Форум информационной безопасности - Codeby.net

Здравия всем, дамы и господа, речь в сегодняшней статье я поведу о новостях прошедшей недели, равно как и делаю это уже на протяжении 13 месяцев. Новостей в этот раз ощутимо больше, нежели обычно, так что прошу выделить некоторое время на то, чтобы войти в курс событий прошедшей недели.


Вы, наверное, помните, как много раз поднималась тема “приземления” иностранных компаний и тоже, вероятно, считали, что вопрос себя исчерпал и больше тут говорить не о чем. Однако, как говорится, снизу постучались. Роскомнадзор опубликовал список из 13 наименований, являющихся владельцами и управляющими популярных ресурсов сети. Список прилагаю ниже:

• Google, включая YouTube и YouTube Music, а также сервисы Google Play, Google Chat, Gmail;
• Apple, включая сервисы iCloud, App Store, Apple Musiс;
• Meta, включая Facebook, Instagram, Whatsapp;
• Twitter;
• TikTok...

Запишись на бесплатный вводный видеокурс по пентесту, состоящий из 24 уроков.

Разные инструменты, тактики и навыки:

• сканирование сети
• фаззинг, брутфорс
• сниффинг
• sql-инъекции
• mimikatz
• загрузка полезной нагрузки
• эксплуатация разных уязвимостей
• XSS
• CSRF
• и немного Reverse-shell

Будет полезен для быстрой подготовки к CTF, а так же для прохождения курсов «SQL Injection Master» и «WAPT».

Самый ожидаемый стрим-интервью в этом году!

У нас в гостях:

Вице-капитан победившей команды на The Standoff 2021 - @clevergod
А так же руководитель отряда веберов - Олег Юрченко

На этот раз мы поговорим о Standoff и обсудим очередную победу команды Codeby&Nitroteam!

Мы с вами узнаем:

Этапы подготовки
Взаимодействие участников между собой
Трудности на пути к победе
Standoff365: что нас ждет в будущем

В это воскресенье в 18:00 по мск, не пропусти!

На всех платформах Codeby:

Twitch.tv
YouTube
Vk.com
...

FAT датируется аж 1977-годом и пришла к нам из проприетарного DOS. Благодаря простой реализации, сейчас это способ хранения данных на таких носителях как USB-брелки, карты-памяти телефонов и ЦФК, в EFI для хранения кода загрузчика, в системах реального времени RTOS, и многое другое. В данной статье рассматриваются гендерные признаки зоопарка FAT, и в какую сущность превратила эволюция конкретно взятую FAT32. Детальный её разбор позволит понять алгоритм восстановления удалённых файлов, а так-же подтолкнёт на создание своих утилит форматирования, с широким спектром логической геометрии. Из инструментов понадобится любой (способный работать с дисками) HEX-редактор типа WinHex или HxD, штатный калькулятор Win, и от Microsoft.

Оглавление:

В системной архитектуре отображение вирт.памяти на физическую носит таинственный характер. Предлагая материал на эту тему, MSDN забывает о логической нити – по большому счёту у них тонны безсвязных отрывков. В результате сеть заполонили статьи о диспетчерезации памяти, однако инфа в них сильно разнится, поскольку каждый из авторов трактует оригинальные доки по своему. Приняв это во-внимание, в данной статье был выбрал формат "беседа с новичком", чтобы рассмотреть такие вопросы как: задачи MMU и VMM, область применения списков VAD и MDL, назначение базы PFN, состав рабочих страниц WorkingSet, способы трансляции адресов, и многое другое. Из оружий ближнего боя понадобится отладчик WinDbg, и том(3) мануалов Intel , как внушающий доверие источник...

Где найти хорошего сисадмина

Если нужен ответственный и грамотный специалист, рекомендую обратиться к @Jumuro

Человек - находка. В данный момент администрирует кодебай и все его сервисы. Ставил и настраивал нам гитлаб, joomlalms, поднял серверы для нашего курса, даже ему по зубам - изначально планировался для нашей школы. Он же ставил и настраивал нам этот сервис. Половина плагинов для xenforo, которые стоят на нашем форуме, написана этим человеком. Перевод форумного движка сделал тоже он, обратите внимание в левый нижний угол экрана. Человек не раз вытаскивал наш сайт, из казалось бы, безвыходных ситуаций. Я приходил к нему с какими то битыми бэкапами, просил что-нибудь сделать, и он поднимал сайт из моего барахла. Все начинало работать как часы. Настроить клаудфлер? - не вопрос, и это ему под силу!

У...

3-месячный онлайн-курс SQL Injection Master позволит вам изучить:

Внедрение произвольного SQL-кода в уязвимые приложения;
Поиск уязвимостей в базах данных;
Базовые навыки работы с SQL.

Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.

Преимущества онлайн-курса SQL Injection Master:

። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.

Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице вернем вам до 100%...