Видео на плюсе

Сафари за сессиями

В этом видео снова говорим о сессиях и на практике показываю проблемы, в том числе и проблему Safari. 

Дата: 06 Aпреля 2024

Сканируем порты - nmap

В этом видео рассказываю про сканирование портов и конкретно nmap. Перед просмотром неплохо было бы посмотреть Смотрим на протоколы через проводную акулу и От IP до HTTP

Дата: 03 Aпреля 2024

Воруем сессии

В этом видео подробно говорим про защиту сессий, как их могут украсть и вообще про безопасность сессий на примере моего сайта, который сделан на PHP

Дата: 02 Марта 2024

Локальный include и загрузка файлов

В этом видео объединим проблему отсутствия или неверной проверки загруженных файлов с локальным подключением файлов. 

Дата: 19 Января 2024

Безопасность параметров

В практических видео я регулярно говорю о безопасности параметров и в этом видео я решил поговорить именно с точки зрения хакеров. Как можно работать с запросами в Postman и поговорим о том, что выбрать int или GUID ключи

Дата: 03 Января 2024

Отказываюсь обслуживать - DoS и jMeter

Denial of Service или атака отказа в обслуживании. Я сам несколько раз ложил каталог на сайте Sony, но делал это по работе, потому что нужно было тестировать производительность по работе. Сегодня расскажу подробности. 

Дата: 29 Декабря 2023

PHP RFI и LFI уязвимость

Сегодня говорим о старой, но всё ещё актуальной уязвимости на примере PHP - локальное и удалённое подключение файлов (remote file inclusion и local file inclusion). Проблема присуща не только PHP, просто благодаря этому языку стала популярна и тут стоит рассмотреть её подробно. 

Дата: 17 Декабря 2023

О кредитных картах

Немного о хранении и правилах, относительно кредитных карт. Это видео можно воспринимать как #13 видос для электронного магазина, но оно идёт отдельно, потому что мы говорим о безопасности в целом и информация будет полезна всем, даже если вы не следите за электронным магазином и не интересуетесь C#.

Дата: 26 Ноября 2023

Перебираем пароли

В этом видео рассматриваем скорость перебора паролей. 

Дата: 18 Ноября 2023

XSS в JavaScript

Я много рассказываю про безопасность и недавно начал рассказывать про JavaScript. Пора рассказать про безопасность в JavaScript.

Дата: 22 Сентября 2023