Подробности

Категория: Информационная безопасность

Опубликовано: 20 октября 2022

Просмотров: 2048

Уметь писать грамотный код для безопасника – это далеко не самое главное. Главное – это умение находить в нём ошибки и тыкать в них носом малограмотных разработчиков. Zip File, мамкины хаЦкеры. С вами Денчик и сегодня мы познакомимся с наиболее популярными багами, которые встречаются при написании прог на языке Си. Поговорим про классическое переполнение и переполнение буфера, рассмотрим принципы хранения данных, узнаем, что такое Credentials и Input validation. А также само-собой попутно взломаем пару компьютеров пентагона. Если Вам интересна данная тема и вы жаждите увидеть реальные практические примеры косяков, встречающихся в софте, работающем на борту современных операционных систем.

Подробности

Категория: Информационная безопасность

Опубликовано: 20 октября 2022

Просмотров: 2008

Самый базовый и основной язык на котором строится весь современный мир программного обеспечения – это язык Си. И конечно же, раз речь заходит о программном обеспечении, тут сразу всплывает вопрос уязвимостей в СИшном софте. Любой мало-мальски грамотный специалист по информационной безопасности должен представлять откуда растут ноги у этой истории, как что работает и всё такое. Zip File, мамкины хаЦкеры. С вами Денчик и сегодня мы рассмотрим такие краеугольные вещи, как машинный код, ассемблер, и также поговорим об особенностях высокоуровневых языков программирования. Само собой преимущественно речь будет идти о языке С. Ну а уже затем, базируясь на полученных знаниях мы разберёмся с основными видами уязвимостей, встречающихся в программном обеспечении.

Подробности

Категория: Информационная безопасность

Опубликовано: 20 октября 2022

Просмотров: 2056

Современная операционная система Windows, под которой вы вероятней всего работаете в данный момент, является прямым потомком таких динозавров, как DOS и MS-DOS. Однако PowerShell, как командная оболочка от Мелкомягких, появилась сравнительно недавно. А именно в 2006 году. До этого, говоря о командной оболочке в Винде, подразумевали знакомую всем CMD. Которая на поверку является лишь эмуляторкой командной строки, эмулирующая всё что было в DOSе и представляющее собой дырявейшее ведро с гвоздями по сравнению с UNIX’овским BASH’ем. На Юнихсе пишутся SHELL-скрипты, а в Винде БАТ. И соответственно синтаксис в этих батниках отличается. И он весь такой топорный и не логичный, аж зубы сводит. Короче видимо в нулевых, кого-то из программистов Билла эта катавасия окончательно выбесила и было решено написать отдельный язык программирования для любителей окон под названием PowerShell.

Подробности

Категория: Информационная безопасность

Опубликовано: 20 октября 2022

Просмотров: 2009

Эх, помню время, когда всё взаимодействие с компьютером сводилось к работе в командной строке, а юзвери ещё не были избалованы красочными картиночками называемых графическим интерфейсом системы. Но так ли на самом деле хорош этот самый графический интерфейс? Почему все трушные программисты, сисадмины и безопасники по сей день продолжают работать в консоли, игнорируя графику? Zip File, мамкины хаЦкеры. Вы на канале самого душного IT-спеца всея интернета, меня зовут Денчик, и я тот самый сын подруги вашей мамули, который реально шарит за технологии. Нынче мы разберём, что из себя представляет командная оболочка bash shell, из чего состоят скрипты для этой истории, узнаем, как вводятся переменные, циклы и операторы, а также попутно взломаем пару компьютеров пентагона.

Подробности

Категория: Информационная безопасность

Опубликовано: 20 октября 2022

Просмотров: 2027

Окружающий нас мир стремительно меняется с каждой секундой. Информации вокруг становится всё больше и больше, и вот уже даже люди бесконечно далёкие от IT технологий начинают задумываться о конфиденциальности и защите своей информации. Но, как **ять можно её защитить, когда вокруг одни сплошные утечки? Как известно, краеугольным камнем защиты, является пресловутая криптография. Она же наука о способах и методах шифрования данных посредством использования хитро**ных алгоритмов. Zip File, мамкины хаЦкеры. Вы на канале самого душного IT-спеца всея интернета, меня зовут Денчик, и я тот самый сын подруги вашей мамули, который шарит за эти компуктеры. Мы с вами уже не первую неделю душим Питона и, кажется, настала пора наконец затронуть очень важный вопрос работы со строками и криптографическими примитивами.

Подробности

Категория: Информационная безопасность

Опубликовано: 20 октября 2022

Просмотров: 2019

Ещё каких-то 2-3 года назад начинающим специалистам по безопасности можно было вполне ограничиться знанием законодательной базы, наличием вышки (причём не обязательно даже технической) и имея за плечами какой-никакой опыт взаимодействия с компьютером на уровне пользователя претендовать на место в серьёзной компании. Однако сегодня, живя в послепандемийной реальности, в которой работодатели избалованы претендентами, прошедшими 100500 онлайн-курсов на всевозможных learning-платформах, подобная база у соискателя вызовет лишь насмешку. Но, что спрашивается делать тем, кто последнее время только и вкладывал силы в получение заветной корочки в ВУЗе и зубрёжку законов? Какой скилл следует прокачать, чтобы иметь возможность метить на место с зарплатой в несколько тысяч долларов?

Подробности

Категория: Информационная безопасность

Опубликовано: 19 октября 2022

Просмотров: 1985

Кликнув на этот ролик, ты, наверное, думаешь, что в нём тебя ждёт максимально душный туториал, рассчитанный на начинающих программеров на Питоне. Спешу, тебя разочаровать, мой друг. Видос, хоть и душный, но он скорее не для мечтающих писать полноценные проги, а для людей, стремящихся прыгнуть на голову выше типичных скрипт-кидди с codeby.net и хаЦкерских пабликов в телеграме. Ведь именно базовое знание основ Phyton позволит вам постигнуть науку создания скриптов для поиска уязвимостей в программных продуктах и проложить себе дорогу в увлекательный мир пентестинга.

Подробности

Категория: Информационная безопасность

Опубликовано: 19 октября 2022

Просмотров: 2051

Zip File, мои юные любители безопасности. С вами Денчик и сегодня мы поговорим о таком популярном нынче понятии, как VPN. Для чего используются виртуальные частные сети, кто является их целевой аудиторией и к чему в конечном итоге может привести регулярная практика использования подобного рода сетей. Погнали. Но, прежде чем мы начнём, мне бы хотелось рассказать вам о бюджетных выделенных сЕрверах Chipcore от компании СелектЭл. Такие серверы могут стать отличным решением для создания собственного VPN. СелектЭл – крупная компания, которая входит в тройку лучших российских провайдеров IT-инфраструктуры по рейтингу Cnews – крупнейшего издания в сфере корпоративных информационных технологий.