🌱 День — 166 🌱

🌞 Доброго времени суток!

🚩 Сегодня в планах разбор гибких механизмов доступа в веб-безопасности и завершение последнего этапа в репозитории.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
Cross-origin resource sharing (CORS)

CORS — это механизм, позволяющий браузеру безопасно запрашивать ресурсы с других доменов. Несмотря на то, что он создан для расширения возможностей SOP (Same-Origin Policy), при неправильной конфигурации он открывает двери для междоменных атак.
Важно помнить: CORS — это не защита от CSRF, а инструмент управления доступом.

🤩Цель:
Изучить теорию, найти дополнительные материалы и отработать всё на лабораторных стендах.

🤩2. Мой YouTube
Мини-справка
(буду напоминать на всякий случай):

Я создаю репозиторий на GitHub с подробными объяснениями и решениями лаб из курса:
«Профессия Белый Хакер на Stepik»

Основная цель — помочь начинающим в сфере кибербезопасности пройти этот курс и получить сертификат, делясь своими авторскими решениями.

🔗Ссылка на репозиторий:
https://github.com/BoCoder17/Profession-White-Hacker-CourseStepik

🤩Цель:
Сегодня полностью заполняю последнее решение по
9-му уровню —
«Захват управления инфраструктурой сети»
Это последние текстовые разборы перед переходом на формат видео для YouTube.

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Повторение блока «Арифметика»
Разбор нового блока — «Алгебра логики». Это база для проектирования защищенных систем и анализа протоколов.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Ты сильнее, чем думаешь. Докажи это себе, а не остальным.

#Day166 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 167 🌱

🌞 Доброго времени суток!

🚩 Репозиторий полностью завершен. Теперь жду, когда окончательно поправлюсь
(голос все еще хрипит после болезни).
Как только восстановлюсь, сразу начну дропать видео на YouTube.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
Clickjacking (UI redressing)

Clickjacking — это атака, при которой пользователя обманом заставляют нажать на контент, скрытый на «веб-сайте-приманке». Злоумышленник накладывает невидимый iframe с функциональной страницей поверх ожидаемого контента.

В отличие от CSRF, где запрос формируется без ведома пользователя, здесь требуется прямое действие жертвы
(например, клик).

🤩Цель:
Изучить механику атак, освоить работу с iframe и отработать техники на лабораторных стендах

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Пройти блок «Комбинаторика». Разбираю теорию множеств, функции, основы комбинаторики, а также темы вероятности и случайности.
Буду закреплять теорию на практических задачах.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Твои амбиции должны пугать тебя самого.

#Day167 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🪑Итоги дня:

Разобрал основы UI redressing и завершил очередной блок по математике.

✏️ Основные:

🤩1. Web Security Academy

🤩Итог:
Разобрал уязвимость:
Clickjacking (UI redressing)
Это классическая ловушка: поверх легитимного интерфейса накладывается прозрачный шаблон (часто через iframe), из-за чего пользователь неосознанно выполняет действия (например, передает свой номер телефона или нажимает скрытые кнопки), полагая, что взаимодействует с другим контентом.

Часто это становится причиной нежелательных звонков от компаний, которые отслеживают такие переходы =)

Изучил внутренние механизмы атаки и закрепил теорию на лабораторных работах.ах.

📒 Дополнительные:

🤩1. Посты в сеть каналов

Полезный контент:
(@BoCoder_EDU)

1. Игра Maze от OverTheWire про понимание логики программ, настоящий лабиринт

Книги:
(@BoCoder_Lib)

1. «Web Penetration Testing: Advanced Guide, 2025»

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Итог:
Прошел блок «Комбинаторика».
Тема довольно простая, если пару раз пересмотреть лекции, то все станет 100% понятно.
Порешал задачки, тему усвоил. Дальше начинается криптография.

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 168 🌱

🌞 Доброго времени суток!

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
DOM-based vulnerabilities

Объектная модель документа (DOM) — это иерархическое представление элементов страницы. JavaScript активно манипулирует узлами и объектами DOM, что является нормой. Однако, если скрипты обрабатывают данные небезопасно, возникают уязвимости.
Атаки DOM-based происходят, когда JavaScript берет контролируемое злоумышленником значение (источник/source) и передает его в опасную функцию (раковина/sink).

🤩Цель:
Изучить принципы поиска источников в клиентском коде и отработать техники эксплуатации на лабах.

🤩2. Дизайн
Нынешний стиль перестал вписываться в тематику канала. Готовлю переход к более минималистичному дизайну +- как раньше, только качественнее
(планирую изменения на 1–2 июня).

🤩Цель:
Работаю над созданием новой авторской аватарки.

31 мая поделюсь подробными планами на июнь, где расскажу о масштабном редизайне всей сети каналов, планах про CTF и многое другое.
Будет много интересного =)

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Блок «Криптография».
Сегодня разбираю: шифр Цезаря, шифры одноалфавитной замены и их криптоанализ, шифр Виженера (полиалфавитная замена) и методы его взлома.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Твой успех неизбежен, если ты не остановишься.

#Day168 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🤯Итоги дня:

Закрепил знания по DOM-уязвимостям и погрузился в истоки криптографии, поработал над редизайном.

✏️ Основные:

🤩1. Web Security Academy

🤩Итог:
Разобрал уязвимость:
DOM-based vulnerabilities
Углубился в тему и попрактиковался на оставшихся лабораторных работах, хотя основные из них прошел еще при изучении XSS. Это важная тема, несмотря на то, что в крупных проектах такие уязвимости сейчас практически закрыты, на менее популярных сайтах их все еще можно легко найти.

🤩2. Дизайн

🤩Итог:
Рисую аватарку сам в пиксельном стиле, получается прикольно, но работа еще не закончена. Новое оформление отлично вродь пишется в тематику.

Дальше по плану: создание собственных Telegram Premium стикеров, новые аватарки для всей сети каналов, а также полное обновление описаний и навигации. Будет хайп думаю=)

📒 Дополнительные:

🤩1. Посты в сеть каналов

Полезный контент:
(@BoCoder_EDU)

1. Игра от OverTheWire — Vortex, которая глубже погружает в основы безопасности на системном уровне.

Книги:
(@BoCoder_Lib)

1. «Selenium Python»

2. «Kali Linux: библия пентестера»

Подкасты:
(@BoCoder_podcast)

1. Подкаст: «Из чего на самом деле состоит корпоративная культура»

2. Подкаст: «Как подружить разработку и ИБ: обсуждаем с финтехом»

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Итог:
Прошел блок «Криптография».
Начался самый интересный этап, разбираю самую базовую историческую криптографию. То, с чего все начиналось. Это очень круто, интересно и полезно)

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 169 🌱

🌞 Доброго времени суток!

Закрываю последние блоки в
Web Security Academy и
Курсе по математике в кибербезопасности,
а также подвожу итоги месяца.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
WebSockets

WebSockets широко применяются в современных веб-приложениях. Они инициируются через HTTP и обеспечивают долговременное асинхронное взаимодействие в обоих направлениях. Их используют для выполнения действий пользователя и передачи конфиденциальных данных. Почти любая уязвимость, характерная для обычного HTTP, может возникнуть и в WebSocket-соединениях

🤩Цель:
Изучить специфику безопасности WebSockets и завершить этот блок, который является последним в разделе Client-side topics.

🤩2. Дизайн

🤩Цель:
Работать над созданием собственных премиум-стикеров для оформления канала и завершить работу над новой аватаркой.

🤩3. Итоги мая

🤩Цель:
Вечером подвести итоги прошедшего месяца!

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Завершаю курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Пройти последний блок — «Криптография».

Разбираю: современную криптографию, шифр Вернама, алгоритм RSA, хэш-функции и протокол Диффи-Хеллмана.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Ты не обязан любить процесс.
Ты обязан получить результат.

#Day169 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

✨ Итоги месяца ✨

Месяц выдался очень плотным и продуктивным.
Делюсь результатами: все ссылки на проекты и ресурсы прикрепил ниже как смог, все кликабельно!

🤩Хакатон 🔥
В начале месяца я участвовал в хакатоне, по теме:
«Русское ПО, импортозамещение».

Мы с командой разработали ритм-игру Balalaika Hero.
Смысл игры в том, чтобы во время попадать в ноту играя русские народные песни, что-то на подобии OSU или Guitar Hero если приводить примеры.

Как итог:
Мы заняли призовое место, я получил полезные сертификаты и новый опыт в разработке.

Игра находиться в открытом доступе, но возможно играть только с ПК:

Наша ритм-игра —
Balalaika Hero (тык)

Репозиторий с открытым кодом игры:

https://github.com/BoCoder17/balalaika-hero

🤩Кибербезопасность 📒
Этот блок стал для меня самым насыщенным: я хорошо продвинулся в теории и заработал первые деньги на багбаунти.

1. Web Security Academy
здесь я активно практиковался и изучал новые уязвимости.

Я полностью прошел топик Server-side topics от SQL-инъекций до уязвимостей API.

Также прошел второй топик Client-side topics где разбирались уязвимости уже на стороне клиента, тут я разобрал темы от
XSS до WebSockets.

Узнал много нового, отработал все на практике и стал чуточку умнее=)

2. Standoff 365
Это площадка, где компании выставляют программы для пентестеров:
можно легально тестировать системы на уязвимости и получать награды (багбаунти).

Под конец месяца я решил применить изученный материал на практике, выбрал программу, нашел уязвимость и написал свой первый отчет.

Результат:
1 отчет и первая выплата — 2000 рублей. Считаю, что это отличный старт. Иду дальше за новыми багами!

Мой профиль на Standoff 365:

https://standoff365.com/profile/BoCoder/

3. Работа над репозиторием
Мини-справка:

Я создаю репозиторий на GitHub с подробными объяснениями и решениями лаб из курса:
«Профессия Белый Хакер на Stepik»

Основная цель — помочь начинающим в сфере кибербезопасности пройти этот курс и получить сертификат, делясь своими авторскими решениями.

🔗Ссылка на репозиторий:
https://github.com/BoCoder17/Profession-White-Hacker-CourseStepik

Буду рад звездочке на репозитории!

На данный момент репозиторий полностью завершен, там есть подробные решения ко всем уровням.
В планах на июнь - запись видеоразборов к каждому уровню.

4. Курсы на Stepik 📒
Я прошел три курса, связанных с кибербезопасностью. Расскажу о каждом подробнее:

1 Курс про Nmap
Очень хороший бесплатный курс. Я до конца закрепил знания об этом сетевом сканере, которых мне раньше не хватало.
Порешал практические задачи и стал гораздо увереннее пользоваться Nmap. Сертификат здесь не выдают.

Ссылка на курс:

https://stepik.org/course/227643/syllabus

2 Курс про CTF
Прошел базовый курс, узнал много нового и разобрал такие темы, как криптография, WEB, стеганография, OSINT, форензика и Reverse.
Это отличный курс, который дает прекрасную базу для участия в CTF-соревнованиях, будет интересно каждому. К тому же, по окончании выдают сертификат.

В процессе обучения я выкладывал свои мини-кейсы по некоторым темам:

1) Кейс по OSINT
2) Кейс по Forensic

Буду чаще проводить такие активности, как только нагоню актив в канал.
Надеюсь, еще и TikTok выпустит меня из теневого бана...

Ссылка на курс:

https://stepik.org/course/132488/syllabus

3 Курс по Математике в кибербезопасности
Выбрал его для закрепления материала после курса по CTF, к тому же это очень интересная и полезная тема в моей сфере.

Это был самый сложный курс, но он того стоил. Программа знакомит со всей базой, необходимой для погружения в криптографию.
Есть много полезных видеолекций и памяток, а материал подается очень грамотно.

Пусть сертификат здесь не выдают, но полученные знания на 100% того стоят!

Ссылка на курс:

https://stepik.org/course/62247/syllabus

🤩Контент 📷
Я начал активнее вести свою сеть каналов, кто не знал, то вот все ссылки:

🎓 BoCoder | EDU — Канал с полезным и структурированным контентом.

📁 BoCoder | Library — Библиотека книг на разную тематику IT сферы.

💬 BoCoder | IT Подкасты — Интересные подкасты из сферы IT

📁 BoCoder | Архив — Сборник всего материала без структуры, настоящий архив.

Также завел свой YouTube канал, вот ссылка:

https://www.youtube.com/@BoCoder

Пока там нет контента, но он обязательно будет этим летом и не мало. Просто подписывайтесь, буду проводить там разные опросы и выкладывать решения лаб с понятной теорией.

🤩Занятия ЕГЭ ✏️
Этот месяц прошел без изучения новых тем: была только практика и отработка пройденного материала.
Летом начинаю уделять ЕГЭ больше времени, будет жестко=)

➿➿➿➿➿➿➿➿➿➿➿

Как прошел ваш май?)

➡️ Сеть BoCoder'a | ➡️ Chat

🌞 Планы на июнь 🌞

Лето обещает быть интересным, жестким и потным в хорошем смысле слова.
Делюсь планами на предстоящий месяц!

🤩Подготовка к ЕГЭ 🔥
С июня я жестко включаюсь в подготовку, буду готовиться сразу по трем предметам:
Профильной математике, информатике и русскому языку.

Расписание на июнь прикрепил к посту.
Ботать буду совместно с
@qbpea и @code_exec

🤩Кибербезопасность 📒
Этот месяц я планирую полностью посвятить багбаунти. Это необходимо, чтобы понять, где у меня есть пробелы в знаниях, в чем я слаб, а в чем хорош. Ну и, конечно, это отличная возможность подзаработать.

Дополнительный материал буду изучать по ходу дела, если пойму, что нужно закрыть какие-то конкретные темы. Обо всем буду обязательно делиться с вами.

🤩Дизайн 🎨
Все изменения вступят в силу 1-2 июня, вот что изменю:

1) Навигация: Во всех каналах добавлю удобный поиск по хэштегам и сделаю структуру более информативной.

2) Аватарки: Полностью сменю аватарки на основном канале и во всей сети каналов. Теперь везде будет единый стиль.

3) Оформление: Возвращаюсь к минимализму, но в новом стиле. Делаю собственные премиум-стикеры для постов, вручную делаю превью к «Дням» в более простом и минималистичном формате. Этот стиль затронет все мои каналы.

🤩Подготовка к CTF 📍
Я собираюсь провести собственное CTF-соревнование!
Июнь будет посвящен подготовке: буду составлять кейсы на разные темы, искать подходящий хостинг, разбираться с платформой и решать организационные моменты.

Обо всем буду рассказывать, а еще иногда планирую выкладывать мини-челленджи с призами, как делал это раньше.

🤩Мой YouTube 📷
Начинаю записывать, монтировать и выкладывать видео.
В них буду подробно разбирать решения лаб, объяснять всё понятным языком и прикреплять все необходимые ссылки для удобства зрителей.

➡️ Сеть BoCoder'a | ➡️ Chat

🔺День — 170

Доброго времени суток!

🔺С сегодняшнего дня включаюсь в жесткую подготовку к ЕГЭ.
День полностью посвящен учебе, чтобы оценить свои силы после 4–5 часов вебинаров и понять, на что еще останутся силы.

🔺Также в силу вступили первые изменения в дизайне.
С премиум-стикерами пока не сложилось, буду пробовать снова сегодня.
Аватаркой и новым превью доволен, но из-за отсутствия стикеров пост пока выглядит незавершенным...

Как вам новый стиль?
Стараюсь прийти к единому оформлению для всех каналов методом проб и ошибок.

Кому не сложно, то буду рад бусту:

https://t.me/boost/BoCoder_Python

Может придумаю что-то прикольное=)

➿➿➿➿➿➿➿➿➿➿➿➿
❤❤❤❤❤❤
➿➿➿➿➿➿➿➿➿➿➿➿

🎓 Основные:

🔺1. Занятия ЕГЭ
Начинается июньская подготовка по графику который прикреплял в прошлом посте.

🔺Профильная математика

Тема: Планиметрия, отработка задания №1.

🔺Цель:
Посмотреть двухчасовой вебинар по этой теме. После просмотра заняться плотной нарешкой заданий по планиметрии.

🔺Русский язык

Тема: Орфография, отработка задания №9.

🔺Цель:
Посмотреть часовой вебинар и закрепить теорию практикой.

🔺2. Дизайн
Продолжаю создавать собственные премиум-стикеры, так как подходящих под новое оформление просто не нашел.

🔺Цель:
Создать стикеры, доработать визуальное оформление текстовых постов и навигацию, приведя всё к единому стилю.

⭐️Дополнительные:

🔺1. Посты в сеть каналов

➿➿➿➿➿➿➿➿➿➿➿➿

Ежедневная мотивация:

У тебя нет выбора — ты обязан победить.

#Day170 #Days

🔺Сеть BoCoder'a | 🔺Chat

🔺День — 171

Доброго времени суток!

🔺Потихоньку внедряю дополнительные активности помимо подготовки к ЕГЭ.

Планирую чередовать блоки: подготовка к CTF + багбаунти, работа над YouTube-каналом + обучение новому, а также спорт в середине дня для лучшего усвоения информации.

🔺Сегодня по плану профильная математика, информатика и начало работы над организацией собственного CTF-соревнования.

➿➿➿➿➿➿➿➿➿➿➿➿
❤❤❤❤❤❤
➿➿➿➿➿➿➿➿➿➿➿➿

🎓 Основные:

🔺1. Занятия ЕГЭ

🔺Профильная математика

Тема: Планиметрия, Задание №1.
Разбираем дополнительную теорию и частные случаи с окружностями

🔺Цель:
Посмотреть двухчасовой вебинар (уже больше практики, чем теории).
Разобрать 43 задачи вместе с преподавателем и самостоятельно выполнить домашнее задание из 15 номеров.

🔺Информатика

Тема: Графы, Задание №1.
Очень простая тема, быстренько ее закроем и идем дальше.

🔺Цель:
Посмотреть часовой вебинар. Разобрать 3 задачи с преподавателем, а остальные выполнить полностью самостоятельно.

🔺2. Подготовка к CTF
Определился с платформой, соревнование пройдет на CTFd, так как это наилучший вариант.

🔺Цель:
Развернуть платформу у себя на ПК, протестировать настройки админ-панели и изучить внутренние механизмы работы.

🔺3. Дизайн
Финальные штрихи по оформлению сети каналов.

🔺Цель:
Завершить настройку навигации во всех каналах, добавить поиск по хэштегам и привести все каналы к единому визуальному стилю.

⭐️Дополнительные:

🔺1. Посты в сеть каналов

🔺2. Мой TikTok
После 5-дневной паузы
(чтобы выйти из «теневого бана»)
сегодня выкладываю видео с итогами за этот период.

➿➿➿➿➿➿➿➿➿➿➿➿

Ежедневная мотивация:

Чувствуешь, что «не готов»?
Это лучший момент, чтобы начать.

#Day171 #Days

🔺Сеть BoCoder'a | 🔺Chat

🔺День — 172

Доброго времени суток!

🔺Сегодня график полностью поглощен подготовкой к ЕГЭ.
Планирую посвятить день только учебе, так как объем материала на сегодня большой, времени на что-то другое не хватит =)

➿➿➿➿➿➿➿➿➿➿➿➿
❤❤❤❤❤❤
➿➿➿➿➿➿➿➿➿➿➿➿

🎓 Основные:

🔺1. Занятия ЕГЭ

🔺Информатика

Темы:
Сопоставление таблиц истинности, Задание №2
Базовые задания, Задание №3

🔺Цель:
Просмотреть два двухчасовых вебинара (всего 4.5 часа теории и практики).
Разобрать начальные примеры вместе с преподавателем, а затем самостоятельно закрепить материал на оставшихся задачах.

Будет жестко, 4 часа информатики

🔺Русский язык

Тема: Задание №2 (часть 1)

🔺Цель:
Просмотреть 40-минутный вебинар, посвященный первой половине теории и правил.
Практикуюсь параллельно с просмотром, ставлю видео на паузу для самостоятельного решения, а затем сверяюсь с преподавателем.

🔺2. Анонс масштабного розыгрыша
Сегодня запускаю розыгрыш с общим призовым фондом:
более 30 000 рублей.
Будет много призовых мест, так что шансы на победу есть у всех!

⭐️Дополнительные:

🔺1. Посты в сеть каналов

🔺2. Мой TikTok

🔺Цель:
Опубликовать видеоотчеты за 170-й и 171-й дни.

➿➿➿➿➿➿➿➿➿➿➿➿

Ежедневная мотивация:

Каждое утро начинай с победы над своей первой слабостью

#Day172 #Days

🔺Сеть BoCoder'a | 🔺Chat