'';!--"=&{()}

Channel: '';!--"=&{()}

↧

Блог переехал на kochetkov.github.io

December 16, 2015, 11:24 am

Давно собирался это сделать, но руки дошли только сейчас. Обновите pls свои закладки и подписки на новый адрес. Статьи неспешно перетащу по мере появления на это времени. Все новое буду публиковать...

View Article

По следам вебинара "Прикладная теория Application Security"

November 14, 2015, 9:34 am

Вебинаром остался категорически недоволен =/ Уж сколько твердил сам себе и выслушивал от других, что нужно готовиться заранее, делать тестовые прогоны и выходить на вебинар как минимум с 3-4 версией...

View Article

Об анализе исходного кода и автоматической генерации эксплоитов

May 28, 2014, 6:28 am

В последнее время об анализе защищенности исходного кода не написал только ленивый. Оно и понятно, ведь тот парень из Gartner, как предложилрассматривать анализ исходного кода в качестве нового...

View Article

Статистика и ИБ

April 30, 2013, 8:50 am

Начну с разсказа воистину былинной истории, которую никогда не задолбусь рассказывать, когда речь заходит о статистике. Итак...Был у "одного сотового оператора" (с) филиал, в какой-то совсем дремучей...

View Article

Валидация запросов ASP.NET: от

April 29, 2013, 4:50 am

(*Запоздалый кросс-пост с Хабра)"Возможность валидации запросов в ASP.NET спроектирована для выполнения базового контроля входных данных. Она не предназначена для принятия решений, касающихся...

View Article

В тему о бумажной информационной "безопасности"

March 31, 2013, 7:09 am

Должен признаться, активно обсуждаемая последний месяц тема бумажной безопасности начинает слегка напрягать. И даже не столько своей сутью, сколько тем, что некоторые уважаемые ученые мужы занимается...

View Article

Чуть-чуть об ИБ-терминологии

November 21, 2012, 1:44 am

Под впечатлением от вчерашнего просмотра большого количества вебинаров и докладов по ИБ от представителей типаИБшных компаний и типаИБшных подразделений софверных компаний:То, что хочетсделать с...

View Article

Вся правда об XSS или Почему межсайтовое выполнение сценариев не является...

August 6, 2012, 5:31 pm

(*Запоздалый кросс-пост с Хабра)Должен признаться, что чтение комментариев на Хабре к практически любым постам, описывающим очередную XSS на каком-либо популярном сервисе или сайте, способно повергнуть...

View Article

Если бы пентестеры работали как вирусные аналитики

June 5, 2012, 1:32 am

1. В исследуемой системе обнаружены следы эксплуатации неизвестной уязвимости. Готовим пресс-релиз о принципиально новом классе атак, наводим шумиху в соц.сетях, пиаримся, что только мы можем его...

View Article

Image may be NSFW.
Clik here to view.

PHDays 2012 - мои впечатления

June 2, 2012, 4:23 pm

"Итак, как чувствуете вы себя? Как прошел этот утомительный бал? — Потрясающе! — затрещал Коровьев. — Все очарованы, влюблены, раздавлены, сколько такта, сколько умения, обаяния и шарма!" (C) М....

View Article

О vx.netlux.org, PHDays и белых воротничках

April 4, 2012, 10:24 am

Честно говоря, я не собирался писать на эту тему, но читая обсуждения в свете последних событий вокруг изъятия сервера сайта vx.netlux.org и наткнувшись на многочисленные мнения мол “давно было пора...

View Article

Image may be NSFW.
Clik here to view.

Держите свой мозг в чистоте!

November 10, 2011, 4:52 pm

"И вот на планете Маленького принца есть ужасные, зловредные семена… это семена баобабов. Почва планеты вся заражена ими. А если баобаб не распознать вовремя, потом от него уже не избавишься. Он...

View Article

Информационная угрозология, уязвимоведение и рисководство

September 27, 2011, 5:30 pm

Изначально, данный текст готовился, как ответ Чемберленукомментарий в топик Информационная опасность, но в итоге вырос до объемов отдельного поста, в связи с чем и публикуется в данном формате.Дальше »

View Article

Image may be NSFW.
Clik here to view.

Продвинутый устойчивый баззворд

June 22, 2011, 5:35 pm

"Известно, что человек имеет способность погрузиться весь в один предмет, какой бы он ни казался ничтожный. И известно, что нет такого ничтожного предмета, который бы при сосредоточенном внимании,...

View Article

Image may be NSFW.
Clik here to view.

Kung-Fu Nemerle или безопасNый код

June 21, 2011, 4:18 pm

"Внедрение безопасности в ваш продукт полностью зависит от вас. И никто другой не решит все проблемы безопасности за вас, никакое волшебное средство или язык программирования. <...> Это можете...

View Article

Image may be NSFW.
Clik here to view.

О базах сотовых операторов

June 2, 2011, 9:12 am

Скачать базы данных ведущих сотовых операторов таких как: мтс, мегафон, билайн, теле2, утел, смартс, индиго и прочих не так то легко как может показаться. В Интернете полно предложений о продаже баз...

View Article

О борьбе с мобильными мошенниками

January 31, 2011, 8:53 am

http://rsdn.ru/forum/life/4137226.1.aspx - опубликовал на RSDN подборку ссылок от операторов "большой четверки", посвященных борьбе с мобильными мошенниками. Будет здорово, если эта подборка разойдется...

View Article

Top Ten Web Hacking Techniques 2010

January 20, 2011, 6:25 am

Запостил на RSDN кратенький обзор результатов ежегодного конкурса технологий хакинга. Ссылка (Achtung! Масса интересных ссылок и реально красивых атак inside).

View Article

Image may be NSFW.
Clik here to view.

Об абсолютно безопасной информации

January 10, 2011, 5:06 pm

"Да, я преступник. Моё преступление — любопытство. Моё преступление в том, что я сужу людей не по тому, как они выглядят, а по тому, что они говорят и думают. Моё преступление в том, что я намного...

View Article