Ставлю на сервер Depo шлюз ideco и умиляюсь импортозамещению ?

та же история предстоит

Ставлю на сервер Depo шлюз ideco и умиляюсь импортозамещению ?

Осталось обмыть это импортозамещенным виски.

Ну и железо раньше было.

збс же

Йо, народ. Есть в чате ктонить кому было бы интересно заняться автоматизацией веб-пентеста или кто просто в вебе шарит?

а с какой целью интересуетесь?)

Йо, народ. Есть в чате ктонить кому было бы интересно заняться автоматизацией веб-пентеста или кто просто в вебе шарит?

есть разные фреймворки и софтины под это

а с какой целью интересуетесь?)

Поднять бабла, чтобы стали другими дела. Но речь, разумеется идет чисто про вайтхет.

Написать свой овасп зап или бурп?

Написать свой овасп зап или бурп?

Спасибо, я в адеквате.

?

Питон, селениум, txt файлики с xssами и дир листингом

Питон, селениум, txt файлики с xssами и дир листингом

Это все уже есть, в виде распределенной системы для выполнения задач. Где задача это сериализованная питоновская функция с конкретной проверкой. Жопой для хранения данных и головой для управления.

Все что есть в запе и даже больше, типо работы c wp, поиском субдоменов, поиска мисконфигуре и гидрой.

И есть потребность написать в эту платформу больше проверок, т.к своими силами получается медленно.

на чем она написана?

Большей частью на питоне.

Эксплойты писать надо?

И даже есть люди которые этим пользуются и платят бабос. Но я в ахуе от всяких ангуляров, реактов ну и просто от разнообразия фреймворков и платформ, тут никакого кругозора не хватит.

Эксплойты писать надо?

PoC'и

Ну или какие-то интересные пейлоады для xss, скуль, xxe и прочего, прочего, да хоть путей к админкам.

Ну тут только перебирание чужих утилит и портирование к своему

А лучше сразу на нейронке пилить

Вроде того. Если есть какой-то самописный софт, то есть API'шка для интеграции любого стороннего говна в эту штуку.

На уровне JSON туда-сюда

Вот с апи сложно

Или просто

Ведь явно кто-нибудь CAN ковырял. Подскажите, как обычно реализуется передача структур по шине? может примеры/дампы протоколов есть

Ведь явно кто-нибудь CAN ковырял. Подскажите, как обычно реализуется передача структур по шине? может примеры/дампы протоколов есть

примеров так сходу не скажу, но как везде

CAN это фактически первый и второй уровеньOSI

А разве в вики протоколы не перечислены?

какие протоколы?

? Сначала был вопрос про протоколы. Потом вопрос "какие протоколы?" ?

в википедии действительно перечислено очень много протоколов, но какие из них содержат ответ на вопрос?

Они содержат вопрос на вопрос. А их задавай гуглу.

это ж эмбед, там нихера не описано и каждый свой велосипед делает

это ж эмбед, там нихера не описано и каждый свой велосипед делает

Ну в том и вопрос, знает ли он что ищет. Или задача - изучение чужого велосипеда

я ищу алгоритм и нет, я его не знаю. изучение велосипеда — один из способов обретения искомого

https://www.reddit.com/r/security/comments/8ofiiw/chinese_border_police_installed_software_on_my/?utm_source=share&utm_medium=android_app

А вы на РКН ругаетесь.

сноуден почти десять лет назад тоже самое писал про СШП

Ну там в комментах есть уточнение про определённый неспокойный регион. И в другом посте пишут про уничтожение ноутов после командировок в Китай ?

Отличная ветка. А ещё там есть прекрасный коммент про Олимпиаду в Сочи)

Ага, нашёл

Блин. Чо там эта Госдура подписала-то? Редакции ФЗ (149?) еще нет судя по всему в консультантах. Кому анонимайзеры запретили-то и как? :)

подписи-то существуют, только тогда ты должен доверять часам (ntp-серверу)

)) солнце не может подтвердить что ты два года назад закоммитил именно этот код

смысл был в том, что мы не хотим доверять какому-то централизованному источнику сертификатов

если мы доверяем централизованному источнику то "гитхаба" у этого источника хватит для решения этой задачи

есть доверие к сертификату, но у него нет централизованного источника, в этом и смысл

смысл в том, что сертификат можно сделать не самоподписанным

в этом одна из инноваций блокчейна и есть

ну тут слово сертификат немного некорректно, если мы говорим о стандарте X.509 то там такого кажись не было

но смысл в следующем - ты можешь опубликовать свой публичник в какое-либо общественное хранилище

конечно

но я не про биток (валюту) а про блокчейн (технологию в ее основе)

Не дрон же вроде.

и зашифровать какое-то публично известное высказывание ("мой дядя самых честных правил" ) своим приватником вместе с каким то объектом привязки "мой ник A B"

тьфу, фигню несу

А кто офис 365 пользовался? Хочу для терминального сервера на 5 юзеров перейти на 365, чот не понимаю, как с лицензиями рулить, если ставить приложениями, то каждый юзер сможет отдельно авторизоваться со своей лицензией и доступом к OneDrive?

короче можно легко показать что ты владеешь приватником от именно этого публичника