Телевидение

912 постов

Безопасность интернет-приложений. Лекция 5_8. Авторизация

В лекции 5_8 «Авторизация» рассказывается о том, какие ошибки могут возникать во время авторизации. Сессии: Ошибки создания сессии Ошибки валидации Ошибки хранения Сессии генерация: random/seed(const) session = mds[rand()]; session =…
Смотреть материал
Поделиться
Смотреть материал

Управление продуктом. Лекция 1_4

В лекции 1_4 курса «Управление продуктом» рассказывается какими человеческими качествами должен обладать человек, претендующий на должность product-менеджера. Эмпатия Системный взгляд Коммуникация Бизнес-навыки
Смотреть материал
Поделиться
Смотреть материал

Управление продуктом. Лекция 1_2

В лекции 1_2 курса «Управление продуктом» рассказывается о сути концепции управления продуктами. Building the product right Building the right product Рассказывается о задачах проджект-менеджера, а именно, как создать тот продукт,…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 9_3. Окружение

В лекции 9_3 «Окружение» рассказывается о том, что делает злоумышленник, попадая в систему крупной сети, работающей по какому-либо протоколу взаимодействия сетей. Приводятся конкретные примеры атак и последствия, описываемых атак.
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 8_3. Joomla

В лекции 8_3 «Joomla» рассказывается о системе управления содержимым (CMS) Joomla, используемой в качестве хранилища базы данных СУБД. Компоненты для атак Joomla: Exploit: redSHOP component sqli Exploit: com_civicrm component remote…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 7_6. ARP Poisoning

В лекции 7_6 «ARP Poisoning» рассказывается об атаке, применяемой в сетях с использованием протокола ARP. Атака основана на недостатках протокола ARP и в основном применяется в сетях Ethernet. При успешной…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 7_4. Land attack

В лекции 7_4 «Land attack» рассказывается об атаке злоумышленника, при которой он отсылает специально сформированный пакет определенной системе, в котором IP отправителя тот же самый, что и у получателя. Так…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 7_2. IP

В лекции 7_2 «IP» рассказывается об IP, о заголовках IP-пакетов на которые злоумышленник может влиять: IP packet header Скриншот программы, предназначенной для перехвата, анализа и визуализации UDP протокол
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 6_3. Whitebox

В лекции 6_3 «Whitebox» рассказывается о полном доступе к информации систем и на что security-аналитикам стоит обратить особое внимание: Доступ к конфигурации Доступ к сетевой инфраструктуре Доступ к ответственным персонам Доступ…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 5_7. Аутентификация

В лекции 5_7 «Аутентификация» рассказывается об ошибках на уровне передачи данных и хранении переданной информации. Типичные ошибки: Отправка пароля в открытом виде по e-mail Бессрочный account activation Подбираемый account activation…
Смотреть материал
Поделиться
Numeralis
Удивительный мир Digital маркетинга