Грубиянъ

У Митника книги были

Начни с них

лол

Грубиянъ

Глупые дети

кр

Помимо K&R, у Пратты тоже неплохой учебник: https://www.dropbox.com/s/u9rgnihn4c1uxwp/%D0%AF%D0%B7%D1%8B%D0%BA%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%20C.%20%D0%9B%D0%B5%D0%BA%D1%86%D0%B8%D0%B8%20%D0%B8%20%D1%83%D0%BF%D1%80%D0%B0%D0%B6%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F.pdf?dl=0

Ты меня все равно уже бесишь, бесполезно

Просто ты с ходу не приятное впечатление оставляешь

Конечно специально, чтобы либо перекрыть, либо компенсировать комплексы

Конечно, ?

Чем старый ник то не нравится?

2 дисплея - ??

был скрин с рекламой скупа на этом хак-баре, скоро будут выпущены апдейты с адблоком для этого бара

Привет. Есть у кого-нибудь готовый подробный список требований безопасности к разработке веб-приложений, как расширение технического задания.

OWASP? :)

++ owasp

https://ru.wikipedia.org/wiki/%D0%A1%D1%82%D0%B0%D0%BD%D0%B4%D0%B0%D1%80%D1%82%D1%8B_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%BE%D0%B9_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8

Там не каждому виду угроз есть подробный перечень мер по их предотвращению. Либо не все еще нашел.

госты универсальны\

Достаточно подробно есть про аутентификацию в ASVS 3.0.1

госты универсальны\

ГОСТ Р ИСО/МЭК 15408-2-2008 где-то близко

Но нет конкретных задач, которые надо выполнить разработчику для обеспечения безопасности приложения.

Но нет конкретных задач, которые надо выполнить разработчику для обеспечения безопасности приложения.

Должны быть не задачи, а условия, которые должны быть соблюдены

Если найдёшь, скинь тогда, тоже интересно

Условия? Вот простейший пример "При вводе пароля символы не должны отображаться". Это можно назвать условием конечно, но суть от этого не изменится

Если найдёшь, скинь тогда, тоже интересно

По всей видимости придется самому составлять.

WASC можно посмотреть

неплохая книга, для общего образования можно полистать :)

Условия? Вот простейший пример "При вводе пароля символы не должны отображаться". Это можно назвать условием конечно, но суть от этого не изменится

Обеспечение безопасности пароля при вводе- Условие. Сокрытие звездочками-задача

https://support.microsoft.com/ru-ru/kb/2616127

:D

Обеспечение безопасности пароля при вводе- Условие. Сокрытие звездочками-задача

Ок, тогда я все равно ищу перечень задач для условий, которые более менее ясны. Например для условия Обеспечения безопасности пароля: скрывать звездочками, хранить в зашифрованном виде, проверка длины и состава символов...

@i_bo0om у вас на конторе кто тз лепит?

@i_bo0om у вас на конторе кто тз лепит?

Мы даже не делаем тз)

есть у кого хороший wordlist к ssh \ ftp ?

есть у кого хороший wordlist к ssh \ ftp ?

https://github.com/danielmiessler/SecLists/tree/master/Passwords

Благодарю

Всем привет) хотел узнать, какие есть хорошие учебники/статьи по реверс-инжинирингу и веб-безопасности?

Ты вроде был в этой конфе уже и вроде задавал этот вопрос:D Хотя мб у меня дежавю)

Всем привет) хотел узнать, какие есть хорошие учебники/статьи по реверс-инжинирингу и веб-безопасности?

https://beginners.re/

я был в этой конфе и задавал вопросы, но вроде не про веб защиту:)

спасибо

Хорошая память:)

Наверн вот https://www.exelab.ru/kid.php по реверсу

Спасибо, и еще такой вопрос, есть ли интересные .onion и если есть, то какие можно посмотреть?

Спасибо, и еще такой вопрос, есть ли интересные .onion и если есть, то какие можно посмотреть?

)3)2☣(V): http://lwplxb6ushy6x3yr.onion/viewtopic.php?id=8420

А как вообще искать такие сайты?

А как вообще искать такие сайты?

А тебе тор ради тора, или ты что-то конкретное хочешь?

А тебе тор ради тора, или ты что-то конкретное хочешь?

Ради тора, хочу удовлетворить своё любопытство.

В хакере сентябрьском был список, да и поисковики у них свои есть

Списоков в сети дофига

Поисковики плохие очень

Вообще не то, что искал находят

https://ahmia.fi вроде ничего, выход в обычный инет есть

Юзаю ApiMonitor, хочу посмотреть что передает сервис по сети, но не вижу его в списке. Вообще ApiMonitor видит гораздо меньше сервисов, чем запущенно. В чем дело? От админа запущен

Юзаю ApiMonitor, хочу посмотреть что передает сервис по сети, но не вижу его в списке. Вообще ApiMonitor видит гораздо меньше сервисов, чем запущенно. В чем дело? От админа запущен

Не думаю что apimonitor может показывать трафик

Спросил у инкассаторов, часто ли они скиммеры с банкоматов снимают

Думал, отпиздят

— сейчас нет

Не спросил, что сейчас часто снимают

А как же считывающие аппараты в магазинах?

Там хоть полоска, хоть чип, хоть пайпасс

Ахахаха

Тогда почему дампы до сих пор снимают?

Вот только несколько месяцев назад даже у меня в мухосрани словили скиммеров

Хуево все

Там что чип,что нет

Есть определенные дампы которые налятся

Даже с чипом

Да

:((