Видео на плюсе

Удалённое выполнение кода и reverse shell

В этом видео рассматриваем возможность выполнения удалённого выполнения кода и закрепляем тему reverse shell

Дата: 13 Февраля 2025

Продолжительность: 26 минут/ы

Reverse Shell

С помощью ncat решаем проблему сетевого экрана или NAT, чтобы открыть шел между атакующим и жертвой. 

Дата: 29 Января 2025

Продолжительность: 25 минут/ы

SQL инъекция в различных частях запроса

Не помню откуда этот вопрос, но меня спросили - безопасна ли конкатенация в секции WHERE. В этом видео я показываю примеры уязвимости SQL Injection в разных секциях запроса. 

Дата: 03 Января 2025

Продолжительность: 12 минут/ы

Безопасность - Сериализация в PHP

В этом видео поговорим о сериализации с точки зрения безопасности на примере PHP

Дата: 30 Ноября 2024

Продолжительность: 13 минут/ы

Вас взломали

Признаки того, что вас взломали и за какими метриками я следил 

Дата: 29 Ноября 2024

Продолжительность: 27 минут/ы

Фишинг

Добавляю теорию по основам в безопасности

Дата: 02 Ноября 2024

Продолжительность: 40 минут/ы

CSRF - разные фреймворки и теория защиты

В этом видео показываю защиту от CSRF на примере различных фреймворков и плюс в теории рассказываю, как можно реализовать что-то подобное самому. Чуть позже рассмотрим этот процесс для каждого отдельного языка.

Дата: 24 Августа 2024

Продолжительность: 21 минут/ы

Персональный Email для работы

Небольшое, но очень наглядное видео, почему компании должны создавать почтовые ящики для своих сотрудников и не разрешать использовать личную почту. 

Дата: 27 Июля 2024

Продолжительность: 4 минут/ы

nikto на страже безопасности

Небольшая утилита с открытым исходным кодом, которая позволяет сканировать на уязвимости и проблемы конфигурации

Дата: 11 Мая 2024

Продолжительность: 16 минут/ы

Сафари за сессиями

В этом видео снова говорим о сессиях и на практике показываю проблемы, в том числе и проблему Safari. 

Дата: 06 Aпреля 2024

Продолжительность: 16 минут/ы