Видео на плюсе

Проверяем на безопасность с помощью локального ИИ

Локальный ИИ можно использовать не только для разработки, но и для тестирования на безопасность. В этом видео я решил поэкспериментировать с локальным ИИ для поиска уязвимостей. Про настройку локального ИИ я говорил тут.

Дата: 25 Августа 2026

Продолжительность: 27 минут/ы

Взлом - PHP инъекция

Если вы смотрели мои предыдущие видео, то этот шаг без проблем смогли уже пройти сами. Простое видео с PHP инъекцией 

Дата: 28 Июля 2026

Продолжительность: 6 минут/ы

Единый вход - Single Sign On

Мы уже рассматривали oAuth2, который часто используют как SSO, но Single Sign On всё же отдельная штука и сегодня мы посмотрим в теории, как это может выглядеть.

Дата: 24 Июля 2026

Продолжительность: 26 минут/ы

CORS или no-cors

Смотрим на no-cors возможности запросов. 

Дата: 08 Июля 2026

Продолжительность: 9 минут/ы

Взлом - IFRAME инъекция

Смотрим IFRAME инъекцию в очень забаженном приложении

Дата: 03 Июля 2026

Продолжительность: 7 минут/ы

Слабый JWT в WebAPI

В этом видео проходим JWT authentication bypass via weak signing key

Дата: 22 Мая 2026

Продолжительность: 12 минут/ы

Mass Assignment - DoS, Debug и Болтливый API

В этом видео сразу три проблемы: Excessive Data Exposure through debug endpoint, User and Password Enumeration, RegexDOS (Denial of Service)

Дата: 01 Мая 2026

Продолжительность: 8 минут/ы

Mass Assignment - VAmPI

Отличный пример, где мы можем использовать массовый маппинг параметров. 

Дата: 14 Aпреля 2026

Продолжительность: 13 минут/ы

Broken Object Level Authorization - VAmPI

Сегодня разбираю Broken Object Level Authorization (BOLA) в приложении VAmPI. 

Дата: 06 Aпреля 2026

Продолжительность: 9 минут/ы

Меняем пароль в WebAPI - VAmPI

Сегодня рассматриваем API, который меняет пароль пользователя

Дата: 03 Aпреля 2026

Продолжительность: 8 минут/ы