Практические приемы этичного хакинга. Часть 3: Linux, Windows и анализ Active Directory


На семинаре вы познакомитесь с продвинутыми техниками анализа безопасности системы. Увидите на практическом примере взлома контроллера домена реализацию различных сценариев:

— как выполняется начальное проникновение;
— как выполняется перечисление по протоколу SMB;
— как может быть атакован файловый сервер;
— как используются сертификаты в процессе взлома;
— какие существуют эксплойты для перехвата хэшей;
— как происходит уклонение от систем защиты;
— как выполнить атаку Pass-the-Hash;
— как устранять неполадки, возникающие в процессе использования инструментов.

Семинар будет интересен слушателям, прошедшим или планирующим прохождение курсов:

«Защита от хакерских атак» — www.specialist.ru/course/cnd
«Этичный хакинг и тестирование на проникновение» — www.specialist.ru/course/ceh
«Тестирование на проникновение и анализ безопасности» — www.specialist.ru/course/ceh2
«Атака и защита веб-сайтов по OWASP Top 10» — www.specialist.ru/course/owasp.

Рекомендуем посмотреть запись предыдущего семинара, посвящённого базовым приёмам анализа безопасности веб-сайта: www.youtube.com/watch?v=se6Y067V4W8

ТОП 10 приложений для macOS #4 / Что установлено на моем Mac


Скидка 40% на PDFelement 7: bit.ly/30YZZC7
PDFelement 7 — PDF Редактор: bit.ly/39BIvj4

#PDFelement это № 1 PDF решение в Mac App Store, с помощью которого можно редактировать, конвертировать, аннотировать, подписывать PDF документы на Mac. PDFelement это лучшая альтернатива Acrobat и простой PDF-редактор, который позволяет максимально увеличить производительность работы с документами.

Это уже четвертый выпуск где я рассказываю про лучшие приложения для macOS.

Сегодня я расскажу про: лучший менеджер буфера обмена для mac, приложение для ежедневной смены обоев на рабочем столе, просмотрщик изображений, настройку шорткатов, таймер для работы и другие полезные утилиты.

Ссылки на приложения в закрепленном комментарии.

Угостить меня кофе: www.buymeacoffee.com/andrianov

Telegram — t.me/andrianov_channel
Instagram — www.instagram.com/kos.andrianov/
Twitter — twitter.com/kapnod

money.yandex.ru/to/410012467811931

тайм коды:
00:00 Начало
01:59 DailyWall
02:54 Effortless
03:46 CustomShortcuts
04:38 Pixea
05:56 Maccy
07:53 Soon
08:20 NoNotify
08:51 YouTube Music Desktop
09:24 ColorSlurp
10:03 Binaural

#приложения #macOS #лучшие

[secsem] Анализ архитектур HL интернет-приложений


Полное название лекции: Сравнительный анализ архитектур серверных интернет-приложений для высоких нагрузок
Видео в оригинальном разрешении: esyr.name/video/security/security_11_11_03.raw.ogv esyr.name/video/security/security_11_11_03.raw.webm
Видео в низком качестве: esyr.name/video/security/security_11_11_03.lq.ogv esyr.name/video/security/security_11_11_03.lq.webm
Аудиозапись: esyr.org/lections/audio/security_2011_winter/security_11_11_03.ogg esyr.org/lections/audio/security_2011_winter/security_11_11_03.manmachine.ogg
Лектор: Игорь Сысоев
Курс: открытые лекции семинара «Информационная безопасность и сети ЭВМ»
Дата: 3 ноября 2011 года
Место: 2 учебный корпус МГУ, аудитория П-5
Лицензия: CC-BY-SA 3.0, creativecommons.org/licenses/by-sa/3.0/
URL: secsem.ru/

Плохие практики в ООП. Meetup#4 by PDFfiller


Плохие практики в ООП. Meetup#4 by PDFfiller / Phalcon core member Codeception member. Посмотрите так же что такое реактивный PHP: goo.gl/RJgsev

Сегодня основной штат сотрудников PDF filler расположен в Киеве и насчитывает более 90 человек. Время от времени, в компанию требуются новые сотрудники. Это связано с тем, что из года в год компания растет и появляется необходимость в расширении штата.

Для того, чтобы оставаться профессионалом в любой сфере деятельности, необходимо постоянно развиваться. Наши сотрудники повышают свой навык программирования ежедневно. И что бы их опыт не канул в лету проходят такого рода Meetupы, где они рассказывают про свои практики, свои ошибки и как их можно избежать. В данном докладе, Сергей Яковлев рассказывает, что такое плохие практики в ООП, что такое MVC как тестировать слои приложений и многое другое.

00:01:20 – Содержание доклада
00:02:40 – Как выглядели инженеры 60-70х годов
00:04:42 – Программисты 20го века
00:08:15 – Что такое MVC
00:10:50 – Проблема MVC №1
00:14:17 – Bad form №1
00:18:39 – Что мы имеем в плохой форме №1
00:20:01 – Refactor №1
00:25:59 — Что должны уметь контроллеры и какие контроллеры бывают?
00:27:23 – Проблема №2: статические методы
00:29:56 – Проблема №3: отсутствие понимания что, когда и как тестировать
00:33:47 – Проблема №4: слабое использование событийной парадигмы
00:35:39 – Что такое события
00:36:49 – что такое CQRS
00:38:50 – что такое команда? могу ли я ее принимать отдельно?
00:45:21 – События и команды – часть единого подхода
00:48:42 – Observer vs Event-driven
00:50:29 – как событиями можно эмулировать HTTP Middleware
00:51:10 – Вопросы

Посмотрите так же «Как возможно победить в холиворе»: goo.gl/aRF3Bg
Подписывайтесь на наш канал, что бы вместе с нами изучать все тонкости программирования которые могут пригодится вам:: goo.gl/ocQzUp
Ссылка на презентацию: goo.gl/S7pV8l

Больше информации о компании на сайте: goo.gl/A2ON8R
Facebook: goo.gl/sH95Pr
Google: goo.gl/a2xdu4
Linkedin: goo.gl/IrH9xl
Twitter: goo.gl/XsMmxz

Мониторинг и Kubernetes (Дмитрий Столяров, Флант, RootConf 2018)


Доклад Дмитрия Столярова, технического директора компании «Флант» (https://flant.ru/), на конференции RootConf 2018 в рамках фестиваля РИТ (28 мая 2018). Рассказывается об опыте настройки мониторинга с Prometheus, который был получен в результате эксплуатации десятков проектов на Kubernetes в production.

* Текстовый обзор доклада: habr.com/company/flant/blog/412901/
* Презентация: speakerdeck.com/flant/monitoringh-i-kubernetes
* Анонс доклада на сайте конференции: rootconf.ru/moscow-rit/2018/abstracts/3507

P.S. Мы всегда рады новым инженерам! Подробности см. на job.flant.ru/

Семинар Александра Рыжкина «Анатомия для художников»


prostaya.ru/anatomia_vopros

За тайм-коды спасибо пользователю с ником Igor Sachock

0:01 Начало 1 части. Вступительные разговоры
13:15 Об обучении рисования. Ритмы и пропорции фигуры и головы
46:30 Полость рта: зубы, язык, губы
1:03:30 Колено
1:14:25 Динамическая перспектива, метод «кубиков»
1:36:00 Иллюзия диспропорции соотношения бровь-нос-подбородок
1:52:30 Начало 2 части. Об искусстве, науке и единстве
1:57:10 Нос
2:06:10 Глаз
2:16:40 Рот
2:27:50 Носогубная складка
2:31:00 Запястье
2:36:00 Лоб
2:40:50 Стопа
2:48:00 Анатомическая пластичность. Анатомия vs Визуальная форма. Ритмы.

Как стать тимлидом / Андрей Рыжкин (AGIMA)


HighLoad 2017

Зал «Сингапур», 8 ноября, 14:00

Тезисы:
www.highload.ru/2017/abstracts/2888.html

У каждого, наверное, есть свое мнение насчет того, кто такой тимлид. В разных компаниях под этим понятием подразумеваются разные обязанности.

У нас в компании мы строим институт тимлидов уже не первый год, набили множество шишек и сделали много выводов. В докладе я попробую дать, наконец, определение тимлида и со всех сторон осветить его плюсы, минусы, обязанности и его ценность.


Нашли ошибку в видео? Пишите нам на support@ontico.ru

Апгрейд ноутбука, что нужно знать. Как сделать апгрейд ноутбука правильно.


Всем привет в данном видео я расскажу вам на что нужно обратить внимание при апгрейде ноутбука и насколько это важно. Всем приятного просмотра!
Ссылка на программу HWiNFO hwi_620 для определения SATA drive.google.com/open?id=1bw-tc8HLIFBQUYnaR3lcXx6lPF29MCxd
Ссылка на видео по апгрейду процессора youtu.be/ljh-Y3voR1Y
Ссылка на видео по обновлению биоса youtu.be/mtbGBPjV-N4

Linux Mint LMDE 4 Debbie Настройка после установки.


Linux Mint LMDE 4 Debbie брать тут:
www.linuxmint.com/download_lmde.php
Шпаргалка:
yadi.sk/d/uPBLEZbZGic-tQ
Conky:
yadi.sk/d/XCHzjNiWyQSEPQ

Рекомендации автора:
cyber-x.ru/
— Поддержать:
donatepay.ru/don/242449
— Мой канал на Mixer
mixer.com/vumtut
— Мой канал на Twitch
www.twitch.tv/vumtut
— Discord: discord.gg/utpD54Z

Группа VK:
vk.com/computer_and

Мой VK:
vk.com/triimeni

Мой сайт по теме GNU/Linux:
linuxhome.spiritfamily.ru/
— Железо:
AMD Ryzen 5 2600x 6 Core, 12 Thread Processor
Плата: ASRock AB350 PRO4
ОЗУ 4ГБx2 DDR4-2400
NVIDIA GeForce GTX 1050 Ti