Codeby One — пентест глазами исполнителя

Урок 1 — Введение в аудит безопасности информационных систем

Первое видео из цикла "Аудит безопасности". Разбираем основные шаги пентеста, и как его сделать законным.

🔗 Источник https://codeby.net/media/vvedenie-v-audit-bezopasnosti-informacionnyx-sistem-urok-1.179/

10K viewsedited 00:29

11:40

Урок 2 — Пассивный фаззинг или сбор информации из открытых источников

Достаем информацию для аудита из открытых источников. Обзор инструментов и техник для тихой разведки.

🔗 Источник https://codeby.net/media/passivnyj-fazzing-ili-sbor-informacii-iz-otkrytyx-istochnikov-urok-2.193/

12.7K viewsedited 00:33

5:55

Урок 3 — Взаимодействие c DNS

Учимся пользоваться nslookup, узнавать имена и ip-адреса почтовых серверов и ns-серверов. Используем theharvester для поиска email адресов в интернете по заданному домену.

🔗 Источник https://codeby.net/media/vzaimodejstvie-c-dns-urok-3.195/

10.7K viewsedited 20:05

6:28

Урок 4 — Активный фаззинг - поиск субдоменов

Находим поддомены определенного домена. Изучаем теорию и практику. Рассматриваем инструменты и методы для поиска поддоменов.

🔗 Источник https://codeby.net/media/aktivnyj-fazzing-poisk-subdomenov-urok-4.197/

10.2K viewsedited 06:51

6:12

Урок 5 — Сканирование сети [активный фаззинг]

Учимся сканировать сеть на предмет живых ip, определять сервисы и версии, открытые порты, версии ОС. Так же рассматривается как сохранить анонимность как в локальной сети, так и в интернете. Сканирование через тор.

🔗 Источник https://codeby.net/media/skanirovanie-seti-aktivnyj-fazzing-urok-5.199/

10.2K viewsedited 17:56

13:45

Урок 6 — Пентест методом брутфорса

Рассматриваем crunch. Атакуем методом брутфорса разные сервисы и формы авторизации на сайте. Получаем доступ в фейковый почтовый аккаунт в реальных боевых действиях.

🔗 Источник https://codeby.net/media/pentest-metodom-brutforsa-urok-6.202/

11.3K viewsedited 15:38

8:36

Урок 7 — Offline атака на пароли windows

Легендарные программы Jonh the Ripper, pwdump и phcrack в деле. Атакуем пароли windows. Используем радужные таблицы.

🔗 Источник https://codeby.net/media/ofline-ataka-na-paroli-windows-urok-7.203/

9.88K viewsedited 11:43

7:46

Урок 8 — Изучаем mimikatz

Вытаскиваем пароли и хеши из операционной системы windows программой mimikatz. Знакомство с mimikatz. Рекомендуется к прочтению https://codeby.net/threads/ox-uzh-ehtot-mimikatz.59386/

🔗 Источник https://codeby.net/media/izuchaem-mimikatz-urok-8.204/

9.44K views12:49

6:29

Урок 9 — 2 слова о сети

Разбираем теорию о сети. Эти знания необходимы для понимания как реализовать перехват трафика информации в локальной сети.

🔗 Источник https://codeby.net/media/2-slova-o-seti-urok-9.205/

9.07K viewsedited 13:01

6:14

Урок 10 — Перехват трафика в локальной сети

В прошлом видео мы разобрали теорию о сетях. В этом видео будем практиковать свои знания, и посмотрим как можно перехватить трафик в локальной сети.

🔗 Источник https://codeby.net/media/perexvat-trafika-v-lokalnoj-seti-urok-10.206/

9.74K viewsedited 10:29

7:31

Урок 11 — SQL-инъекции

В этом видео разбираем средства автоматизации SQL-инъекций: sqlmap и jsql. Об SQL инъекциях простыми словами https://codeby.net/threads/sql-inekcii-prostoe-objasnenie-dlja-nachinajuschix-chast-1.67264/

🔗 Источник https://codeby.net/media/sql-inekcii-urok-11.214/

9.75K views13:24

5:49

Урок 12 — SQL-инъекции

Очередной урок по тестированию сайта на уязвимость к SQL-injection. Получаем количество используемых колонок, и модифицируем значения. Предыдущий урок https://codeby.net/media/perexvat-trafika-v-lokalnoj-seti-urok-10.206/

🔗 Источник https://codeby.net/media/sql-inekcii-urok-12.215/

10.5K views08:58

7:59

Урок 13 — SQL-инъекции

Продолжаем обучаться sql-инъекциям. Получаем имена таблиц базы данных, на котором работает сайт.

🔗 Источник https://codeby.net/media/sql-inekcii-urok-13.218/

12.4K viewsedited 12:36

5:36

Урок 14 — SQL-инъекции

Получаем логины, хеши паролей и email-адреса администраторов. Сайт взломан.

🔗 Источник https://codeby.net/media/sql-inekcii-urok-14.222/

15.4K views11:49

5:37

Урок 15 — SQL-инъекции

Дамп колонок таблицы через SQL. Теоретическая база.

🔗 Источник https://codeby.net/media/sql-inekcii-urok-15.224/

20K views15:35

5:20

Урок 16 — SQL-инъекции

Изучаем команды для слепой SQL-инъекции

🔗 Источник https://codeby.net/media/sql-inekcii-urok-16.227/

27.1K views06:52

Forwarded from Codeby

🔥 Мобильный клиент Codeby появился в RuStore

Друзья, наш мобильный клиент для форума Codeby появился в магазине мобильных приложений RuStore!

Теперь мобильный клиент можно скачать на следующих платформах:

3.69K views14:05

🟦 RuStore 🤖 Google Play

🍏 App Store 🟥 AppGallery

Forwarded from Codeby

Презентация 24 декабря 2022 года

Москва, 5 минут пешком от метро Тульская, с 10:00 до 17:00

Ссылку на форму регистрации разместим на следующей неделе. Вход бесплатный.

2.58K views22:04

Forwarded from Codeby

😎 Презентация CTF-платформы Codeby Game!

Друзья, официальное открытие нашей CTF-платформы состоится 24 декабря в Москве. Вход на мероприятие бесплатный и будет доступен с 10:00. Мероприятие начнется в 11:00 и продлится до 17:00.

✅ Попасть на мероприятие можно только по предварительной регистрации: РЕГИСТРАЦИЯ

⏰ Когда: 24 декабря в 10:00
📍 Где: Москва, Холодильный переулок 3к1с8 (м.Тульская). Вход в лофт МОЛОДЕЖЬ МОСКВЫ

*Для входа понадобится удостоверение личности (сверка ФИО с заявкой).

2.17K views15:17

РЕГИСТРАЦИЯ