Видео на плюсе

Фишинг

Добавляю теорию по основам в безопасности

Дата: 02 Ноября 2024

Продолжительность: 40 минут/ы

CSRF - разные фреймворки и теория защиты

В этом видео показываю защиту от CSRF на примере различных фреймворков и плюс в теории рассказываю, как можно реализовать что-то подобное самому. Чуть позже рассмотрим этот процесс для каждого отдельного языка.

Дата: 24 Августа 2024

Продолжительность: 21 минут/ы

Персональный Email для работы

Небольшое, но очень наглядное видео, почему компании должны создавать почтовые ящики для своих сотрудников и не разрешать использовать личную почту. 

Дата: 27 Июля 2024

Продолжительность: 4 минут/ы

nikto на страже безопасности

Небольшая утилита с открытым исходным кодом, которая позволяет сканировать на уязвимости и проблемы конфигурации

Дата: 11 Мая 2024

Продолжительность: 16 минут/ы

Сафари за сессиями

В этом видео снова говорим о сессиях и на практике показываю проблемы, в том числе и проблему Safari. 

Дата: 06 Aпреля 2024

Продолжительность: 16 минут/ы

Сканируем порты - nmap

В этом видео рассказываю про сканирование портов и конкретно nmap. Перед просмотром неплохо было бы посмотреть Смотрим на протоколы через проводную акулу и От IP до HTTP

Дата: 03 Aпреля 2024

Продолжительность: 17 минут/ы

Воруем сессии

В этом видео подробно говорим про защиту сессий, как их могут украсть и вообще про безопасность сессий на примере моего сайта, который сделан на PHP

Дата: 02 Марта 2024

Продолжительность: 29 минут/ы

Локальный include и загрузка файлов

В этом видео объединим проблему отсутствия или неверной проверки загруженных файлов с локальным подключением файлов. 

Дата: 19 Января 2024

Продолжительность: 28 минут/ы

Безопасность параметров

В практических видео я регулярно говорю о безопасности параметров и в этом видео я решил поговорить именно с точки зрения хакеров. Как можно работать с запросами в Postman и поговорим о том, что выбрать int или GUID ключи

Дата: 03 Января 2024

Продолжительность: 30 минут/ы

Отказываюсь обслуживать - DoS и jMeter

Denial of Service или атака отказа в обслуживании. Я сам несколько раз ложил каталог на сайте Sony, но делал это по работе, потому что нужно было тестировать производительность по работе. Сегодня расскажу подробности. 

Дата: 29 Декабря 2023

Продолжительность: 20 минут/ы