Результаты поиска по запросу: Точка входа: взлом веб-приложений и API [Валерий Антонов]

Это практическое руководство по современной веб-безопасности для пентестеров, багхантеров и разработчиков. Книга охватывает полный цикл атак: XSS с обходом CSP, SQL- и NoSQL-инъекции; эксплуатацию JWT, OAuth 2.0 и SAML; SSRF в облачных средах, десериализацию; GraphQL- и gRPC-уязвимости; атаки...

«Хакинг API» — это экспресс-курс по тестированию безопасности веб-API. Взламывайте API, ищите уязвимости, которые часто упускают даже опытные специалисты, и обеспечивайте безопасность ваших собственных API. Сначала вы разберетесь, как на самом деле работают REST API и какие уязвимости для них...

Перед вами практическое руководство по наступательной и оборонительной кибербезопасности, охватывающее полный цикл: от пассивной разведки до компрометации домена и построения эшелонированной защиты. Каждая техника сопровождается конкретными командами и конфигурациями. Разбираются: OSINT и...

Пароль — это ключ, Но что делать, если ключ можно подсмотреть, перехватить, вычислить или просто спросить у владельца? Эта книга — практическое руководство по методам взлома и защиты учётных данных. От криптографических основ и психологии создания паролей до атак Pass-the-Hash, обхода...

Безопасность – это комплексная проблема, охватывающая пользовательские интерфейсы, API, веб-серверы, сетевую инфраструктуру и все, что между ними. Эта книга, наполненная реалистичными примерами, ясными иллюстрациями и действующим кодом, покажет вам, как защищать веб-приложения на Python и...

Django 2 Masterclass: создание веб-приложений с использованием Python и Django Изучите Django с нуля, создайте интернет-магазин, веб-генераторы PDF, веб-сканеры, API-интерфейсы с использованием Python и Django Язык: Английский с субтитрами Чему вы научитесь Узнайте, как создавать веб-приложения...

Видеоурок о правильных точках входа на рынках акций и криптовалют Только рабочие паттерны, которые приносят нам прибыль уже более 6-ти лет

КРАТКАЯ ПРОГРАММА КУРСА Раздел 1 Знакомство с платформой В первом разделе мы познакомимся с основами Скрытый текст. Доступен только зарегистрированным пользователям. , настроим редактор кода для отладки и обсудим особенности программирования на стороне сервера. Научимся создавать и запускать...

Описание: В этой книге вы узнаете, как тестировать Web APIs на наличие уязвимостей. Вы познакомитесь с тем, как работают распространенные типы API, такие как REST, SOAP и GraphQL. Далее вы настроите оптимизированную лабораторию для тестирования API и выполните типовые атаки, например, проверку...

Эта книга предлагает новый взгляд на программирование. Её главный тезис: лучший редактор кода для сложных задач — не PyCharm и не VS Code, а клетчатый лист бумаги и карандаш. Автор вводит понятие «ноут-код» — формальный язык для записи алгоритмов от руки, где квадратные скобки означают входные...

Курс подойдет специалистам автоматизированного тестирования на Python с опытом работы до 3-х лет, желающим углубить и систематизировать свои знания или специалистам автоматизированного тестирования желающим перейти на Python QA. Необходимые знания: базовые навыки программирования на Python и...

Общая механика рынка (Блок 1): 1. Общие понятия. 2. Рыночная заявка, как крупный игрок разгоняет цену. 3. Стоп заявка, как с ней работать, выход и вход в сделку по ней. 4. Рыночные манипуляции, пин бар- как нащупывают уровень и выбивают стопы. 5. Рыночные манипуляции, как высаживают по...

О книге Учебник «Природа программных вирусов: создание, обнаружение и лечение» системно излагает анатомию, эволюцию и методы нейтрализации вредоносного ПО — от классических файловых вирусов до самообучающихся ИИ агентов. Рассмотрены механизмы маскировки, инструментарий злоумышленников...

Проектирование веб-API (Арно Лоре) API позволяет разработчикам выполнять интеграцию с приложением без детализированного знания кода. Независимо от того, используете ли вы установленные стандарты, такие как REST и OpenAPI, или более новые подходы, например GraphQL или gRPC, освоение разработки...

Особенности торговой стратегии: - сделки каждый день - торгуйте тогда, когда удобно. Многие современные торговые стратегии привязывают трейдеров к себе заставляя по много часов выжидать точку входа. Для тех, кто имеет постоянную работу — это не самый удобный формат. Курс решает эту проблему. -...

Безопасность приложений — приоритетная задача для веб-разработчиков. Вы работаете над интерфейсом фронтенд-фреймворка? Разрабатываете серверную часть? В любом случе вам придется разбираться с угрозами и уязвимостями и понимать как закрыть дырки, через которые хотят пролезть черные хакеры. Здесь...

Опытные хакеры постоянно охотятся за уязвимыми приложениями, поэтому никогда не переставайте беспокоиться о безопасности. Задача становится особенно сложной, если приходится работать с унаследованным кодом, новыми технологиями и сторонними фреймворками. Научитесь защищать Java-приложения с...

Описание Это новое издание фундаментальной книги Иэна Гриффитса по языку C# и платформе .NET на примере версий C# 12 и .NET 8. Книга много лет остается настольными для .NET-разработчиков и является одним из наиболее подробных справочников по C# и .NET, учитывающим всевозможные нюансы...

Можно ли быстро разработать современное веб-приложение, насладившись процессом? С Symfony 5 это возможно. В этой книге от создателя Symfony изложен прагматичный подход к разработке веб-приложений с помощью Symfony 5: от начала до развёртывания в продакшене. Впервые ли вы работаете с Symfony или...

В 2019 году Агентство национальной безопасности США сделало то, чего никто не ожидал: выложило в открытый доступ инструмент, который десятилетиями разрабатывался для внутреннего использования. Ghidra перевернула мир обратной разработки. Внезапно у студентов, независимых исследователей и...