💣 Итоги дня:

К вечеру соовcем немного стало лучше, но все ужасно ломит и болит, температура 38+
Капец короче

✏️ Основные:

🤩1. Standoff 365
Изучил большинство программ и подобрал несколько подходящих под мой текущий уровень знаний.

🤩Итог:
Нашел уязвимость, позволившую получить доступ к конфигурации фронтенда и JS-бандлу API без авторизации. По сути критически важно, так как открывает пути для дальнейших атак (например, IDOR, SQL/NoSQL), которые обычно требуют авторизованного доступа.

Отправил отчет и запросил тестовые данные для входа, чтобы продолжить исследование.
Пока что полностью раскрыл конфигурацию и структуру API.

📒 Дополнительные:

🤩1. Посты в сеть каналов
Все кликабельно!

Полезный контент: (@BoCoder_EDU)

1. Игра Narina от OverTheWire для погружения в основы эксплуатации уязвимостей в программах, написанных на языке C.

🤩2. Курсы на Stepik:
Прохожу курс по CTF:

https://stepik.org/course/132488/syllabus

🤩Итог:
Просто поддержал огонек, сил вообще нет.

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 164 🌱

🌞 Доброго времени суток!

🚩Я немного поправился. Самочувствие улучшилось, температура спала. Появились силы для занятий, так что возвращаюсь

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
Cross-site scripting (XSS)

XSS — это легендарная уязвимость, позволяющая злоумышленнику внедрять скрипты в страницы, которые видят другие пользователи.

По сути, это обход политики Same-Origin (SOP).
Результат — кража сессий, выполнение действий от лица жертвы или полный захват контроля над функционалом приложения, если жертва — админ.

Да, я ее уже разбирал, но мало. В самом блоке содержится 30 лаб, а значит, что я мало прошел по XSS, нужно больше практики.

🤩Цель:
Добить блок по Cross-site scripting (XSS) и прорешать лабы.

🤩2. Мой YouTube
Мини-справка
(буду напоминать на всякий случай):

Я создаю репозиторий на GitHub с подробными объяснениями и решениями лаб из курса:
«Профессия Белый Хакер на Stepik»

Основная цель — помочь начинающим в сфере кибербезопасности пройти этот курс и получить сертификат, делясь своими авторскими решениями.

🔗Ссылка на репозиторий:
https://github.com/BoCoder17/Profession-White-Hacker-CourseStepik

🤩Цель:
Сегодня полностью заполняю решение и разборы по
8-му уровню —
«Повышение привилегий на узлах локальной сети Windows»

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Ежедневный пост в тик ток
Теперь буду пробовать выкладывать итоги дня утром или днем, вечером просто актива 0 и тик ток не пропускает даже близко в рекомендации, буду пробовать так.

🤩3. Курсы на Stepik:
Прохожу курс по CTF:

https://stepik.org/course/132488/syllabus

🤩Цель:
Закончить курс и получить сертификат!
Добиваю последнюю тему — Reverse и заканчиваю курс=)

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Легкий путь ведет в никуда. Выбирай самый трудный.

#Day164 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 165 🌱

🌞 Доброго времени суток!

🚩 Утро началось с отличных новостей:
мой отчет по уязвимости на
Standoff 365 приняли и назначили выплату в размере 2000 рублей! Уязвимость оценили как низкую по уровню критичности, но для меня это все равно победа.

Жаль, что не удалось продолжить тестирование из-за отсутствия доступа к дополнительным данным, но результат уже отличный, первые деньги за хантинг=)

Мой профиль Standoff 365:

https://standoff365.com/profile/BoCoder/

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
Cross-site request forgery (CSRF)

Это тип атаки, при которой злоумышленник заставляет пользователя выполнить нежелательные действия в приложении, где тот авторизован. Это позволяет частично обойти Same-Origin Policy (SOP).

🤩Цель:
Изучить теорию, найти дополнительные материалы и отработать всё на лабораторных стендах.

🤩2. Мой YouTube
Мини-справка
(буду напоминать на всякий случай):

Я создаю репозиторий на GitHub с подробными объяснениями и решениями лаб из курса:
«Профессия Белый Хакер на Stepik»

Основная цель — помочь начинающим в сфере кибербезопасности пройти этот курс и получить сертификат, делясь своими авторскими решениями.

🔗Ссылка на репозиторий:
https://github.com/BoCoder17/Profession-White-Hacker-CourseStepik

🤩Цель:
Сегодня полностью заполняю решение и разборы по
9-му уровню —
«Захват управления инфраструктурой сети»

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Нашел интересный курс —
Математика в кибербезопасности
Он состоит из 6 блоков, планирую проходить по одному блоку в день, чтобы завершить его как раз к началу лета.

🤩Цель:
Пройти блок «Арифметика».
Смотрю лекции и решаю практические задачи.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Стань тем, кем ты сам хотел бы восхищаться.

#Day165 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🔠 Ищете надежный VPN по адекватной цене?

Мы подняли собственный VPN специально для подписчиков BoCoder и fadiknext
Всё работает стабильно и без сбоев.

🔗Бот для подключения: @fadikvpnbot

Почему стоит попробовать:

Без лимитов: одна подписка работает на любом количестве ваших устройств.

Бонусы: внутри бота регулярно будем устраивать розыгрыши призов и раздавать промокоды.

Кстати, скоро будет анонс масштабного розыгрыша,
где общий призовой фонд составит более 30 000 рублей!🔥

Скидка для своих:
по промокоду BoCoder вы получите -15% на вообще любую подписку.

➡️Сеть BoCoder'a | Сеть fadiknext

🌱 День — 166 🌱

🌞 Доброго времени суток!

🚩 Сегодня в планах разбор гибких механизмов доступа в веб-безопасности и завершение последнего этапа в репозитории.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
Cross-origin resource sharing (CORS)

CORS — это механизм, позволяющий браузеру безопасно запрашивать ресурсы с других доменов. Несмотря на то, что он создан для расширения возможностей SOP (Same-Origin Policy), при неправильной конфигурации он открывает двери для междоменных атак.
Важно помнить: CORS — это не защита от CSRF, а инструмент управления доступом.

🤩Цель:
Изучить теорию, найти дополнительные материалы и отработать всё на лабораторных стендах.

🤩2. Мой YouTube
Мини-справка
(буду напоминать на всякий случай):

Я создаю репозиторий на GitHub с подробными объяснениями и решениями лаб из курса:
«Профессия Белый Хакер на Stepik»

Основная цель — помочь начинающим в сфере кибербезопасности пройти этот курс и получить сертификат, делясь своими авторскими решениями.

🔗Ссылка на репозиторий:
https://github.com/BoCoder17/Profession-White-Hacker-CourseStepik

🤩Цель:
Сегодня полностью заполняю последнее решение по
9-му уровню —
«Захват управления инфраструктурой сети»
Это последние текстовые разборы перед переходом на формат видео для YouTube.

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Повторение блока «Арифметика»
Разбор нового блока — «Алгебра логики». Это база для проектирования защищенных систем и анализа протоколов.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Ты сильнее, чем думаешь. Докажи это себе, а не остальным.

#Day166 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 167 🌱

🌞 Доброго времени суток!

🚩 Репозиторий полностью завершен. Теперь жду, когда окончательно поправлюсь
(голос все еще хрипит после болезни).
Как только восстановлюсь, сразу начну дропать видео на YouTube.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
Clickjacking (UI redressing)

Clickjacking — это атака, при которой пользователя обманом заставляют нажать на контент, скрытый на «веб-сайте-приманке». Злоумышленник накладывает невидимый iframe с функциональной страницей поверх ожидаемого контента.

В отличие от CSRF, где запрос формируется без ведома пользователя, здесь требуется прямое действие жертвы
(например, клик).

🤩Цель:
Изучить механику атак, освоить работу с iframe и отработать техники на лабораторных стендах

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Пройти блок «Комбинаторика». Разбираю теорию множеств, функции, основы комбинаторики, а также темы вероятности и случайности.
Буду закреплять теорию на практических задачах.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Твои амбиции должны пугать тебя самого.

#Day167 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🪑Итоги дня:

Разобрал основы UI redressing и завершил очередной блок по математике.

✏️ Основные:

🤩1. Web Security Academy

🤩Итог:
Разобрал уязвимость:
Clickjacking (UI redressing)
Это классическая ловушка: поверх легитимного интерфейса накладывается прозрачный шаблон (часто через iframe), из-за чего пользователь неосознанно выполняет действия (например, передает свой номер телефона или нажимает скрытые кнопки), полагая, что взаимодействует с другим контентом.

Часто это становится причиной нежелательных звонков от компаний, которые отслеживают такие переходы =)

Изучил внутренние механизмы атаки и закрепил теорию на лабораторных работах.ах.

📒 Дополнительные:

🤩1. Посты в сеть каналов

Полезный контент:
(@BoCoder_EDU)

1. Игра Maze от OverTheWire про понимание логики программ, настоящий лабиринт

Книги:
(@BoCoder_Lib)

1. «Web Penetration Testing: Advanced Guide, 2025»

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Итог:
Прошел блок «Комбинаторика».
Тема довольно простая, если пару раз пересмотреть лекции, то все станет 100% понятно.
Порешал задачки, тему усвоил. Дальше начинается криптография.

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 168 🌱

🌞 Доброго времени суток!

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
DOM-based vulnerabilities

Объектная модель документа (DOM) — это иерархическое представление элементов страницы. JavaScript активно манипулирует узлами и объектами DOM, что является нормой. Однако, если скрипты обрабатывают данные небезопасно, возникают уязвимости.
Атаки DOM-based происходят, когда JavaScript берет контролируемое злоумышленником значение (источник/source) и передает его в опасную функцию (раковина/sink).

🤩Цель:
Изучить принципы поиска источников в клиентском коде и отработать техники эксплуатации на лабах.

🤩2. Дизайн
Нынешний стиль перестал вписываться в тематику канала. Готовлю переход к более минималистичному дизайну +- как раньше, только качественнее
(планирую изменения на 1–2 июня).

🤩Цель:
Работаю над созданием новой авторской аватарки.

31 мая поделюсь подробными планами на июнь, где расскажу о масштабном редизайне всей сети каналов, планах про CTF и многое другое.
Будет много интересного =)

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Блок «Криптография».
Сегодня разбираю: шифр Цезаря, шифры одноалфавитной замены и их криптоанализ, шифр Виженера (полиалфавитная замена) и методы его взлома.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Твой успех неизбежен, если ты не остановишься.

#Day168 #Days

➡️ Сеть BoCoder'a | ➡️ Chat

🤯Итоги дня:

Закрепил знания по DOM-уязвимостям и погрузился в истоки криптографии, поработал над редизайном.

✏️ Основные:

🤩1. Web Security Academy

🤩Итог:
Разобрал уязвимость:
DOM-based vulnerabilities
Углубился в тему и попрактиковался на оставшихся лабораторных работах, хотя основные из них прошел еще при изучении XSS. Это важная тема, несмотря на то, что в крупных проектах такие уязвимости сейчас практически закрыты, на менее популярных сайтах их все еще можно легко найти.

🤩2. Дизайн

🤩Итог:
Рисую аватарку сам в пиксельном стиле, получается прикольно, но работа еще не закончена. Новое оформление отлично вродь пишется в тематику.

Дальше по плану: создание собственных Telegram Premium стикеров, новые аватарки для всей сети каналов, а также полное обновление описаний и навигации. Будет хайп думаю=)

📒 Дополнительные:

🤩1. Посты в сеть каналов

Полезный контент:
(@BoCoder_EDU)

1. Игра от OverTheWire — Vortex, которая глубже погружает в основы безопасности на системном уровне.

Книги:
(@BoCoder_Lib)

1. «Selenium Python»

2. «Kali Linux: библия пентестера»

Подкасты:
(@BoCoder_podcast)

1. Подкаст: «Из чего на самом деле состоит корпоративная культура»

2. Подкаст: «Как подружить разработку и ИБ: обсуждаем с финтехом»

🤩2. Курсы на Stepik:
Прохожу курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Итог:
Прошел блок «Криптография».
Начался самый интересный этап, разбираю самую базовую историческую криптографию. То, с чего все начиналось. Это очень круто, интересно и полезно)

➡️ Сеть BoCoder'a | ➡️ Chat

🌱 День — 169 🌱

🌞 Доброго времени суток!

Закрываю последние блоки в
Web Security Academy и
Курсе по математике в кибербезопасности,
а также подвожу итоги месяца.

➿➿➿➿➿➿➿➿➿➿➿➿
😶😶😶😶😶😶
➿➿➿➿➿➿➿➿➿➿➿➿

✏️ Основные:

🤩1. Web Security Academy

Разбираю уязвимость:
WebSockets

WebSockets широко применяются в современных веб-приложениях. Они инициируются через HTTP и обеспечивают долговременное асинхронное взаимодействие в обоих направлениях. Их используют для выполнения действий пользователя и передачи конфиденциальных данных. Почти любая уязвимость, характерная для обычного HTTP, может возникнуть и в WebSocket-соединениях

🤩Цель:
Изучить специфику безопасности WebSockets и завершить этот блок, который является последним в разделе Client-side topics.

🤩2. Дизайн

🤩Цель:
Работать над созданием собственных премиум-стикеров для оформления канала и завершить работу над новой аватаркой.

🤩3. Итоги мая

🤩Цель:
Вечером подвести итоги прошедшего месяца!

📒 Дополнительные:

🤩1. Посты в сеть каналов

🤩2. Курсы на Stepik:
Завершаю курс по математике в кибербезопасности:

https://stepik.org/course/62247/syllabus

🤩Цель:
Пройти последний блок — «Криптография».

Разбираю: современную криптографию, шифр Вернама, алгоритм RSA, хэш-функции и протокол Диффи-Хеллмана.

➿➿➿➿➿➿➿➿➿➿➿➿

😝Ежедневная мотивация:

Ты не обязан любить процесс.
Ты обязан получить результат.

#Day169 #Days

➡️ Сеть BoCoder'a | ➡️ Chat