Hunt Or Be Hunted·HTTP/1.1 Must Die — итоги исследования
Разбор исследования Portswigger о проблемах HTTP/1.1 и технике request smuggling 0.CL; основные выводы и ссылка на лабораторию.
Читать
Каналы
Hunt Or Be Hunted·Hunt Or Be Hunted·Auth Attacks — часть 3: другие механизмы аутентификации
Третья часть цикла про векторы атак на аутентификацию: session fixation, кастомные куки, сброс пароля, CAPTCHAs, JWT/OAuth и редкие эксплойты.
Читать
Hunt Or Be Hunted·Атаки на авторизацию. Часть 1: Вход по паролю
Чеклист атак на формы логин‑пароль: брутфорс, credential stuffing, username enumeration, особенности вроде GraphQL и обходы CAPTCHA.
Читать
Hunt Or Be Hunted·Cross-site request forgery (CSRF)
Разбор CSRF: что это, три ключевых условия эксплуатации (релевантное действие, авторизация через cookie, непредсказуемые параметры) и пример формы.
Читать
Hunt Or Be Hunted·PHP Type Juggling — особенности сравнения
Разбор PHP type juggling: магические хеши, поведение == и ===, риск обхода контроля доступа; рекомендации: ===, hash_equals(), password_verify().
Читать
Hunt Or Be Hunted·Преподавание в ИБ (Часть 1)
Размышления лектора по ИБ о том, как становятся преподавателями, мотивациях и краткий дайджест достижений: Иннополис, РАН, собственный курс.
Читать
Hunt Or Be Hunted·Auth Attacks Part 2: Multi-Factor Authentication
Вторая часть про атаки на MFA: предсказуемые OTP, полный обход, подмена аккаунта, брутфорс и флуд; рекомендации (напр. Google Authenticator).
Читать
Hunt Or Be Hunted·CSRF: принципы, обходы и защита
Разбор CSRF: почему обходится SOP, ограничения отправки форм, особенности SameSite и базовые методы защиты (token, SameSite, Referrer).
Читать
Hunt Or Be Hunted·HTTP Downgrade и Request Headers в Burp Suite
Короткое объяснение, почему Burp Suite показывает Request Headers похожими на HTTP/1 и как это связано с HTTP Downgrade и псевдо‑заголовками HTTP/2.
Читать
Hunt Or Be Hunted·Server-side template injection (SSTI)
Краткое объяснение SSTI: что это, пример полезной нагрузки и рекомендации по защите; ссылка на репозиторий PayloadsAllTheThings.
Читать
Hunt Or Be Hunted·Race conditions — состояние гонки
Краткий разбор race conditions: типы (включая HTTP/2), влияние (вплоть до RCE) и практики защиты; пример уязвимого кода и пояснение MFA-рокировки.
Читать
Hunt Or Be Hunted·DVSA — CTF-like приложение для тренировки уязвимостей
Проект DVSA — CTF-like приложение с 25 уязвимостями (SQLi, SSRF, XXE, Insecure Deserialization и др.) для практики; запуск через docker-compose.
Читать
Hunt Or Be Hunted·Cheatsheet по SQL Injection
Короткая рекомендация на cheatsheet по SQLi (tib3rius) с примерами payload'ов для популярных СУБД — полезно для AppSec.
Читать
Hunt Or Be Hunted·Cross-Site Scripting (XSS)
Краткое вводное о Cross-Site Scripting (XSS): типы (reflected, stored, DOM), пример полезной нагрузки и базовые способы защиты.
Читать
Комаров | О новостройках Москвы | Экспертный подбор·Как перейти с рассрочки на ипотеку?
Пошаговая инструкция: проверка условий у застройщика, уведомление, выбор банка и оформление ипотеки; риски и способы их снижения, включая семейную ипотеку.
Читать
Комаров | О новостройках Москвы | Экспертный подбор·Виды отделки
Разбор черновой, предчистовой и чистовой отделки: что это, кому подходит, риски, сроки и особенности для новостроек.
Читать
Комаров | О новостройках Москвы | Экспертный подбор·Кейс про покупку первой квартиры
Кейс о клиентах, покупавших первую квартиру в другом городе: переживания, короткий разбор и предложение консультации по районам Москвы и ипотеке.
Читать
Комаров | О новостройках Москвы | Экспертный подбор·Почему квартира на втором этаже — это хорошо
Плюсы покупки квартиры на первом/втором этаже в новостройках: ниже цена, нет ожидания лифта, инвестиционная выгода и высокие потолки.
Читать
Комаров | О новостройках Москвы | Экспертный подбор·Аренда или собственность: как купить квартиру
Краткий обзор траншевой ипотеки и рассрочки от застройщика: распределение платежей на этапе строительства, рефинансирование и сдача в аренду.
Читать
Комаров | О новостройках Москвы | Экспертный подбор·Почему отделка Вайтбокс (предчистовая) даже хорошо?
Преимущества предчистовой отделки (вайтбокс): цена, ремонт под себя, возможность улучшить шумоизоляцию и риски качества у застройщиков.
Читать