🙂Итоги Апреля:
Что сделал за 17 дней?

Апрель выдался коротким, но, кажется, очень даже продуктивным.
Даже выполнил все планы раньше, чем планировал

➿➿➿➿➿➿➿➿➿➿➿➿

📍Вот основные достижения:

1. Пройден курс:
«Профессия — Белый Хакер»

Полностью осилил курс примерно за 14 дней.

Мой мнение: Это отличная база для новичков. Курс раскрывает основы всех главных уязвимостей, даёт много практики и дополнительных материалов. Мне он очень зашёл, помог систематизировать знания, и теперь я двигаюсь дальше.

📎Подробный пост о курсе:

https://t.me/BoCoder_EDU/91

2. Начало пути в PortSwigger
Web Security Academy

Сразу после одного курса на другой, более сложный.
Я начал проходить лабы от создателей Burp Suite.

Это прекрасный бесплатный ресурс с огромным количеством практики, также советую его тем, кто начинает путь в кибербезопасность и ищет практику.

Прогресс:
Пока что закрыл весь блок по SQL-инъекциям + Начал новый блок — «Аутентификация».
В мае будут новые темы.

📎Пост про этот курс:

https://t.me/BoCoder_EDU/103

3. Прогресс в подготовке к ЕГЭ

Информатика:
Разобрал 4 задания:

№14 (Системы счисления)

№2 (Алгебра логики)

№6 (Циклические алгоритмы)

№15 (Логические выражения)

Математика (профиль):
Взялся за теорию вероятностей и уравнения:

№4 (Базовая вероятность)

№5 (Сложная вероятность)

№6 (Простейшие уравнения)

4. Обновил дизайн канала

Мне лично новый дизайн очень нравится. Как будто канал стал выглядеть как-то свежее чтоль.

➿➿➿➿➿➿➿➿➿➿➿➿

Завтра делюсь планами на Май.

➡️ Сеть BoCoder'a | ➡️ Chat

🌼 Планы на Май:

Последний весенний месяц пройдет в более расслабленном темпе, но это лишь подготовка к жёсткому лету, где я буду ботать, ботать и ботать.

Если вкратце:
отдых от ЕГЭ, глубокое погружение в практику и старт новых проектов.

А вот мой полный план на май:

🔥 1. Хакатон

Начинаю месяц с него. С 1 по 3 мая участвую в хакатоне. Тему объявят на открытии, так что у нас будет два дня на реализацию и разработку идеи и одна ночь перед защитой проекта.
С прошлого хакатона я узнал много нового, да и у меня появилась +- своя команда, так что есть все шансы побороться за призовое место.

🤩Цель: Не просто поучаствовать, а выложиться на полную, получить новый опыт и, как максимум, занять призовое место.

📒 2. Кибербезопасность

Май — месяц фулл-практики. Я хочу полностью погрузиться в Web Security Academy, решая по одной теме в день. Параллельно буду знакомиться с новыми инструментами, разбираясь, как они работают именно изнутри.

Думаю также пройтись по
OWASP TOP 10 и разобрать каждую уязвимость. Сейчас мне нужно как можно больше практики, и пока я разбираю преимущественно веб.

🤩Цель: Прорешать все оставшиеся лабы на PortSwigger Academy. Освоить минимум 2 новых инструмента.

📷 3. YouTube-канал

Уже немного затянул, пора.
В мае я официально создаю свой YouTube-канал! Буду публиковать решения и разборы интересных лаб и CTF-кейсов.
Это для меня совершенно новый формат, но я уверен, что может получиться что-то крутое.

🤩Цель: Создать и оформить канал. Как минимум разобрать все кейсы из курса «Профессия — Белый хакер», который я недавно прошёл.

☕ 4. Подготовка к ЕГЭ

После всей подготовки в апреле и других месяцах, в подготовке к ЕГЭ беру паузу на месяц.
Это не отдых, а перезарядка. Буду время от времени прорешивать уже пройденные задания, практикуя именно их решения.

🤩Цель: Не растерять знания. В июне — вернуться к подготовке с новыми силами и начать жёстко ботать все предметы как всё лето, так и весь следующий год, до самого ЕГЭ.

👻 5. Развитие сети BoCoder

YouTube - это уже часть сети. Я хочу сейчас начать максимально активно вести все свои каналы, делать более качественный и полезный контент, а возможно, и попробовать новые форматы для TikTok. Посмотрим

🤩Цель: Довести регулярность постов до 2 в день в каждый канал. На YouTube буду выкладывать видео в своем темпе.

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 144 🌱

🌞 С Первомаем! =)

🚩 Еду на хакатон!
Сегодня первый день.
Делюсь расписанием и планами.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Хакатон: День первый
Тема пока неизвестна, её объявят только на открытии. Вечером в итогах я подробно расскажу про всё: какая у нас появилась идея и как мы будем её реализовывать.

Расписание на сегодня:

11:00 - 11:30 — Регистрация участников. Кофе-брейк

12:00 - 12:30 — Торжественное открытие. Объявление темы

12:30 - 13:00 — Образовательная лекция

13:00 - 13:30 — Распределение по командам

14:00 - 15:00 — Обед

15:00 - 16:00 — Консультация по идеям

16:00 - 20:00 — Работа над проектами

🤩2. Лекция:
«Свой разработчик о своём финтехе»
На самом хакатоне будет лекция, выступать будет Елизавета Бабрицкая, веб-разработчик в МТС Финтех.
Она расскажет, как устроен российский финтех изнутри.

🤩Цель: Послушать, вынести для себя что-то полезное и расширить кругозор.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Начинай, пока не готов.

#Day144 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

😎 Итоги дня:

Закончился первый день хакатона. Мне на самом деле очень понравилось, тема для проектов отличная. Делюсь итогами ниже.

✏️ Основные:

🤩1. Хакатон: День первый
Пришёл, зарегистрировался, посидел, послушал лекцию, и нам объявили тему: «СВОЁ».

Нужно сделать что-то, связанное с нашей русской символикой. В пример привели кейс «кликер-матрёшка» =)
Тема реально хорошая, и вот что я придумал:

Balalaika Hero: Ритм-игра на Phaser 3

Это ритм-игра (что-то типа Guitar Hero) на движке Phaser 3 и Vite. Игроку предстоит вовремя попадать в ноты под классические и современные мотивы, помогая главному герою — медведю — войти в кураж.

На скрине самое начало, базовый шаблон (Завтра будет мишка). На самом деле очень трудно, параллельно разбираюсь с TypeScript, но вроде нормально идёт. Завтра буду делиться промежуточным видео-результатом, реализую песни, мишку и тд.

А так я очень устал, буквально с 13:00 до 23:00 что-то писал, делал, чинил.

🤩2. Лекция:
«Свой разработчик о своём финтехе»

Интересная лекция, больше ничего сказать не могу =)
Рассказали, как устроен денежный перевод изнутри, от момента оплаты до зачисления.

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 145 🌱

🌞 Доброго времени суток!

🚩Сегодня защита идеи проекта перед жюри, день питчей и активной работы над нашим кейсом.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Хакатон: День 2

Расписание на сегодня:

11:15 - 11:30 — Открытие

11:30 - 14:00 — Защита идеи

14:00 - 15:00 — Обед

15:00 - 20:00 — Работа над проектами

Вчера я реализовал очень много чего, а сегодня вечером доделаю с командой то, что скажут жюри, прислушаемся к их совету и обязательно поделюсь видео результатом того, что получилось.

Возможно, даже открою репозиторий
(завтра жб открою тк защита)

🤩Цель:
Защитить идею, послушать мнение жюри и добавить/исправить то, что посоветуют.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Никогда не сдавайся. Сегодняшняя твоя боль — завтрашняя сила

#Day145 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 146 🌱

🌞 Доброго времени суток!

🚩Последний день хакатона, защита проекта.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Хакатон: День 3
Сегодня защита, финальный день, пожелайте удачи=)

В течении двух-трех часов скину ссылку на репозиторий, ссылку на игру и просто подробное описание

А в самих итогах дня поделюсь полным мнением про хакатон, что было и все в этом духе.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Не сдавайся, все получится)

#Day146 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🥰 Итоги Хакатона!

Итак, хакатон официально завершен! Я рад представить наш проект, который мы с командой создали с нуля всего за ~24 часа.

📍 Описание проекта:

Balalaika Hero — это ритм-игра, где игроку предстоит вовремя попадать в ноты под классические и современные мотивы, помогая главному герою — медведю — войти в кураж.

📱 Ключевые механики:

Три песни: «Калинка», «Катюша» и «Огород».

Три уровня сложности: Легкий, Средний и Хардкорный.

Управление: Простое и интуитивное, на клавиши A, S, D.

Живой фидбек: Идеальное попадание в ноту создает красивую волну по струне, а промах — характерный звук «бдзынь!».

Система комбо: По мере увеличения комбо, наш медведь проходит несколько фаз — от спячки до активного танца!

Уровень "Патриотизма": Уникальная система рейтинга, которая показывает, насколько чисто вы сыграли песню.

Да, в игре есть баги, но, учитывая, что всё было написано примерно за 24 часа, мы считаем, что получилось очень даже неплохо. Еще немного доработать и можно на Яндекс.Игры =)

✏️ ПОИГРАТЬ В ИГРУ

Игра доступна в браузере на ПК. Инструкция — в правом верхнем углу.

https://bocoder17.github.io/balalaika-hero/

Попробуйте сами и делитесь рекордами в комментариях
(также смешными багами))))

📼 ПОСМОТРЕТЬ КОД:

Репозиторий полностью открыт. Добавил простенький READMEmd для тех, кто хочет ознакомиться с кодом поближе:

https://github.com/BoCoder17/balalaika-hero

📍 Использованный стек:

Язык: TypeScript

Движок: Phaser 3

Сборка: Vite

Хостинг: GitHub Pages

🔥 ГЛАВНЫЙ ИТОГ ХАКАТОНА

МЫ ЗАНЯЛИ ОДНО
ИЗ ПРИЗОВЫХ МЕСТ!!!

Что реально очень круто! В прошлый раз я даже близко не претендовал на победу, а сейчас вот так вот! Круто =)
Все призы, которые мы получили, я показал на фото.

Вообще, мне очень понравилось: получил новый опыт в написании игр, поближе познакомился с TypeScript и круто провел время с командой. Сейчас буду восстанавливать режим, но результатом я очень доволен!

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 147 🌱

🌞 Доброго времени суток!

🚩Хакатон закончился, возвращаюсь к занятиям

В этом посте я поделился результатами:
https://t.me/BoCoder_Python/498
Кто пропустил, то обязательно посмотрите, там можно даже самим поиграть в нашу ритм-игру прямо в браузере (только с ПК).

Теперь возвращаюсь к своему плану на май: продолжаю погружаться в кибербез и повторять пройденные задания ЕГЭ.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy:
В апреле я уже начал и прорешал лабы по SQLi, теперь иду к новым темам. За месяц планирую закрыть все лабы по всем направлениям.

🤩Цель:
Пройти блок Authentication. Изучить новый материал, вести конспект и прорешать все 14 лаб, которые он содержит.

🤩2. Занятия ЕГЭ:
До конца месяца буду просто пробегаться по материалу, который я уже прошёл. Летом начнётся жёсткая подготовка, а сейчас я в более расслабленном режиме: вспоминаю и нарешиваю.

🤩Цель:
Не буду сильно концентрировать на этом внимание в тг-канале, буду просто решать для поддержки формы.

📒 Дополнительные:

🤩1. Посты в сеть каналов
Сейчас начинаю снова поактивнее делать посты.

🤩2. По YouTube скажу чуть позже. Пока просто начну записывать видео, а потом уже буду думать над монтажом и всем остальным.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Секрет успеха — постоянство цели.

#Day147 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

😮‍💨 Итоги дня:

Сегодня на самом деле такой себе день, хакатон сбил весь режим и дисциплину, я сильно обленился и вообще мало что сделал.

Завтра с новыми силами возвращаюсь в строй, без поблажек себе и всего такого.

✏️ Основные:

🤩1. Web Security Academy:

🤩Итог:
Прочитал фулл теорию по теме: Authentication, но прорешал не все лабы. Завтра дорешаю и начну новую тему.
Буду возвращать дисциплину, сегодня тильт какой-то.

📒 Дополнительные:

🤩1. Посты в сеть каналов

1. Книга: «FastAPI: веб-разработка на Python»

2. Книга: «Bash и кибербезопасность: атака, защита и анализ из командной строки Linux»

3. Подкаст: Авторский метод проектирования баз данных от Алексея Махоткина

4. Подкаст: Что делать, если собеседование — это стресс

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 148 🌱

🌞 Доброго времени суток!

🚩Возвращаю дисциплину и ввожу микро-цели

Сейчас почти вообще забил на TikTok, поэтому возвращаю себе привычку ежедневного постинга видео.

Остальные планы ниже.
Пора возвращаться в строй 💲

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy:
Закрываю вчерашние пропуски и сразу начинаю новый блок.

🤩Цели:
1. Закрыть блок Authentication:
Прорешать все оставшиеся лабы по темам от уязвимостей в паролях и 2FA до атак на OAuth.

2. Начать и закончить блок Path Traversal:
Это уязвимость, которая позволяет атакующему читать произвольные файлы на сервере. Блок небольшой, всего 6 лаб, так что планирую закрыть его полностью.

3. В вечерних итогах буду подробнее описывать, что именно проходил.

🤩2. Занятия ЕГЭ:

🤩Цель:
Сходить на допы по физике и математике в школу. В планах разбор новых тем и практика
(~4.5 часа).

📒 Дополнительные:

🤩1. Посты в сеть каналов (Кликабельно)

🤩2. Ежедневный пост в тик ток

🤩3. Курсы на Stepik
Новая микро-цель. Каждый день решать минимум одну задачу на Stepik, чтобы держать стрик
(дни без перерыва).

Начинаю проходить курс:

«Практикум по математике и Python» (тык)

Делал про него пост, пока прохожу его.
Буду подтягивать математику еще и через Stepik.

Возможно буду чередовать и с другими курсами.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Неудача — это не противоположность успеха,
это часть успеха.

#Day148 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

😎 Итоги дня:

Очень хороший день как по продуктивности, так и просто по ощущениям. Прекрасно себя чувствую, но безумно устал. Ноги гудят, находил 15к+ шагов

✏️ Основные:

🤩1. Web Security Academy:

🤩Итог:
1. Блок Authentication:
Закрыл блок полностью. Задания на самом деле оказались довольно примитивными: было много брутфорса (грубый перебор с помощью Burp Suite) и эксплуатации логических ошибок в коде.

2. Блок Path Traversal:
Тоже закрыл блок, но лабы уровня Expert пока не трогал, оставил на потом. Прочитал и изучил фулл теорию.

Что решал: искал уязвимости, которые позволяют читать системные файлы сервера (например, /etc/passwd). Для этого обходил фильтры безопасности в URL, подставляя комбинации вроде ../../../.

🤩2. Занятия ЕГЭ:

🤩Итог:
Вместо допов я по приказу поехал от класса на IT-мероприятие. Там было очень много тех вузов, куда я как раз хочу поступать, и куча интерактива.
Познакомился со многими студентами, так что теперь появились полезные связи =)
Вообще мероприятие очень понравилось: интересно, много чего можно потыкать руками. Даже был стенд лучшего в мире: 💛💛

📒 Дополнительные:

🤩1. Посты в сеть каналов
Извиняюсь, но сегодня я не смог. Дома был только утром, вот только вернулся и сразу ложусь спать. Моя ошибка, что не сделал посты с утра , прост не ожидал такого внезапного мероприятия на весь день.

🤩2. Возобновил посты в TikTok
Залил видео про Хакатон и то, как всё прошло в формате ТикТока.

Смотреть:

https://vt.tiktok.com/ZS9bGUtrT/

🤩3. Курсы на Stepik
Начал стрик, теперь моя главная цель его держать. И профиль будет красивый на Stepik, и для мозгов полезно.

Начал проходить этот курс:

«Практикум по математике и Python» (тык)

Думаю, что начну чередовать с другими

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 149 🌱

🌞 Доброго времени суток!

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy:

🤩Цель:
Закрыть новый блок:
OS command injection
Там всего 5 лаб и очень мало теории. Думаю, справлюсь быстро.

🤩2. YouTube

🤩Цель:
Создать канал и записать решение первой лабы.
Пока думаю над монтажом и вообще над подачей, но сейчас просто потихоньку начинаю записывать сами процессы решений.

📒 Дополнительные:

🤩1. Посты в сеть каналов (Кликабельно)

🤩2. Ежедневный пост в тик ток

🤩3. Курсы на Stepik
Я тут подумал: чередовать курсы не буду. Буду проходить то, что актуально мне, интересно + полезно, параллельно удерживая стрик.

Начинаю проходить курс по Nmap:

https://stepik.org/course/227643/info

Сам по себе курс короткий, но будет очень полезно подтянуть знания сканера, попрактиковаться и т.д.

Цели курса:

Научиться устанавливать и использовать Nmap.

Понять основы сканирования сетей, портов и служб.

Понять, что такое сети и как они связаны с Nmap.

Получить углубленные знания по работе с Nmap.

Подготовиться к дальнейшему изучению кибербезопасности.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Не жди идеального момента, чтобы начать.
Начни, и момент станет идеальным.

#Day149 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

😎 Итоги дня:

✏️ Основные:

🤩1. Web Security Academy:

🤩Итог:
Решил все лабы по OS command injection, изучил всю теорию. Я бы и побольше порешал, на самом деле очень интересная уязвимость.

Вкратце о том, что делал: эксплуатировал уязвимости в параметрах, внедряя системные команды ОС. Выполнял классический whoami, читал содержимое файлов итд.

🤩2. YouTube

🤩Итог:
Отснял решение одной лабы. Пока буду записывать разборы заданий из курса:
«Профессия — Белый Хакер» (ссылка).

Ещё немного помариную, изучу новые фишки и начну выкладывать поактивнее. Это для меня новый формат, поэтому хочу сразу делать всё очень качественно.

📒 Дополнительные:

🤩1. Посты в сеть каналов

1. Книга: «Linux. Командная строка. Лучшие практики»

2. Книга: «Прикладные структуры данных и алгоритмы»

3. Книга: «Программируем на C# 8.0. Разработка приложений»

4. Подкаст про дизайн

Ещё завтра планирую сделать крутой пост про расширения в браузере: всякие фишечки, которые будут полезны в повседневном использовании и просто для удобства.

🤩2. Ежедневный пост в тик ток
Выложил видео-итоги:

https://vt.tiktok.com/ZS9sFGCN4/

Всё, закрыл все пропуски, теперь снова буду выкладывать итоги каждый день. Супер))

🤩3. Курсы на Stepik
Прохожу курс по Nmap:

https://stepik.org/course/227643/info

Прошёл 1 блок —
«Введение в Nmap».
Простенький, но интересный курс. Отлично разжевывает сложные определения, так что всё супер)
Стрик идёт, уже целых 2 дня))) ахахаха

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 150 🌱

🌞 Доброго времени суток!

🚩Мини-юбилей! 150 дней в пути.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy:

🤩Цель:
Пройти новый блок:
Business logic vulnerabilities

Это уязвимости бизнес-логики. Недостатки в проектировании и реализации приложения, которые позволяют злоумышленнику манипулировать логикой работы сервиса. Например, купить товар за 0 рублей или обойти проверку статуса заказа.

🤩2. Занятия ЕГЭ:

🤩Цель:
В планах жестко нарешивать пройденный ранее материал, чтобы довести хоть это до автоматизма.

📒 Дополнительные:

🤩1. Посты в сеть каналов
Сегодня сделаю пост-подборку полезных расширений для браузера, которые пригодятся каждому.

🤩2. Ежедневный пост в тик ток

🤩3. Курсы на Stepik
Держу стрик и
продолжаю курс по Nmap:

https://stepik.org/course/227643/info

🤩Цель:
Пройти второй блок —
«Типы сканирования».

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Успех — это сумма маленьких усилий,
повторяющихся изо дня в день.

#Day150 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

😎 Итоги дня:

✏️ Основные:

🤩1. Web Security Academy:

🤩Итог:
Прошёл полностью блок:
Business logic vulnerabilities

Интересные уязвимости в логике. Сами лабы очень качественные, и все они основаны на реальных кейсах, которые довольно часто встречаются на практике. Короче, разобрал самые популярные кейсы уязвимостей бизнес-логики.

🤩2. Занятия ЕГЭ:

🤩Итог:
Вернулся к занятиям. В последнее время всё откладывал и откладывал решения, что очень нехорошо. Но сегодня взял себя в руки и прорешивал типы 6 задания ЕГЭ по математике.

📒 Дополнительные:

🤩1. Посты в сеть каналов

1. Подборка полезных расширений для твоего браузера

2. Книга: «Алгоритмы и программы. Язык С++. Учебное пособие для СПО»

3. Книга: «Изучаем основы Python. Практический курс для дата-аналитиков»

4. Книга: «Искусство чистого кода»

🤩2. Ежедневный пост в тик ток
Итоги дня в тик ток:

https://vt.tiktok.com/ZS9txBotx/

🤩3. Курсы на Stepik
Прохожу курс по Nmap:

https://stepik.org/course/227643/info

🤩Итог:
Прошёл второй блок - Практический. Решил всю практику, тесты и освежил в памяти теорию.
Вот прям идеально, как будто мне как раз и не хватало этого курса, чтобы окончательно структурировать в голове все знания об Nmap

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 151 🌱

🌞 С Праздником Великой Победы!!!

🚩 Сегодня лайтовый день.
Позанимаюсь немного, а остальное время буду праздновать с родными.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy:
Сегодня на очереди новый блок —
Information disclosure vulnerabilities.

Эта уязвимость также известна как утечка информации: ситуация, когда веб-сайт непреднамеренно раскрывает конфиденциальные данные своим пользователям
(например, технические детали, скрытые файлы или чужие данные).

🤩Цель:
Изучить теорию и применить её на практике. Блок небольшой, содержит в себе всего 5 лаб.

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Ежедневный пост в тик ток

🤩3. Курсы на Stepik
Прохожу курс по Nmap:

https://stepik.org/course/227643/info

🤩Цель:
Пройти последние блоки теории и приступить к решению экзамена.
Сам экзамен полностью состоит из практики.
Уже заканчиваю курс.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Останавливайся не тогда, когда устал.
Останавливайся тогда, когда закончил.

#Day151 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

😣 Итоги дня:

План на сегодня выполнил полностью.

✏️ Основные:

🤩1. Web Security Academy:

🤩Итог:
Прошёл полностью блок:
Information disclosure vulnerabilities
Решил все лабы, их там не особо много, закрыл 5/5.

Если вкратце, что делал: искусственно вызывал ошибки сервера, чтобы вытащить из логов технические данные
(например, версии фреймворков)

📒 Дополнительные:

🤩1. Посты в сеть каналов

1. Книга: «Java. Эффективное программирование»

2. Книга: «Выразительный JavaScript»

3. Книга: «Эффективный TypeScript: 62 способа улучшить код»

4. Книга: «Поиск на основе искусственного интеллекта»

🤩2. Ежедневный пост в тик ток
Итоги дня в тик ток:

https://vt.tiktok.com/ZS97Sdt3E/

🤩3. Курсы на Stepik
Прошел курс по Nmap:

https://stepik.org/course/227643/info

🤩Итог:
Закончил курс на 100%🔈
Успешно сдал практический экзамен. Жаль только, что за него не выдают сертификат.

Но сам курс очень хороший. Без лишней воды, только полезный контент. Помог отлично структурировать знания, благодарю автора

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 152 🌱

🌞 Доброго времени суток!

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy:
Я уже прошел половину лаб из раздела Server-side topics.
Двигаюсь дальше.

🤩Цель:
Пройти новый блок —
Access control и прорешать все лабы.

Уязвимости контроля доступа (Access control vulnerabilities) — это сбои в ограничениях, которые определяют, кто и какие действия может выполнять в системе. Из-за таких багов обычный юзер может, например, получить права админа или доступ к чужим конфиденциальным данным.

🤩2. YouTube
Продолжаю снимать решения лаб. Уже отснял первые 2 штуки из курса, но мне как-то не понравился сам итоговый результат.
Вчера продумал, как должны выглядеть сами видео
(подача, визуал), и сегодня буду пробовать реализовывать эти новые идеи.

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Ежедневный пост в тик ток

🤩3. Курсы на Stepik
Прошлый курс по Nmap успешно завершен.

Теперь подобрал для себя новый курс по CTF:

https://stepik.org/course/132488

Буду проходить его, так как летом планирую организовать свое мини-соревнование в формате CTF с призами.
Сам курс бесплатный и затрагивает все основные темы.

🤩Цель:
Пройти первые блоки:
«Введение и работа с терминалом» и «Crypto» (Криптография).

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Самая тяжелая часть любой
работы — это решиться её начать.

Как только перешагнешь этот порог, всё станет проще.

#Day152 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🥲 Итоги дня:

День хороший, но я жееесть устал.

✏️ Основные:

🤩1. Web Security Academy:

🤩Итог:
Прошёл блок:
Access control. Решил все лабы, кроме уровня Expert.
Всё круто, пока всё идет как по маслу. Материал усваивается, и я этому очень рад.

🤩2. Мой YouTube
Основательно за него взялся, делюсь результатами:

🤩Итоги:
1) Официально создал
YouTube - Канал (ссылка)

2) Всё продумал и очень доволен форматом.

Вкратце: я создал специальный репозиторий на GitHub
(пока он пуст, но вот ссылка),
в котором буду собирать все решения и ответы к курсу.
Всё удобно отсортировал и подготовил.
В самих видео будут таймкоды, ссылки на все утилиты и вообще всё самое необходимое.

Кстати, полистал YouTube и не нашёл русских разборов этих лаб, в основном только англоязычные видео.
Может, они и не супер востребованы, но уверен, что новичкам русскоязычные решения будут очень полезны.
Сейчас делаю фокус на YouTube и буду активнее делать контент.

3) Записал решение первой лабы, но пока не выложил, готовлюсь

📒 Дополнительные:

🤩1. Посты в сеть каналов

1. Подборка из 6-ти книг в формате PDF (жми)

🤩2. Ежедневный пост в тик ток
Итоги дня в тик ток:

НЕТУ. У меня аварийное обновление, не успеваю выложить. Ложусь спать

🤩3. Курсы на Stepik
Прохожу курс по CTF:

https://stepik.org/course/132488/syllabus

🤩Итог:
Тут я переоценил свои возможности, взяв на себя сразу 2 практических блока.
В итоге завершил только вводный блок:
«Введение и работа с терминалом»
Там на самом деле много теории, а в самом конце была классная практика по SSH, тот самый Bandit OverTheWire, который я проходил ещё на 60+ днях.

Круто, мне понравилось.
Освежил в памяти SSH и основы терминала. Ну а блок Crypto я бы физически не успел осилить. Там тоже много практики, так что дальше будет не скучно, а даже очень интересно)

➡️ Сеть BoCoder'a | ➡️ Chat