Codeby Pentest

2023-04-13 13:02:32 Появилось решение для максимально безболезненного перехода на отечественный многофункциональный межсетевой экран – Solar NGFW.

Какие задачи закроет Solar NGFW 1.0:
- защита периметра сети от сетевых угроз, атак и вредоносного ПО;
- сегментация корпоративной сети и выделение DMZ;
- управление доступом в интернет и к внутрикорпоративным веб-ресурсам.

Преимущества:
- скорость межсетевого экрана достигает 20 Гбит/с;
- уникальные сигнатуры IPS от Solar JSOC;
- современный веб-интерфейс и стабильность работы.

В основе Solar NGFW – техническая база SWG-решения Solar webProxy, развивающегося уже 10 лет.

Стабильное развитие и круглосуточная поддержка, эргономика интерфейса и простота встраивания. Решение сделает вашу работу комфортной и предсказуемой.

Возьмите свой билет в будущее сетевой безопасности Открыть/Комментировать

2023-04-13 10:17:00 ​Visual Studio Code - установка и настройка для работы с Go (Golang)

Всем хорошего дня. В данной статье я пошагово расскажу и покажу установку IDE Visual Studio Code, компилятора и других утилит языка Go (Golang), клиента Git. А затем расскажу как запустить вашу программу в отладчике. Начнем.

Читать статью

#programming #software Открыть/Комментировать

2023-04-12 20:17:00 ​Инъекция шеллкода в ELF. Прыгнул я в пустой колодец, чудом уцелел

Привет, киберрекруты! Статья посвящена написанию шеллкода и его внедрения в ELF как через уязвимость, так и с добавлением новой секцией данных. Для того, чтобы проверить работу шеллкода, необходимо создать тест сервер, на котором будет отображаться подключение, а сами пакеты будут ловиться в WireShark.

Читать статью

#asm #reverse #pwn Открыть/Комментировать

2023-04-12 14:00:04 ​C++ Easy Offer — это шанс за один день получить оффер от «Лаборатории Касперского»    
   
Есть коммерческий опыт работы С++ разработчика от 3 лет? Тогда заполняй форму по ссылке до 20 апреля, жди звонка от рекрутера и приходи знакомиться с командами уже 22 апреля.    
   
Над чем поработаете в командах:    
   
●  Next Generation Firewall — решение для защиты сетей (программно-аппаратные и виртуальные исполнения), при работе с которыми в технологическом стеке используем С++20 и собственные технологии безопасности.

●  Kaspersky Endpoint Security для Linux — приложение для комплексной защиты от киберугроз рабочих станций и серверов под управлением операционной системы Linux.

●  Kaspersky Secure Mail Gateway для Linux — продукт, осуществляющий комплексную защиту серверов электронной почты от различных угроз: спам, фишинг и другие виды вредоносных вложений.

●  Kaspersky Endpoint Security для iOS и Android — B2B-решение для управления парком мобильных устройств компании.    
   
Работа над крутыми проектами — далеко не все, что предлагает компания. У тебя будут ДМС со стоматологией, спортзалы прямо в офисе и другие приятные бонусы.    
   
Регистрируйтесь и получайте оффер без долгих собеседований!

Реклама. Рекламодатель: ООО «КИНЕТИКА», ИНН 2225085053 Открыть/Комментировать

2023-04-12 10:17:00 ​Открытый код. Браузеры

Приветствую всех читателей статьи! Сегодня хочу представить вам список некоторых интересных браузеров с открытым исходным кодом. Что же, без лишних предисловий начнём!

Читать статью

#opensource #software #browser Открыть/Комментировать

2023-04-11 20:17:00 ​mypy: основы и немного больше

Статический анализатор типов mypy предотвращает значительное количество возможных ошибок в коде на языке программирования Python. Главная его цель – предоставить возможность писать более надежный и легко поддерживаемый код.

Читать статью

#programming #python #analysis Открыть/Комментировать

2023-04-10 20:17:00 ​Способы получения информации об ОС и железе с помощью Python. Часть 04: ОС Windows и сторонние модули

Что ж, если в трех предыдущих статьях мы узнавали информацию об операционной системе с помощью python и библиотек, которые не требуют установки, это: winreg – работа с реестром Windows; subprocess.check_out – запускали утилиту командной строки wmic и парсили ее вывод; wmi – работа с инструментарием управления Windows, то сегодня давайте попробуем использовать сторонние библиотеки для этих целей. Также, как и в предыдущих статьях сравним скорость работы. И, думаю, что подведем некий итог по сбору информации об операционной системе и железе компьютера. Попробуем скомбинировать способы получения информации. Возьмем из каждого способа тот параметр, который недоступен в других и объединим это все в один. После чего, посмотрим на скорость работы объединенного способа.

Читать статью

#programming #python #information Открыть/Комментировать

2023-04-10 10:17:00 ​Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ

Недавно один человек мне задал вопрос: «А зачем нужен Burp Suite, если как фаззер он слабоват и тормознут и есть много других хороших инструментов, например, таких как wfuzz?» Я ответил, что если он сможет раскрутить при помощи того же wfuzz’а слепую sql-инъекцию, то это будет хороший материал для статьи. Потом я сам что-то заморочился этим вопросом и подумал: «А это вообще возможно»? И этот вопрос сподвиг меня на очередной творческий подвиг.

Читать статью

#sql #injection #fuzzing Открыть/Комментировать

2023-04-09 19:17:51 ​Автоматизация рутинной работы. Заполняем документы .docx с помощью Python

Как часто вы заполняете документы по шаблону? Я не особо, но если вам приходиться заполнять одни и те же данные в шаблонный документ, то в этом рутинном деле может помочь Python. И в значительной мере, буквально несколькими строчками кода облегчить работу, которая выполниться в считанные секунды, вместо потраченного дня. Давайте сделаем небольшой скрипт, который поможет автоматизировать рутинный процесс.

Читать далее

#programming #python #automation Открыть/Комментировать

2023-04-09 16:47:00 ​Хочешь узнать о новых стандартах языка С++ и обсудить с экспертами, чего не хватает для карьерного развития C++ разработчика? Тогда забегай на бесплатное онлайн-мероприятие Kaspersky Tech.

На нем 12 апреля команда «Лаборатории Касперского» разберет, как сейчас выглядит карьерный трек «плюсера». Рассмотрим тему как со стороны менеджеров, которые лидируют проекты, так и тимлидов, которые сами выросли из разработчиков и теперь помогают развиваться другим.

Если подробно — вы узнаете:

● какие софт-скилы нужны С++-разработчику, как и где их прокачать.
что можно создавать на С/C++ и как долго он будет актуален;
● как успеть за стремительным развитием языка;
● какие операции в коде стоит защищать, а какие — нет;
● что за 17-й и 20-й стандарт и их обоснованное/необоснованное применение;
● какая значимость линуксового инструментария для разработчика и сколько специалистов на самом деле им владеет;
● когда применимы фразы по типу: «Выучи то-то и то-то — и станешь сеньором».

Переходите по ссылке, регистрируйтесь и получайте приглашение на митап

Реклама. Рекламодатель: ООО «КИНЕТИКА», ИНН 2225085053 Открыть/Комментировать