Перейти к содержимому

Курсы
Карта обучения
Расписание
Блог
Тест по ИБ

Курсы
Карта обучения
Расписание
Блог
Тест по ИБ

Пишем про безопасность в IT

Сбор учётных записей через LDAP на Python: пишем скрипт и сравниваем с BloodHound

75% атак начинаются с учётных данных. Python-скрипт на ldap3 для сбора учёток AD: код, сравнение с BloodHound, детект и практика.

11.10.2026 | Информационная безопасность

Уязвимость Jenkins плагина CVE-2026-70437: как timing-атака на незащищённый webhook открывает доступ к секретам сборки

Разбираю CVE-2026-70437 в Jenkins Webhook Plugin: как timing-атака на bearer token в связке с 2 другими CVE даёт полный доступ к секретам CI/CD. Команды защиты внутри.

11.10.2026 | Информационная безопасность

Уязвимость десериализации Java: как gadget chain даёт RCE через readObject()

Разбираем CommonsCollections1 по звеньям, CVE-2015-4852 (CVSS 9.8) и ysoserial. Gadget chain от readObject() до выполнения команд — с пошаговой защитой

10.10.2026 | Информационная безопасность

Настройка Nessus под требования 187-ФЗ: обязательные плагины для скана значимого объекта КИИ

Пошаговая настройка Nessus под 187-ФЗ и Приказ ФСТЭК №239: какие плагины включить, какие отключить для АСУ ТП, аутентифицированное сканирование и маппинг на меры регулятора.

10.10.2026 | Информационная безопасность

Плейбук реагирования на инциденты по NIST 800-61: разбор учебного кейса по фазам

Разбираем 4 фазы реагирования NIST SP 800-61 на учебном кейсе с шифровальщиком. Таймлайн, 11 точек потери времени и чек-листы для первого плейбука.

09.10.2026 | Информационная безопасность

OSINT методология расследования: учебный кейс по чек-листу и пропущенные зацепки

На учебном кейсе показываю: без чек-листа — 5 из 12 зацепок, по структуре — 11. Готовый шаблон из 20 пунктов и разбор ошибок новичков.

09.10.2026 | Информационная безопасность

SNMP брутфорс на Python: пишем сканер community string вместо onesixtyone

Собираем Python-сканер SNMP community string: BER-пакет вручную, UDP-сокеты, 50 потоков. Построчный разбор кода и сравнение с onesixtyone

07.10.2026 | Информационная безопасность

Брутфорс веб-формы на пентесте: прохожу HTB Easy и разбираю каждый шаг

Пошаговый брутфорс формы логина на HTB-машине easy-уровня: Hydra, Burp Intruder, фильтрация ложных срабатываний и маппинг каждого шага на модуль курса пентеста.

07.10.2026 | Информационная безопасность

Уязвимость systemd-journald и CVE: как злоумышленник чистит логи Linux до прихода DFIR

Три CVE в journald дают атакующему контроль над логами Linux. Разбор техник антифорензики, пошаговое детектирование и настройка FSS — чек-лист для DFIR.

06.10.2026 | Информационная безопасность

CVE-2026 уязвимость драйвера Windows: как подписанный бинарник прячет инъекцию в .rsrc секции

Как атакующие прячут payload в .rsrc секции подписанных драйверов Windows. CVE-2026-33825, CVE-2026-21709, пошаговый анализ PE и Sigma-правила детектирования.

06.10.2026 | Информационная безопасность

Распаковка UPX вручную: статика, динамика и где я теряю время зря

Два пути распаковки UPX: upx -d за 40 секунд и x64dbg за час. Разбираю оба подхода по шагам, сравниваю затраты времени, показываю anti-UPX трюки.

05.10.2026 | Информационная безопасность

Как искать IDOR и XXE на DVWA через Burp Suite — практика без готовых райтапов

Пошаговая практика поиска IDOR и XXE на DVWA через Burp Repeater и Intruder: настройка стенда, создание пэйлоадов, методология без готовых райтапов.

05.10.2026 | Информационная безопасность

1
2
3
4
5
6
7
8
…
28

Подберём направление под ваши цели в информационной безопасности

Без навязывания. Поможем понять, с чего начать и куда двигаться дальше.

Заказать звонок

Оставьте номер - перезвоним

Задать вопрос

Есть вопрос? Ответим

Посмотреть все курсы

Заказать звонок

Оставьте свой номер и мы Вам перезвоним

Я соглашаюсь с условиями оферты Я выражаю согласие на обработку персональных данных в соответствии с политикой конфиденциальности и согласием на обработку персональных данных

Заявка отправлена!
Мы свяжемся с вами в ближайшее время.
Номер заявки: #00000

Задать вопрос

Я соглашаюсь с условиями оферты Я выражаю согласие на обработку персональных данных в соответствии с политикой конфиденциальности и согласием на обработку персональных данных Я соглашаюсь на получение рассылки рекламно-информационных материалов

Заявка отправлена!
Мы свяжемся с вами в ближайшее время.
Номер заявки: #00000

8 (800) 444 17 50
Звонок по России бесплатный

school@codeby.email

Экосистема

Форум
HackerLab

Информация

Документы
Контакты
Отзывы

Присылаем только полезные материалы о кибербезопасности

Я даю согласием на обработку персональных данных

Я соглашаюсь на получение рассылки рекламно-информационных материалов

Website

Все права защищены. 2016 - 2026

Публичная оферта
Сведения об образовательной организации
Политика в отношении обработки персональных данных

Получить консультацию

Оставьте заявку и мы свяжемся с вами в ближайшее время

Я соглашаюсь с условиями оферты Я выражаю согласие на обработку персональных данных в соответствии с политикой конфиденциальности и согласием на обработку персональных данных Я соглашаюсь на получение рассылки рекламно-информационных материалов

Заявка отправлена!
Мы свяжемся с вами в ближайшее время.
Номер заявки: #00000

Вход в личный кабинет

Выберите версию кабинета

Вход в личный кабинет (старая версия)

Вход в личный кабинет

Регистрационный номер лицензии на право осуществления образовательной деятельности: Л035-01298-77/01537228