Как стать автором
Обновить
0
0

Программист

Отправить сообщение

Искусство подбирать чужие пароли

Время на прочтение8 мин
Количество просмотров39K

В культовом фильме начала двухтысячных «Пароль «Рыба-меч» талантливому хакеру необходимо подобрать пароль в течение одной минуты. В этом ему помогает приятель, который заботливо держит пистолет у виска и темпераментная блондинка, прячущаяся под столом. Что делать, если таких друзей поблизости нет, а пароль подобрать необходимо? Например, в ходе тестирования на проникновение…



Небольшое, но важное предупреждение: если предлагаемым в статье подходом пользоваться не в рамках проектов по тестированию защищенности, то ваши действия легко могут подпасть под статью 272 УК РФ (Неправомерный доступ к компьютерной информации).

Читать дальше →
Всего голосов 31: ↑27 и ↓4+23
Комментарии65

Как я начал бояться и разлюбил Windows 10

Время на прочтение4 мин
Количество просмотров177K


Lego выпустила специальные тапочки, чтобы избавить пользователей от боли. А что сделал ты, Microsoft?


На обновлении Windows 10 (сейчас у меня сборка 1803) каждый раз замирает сердце — что поломается на этот раз. Дабы поделиться болью и лечением, я собрал самые частые обращения от людей за последние пару месяцев. В копилке: прекращение доступа на серверы, сбой работы приложений и откровенно странные глюки.

И да начнется рефлексия
Всего голосов 81: ↑59 и ↓22+37
Комментарии609

Почему богатые дети демонстрируют хорошие результаты в зефирном эксперименте

Время на прочтение4 мин
Количество просмотров97K

Судя по всему, причиной наличия у некоторых детей способности откладывать получение награды является не сила воли, а достаток




Зефирный эксперимент – одно из наиболее известных исследований в области социальных наук. Нужно лишь положить перед ребёнком зефирку [да, на самом деле это был маршмэллоу / прим. перев.], сказать ему, что, если он за 15 минут не съест эту, то получит вторую, и выйти из комнаты. Считается, что его способность потерпеть и удвоить награду каким-то образом говорит о наличии силы воли, которая в будущем принесёт свои дивиденды – как в школе, так и на работе. Многие считают, что успешное прохождение теста является многообещающим признаком будущего успеха.

Но новое исследование, опубликованное в конце мая 2018, бросает на всю эту концепцию тень сомнения. Исследователи – Тайлер Уоттс из Нью-Йоркского университета и Грег Данкан и Хоанан Куан из Калифорнийского университета в Ирвине – поменяли условия классического зефирного эксперимента, разработанные психологом из Стэнфорда Уолтером Мишелом в 1960-х. Мишел с коллегами проводили этот тест, а затем отслеживали успехи детей в их последующей жизни. Они описали свои результаты в исследовании 1990 года, из которого следовало, что у отложенной награды имеются огромные преимущества, что видно и по такой системе измерений, как оценки по стандартным тестам.
Читать дальше →
Всего голосов 88: ↑82 и ↓6+76
Комментарии1155

Securelist.com — XSS и SQL Injection уязвимости

Время на прочтение3 мин
Количество просмотров19K
image image
Всем привет!
Securelist.com разрабатывается Лабораторией Касперского. На сайте есть блог, в котором постяться сотрудники ЛК, а простые пользователи, зарегистрировавшись, могут их комментировать. У комментраиев есть рейтинг. Как только рейтинг всех комментариев пользователя становится >=100, то пользователь получает статус блоггера и может постить в блог. И однажды я там зарегистрировался…
Что же случилось?
Всего голосов 165: ↑151 и ↓14+137
Комментарии52

SQL injection для начинающих. Часть 1

Время на прочтение5 мин
Количество просмотров788K

Приветствую тебя, читатель. Последнее время, я увлекаюсь Web-безопасностью, да и в какой-то степени работа связана с этим. Т.к. я всё чаще и чаще стал замечать темы на различных форумах, с просьбой показать, как это всё работает, решил написать статью. Статья будет рассчитана на тех, кто не сталкивался с подобным, но хотел бы научиться. В сети относительно много статей на данную тематику, но для начинающих они немного сложные. Я постараюсь описать всё понятным языком и подробными примерами.
Читать дальше →
Всего голосов 191: ↑135 и ↓56+79
Комментарии160

Сервисы для проверки навыков тестирования на проникновение

Время на прочтение3 мин
Количество просмотров88K


В прошлом топике я опубликовал обзор дистрибутива PentestBox со ссылками и описанием входящих в него утилит. Надеюсь вам хватило времени ознакомиться с ними и изучить функционал. Сегодня я предлагаю вам несколько сервисов для тестирования своих навыков на практике. Это специализированные сервисы, абсолютно легальные и позволяющие всем желающим проверить свои знания и умения.
Читать дальше →
Всего голосов 27: ↑27 и ↓0+27
Комментарии3

Как надо хешировать пароли и как не надо

Время на прочтение4 мин
Количество просмотров260K
image

В очередной раз, когда мы заканчивали проводить аудит информационной безопасности веб-проекта, моя личная бочка с гневом переполнилась негодованием так, что оно перелилось через край в этот пост.

Постараюсь очень лаконично и быстро обрисовать ситуацию с хэшами.

Сразу определю какую задачу применения хешей буду рассматривать — аутентификация пользователей. Не токены восстановления паролей, не аутентификация запросов, не что-то еще. Это также не статья про защиту канала передачи данных, так что комментарии по challenge-response и SSL неуместны!

Читать дальше →
Всего голосов 135: ↑117 и ↓18+99
Комментарии331

Как стать программистом или Выучить Java за 1 год

Время на прочтение7 мин
Количество просмотров465K
Здравствуй, дорогой читатель. Давно хотел написать подобную статью, но либо не хватало времени, либо мешала предательская лень. Но, как бы там ни было, все-таки у меня получилось собраться с мыслями, чтобы написать то, что принесет вам, я надеюсь, какую нибудь пользу. С радостью поделюсь своими знаниями и опытом, в ответ с вас причитается время и внимание. По моему мнению, данная публикация хорошо подойдет для тех, кто готов определиться в своих интересах и хочет связать свою жизнь с IT — тем или иным образом. Итак, поехали!
Читать дальше →
Всего голосов 25: ↑10 и ↓15-5
Комментарии17

Информация

В рейтинге
Не участвует
Откуда
Словения
Зарегистрирована
Активность