Вышел такой спокойный день:
Все дела сделал, нормально отдохнул даже.
Завтра немного поменяю оформление постов + фото.
Также хочу поактивнее вести TikTok, а то подзабил на него, да и вообще, хочется делать что-то интересное.
В скором времени начну вести YouTube-канал с решением лаб.
Еще вообще в планах сделать своё мини-соревнование в формате CTF (остается вопрос с реализацией, скорее ближе к лету). Думаю потихоньку начать делать кейсы, да и вообще самому быть активнее.
Вот такие мысли.
🎓 Основные:
«Профессия — Белый Хакер»
Прошёл Уровень 8 — «Повышение привилегий на узлах локальной сети».
Было довольно сложно, в основном потому, что я сам совершил много глупых ошибок.
Первый флаг я нашёл очень быстро: нужно было всего лишь подключиться по SSH и забрать флаг из файла user.txt.
А вот со вторым флагом было много проблем, я надолго на нём застрял. Вся проблема была в том, что я просто запутался в IP-адресах и отправлял reverse shell не на тот IP=)
Но в целом блок понравился, интересный.
А так блок понравился, интересный.
🔺 Математика:
На допы не сходил.
Дома прорешал задания №6 из ЕГЭ.
Please open Telegram to view this post
VIEW IN TELEGRAM
1🐳9 3🔥2
По моему, вышло вообще классно =)
Или старый вариант был лучше?
Еще хочу немного обновить реакции, может, добавить каких-то прикольных.
Буду ждать ваших предложений в комментариях, если они есть.
✏️ Основные:
«Профессия — Белый Хакер»
Пройти Уровень 9 — «Захват управления инфраструктурой сети».
Для первого флага: нужно будет взломать ПО через Metasploit и забрать код из файла root.txt на рабочем столе Администратора.
Для второго: нужно выгрузить данные домена (с помощью BloodHound/LDAP) и найти код в комментариях одного из пользователей.
✨ Информатика:
Посмотреть вебинар по
заданию №6 — «Циклические алгоритмы для Исполнителя».
Сегодня в школе уже начали разбор этой темы, дома продолжаю самостоятельно.
📒 Дополнительные:
Начинаю поактивнее делать посты — как минимум по одному в каждый канал.
STAY HARD!
#Day138 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8🐳4 4
✏️ Основные:
«Профессия — Белый Хакер»
Прошёл ПРЕДпоследний уровень курса — Уровень 9 — «Захват управления инфраструктурой сети».
Получается, финиш уже через 2 дня.
Очень долго возился с виртуалкой, было столько ошибок, что в какой-то момент хотелось просто сдаться. Но я немного зачиллил, вернулся к заданию со свежей головой и со всем разобрался. В итоге нашёл 2 флага. Само задание оказалось несложным, но виртуалка все время и силы съела.
Кстати, из 10 000 участников до этого уровня дошло всего лишь 2000 =)
✨ Информатика:
Посмотрел вебинар по заданию №6 — «Циклические алгоритмы для Исполнителя».
Рассмотрел решение как через КуМИР, так и через Python. Оба способа довольно простые, главное не запутаться, грамотно всё посчитать, и легкий балл в кармане =)
📒 Дополнительные:
1. Книга: «The Linux Command Line: A Complete Introduction»
2. PDF этой Книги
3. Как команды используют LLM: агенты, ревью и единый инструмент
4. Обновил Архив
Please open Telegram to view this post
VIEW IN TELEGRAM
1 12🔥3🐳1
✏️ Основные:
«Профессия — Белый Хакер»
Сегодня, по сути, закрываю курс: последний уровень, последняя практика и получение сертификата!
Пройти Уровень 10 — «Противодействие обнаружению и реагированию».
Еще не смотрел, что будет в практике, но возлагаю все надежды на то, что это будет что-то интересное и сложное.
Практика по заданию №6 (Информатика).
Практика по заданию №6 (Профильная математика).
📒 Дополнительные:
Your will never be ready.
Just start.
#Day139 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
✏️ Основные:
«Профессия — Белый Хакер»
Курс пройден на 100%, сертификат с отличием получен=)
Оказалось, что в последнем уровне не было никакой практики, только теория и тест. Ну и ладно.
В целом, это крутой курс, особенно для новичков. Советую пройти, есть интересные задачки.
Пост про курс:
https://t.me/BoCoder_EDU/91
Закрепил пройденный материал практикой, завтра разбираю новые задания.
📒 Дополнительные:
1. Бесплатный курс: Осваиваем Python и математику одновременно
2. Книга: «Defensive Security: лучшие практики обеспечения безопасности инфраструктур»
3. Подкаст с Братишкиным про Яндекс Алису
Please open Telegram to view this post
VIEW IN TELEGRAM
Если сдам его, то получу дополнительные баллы при поступлении и хороший сертификат в портфолио, который может сильно помочь при трудоустройстве.
✏️ Основные:
Я особо не упоминал про этот курс в постах, да и ходил я на него не очень активно, в основном выполнял все задания онлайн.
Написать экзамен.
В принципе, я готов. Сам курс основан на задачах по информационной безопасности, Python и немного по алгоритмам. Думаю, что всё будет гуд и напишу на отлично.
✨ Информатика:
Начинаю разбор 15 Задания — «Исследование логических выражений».
Постараюсь посмотреть хотя бы один вебинар с kompege.ru из двух, а может, успею и второй.
✨ Математика:
Сходить на дополнительные занятия (~3.5 часа).
Разобрать тригонометрию + подготовка к ВПР по математике.
📒 Дополнительные:
Если есть даже 1% шанс, сражайся.
#Day140 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
✏️ Основные:
Курс «Код Будущего»
Экзамен перенесли на другую дату и сделали в онлайн-формате, что вродь даже хорошо.
Сегодня мы смотрели демо-версию и практиковались в основном по алгоритмике. Честно говоря, задания были просто ужасными в плане качества и формулировок. Такое чувство, что все задачи, где были фото с информацией (таблицы, графики), снимали на мега-мыльный + старинный телефон и из-за этого решить было просто невозможно, потому что ничего не видно.
Надеюсь, это была только подготовка, и верю, что на самом экзамене такого не будет.
В итоге из 78 заданий я сам решил чуть больше половины, причем очень хорошо. Остальные было нереально решить из-за отвратного качества и кривых формулировок.
✨ Информатика:
Начал разбор 15 Задания — «Исследование логических выражений».
Очень интересное задание, мне прям зашло. Посмотрел вебинар по ручному решению:
https://vkvideo.ru/video-205865487_456239697?list=ln-aPNx0EgdfTOx1gaCVH
Оно одновременно и сложное, и лёгкое.
В принципе, достаточно понимать законы алгебры логики и немного подумать.
Завтра буду разбирать программное решение, которое, по словам автора курса, в основном намного легче ручного.
✨ Математика:
Отсидел школьные допы. Под конец было очень мучительно, мозги просто плавятся.
Пробежались по ВПР, был зачет по тригонометрии, и прошли новую тему по триге.
📒 Дополнительные:
1. Vim: Мощный текстовый редактор
2. Подкаст с Никитой Макаровым, он директор по качеству программного обеспечения в Т-Банке
3. Книга: «Большая книга проектов Python» + PDF Книги
Please open Telegram to view this post
VIEW IN TELEGRAM
Я изучил компьютерные сети
(Видео-курс по комп. сетям)
(Книга компьютерные сети)
и прошёл курс «Белого Хакера».
Теперь время для еще большей практики.
Начинаю решать более сложные лабы от PortSwigger Academy
Буду изучать новые инструменты и узнавать все прямо в процессе, по-моему, это лучший вариант.
Пока что углубляюсь в веб-пентест, у них по этой теме много лаб.
✏️ Основные:
Начну с первой темы — SQL-инъекции.
Сначала теория, потом практика. Начну с уровней "Apprentice" (Новичок) и "Practitioner" (Практик). До "Expert", думаю, мне пока рановато.
Пройтись по теории.
Темы, которые я пройду сегодня:
What is SQL injection?
What is the impact of SQL injection?
Detecting SQL injection vulnerabilities
Examples of SQL injection
Examining the database
UNION attacks
Blind SQL injection
How to prevent SQL injection
SQL injection cheat sheet
View all SQL injection labs
И пройтись по всем 16-ти лабам по SQLi. В итогах поделюсь, сколько осилил, и постараюсь подробно рассказать про каждую.
✨ Информатика:
Продолжить разбор 15 Задания — «Исследование логических выражений».
Сегодня буду смотреть вебинар по полностью программному решению:
https://vkvideo.ru/video-205865487_456240494?list=ln-qnwh5ocO4JzYzmaZNg
📒 Дополнительные:
Единственный способ делать великую работу — это любить то, что ты делаешь.
#Day141 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
✏️ Основные:
Посмотрел видео от
PortSwigger Academy
по SQL-инъекциям:
What is SQL injection? - Web Security Academy
В видео прошлись по основным темам и привели много практически применимых примеров.
После него я сам изучил доп. теорию и начал решать лабы. И какое же это кайф, что не нужно тратить время на запуск контейнеров, тк все лабы уже готовы и находятся в браузере
Я прошёл 7/18 лаб
(оказалось, их 18).
Самые первые были простые, на примитивную SQL-инъекцию в запросе и при авторизации, а потом пошли задачки посложнее.
Мне очень нравится подача материала в курсе: сначала теория, а сразу после каждого абзаца практика. Именно поэтому там так много лаб, и можно отработать каждую вариацию атаки. Это очень круто, да еще и полностью бесплатно.
Завтра буду дорешивать сложные лабы и переходить к новой теме.
✨ Информатика:
Закончил разбор 15 Задания — «Исследование логических выражений».
Посмотрел этот вебинар:
https://vkvideo.ru/video-205865487_456240494?list=ln-qnwh5ocO4JzYzmaZNg
Насколько же программное решение легче, по сравнению с ручным.
Да и все программные решения очень похожи друг на друга, отчего и удобно. Но всё равно, нужно уметь решать руками и понимать логику происходящего.
📒 Дополнительные:
1. Web Security Academy от PortSwigger
(создателей Burp Suite)
— это, лучший бесплатный ресурс для изучения и практики веб-безопасности.
2. Книга: «Облачные технологии. Практическое руководство по созданию инновационных приложений»
3. Книга: «Структуры данных и алгоритмы Java»
4. Книга: «Хакинг на С++»
Please open Telegram to view this post
VIEW IN TELEGRAM
✏️ Основные:
Оказывается, у них на сайте есть что-то типа роадмапа по лабам. Я как раз начал с самого первого блока, SQL-инъекций, а дальше по плану идет «Аутентификация».
Вообще, тут очень много блоков.
Буду практиковаться и решать.
Прорешать оставшиеся 11 лаб по SQLi.
И возможно, если успею, начну блок «Аутентификация».
https://portswigger.net/web-security/learning-path
✨ Информатика:
Практика по 15 Заданию — «Исследование логических выражений». Буду решать преимущественно программным способом, но и ручному решению уделю пару задач.
📒 Дополнительные:
Маленькие шаги каждый день ведут к большим результатам.
#Day142 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
Лайтовый день, в основном практический и немного разгрузочный.
✏️ Основные:
Полностью закрыл блок по SQL-инъекциям, прорешав все оставшиеся лабы. Отлично закрепил вчерашнюю теорию.
Завтра начну новую тему — «Аутентификация». Также потихоньку начну записывать решения лаб на YouTube, буду пробовать новый для себя формат.
✨ Информатика:
Закрепил 15-е задание. Вроде получается решать, всё хорошо.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥2🐳2
Еще я немного простудился, есть подозрение на гайморит, завтра иду к лору на рентген. По самочувствию, если честно, вообще не очень, голова сильно болит.
✏️ Основные:
Начать новый блок — «Аутентификация»
Он включает в себя 14 лаб.
План: пройти теорию, заполнить конспект и решить столько лаб, сколько позволит самочувствие.
✨ Математика:
Сходить на допы в школу (~3 часа).
Скорее всего, будет новая тема, или же дальше будем разбирать тригонометрию.
📒 Дополнительные:
Секрет вашего будущего скрыт в вашей ежедневной рутине.
#Day143 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
Что сделал за 17 дней?
Апрель выдался коротким, но, кажется, очень даже продуктивным.
Даже выполнил все планы раньше, чем планировал
1. Пройден курс:
«Профессия — Белый Хакер»
Полностью осилил курс примерно за 14 дней.
Мой мнение: Это отличная база для новичков. Курс раскрывает основы всех главных уязвимостей, даёт много практики и дополнительных материалов. Мне он очень зашёл, помог систематизировать знания, и теперь я двигаюсь дальше.
https://t.me/BoCoder_EDU/91
2. Начало пути в PortSwigger
Web Security Academy
Сразу после одного курса на другой, более сложный.
Я начал проходить лабы от создателей Burp Suite.
Это прекрасный бесплатный ресурс с огромным количеством практики, также советую его тем, кто начинает путь в кибербезопасность и ищет практику.
Прогресс:
Пока что закрыл весь блок по SQL-инъекциям + Начал новый блок — «Аутентификация».
В мае будут новые темы.
https://t.me/BoCoder_EDU/103
3. Прогресс в подготовке к ЕГЭ
Информатика:
Разобрал 4 задания:
№14 (Системы счисления)
№2 (Алгебра логики)
№6 (Циклические алгоритмы)
№15 (Логические выражения)
Математика (профиль):
Взялся за теорию вероятностей и уравнения:
№4 (Базовая вероятность)
№5 (Сложная вероятность)
№6 (Простейшие уравнения)
4. Обновил дизайн канала
Мне лично новый дизайн очень нравится. Как будто канал стал выглядеть как-то свежее чтоль.
Завтра делюсь планами на Май.
Please open Telegram to view this post
VIEW IN TELEGRAM
Последний весенний месяц пройдет в более расслабленном темпе, но это лишь подготовка к жёсткому лету, где я буду ботать, ботать и ботать.
Если вкратце:
отдых от ЕГЭ, глубокое погружение в практику и старт новых проектов.
А вот мой полный план на май:
🔥 1. Хакатон
Начинаю месяц с него. С 1 по 3 мая участвую в хакатоне. Тему объявят на открытии, так что у нас будет два дня на реализацию и разработку идеи и одна ночь перед защитой проекта.
С прошлого хакатона я узнал много нового, да и у меня появилась +- своя команда, так что есть все шансы побороться за призовое место.
📒 2. Кибербезопасность
Май — месяц фулл-практики. Я хочу полностью погрузиться в Web Security Academy, решая по одной теме в день. Параллельно буду знакомиться с новыми инструментами, разбираясь, как они работают именно изнутри.
Думаю также пройтись по
OWASP TOP 10 и разобрать каждую уязвимость. Сейчас мне нужно как можно больше практики, и пока я разбираю преимущественно веб.
📷 3. YouTube-канал
Уже немного затянул, пора.
В мае я официально создаю свой YouTube-канал! Буду публиковать решения и разборы интересных лаб и CTF-кейсов.
Это для меня совершенно новый формат, но я уверен, что может получиться что-то крутое.
☕ 4. Подготовка к ЕГЭ
После всей подготовки в апреле и других месяцах, в подготовке к ЕГЭ беру паузу на месяц.
Это не отдых, а перезарядка. Буду время от времени прорешивать уже пройденные задания, практикуя именно их решения.
👻 5. Развитие сети BoCoder
YouTube - это уже часть сети. Я хочу сейчас начать максимально активно вести все свои каналы, делать более качественный и полезный контент, а возможно, и попробовать новые форматы для TikTok. Посмотрим
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня первый день.
Делюсь расписанием и планами.
✏️ Основные:
Тема пока неизвестна, её объявят только на открытии. Вечером в итогах я подробно расскажу про всё: какая у нас появилась идея и как мы будем её реализовывать.
Расписание на сегодня:
11:00 - 11:30 — Регистрация участников. Кофе-брейк
12:00 - 12:30 — Торжественное открытие. Объявление темы
12:30 - 13:00 — Образовательная лекция
13:00 - 13:30 — Распределение по командам
14:00 - 15:00 — Обед
15:00 - 16:00 — Консультация по идеям
16:00 - 20:00 — Работа над проектами
«Свой разработчик о своём финтехе»
На самом хакатоне будет лекция, выступать будет Елизавета Бабрицкая, веб-разработчик в МТС Финтех.
Она расскажет, как устроен российский финтех изнутри.
Начинай, пока не готов.
#Day144 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
Закончился первый день хакатона. Мне на самом деле очень понравилось, тема для проектов отличная. Делюсь итогами ниже.
✏️ Основные:
Пришёл, зарегистрировался, посидел, послушал лекцию, и нам объявили тему: «СВОЁ».
Нужно сделать что-то, связанное с нашей русской символикой. В пример привели кейс «кликер-матрёшка» =)
Тема реально хорошая, и вот что я придумал:
Balalaika Hero: Ритм-игра на Phaser 3На скрине самое начало, базовый шаблон (Завтра будет мишка). На самом деле очень трудно, параллельно разбираюсь с TypeScript, но вроде нормально идёт. Завтра буду делиться промежуточным видео-результатом, реализую песни, мишку и тд.
Это ритм-игра (что-то типа Guitar Hero) на движке Phaser 3 и Vite. Игроку предстоит вовремя попадать в ноты под классические и современные мотивы, помогая главному герою — медведю — войти в кураж.
А так я очень устал, буквально с 13:00 до 23:00 что-то писал, делал, чинил.
«Свой разработчик о своём финтехе»
Интересная лекция, больше ничего сказать не могу =)
Рассказали, как устроен денежный перевод изнутри, от момента оплаты до зачисления.
Please open Telegram to view this post
VIEW IN TELEGRAM
✏️ Основные:
Расписание на сегодня:
11:15 - 11:30 — Открытие
11:30 - 14:00 — Защита идеи
14:00 - 15:00 — Обед
15:00 - 20:00 — Работа над проектами
Вчера я реализовал очень много чего, а сегодня вечером доделаю с командой то, что скажут жюри, прислушаемся к их совету и обязательно поделюсь видео результатом того, что получилось.
Возможно, даже открою репозиторий
(завтра жб открою тк защита)
Защитить идею, послушать мнение жюри и добавить/исправить то, что посоветуют.
Никогда не сдавайся. Сегодняшняя твоя боль — завтрашняя сила
#Day145 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
Закончился второй день, я жестко устал
✏️ Основные:
Сегодня была защита питчей (коротких презентаций идей).
Нашу идею очень хорошо оценили и дали много годных советов.
Сейчас я уже дописал всю основную логику и проработал все нюансы, но пока почти нет красивого визуала. Завтра днём, после поста с итогами, я запишу видео с уже готовым дизайном нашей браузерной игры и открою репозиторий на GitHub.
Я безумно устал, но, кажется, всё работает. Прямо сейчас буду готовить презентацию к защите, а с самого утра фиксить баги + делать визуал. Короче, и сегодня, и завтра весь день сижу над проектом.
Если честно, очень интересно, но голова уже вообще не варит, и, возможно, я сейчас пишу непонятный бред (скорее мало подробностей).
Я дико устал, сбил режим, но мне нравится сам процесс =)
Завтра ждите саму игру, открытый репозиторий с кодом и более подробный пересказ что было на Хакатоне
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1 8🔥3🐳1 1
✏️ Основные:
Сегодня защита, финальный день, пожелайте удачи=)
В течении двух-трех часов скину ссылку на репозиторий, ссылку на игру и просто подробное описание
А в самих итогах дня поделюсь полным мнением про хакатон, что было и все в этом духе.
Не сдавайся, все получится)
#Day146 #Days
Please open Telegram to view this post
VIEW IN TELEGRAM
1 9🐳3🔥2 1