procdump-encryption-dmp-s-pomoschju-mimikatz.67684/

#forensic #dmp
Форум информационной безопасности - Codeby.net
Статья - ProcDump encryption *.dmp с помощью Mimikatz
Уже не впервой хакеры используют для разведки и сбора готовые программы как пример ProcDump.
Инструмент который будем использовать для раскрытия файла дампа - Mimikatz
У нас на форуме есть статья...
источник
659715:47пожаловаться#14
2019 May 12
Форум Кодебай
Криминалистическая экспертиза мобильных устройств - порядок проведения

https://codeby.net/threads/kriminalisticheskaja-ehkspertiza-mobilnyx-ustrojstv-porjadok-provedenija.67695/

#forensic
Форум информационной безопасности - Codeby.net
Статья - Криминалистическая экспертиза мобильных устройств -...
Содержание статьи:

Представление объекта на экспертизу
Идентификация объекта
Подготовка к исследованию
Изоляция объекта
Извлечение данных

Ручное извлечение данных
Извлечение данных на логическом...
источник
650319:31пожаловаться#15
2019 May 13
Форум Кодебай
[5] Burp Suite. Sniper, Intruder - Практика и закрепление

#burpsuite #pentest
Telegraph
[5] Burp Suite. Sniper, Intruder - Практика и закрепление
Приветствую, Codeby.net! Пришло время, опубликовать следующую часть цикла статей посвящённых Burp Suite. Предыдущие материалы по этой теме: [0] Burp Suite. Тестирование web-приложений на проникновение [1] Burp Suite. Знакомство с основным инструментарием [2] Burp Suite. Атаки с помощью Intruder [3] Burp Suite. Установление доверия по HTTPS [4] Burp Suite. Настройка параметров проекта В одной из предыдущих статей, я описывал метод атаки перебором, с помощью Intruder и типа атаки Sniper. Но в этой статье, я…
источник
685809:59пожаловаться#16
Форум Кодебай
Bettercap 2.* Атака на WiFi сети - Живые MITM атаки!

https://codeby.net/threads/bettercap-2-ataka-na-wifi-seti-zhivye-mitm-ataki.67697/

#wifi #bettercap #mitm
Форум информационной безопасности - Codeby.net
Статья - Bettercap 2.* Атака на WiFi сети - Живые MITM атаки!
Содержание:

Предисловие
"Transparent proxy" (Прозрачный прокси) - пропускаем трафик внутри подсети WLAN/LAN через свою машину
"Interception of authorization data" - перехват авторизационных...
источник
694716:07пожаловаться#17
Форум Кодебай
Burp Suite: Spider - Сканирование сайта [6]

https://codeby.net/threads/burp-suite-spider-skanirovanie-sajta-6.67722/

#burpsuite #pentest
Форум информационной безопасности - Codeby.net
Статья - [6] Burp Suite: Spider - Сканирование сайта
Приветствую всех гостей и постояльцев форума Codeby.net!

Продолжим знакомство с инструментом для проведения тестирования на проникновение, многим знакомым как – Burp Suite.

В этой части цикла...
источник
681318:07пожаловаться#18
2019 May 14
Форум Кодебай
Введение в основные принципы логического программирования [часть 1]

#python #logic
Telegraph
Введение в основные принципы логического программирования [часть 1]
t.me/webware Всем привет! Команда форума подготовила для вас перевод одной очень интересной статьи -> Источник. Приятного чтения!
источник
678208:54пожаловаться#19
Форум Кодебай
Взлом удаленного ПК. HTA-server.

https://codeby.net/threads/vzlom-udalennogo-pk-hta-server.58337/

#pentest #kali  #metasploit
Форум информационной безопасности - Codeby.net
Статья - Взлом удаленного ПК: HTA-server
Всем привет! В этой статье я хочу показать взлом удаленного компьютера, а точнее, получение сессии meterpreter c помощью эксплойта - hta_server.



Появился он недавно в версии Metasploit...
источник
686119:37пожаловаться#20