white2hack 📚

В материале рассказывается об механизме двойного направления текста в Unicode (Bidi), который изначально не позиционировался как потенциально опасный (приводящий к возможности атаки). В представленном коде на JS реализовали подход, который называется Invisible Character Attacks и Homoglyph Attacks.

https://habr.com/en/company/beeline/blog/658197/

#AppSec

Habr

Невидимый Javascript-бэкдор

Несколько месяцев назад мы увидели пост в сабреддите r/programminghorror : один разработчик рассказал о своих мучениях с поиском синтаксической ошибки, вызванной невидимым символом Unicode,...

🤔4

2.13K views15:08

white2hack 📚

Youtube канал "ITuroki-Info" - познавательные видео на русском языке от разных ИТ технологиях для новичков - Windows Server, Cisco ICND, VMWare, CompTIA+

YouTube
https://www.youtube.com/channel/UC0dYCtfhnY2hl6kI6k3m9Sg/playlists

#newbie

👍5🔥1

2.49K views17:59

white2hack 📚

Отъявленный программист. Лайфхакинг из первых рук, Игорь Савчук, 2015

Сделать карьеру программиста намного тяжелее, чем просто быть им. Специфического склада ума, умения мыслить абстрактно, развитой логики мало, главное — сознавать, что работа это не только способ зарабатывания денег.

Перед вами — сборник откровенных бесед с известными программистами, системными администраторами и другими "айтишниками". Герои книги исповедуют разные взгляды, относятся к разным социальным группам, могут оперировать миллионами долларов, быть героями гламурных тусовок или простыми офисными трудягами-программистами. Объединяет этих людей умение использовать свои увлеченность, страсть и любовь к профессии как рычаг, позволяющий достигнуть принципиально новых вершин в развитии себя и своего бизнеса.

#book

👍4

1.99K views09:36

white2hack 📚

Igor_Savchuk_Otyavlenny_Programmist_Layfkhaking_Iz_Pervykh_Ruk_2016.pdf

6.2 MB

Отъявленный программист. Лайфхакинг из первых рук, Игорь Савчук, 2015

👍1

1.93K viewsedited 09:36

white2hack 📚

Автоматизация рутинных задач с помощью Python. Практическое руководство для начинающих, 2-е издание, Эл Свейгарт, 2021

В переработанном втором издании книги вы узнаете, как использовать Python для написания программ, освоите основы Python и исследуете стандартную библиотеку модулей, позволяющих решать самые разнообразные задачи.
Во второе издание книги включена новая глава, посвященная проверке вводимых данных. Также рассмотрены вопросы автоматизации работы с приложениями Gmail и Google Таблицы и даны советы по автоматическому обновлению CSV-файлов.

Вы узнаете, как писать программы, которые легко выполняют следующие задачи автоматизации:
+ поиск текста в файле или в нескольких файлах;
+ создание, обновление, перемещение и переименование файлов и папок;
+ поиск в Интернете и загрузка веб-контента;
+ обработка и шифрование PDF-документов;
+ рассылка электронной почты и текстовых уведомлений;
+ заполнение веб-форм.

#book #python

👍6

2.22K views09:39

white2hack 📚

Sveygart_El_Avtomatizatsia_Rutinnykh_Zadach_S_Pomoschyu_Python_2.pdf

47.1 MB

Автоматизация рутинных задач с помощью Python. Практическое руководство для начинающих, 2-е издание, Эл Свейгарт, 2021

👍4

2.56K viewsedited 09:41

white2hack 📚

Практическая криптография, Нильс Фергюсон, Брюс Шнайер, 2005

Эта книга — руководство по разработке криптографической системы, написанное всемирно известными специалистами в области криптографии. Главная задача этой книги — устранить пробел между теоретическими основами криптографии и реальными криптографическими приложениям

#book #crypto

👍4🔥1

2.11K views09:50

white2hack 📚

61b19350d0a1e0.57891680.pdf

2.7 MB

Практическая криптография, Нильс Фергюсон, Брюс Шнайер, 2005

👍1

2.15K viewsedited 09:50

white2hack 📚

Ребята, давно не было live общения. Если такой формат интересен, то у кого есть предложения по темам на живую дискуссию, вопросы на обсуждение - пишите, предлагайте, если будет интересно - поговорим, обсудим, пообщаемся!

#info

👍18

2.12K viewsedited 13:48

white2hack 📚

Старт работ на сборником материалов по темам DevSecOps, Cloud Security, AppSec, Compliance, AWS\GPC\Azure hardening, REST API, SAST\DAST tools, etc

#info #SecDevOps

❤16👏4

2.06K viewsedited 12:49

white2hack 📚

Привет, народ! В настоящий момент я начал работу над сборником материалов по теме Secure DevOps, applications security, cloud security и compliance for development teams. В этот сборник будут включены только практически полезные советы, how to руководства по конфигурации систем, и твикингу, рекомендации из личного опыта, примеры кода, прессеты паплайнов и семплы конфигурационных файлов для Vault, Terraform, Ansible, и обзора полезных утилит, фреймворков, инструментов для обеспечения безопасности.

Я буду искренне рад если вы сможете поделиться своей практикой, примерами из своей работы, кейсами, полезными заметками, одним словом все тем, что будет полезно для каждого SecOps инженера и в целом Security Ops сообщества. Каждому, кто внесет свой вклад в эту работу после релиза брошюры я обещаю передать бумажную копию, так же электронный вариант сборника с обязательным указанием авторства и личной благодарности за помощь в написании книги.

Пожалуйста, присылайте свои предложения, комментарии и полезные материалы на мой e-mail [email protected], а так же пишите в личные сообщения. Всем большое спасибо! Давайте, сделаем это вместе!

#SecDevOps #info

👍15❤7

2.08K viewsedited 12:50

white2hack 📚

Друзья, сегодня 03/04/22 в 18.00 msk time zone прямой эфир со всей аудиторий @w2hack комьюнити. нас ждет живое общение, разбор ваших вопросов, ну и быть может что-то еще интересное:) Будет доступен чат, так что у кого есть нетривиальные вопросы - готовьте ваши блокноты, для тех кто не сможет присоединиться запись эфира сохраняется, доступ по ссылке ниже

https://youtu.be/VV9YjRsFtdk

#info

👍14

2.04K viewsedited 14:07