Codeby

🔮Перед вами четыре панели. Ни слов, ни подсказок. Одна история. Одна атака.Сможете её назвать?Ждём версии в комментариях💫🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

Два дня команд через DNS — и ни одного алертаНа одном из red team проектов в финансовом секторе я гонял C2-сессию через dnscat2, выгружая хеши из NTDS.dit. Suricata молчала. SIEM — пусто. SOC-аналитики разбирали HTTP-логи, а DNS-трафик спокойно уходил через корпоративный резолвер наружу. Никто не пр...

332 жертвы за пять месяцев: как устроен шифровальщик, который сам захватывает доменПредставьте: шифровальщик попадает на одну машину в сети, а через минуты — без единой команды оператора — уже ползёт по SMB-шарам на всё, до чего дотянется. Оператор в это время спокойно сливает данные. Именно так раб...

Zero Trust внедрили 63% компаний. А эффект где?Gartner опросил 303 руководителя ИБ в конце 2023 года. Результат отрезвляющий: почти две трети организаций уже запустили стратегию Zero Trust, но у большинства она покрывает половину инфраструктуры или меньше и снижает не более четверти общего риска. Де...

CyberScan: набор инструментов для сетевой криминалистикиCyberScan — инструмент для анализа пакетов, сканирования портов, обнаружения хостов и геолокации IP-адресов. Поддерживает работу с различными протоколами (ARP, ICMP, TCP, UDP) и может анализировать как живые сети, так и сохраненные pcap-файлы.�...

75% взломов начинаются с обычного логина и пароля. Как так вышло?Забудьте про голливудские сцены с zero-day эксплойтами. По данным CrowdStrike Global Threat Report 2025, три из четырёх вторжений в корпоративные сети за прошлый год начались с украденных учётных данных. Не с уязвимости, не с цепочки а...

Десять глав романа Набокова внутри обычной картинки — и ни один антивирус не моргнулИсследователи провели простой эксперимент: взяли два BMP-файла по ~786 КБ каждый. Один пустой, второй — с десятью главами романа внутри. Визуально — идентичны. Побитово — два разных мира. Именно так APT-группировки п...

TorCrawl: Анонимный краулер и экстрактор веб-страниц через сеть TORTorCrawl — это скрипт на Python, предназначенный для анонимного обхода и извлечения содержимого веб-страниц, включая скрытые .onion-ресурсы, через сеть TOR. Инструмент сочетает простоту использования с функциями приватности, обеспечи...

По итогам 2025 года доля российских мобильных приложений, содержащих уязвимости критического и высокого уровня опасности, достигла 84%. Такие данные содержатся в ежегодном исследовании компании AppSec Solutions, с которым ознакомился «Коммерсантъ».🔎В рамках исследования методом «черного ящика» (без...

Июнь в Codeby: 5 программ, 3 даты старта.Если давно хотели закрыть пробелы в инфраструктуре, AD, инцидентах или DevOps — возможно, ваш курс уже ждёт вас 👇🔹 Компьютерные сети (старт уже был, присоединиться можно до 10 июня)Для тех, кто хочет не просто работать с сетями, а понимать, что в них происх...

ROADrecon: инструмент для разведки в Azure AD и Entra IDROADrecon — это часть фреймворка ROADtools, разработанного для исследования и аудита безопасности Azure Active Directory (теперь Entra ID). Инструмент использует автоматически сгенерированную модель метаданных для сбора всей доступной информаци...

🔍 Неделя 2: Virtual Server — Service Enumeration через SSH и FTPСерия «Сетевая разведка за 30 дней» продолжается.Открытые порты — это только начало. На этой неделе учимся читать сервисы: выжимать версии, баннеры, конфиги и файлы до первой попытки эксплуатации.Цель: VDS, где SSH и FTP настроены «пот...