Безопасность интернет-приложений от Технострим

Цель курса — изучение основ анализа безопасности интернет-приложений, получение навыков разработки архитектуры программного обеспечения с учетом требований безопасности.

https://www.youtube.com/playlist?list=PLrCZzMib1e9oopXP4-aumUxkbz_56Czon

#video #security

Полный курс по Кибербезопасности

Изучи, как остановить хакеров, предотвратить слежку, анонимно серфить по сети и противостоять государственному надзору.

Получи набор практических навыков для противостояния любым онлайн угрозам, включая:продвинутых хакеров, системы слежки, вредоносные программы, уязвимости нулевото дня, наборы эксплойтов, киберпреступников и т.д

https://www.youtube.com/playlist?list=PLmaqqaYKguG5Ber2rhaHIKDDzOoX5_Ey4

#video #security

Уроки по аудиту безопасности информационных систем

1) Введение в аудит безопасности информационных систем.
2) Пассивный фаззинг или сбор информации из открытых источников.
3) Взаимодействие c DNS.
4) Активный фаззинг - поиск субдоменов.
5) Сканирование сети активный фаззинг.
6) Пентест методом брутфорса.
7) Ofline атака на пароли windows.
8) Изучаем mimikatz.
9) 2 слова о сети
10) Перехват трафика в локальной сети.

https://www.youtube.com/playlist?list=PLPot8pXqv3kfRjORZ7sdQj0L7tGE4jUzj

#video #security

Уязвимости в веб-приложениях

SQL-Injection
Brute Force
File Upload
Command Execution
CSRF

https://www.youtube.com/playlist?list=PLtShq-THkmvMSRm365rPuWDrLCWXd5uGf

#video #security

Пост-эксплуатация

1) Пост-эксплуатация
2) Работаем с обратным шеллом (Reverse Shell)
3) Переходим из обратной оболочки (reverse shell) в Shell Weevely
4) Основы Weevely – используем Shell команды
5) Обходим ограничения прав и выполняем Shell команды
6) Скачиваем файлы с целевого веб-сайта
7) Загружаем файлы на целевой сайт
8) Устанавливаем обратное соединение с помощью Weevely
9) Получаем доступ к базе данных

https://www.youtube.com/playlist?list=PLtShq-THkmvOkaoEmm7GIXhtWwFLGRT9C

#video #security