Складчина: новые складчины на курсы и тренинги

​

Аэрогриль — это быстрый способ готовить сытную еду с понятным результатом. Горячий поток воздуха создаёт румяную корочку и сохраняет сочность внутри — без лишнего жира и сложных техник.

Особенности рецептов:
- Мясо с хрустящей корочкой и сочной серединой
- Птица и рыба без пересушивания
- Плотные гарниры
- Быстрые блюда на каждый день

Преимущества:
- Чёткие шаги, доступные продукты и предсказуемый результат
- Большинство рецептов готовятся за 15—25 минут
- Не требуют постоянного контроля

Принципы книги:
- Больше белка
- Сытные порции
- Стабильная энергия без перегрузки

Готовьте быстро, ешьте сытно и поддерживайте отличную форму благодаря этим рецептам.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

На практических примерах рассказано о том, как проектировать, отлаживать и изготавливать электронные устройства в домашних условиях. От физических основ электроники, описания устройства и принципов работы различных радиоэлектронных компонентов, советов по оборудованию домашней лаборатории автор переходит к конкретным аналоговым и цифровым схемам, включая устройства на основе микроконтроллеров.

Приведены элементарные сведения по метрологии и теоретическим основам электроники. Дано множество практических рекомендаций: от принципов правильной организации электропитания до разводки плат и приобретения компонентов применительно к российским условиям. В 8-м издании обновлены многие главы, содержавшие устаревшие сведения, подробнее рассказано о компонентах для Arduino, цифровых дисплеях, часах с динамической индикацией, часовых системах, а также добавлены новые примеры применения платформы Arduino.

Для широкого круга любителей электроники

За последние несколько десятков лет в мире произошла революция.
Мы и не успели опомниться, как компьютеры, смартфоны и планшеты, «умные» электронные игрушки стали частью нашего быта.
В том, что эти чаяния фантастов прошлого стали явью, главную роль сыграла электроника – искусство конструирования и производства электронных схем.
Автор вводит читателя в увлекательный мир электроники и схемотехники, на простых примерах показывая, что изобретать и изготавливать электронные приборы самостоятельно – вовсе не такая сложная наука, как кажется.
Изложение материала отличается максимально подробным разбором каждой конструкции и схемы, при этом основной упор делается на творческий подход – так, чтобы читатель всегда знал, как можно улучшить и ту или иную конструкцию или включить ее в свой собственный проект.Книга рассчитана на старших школьников, учащихся техникумов, студентов и широкий круг радиолюбителей.

Спойлер: Об авторе:

Ревич Юрий Всеволодович – инженер-электронщик, журналист и писатель с многолетним стажем.
Основной круг интересов – проектирование микроэлектронных устройств от принципиальной схемы до пользовательского интерфейса, информационные технологии, их влияние на современное общество, технологические инновации, история компьютеров.Автор 16 книг, в том числе «Занимательной электроники», выдержавшей 5 изданий в течение 15 лет, а также нескольких сотен публикаций в журналах, газетах и сетевых изданиях, в том числе ряда статей на портале Хабр

ISBN: 978-5-9775-2167-3
Количество страниц: 752
Год: 2026
Формат: PDF-скан

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Добро пожаловать в мир комфортной загородной недвижимости!
Иногда использование традиционных источников или дорого, или они расположены так далеко от загородного дома и дачи, что коммуникации проложить невозможно.
В этих случаях стоит задача электроэнергию и тепло получить на месте его использования.
Это совершенно реально, да и экономически выгодно.

В книге читатель найдет все необходимое для обеспечения дачи и частного дома альтернативными источниками тепловой и электрической энергии.
Книга рассказывает об использовании солнечного излучения, механической энергии ветра, течения рек для получения электроэнергии и тепла.

В книге рассматриваются устройства, с помощью которых можно получать энергию из неисчерпаемых или возобновляемых природных ресурсов.
Они снижают зависимость от традиционного сырья.

Даются практические пошаговые рекомендации по подключению ветрогенераторов, солнечных панелей, микро-ГЭС с домашней электросети.
По тексту стоят сотни QR-кодов, которые перенесут читателя в онлайн-мир: откроют видео, справочную информацию.
В ходе чтения книги, отсканировав QR-код, можно смотреть поясняющие видео или читать дополнительные материалы соответствующей тематики.

На помощь придут демонстрационные схемы, справочные таблицы, пошаговые инструкции и Алгоритмы проведения всех работ.
Так темы лучше усваиваются. Книга будет полезна многие годы.
Материал читается легко, не как учебник, а как увлекательный разговор с другом, который всегда готов поделиться полезными советами и секретами.

Книга предназначена для домашних умельцев, проживающих в частном доме или имеющих дачу, а также студентов вузов и техникумов и для широкого круга читателей.

Содержание:
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...
ISBN: 978-5-907592-78-0
Год издания: 2026
Количество страниц: 496 с., ил.
Издательство: Наука и Техника
Серия: Для рукастых
Приложение: QR-ссылки на онлайн-видео и ресурсы
Формат: PDF-скан

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Самый главный секрет исполнения желаний. Как взять от жизни все за 31 день? [Карина Таро]

В каждом из нас живет сокровенное желание перемен и реализации самых смелых желаний. Эта книга от Карины Таро - ваш проводник в мир исполнения желаний, готовый открыть двери к новым возможностям и жизненным свершениям!

С помощью проверенных методов и практических действий вы научитесь:

Чему вы научитесь:
- Определять свои истинные желания и цели.
- Использовать техники визуализации и ритуалы для достижения результатов.
- Преодолевать внутренние барьеры и страхи, мешающие вашим мечтам.
- Привлекать успех и позитивные изменения в жизнь.

Особенности курса:
Каждая глава содержит вдохновляющие истории успеха и полезные рекомендации, которые помогут вам достичь желаемого. Вы найдете здесь как теоретические основы, так и практические шаги для реализации задуманного.

Начните свое путешествие к исполнению желаний уже сегодня! Откройте сердце новым возможностям и доверьтесь тому, что вы способны достигать всего, чего только пожелаете.

Этот материал поможет вам систематизировать подход к достижению желаемого.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Практическое руководство по заработку в интернете для взрослых новичков из России и стран СНГ.
Без курсов, долгого обучения и без оплаты дополнительных сервисов.

69 глав охватывают путь от первого задания до организации регулярной подработки.
Пятнадцать глав посвящены заработку ваших первых денег самым простым для этого способом.

Я полностью разбираю все что потребуется, чтобы вы смогли получить первую оплату уже в течение 1-2 дней.
А к концу книги, если вы выполните все задания, у вас появится новый источник дохода.

Сначала я разбираю конкретную биржу фриланса, которую рекомендую новичкам: регистрация и профиль, поиск заказов, открытые задания и тендеры, выполнение, доработка, начисление и вывод денег.
Разобраны отзывы, оценки приложений, статьи, секреты эффективных откликов и все, что вам потребуется для старта.

В следующих частях рассмотрены другие биржи, поиск клиентов, портфолио, цена, общение с заказчиком, повторные заказы, нейросети и учёт дохода.

Возрастное ограничение: 16+
Дата выхода на Литрес: 07 октября 2026
Дата написания: 2026
Объем: 190 стр. 1 иллюстрация
Формат: epub, fb2, fb3, ios.epub, mobi, pdf, txt, zip

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Как создать кулинарный шедевр? Очень просто! Достаточно сложить все ингредиенты… в аэрогриль!

Экзотическая Азия прямо на вашей кухне! Северин Оже адаптировала хиты восточной кулинарии под аэрогриль: от всеми любимых курицы и свинины в карамели до запеченных нэмов с манго и даже печенья с матчей! Благодаря этой книге вы с легкостью приготовите незабываемый ужин для семьи или друзей в азиатском стиле. Пошаговые инструкции и аппетитные фотографии готовых блюд помогут вам вдохновиться и превратить вечер в приятный гастро-тур!

Удивляйте себя и близких кулинарными шедеврами из других стран!
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Думаешь, кнопка Delete стирает файлы, а скрытый профиль делает тебя невидимым?
«Цифровой след» — это боевой мануал по поиску улик в сети и на дисках.
Внутри 72 практических задания: от настройки изолированной лаборатории и OSINT-разведки до чтения метаданных, восстановления стертых документов и анализа сетевых следов.
Никакой воды — только реальный софт, соблюдение законов и пошаговые инструкции.
Научись видеть то, что пытались скрыть, и стань цифровым охотником.
Книга публикуется в авторской орфографии и пунктуации

Объем: 146 стр.
ISBN: 978-5-0071-3142-1
Дата выпуска: 23 сентября 2026 г.
Возрастное ограничение: 12+
Формат: epub, fb2, pdfRead, mobi

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Удивительно, но Москва – очень даже «космический» город. Всем известно, что в столице есть тематические музеи, а в научных институтах над вопросами орбитальных полётов работают талантливые учёные и инженеры. Но оказывается, с темой космоса в Москве можно столкнуться в самых неожиданных местах. Это и названия улиц, и памятники в уютных скверах, и мозаики на станциях метро, и мемориальные таблички на фасадах зданий…


Отправимся же в «космическое путешествие» по Москве и найдём места, связанные с давней мечтой человечества покорить Вселенную. А поможет вам выстроить маршрут и подскажет, куда обязательно стоит заглянуть, -Варвара Леднёва, автор творческого проекта «Дневник путешествий по России в рисунках». Её графические репортажи из самых красивых уголков нашей страны – настоящий кладезь идей для любознательных путешественников.


На этот раз Варвара Леднёва предлагает вам тематическую экскурсию по Москве. Вы даже не представляете, сколько удивительных открытий ждёт вас на этой прогулке!


Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Согласитесь, магия любого путешествия в том, что оно уже никогда не повторится! Вы можете каждое лето отправляться в отпуск в излюбленное местечко, но каждый раз вы по-новому откроете его. Путешествия дарят нам яркие впечатления на всю жизнь, новые знакомства и новые знания.


Варя Леднёва, автор творческого проекта «Дневник путешествий по России в рисунках», делится в своей серии путеводителей идеями, куда можно отправиться самостоятельно или в компании близких людей, будь то просто выходной день или летний отпуск. Обязательное условие – хорошее настроение и любознательность! Всё остальное вы узнаете из её графических репортажей из самых красивых уголков нашей страны.


На этот раз предлагаем экскурсию по Москве-реке: готовы поспорить, что даже если вы житель столицы, вы давненько не любовались городом с реки!

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Эта книга – настоящее сокровище для тех, кто мечтает стать защитником цифрового пространства.
Почему эта книга должна оказаться на Вашей полке?

• Она разделена на 9 увлекательных глав, которые погружают Вас в каждый аспект этичного хакинга.
• Вы начнете с основ и постепенно перейдете к более сложным темам – от идеального старта до мастерства.
• Каждая глава содержит практические задания, которые помогут закрепить полученные знания.

Главы книги охватывают различные темы:

• Основы сетей и их безопасности.
• Освоение инструментов для тестирования безопасности.
• Техники сканирования и анализа уязвимостей.
• Социальная инженерия и методы противодействия.
• Веб-приложения и их уязвимости.
• Инцидентный менеджмент и реагирование на инциденты.
• Юридические аспекты и этические нормы в этичном хакинге.

Хакерство не всегда означает что-то незаконное. Этичные хакеры – это специалисты, которые используют свои навыки для улучшения безопасности и защиты информации.
Не упустите возможность обучиться искусству этичного хакинга и принять участие в гонке вооружений 21 века, где Вашим оружием будет знание!

Спойлер: Содержание:

Введение

Глава 1. Основы хакинга

1.1 Интернет и IP-адреса
1.2 Что такое IP-адрес (айпи-адрес)?
1.3 Преобразование сетевых адресов (NAT).
1.4 Система доменных имен.
1.5 Серверы.
1.6 Сервисы и порты
1.7 Пакеты и протоколы.
​

Глава 2. Kali Linux для начинающих

2.0 Введение
2.1 Основы сетей.
2.2 Горячие клавиши.
2.3 Терминал Kali Linux.
2.4 Root Kali Linux.
2.5. Основные команды.

• Перемещение по папкам.
• Создание директорий.
• Просмотр содержимого директорий.
• Просмотр содержимого файлов.
• Копируем файлы и директории.
• Перемещаем файлы и директории.
• Удаляем файлы и директории.

2.6 Управление пакетами.
2.7 Откуда Kali скачивает софт.
2.8 Изменения в Kali 2019 относительно APT.
2.9 Архивация и сжатие. 200
2.10 Специальные символы. 216
2.11 Редактирование файлов с помощью Nano.
2.12 Превращаем Kali Linux в веб-сервер.
2.13 Изменение в файлах конфигурации Kali Linux.
2.14 Превращаем Kali Linux в SSH-сервер.
2.15 Управление пользователями и группами. 283
2.16 Работаем с правами пользователей.
2.17 Разбираемся с процессами.
2.18 Управляем процессами.
2.19 Перенаправление и контроль вывода.
2.20 Объединяем несколько команд в цепочку.
2.20 Настраиваем цель.
2.21 Сканируем порты с помощью Kali Linux.
2.22 Сканируем порты с помощью графического интерфейса.
2.23 Взламываем FTP.
2.24 Сканируем уязвимости.
2.25 Взламываем SSH.
2.26 Взламываем веб-сервис.
2.27 Взламываем базу данных. Атаки на пароли.
2.28 Сниффим пароли.
2.29 Повышение прав.
2.30 Популярные инструменты. Быстрый обзор.
2.31 Разбираемся с базовыми веб-шеллами.
2.32 Что такое Bind Shell?
2.33 Что такое Reverse (обратный) шелл?
2.34 Создаем бэкдор Metasploit.
2.35 Заключение
​

Глава 3. Хакинг на JavaScript.

3.0 Введение

• История JavaScript и его роль в современном вебе
• Основы кибербезопасности и этичного хакинга
• Обзор инструментов и фреймворков для тестирования на проникновение в JavaScript

3.1 Базовые понятия JavaScript для хакеров

• Синтаксис и основные возможности JavaScript
• Асинхронное программирование и обработка событий
• Работа с DOM и BOM

3.2 Понимание клиентской безопасности

• Кросс-сайтовый скриптинг (XSS)
• CSRF (Cross-Site Request Forgery)
• Clickjacking и другие атаки на клиентской стороне

3.3 Основы безопасности сервера на JavaScript

• Node.js и его особенности с точки зрения безопасности
• Уязвимости в NPM пакетах
• Реализация безопасных аутентификации и авторизации

3.4 Работа с сетевыми запросами

• Опасности CORS (Cross-Origin Resource Sharing)
• Анализ и манипуляция сетевым трафиком через AJAX и Fetch API
• Углубленный анализ WebSocket для реализации реального времени

3.5 Инструменты и техники для аудита кода

• Статический анализ кода с использованием ESLint и других инструментов
• Динамический анализ и отладка JavaScript
• Применение fuzz-тестирования для JavaScript

3.6 Автоматизация тестов на проникновение

• Использование Puppeteer и Selenium для автоматизации браузеров
• Написание сценариев для автоматического выявления уязвимостей
• Интеграция тестирования безопасности с CI/CD пайплайнами

3.7 Продвинутые темы и техники

• Эксплуатация уязвимостей сервисных работников
• Обход защиты CSP (Content Security Policy)
• Работа с WebAssembly в контексте безопасности

3.8 Заключение

• Будущее JavaScript и направления развития кибербезопасности
• Лучшие практики и рекомендации по написанию безопасного кода на JavaScript
• Сообщество и ресурсы для дальнейшего обучения и исследований

​

Глава 4. Хакерские инструменты на PHP8.

4.0 Введение

• О книге
• Что такое хакерские инструменты?
• Обзор PHP8
• Вступительное слово

4.1 Основы PHP для хакеров

4.1.1 Основы PHP8

• Установка и настройка
• Синтаксис и структура PHP8
• Обработка ошибок и исключений

4.1.2 Безопасность PHP

• Понимание уязвимостей PHP
• Лучшие практики защитного программирования
• Использование библиотек и расширений для безопасности

​

4.2 Инструменты сбора информации и сканера

4.2.1 Сбор информации

• Определение цели
• Автоматизация сбора данных
• Работа с API и веб-сервисами

4.2.2 Сканеры уязвимостей

• Создание собственного сканера портов
• Сканирование уязвимостей в веб-приложениях
• Интеграция с существующими инструментами

​

4.3 Работа с сетями и протоколами

• Инструменты для работы с сетью
• Создание сокетов и клиент-серверное взаимодействие
• Протоколы TCP/UDP
• Применение сетевых библиотек

4.3.1 Манипулирование протоколами

• HTTP/HTTPS взлом и анализ
• Работа с FTP, SMTP и другими протоколами
• Защищенное взаимодействие с протоколами

​

4.4 Автоматизация атак и эксплойтов

4.4.1 Автоматизация эксплойтов

• Поиск и использование эксплойтов
• Подготовка и развертывание пейлоадов
• Постэксплуатационные скрипты

4.4.2 Инструменты fuzzing и brute-force

• Разработка fuzzers для поиска уязвимостей
• Создание инструментов brute-force
• Эффективные методы генерации данных

​

4.5 Построение инструментов аудита и мониторинга

4.5.1 Аудит и мониторинг

• Разработка систем мониторинга целостности
• Аудит конфигураций и прав доступа
• Логирование и анализ событий безопасности

4.5.2 Разработка инструментов анализа журналов

• Анализ и обработка лог-файлов
• Создание инструментов для автоматизации анализа
• Визуализация и отчётность

​

4.6 Дополнительные инструменты и техники

4.6.1 Шифрование и криптография

• Использование встроенных функций PHP для шифрования
• Реализация криптографических алгоритмов
• Безопасное хранение и передача данных

4.6.2 Создание и распространение PHP-инструментов

• Упаковка и развертывание PHP-скриптов
• Лицензирование и правовые аспекты
• Работа с сообществом и обратная связь

​

4.7 Заключение

• Итоги и дальнейшие шаги

​

Глава 5. Хакинг bWAPP (buggy web application).
Эксплуатация 100+ уязвимостей.

5.0 Введение

• Установка «bee-box» на Virtualbox в Parrot Security OS.
• Настройка сети VirtualBox.
• Установка операционной системы Kali Linux 2023.1 в VirtualBox.
• Первоначальная настройка bWAPP.
• Манипуляции перед началом работы с «bee-box».
• Общая картина по уязвимостям «bee-box».

5.1. А1 – Injection.

• Уязвимость HTMl Injection — Reflected (GET) уровень low.
• Уязвимость HTMl Injection — Reflected (GET) уровень medium.
• Уязвимость HTML Injection — Reflected (POST) уровень low.
• Уязвимость HTML Injection — Reflected (POST) уровень medium.
• Уязвимость HTML Injection — Reflected (Current URL) уровень low.
• Уязвимость HTML Injection — Stored (Blog) — уровень low.
• Уязвимость iFrame-injection – уровень low.
• Уязвимость Mail Header Injection (SMTP) – уровень low.
• Уязвимость OS Command Injection – уровень low.
• Уязвимость OS Command Injection Blind – уровень low.
• Уязвимость PHP Code Injection уровень low.
• Server Side Includes (SSI) Injection – уровень low.
• Уязвимость SQL-Injection (GET/Search) – уровень low.
• Уязвимость SQL-Injection (GET/Select) – уровень low.
• Уязвимость SQL Injection (POST/Search) – уровень low.
• Уязвимость SQL-Injection (POST/Select) – уровень low.
• Уязвимость SQL Injection (AJAX/JSON/jQuery) – уровень low.
• Уязвимость SQL-Injection (CAPTCHA) – уровень low.
• Уязвимость SQL Injection (Login Form/Hero) – уро-вень low.
• Уязвимость SQL-Injection (Login Form/User) — уро-вень low.
• Уязвимость SQL Injection (SQLite) – уровень low.
• Уязвимость SQL Injection (Drupal) — уровень low.
• Уязвимость SQL Injection — Stored (Blog) — уровень low.
• Уязвимость SQL Injection — Stored (SQLite) – уровень low.
• Уязвимость SQL-Injection — Stored (User-Agent) — уровень low.
• Уязвимость SQL Injection — Stored (XML) – уровень low.
• Уязвимость SQL Injection — Blind — Boolean-Based – уровень low.
• Уязвимость SQL-Injection — Blind (Time-Based) – уровень low.
• Уязвимость SQL Injection Blind (SQLite) – уровень low.
• Уязвимость SQL Injection Blind (Web Services/SOAP) – уровень low.
• Уязвимость XML/XPATH Injection (Login Form) – уровень low.
• Уязвимость XML/XPATH Injection (Search) – уровень low.

5.2. A2 — Broken Auth. & Session Mgmt.

• Уязвимость Broken Auth. CAPTCHA Bypassing — уровень low.
• Уязвимость Broken Auth. — Forgotten Function — уровень low.
• Уязвимость Broken Auth. — Insecure Login Forms — уровень low.
• Уязвимость Broken Auth — Logout Management – уровень low.
• Уязвимость Broken Auth. — Password Attacks – уровень low.
• Уязвимость Broken Auth. — Weak Passwords — уровень low.
• Уязвимость Session Mgmt. – Administrative Portals – уровень low.
• Уязвимость Session Mgmt. — Cookies (HTTP Only) – уровень low.
• Уязвимость Session Mgmt. — Cookies (Secure) – уровень low.
• Уязвимость Session Mgmt. — Session ID in URL – уровень low.
• Уязвимость Session Mgmt. — Strong Sessions – уровень low.

5.3. A3 — Cross-Site Scripting (XSS).

• Уязвимость Cross-Site Scripting (XSS) — Reflected (GET) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (POST) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (JSON) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (ALAX JSON) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (AJAX/XML) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (Back Button) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Custom Head-er) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Eval) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (HREF) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Login Form) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (phpMyAdmin) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (PHP_SELF) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Referer) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (User-Agent) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (Blog) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (Change Secret) – уровень low.
• Уязвимость Cross-Site Scripting – Stored (Cookies) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (SQLite Manager) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (User-Agent) – уровень low.

5.4. A4 — Insecure Direct Object References (Небезопасные прямые ссылки на объекты) (IDOR).

• Уязвимость Insecure DOR (Change Secret) – уровень low.
• Уязвимость Insecure DOR (Reset Secret) – уровень low.
• Уязвимость Insecure DOR (Order Tickets) – уровень low.

5.5. A5 — Security Misconfiguration.

• Уязвимость Arbitrary File Access (Samba) – уровень low.
• Уязвимость Denial-of-Service (Large Chunk Size) – уровень low.
• Уязвимость Denial-of-Service (Slow HTTP DoS) – уровень low.
• Уязвимость Denial-of-Service (XML Bomb) – уровень low.
• Уязвимость Insecure FTP Configuration – уровень low.
• Уязвимость Insecure SNMP Configuration – уровень low.
• Уязвимость Insecure WebDAV Configuration – уровень low.
• Уязвимость Man-in-the-Middle Attack (HTTP) – уровень low.
• Уязвимость Man-in-the-Middle Attack (SMTP) – уровень low.
• Уязвимость Old Backup & Unreferenced Files – уровень low.
• Уязвимость Robots File – уровень low.

5.6. А6 — Sensitive Data Exposure.

• Уязвимость Base64 Encoding (Secret) – уровень low.
• Уязвимость BEAST/CRIME/BREACH Attacks – уровень low.
• Уязвимость Clear Text HTTP Credentials – уровень low.
• Уязвимость Heartbleed Vulnerability – уровень low.
• Уязвимость Host Header Attack (Reset Poisoning) – уровень low.
• Уязвимость HTML5 Web Storage Secret – уровень low.
• Уязвимость POODLE Vulnerability – уровень low.
• Уязвимость SSL 2.0 Deprecated Protocol – уровень low.
• Уязвимость Text Files (Accounts) – уровень low.

5.7. А7 — Missing Functional Level Access Control.

• Уязвимость Directory Traversal — Directories — уровень low.
• Уязвимость Directory Traversal — Files — уровень low.
• Уязвимость Host Header Attack (Cache Poisoning) — уровень low.
• Уязвимость Host Header Attack (Reset Poisoning) — уровень low.
• Уязвимость Local File Inclusion (SQLiteManager) — уровень low.
• Уязвимость Remote & Local File Inclusion (RFI LFI) — уровень low.
• Уязвимость Restrict Device Access — уровень low.
• Уязвимость Restrict Folder Access — уровень low.
• Уязвимость Server Side Request Forgery (SSRF) — уровень low.
• Уязвимость XML External Attacks (XXE) — уровень low.

5.8. А8 Cross-Site Request Forgery (CSRF).

• Cross-Site Request Forgery (Change Password) – уровень low.
• Cross-Site Request Forgery (Change Secret) – уровень low.
• Cross-Site Request Forgery (Transfer Amount) – уровень low.

5.9. А9 — Using Known Vulnerable Components

• Drupal SQL Injection (Drupageddon)
• Heartbleed Vulnerability
• PHP CGI Remote Code Execution

5.10. А10 — Unvalidated Redirects & Forwards.

• Уязвимость Unvalidated Redirects & Forwards (1) – уровень low.
• Уязвимость Unvalidated Redirects & Forwards (2) – уровень low.

​

Глава 6. Хакинг DVWA. Полное прохождение.

• Введение
• Уязвимость DVWA. BruteForce (Уровень Low).
• Уязвимость DVWA. Brute Force (Уровень Medium).
• Уязвимость DVWA. Brute Force (Уровень High).
• Уязвимость DVWA .Command Execution (Уровень Low).
• Уязвимость DVWA. Command Execution (Уровень Medium).
• Уязвимость DVWA. Command Execution (Уровень High).
• Уязвимость DVWA. CSRF (Уровень Low).
• Уязвимость DVWA. CSRF (Уровень Medium).
• Уязвимость DVWA.CSRF (уровень High).
• Уязвимость DVWA. (Local File Inclusion) (Уровень Low).
• Уязвимость DVWA. LFI. (Уровень Medium).
• Уязвимость DVWA LFI. Local File Inclusion (Уровень High).
• Уязвимость DVWA. SQL-Injection (уровеньLow).
• Уязвимость DVWA. SQL Injection. (Уровень Medium).
• Уязвимость DVWA. SQL-Injection (Уровень High).
• Уязвимость DVWA. SQL-Injection (Blind). (Уровень (Low)).
• Уязвимость DVWA. SQL-Injection (Blind). (Уровень (Medium)).
• Уязвимость DVWA. SQL-Injection (Blind). (Уровень (High)).
• Уязвимость DVWA. File Upload. (Уровень Low).
• Уязвимость DVWA. File Upload. (Уровень Medium).
• Уязвимость DVWA. File Upload. (Уровень High).
• Уязвимость DVWA. XSS (Reflected). (Уровень (Low)).
• Уязвимость DVWA. XSS (Reflected). (Уровень (Medium)).
• Уязвимость DVWA. XSS (Reflected). (Уровень (High)).
• Уязвимость DVWA. XSS (Stored). (Уровень (Low)).
• Уязвимость DVWA. XSS (Stored). (Уровень (Medium)).
• Уязвимость DVWA. XSS (Stored). (Уровень (High)).
• Уязвимость DVWA. XSS DOM. (Уровень Low).
• Уязвимость DVWA. XSS DOM. (Уровень Medium).
• Уязвимость DVWA. XSS DOM. (Уровень (High)).
• DVWA reCAPTCHA API key missing.
• Уязвимость DVWA. Insecure Captcha. (Уровень Low).
• Уязвимость DVWA. Insecure Captcha. (Уровень Medium).
• Уязвимость DVWA. Insecure Captcha. (Уровень «High»).
• Уязвимость DVWA. Weak Session IDs. (Уровень (Low)).
• Уязвимость DVWA. Weak Session IDs. (Уровень (Medium)).
• Уязвимость DVWA. Weak Session IDs. (Уровень (High)).
• Уязвимость DVWA. Content Security Policy (Bypass). (Уровень (Low)).
• Уязвимость DVWA. Content Security Policy (Bypass). (Уровень (Medium)).
• Уязвимость DVWA. Content Security Policy (Bypass). (Уровень (High)).
• Уязвимость DVWA. JavaScript. (Уровень «Low»).
• Уязвимость DVWA. JavaScript. (Уровень «Medium»).
• Уязвимость DVWA. JavaScript. (Уровень (High)).
• Заключение

Глава 7. SQL-инъекция. Практическое руководство для хакеров.

• Введение
• Что такое SQL-инъекция?
• Опасности SQL-инъекций.
• Проводим изучение SQL-инъекции в POST.
• Уязвимость SQL-Injection (POST/Select).
• Уязвимость SQL Injection (POST/Search).
• Обход авторизации с помощью SQL-инъекций.
• Обход более защищенной авторизации с помощью SQL-инъекций.
• Безопасность — Предотвращение SQL-инъекций через страницы авторизации.
• Исследование SQL-инъекций в GET.
• Читаем информацию из базы данных.
• SQL-инъекции. Ищем таблицы в базе данных.
• SQL-инъекции. Извлекаем пароли из базы данных.
• Уязвимость SQL-Injection (GET/Search)
• Уязвимость SQL Injection (Login Form/Hero)
• Поиск и эксплуатация слепых SQL-инъекций.
• Исследование более сложных SQL-инъекций.
• SQL-инъекции. Обходим защиту и получаем доступ ко всем записям.
• SQL-инъекции. Обход фильтров.
• SQL-инъекции. Чтение и запись файлов на сервер с помощью SQLинъекций.
• Устанавливаем обратное соединение и получаем полный контроль над веб-сервером жертвы.
• Исследование SQL-инъекций и работа с SQLmap.
• SQL — инъекции. Безопасность.

Глава 8. Уязвимость Cross Site Scripting (XSS). Практическое руководство для хакеров.

• В качестве введения.
• Что такое уязвимость XSS (Cross Site Scripting)? Типы XSS.
• Исследование Reflected XSS.
• Исследование Reflected XSS. Средний уровень.
• Исследование уязвимости Reflected XSS — уровень «Сложный».
• Исследование Stored XSS. Уровень «low».
• Исследование уязвимости Stored XSS — средний уровень.
• Исследование уязвимости DOM Based XSS.
• Безопасность — Исправляем уязвимости XSS.
• Ловим жертв с помощью BeEF Framework, используя уязвимость Reflected XSS.
• Ловим жертв с помощью BeEF Framework, используя уязвимость Stored XSS.
• BeEF Framework — Работаем с пойманными жертвами.
• BeEF Framework. Запускаем простые команды на машинах жертв.
• BeEF — Угоняем пароли с помощью фейковой авторизации.
• Безопасность — Исправляем уязвимости XSS.
• Заключение

Глава 9. Пост-эксплуатация веб-сервера.

• Введение
• После атаки. Пост-эксплуатация.
• Работаем c обратным шеллом (reverse shell). Пост-эксплуатация.
• После атаки. Переходим из обратной оболочки (reverse shell) в Shell Weevely (оболочку Weevely).
• Основы Weevely – используем Shell-команды. Пост-эксплуатация.
• После атаки. Обходим ограничения прав и выполняем Shell команды. Пост-эксплуатация
• После атаки. Скачиваем файлы с целевого веб-сайта.
• Пост-эксплуатация.
• После атаки. Загружаем файлы на целевой сайт. Пост-эксплуатация.
• После атаки. Устанавливаем обратное соединение с помощью Weevely. Пост-эксплуатация.
• После атаки. Получаем доступ к базе данных. Пост эксплуатация.

Объем книги: 2144 страницы
Формат: pdf

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Если вы рассчитываете на свои силы при проведении ремонта и самостоятельного монтажа сантехнического оборудования — эта книга для вас! Она поможет справиться с любым видом сантехнических работ в квартире и в доме даже при минимальных навыках. Рекомендации профессионалов по выбору сантехники для ванной, туалета и кухни, их монтажа и грамотного обслуживания будут как нельзя кстати для любого настоящего хозяина!

Эта полная энциклопедия включает все виды сантехнических работ от мелкого ремонта до самостоятельного водоснабжения всего дома. Книга будет полезна и новичкам, и профессионалам, ведь с ее помощью можно без труда разобраться в технических методах процесса водоснабжения и на практике освоить различные виды монтажа сантехнического оборудования. Обзор современных технологий и советы профессионалов по выбору оборудования будут как нельзя кстати!


Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Если вы тоже устали от диет, которые не работают, от постоянного голода и срывов — эта книга вам необходима.

23 главы, 30 дней меню, простые рецепты и чёткий план.
Вы поймёте, как белок перестраивает тело, научитесь питаться сытно и худеть без мучений.

Оглавление:

Глава 1. Что такое белковая диета и как она работает
Глава 2. Сколько белка нужно именно вам
Глава 3. Источники белка: полный гид
Глава 4. Углеводы и жиры на белковой диете
Глава 5. Питьевой режим и добавки
Глава 6. Подготовка к старту: кухня и закупка
Глава 7. Противопоказания и безопасность
Глава 8. Структура 14-дневной программы и переход на 30 дней
Глава 9. День 1—2. Фаза адаптации перестраиваем рацион
Глава 10. День 3—4. Вход в режим больше белка, меньше голода
Глава 11. День 5—6. Пик жиросжигания тело перестраивается
Глава 12. День 7. Первые результаты замер и коррекция
Глава 13. День 8—9. Вторая неделя разгоняем метаболизм
Глава 14. День 10—11. Углеводная загрузка и поддержание темпа
Глава 15. День 12—13. Финальный рывок 14-дневного протокола
Глава 16. День 14. Итог 14 дней замер и переход на 30-дневный цикл
Глава 17. День 15—16. Неделя 3: расширяем ассортимент
Глава 18. День 17—18. Неделя 3: бобовые и растительный белок
Глава 19. День 19—20. Неделя 3: удержание мотивации
Глава 20. День 21. Три недели контрольная точка
Глава 21. День 22—25. Неделя 4: закрепление и стабильность
Глава 22. День 26—30. Финал 30-дневного курса
Глава 23. Выход из белковой диеты и поддержание результата

Форматы: pdf, epub, fb2, mobi
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Тысяча подписчиков в MAX может не дать бизнесу ни одной заявки. Результат появляется там, где человек после подписки быстро понимает, что делать дальше, а его действие попадает в рабочий процесс компании.

В книге собрана система продвижения бизнеса в MAX:

• как выбрать роль канала;
• как привести нужную аудиторию и дать ей вескую причину остаться;
• как связать канал с ботом, сайтом и CRM;
• как настроить сегментацию, автоматизацию, партнёрское и платное привлечение.

На примерах услуг, розницы, локального бизнеса, B2B и образовательных проектов показано, как строится путь от первого перехода до записи, заявки, заказа, сервисного обращения и повторного контакта.

После чтения вы сможете спроектировать собственный MAX-контур: определить точки входа, сценарии действий, передачу результата в бизнес, ключевые показатели и план запуска.

Формат epub, fb2, fb3, ios.epub, mobi, pdf, txt, zip
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

В своей новой книге Оскар Хартманн — серийный предприниматель, бизнес-ангел и автор бестселлера «Просто Делай! Делай Просто!» — рассказывает, как достичь успеха и добиваться поставленных целей, не теряя вкус к жизни.

Метод Альтернейт — современный подход к решению задач, который отвечает на вопрос: как оставаться в движении без выгорания и чувствовать себя счастливым? Его основа — динамический баланс, который включает в себя чередование рывков и отдыха, фокуса и потока, нескольких «мини-жизней» внутри одной большой.

Вы узнаете, как:
- Построить свое личное жизненное десятиборье.
- Использовать преимущества «мини-жизней».
- Задействовать силу окружающих вас сообществ.
- Достигать динамического равновесия между разными сферами.

Вы получите эффективные инструменты, которые помогут наладить прочные отношения, сделать выдающуюся карьеру и стать лучшим в собственном многоборье.
С Альтернейт вы перестанете бороться за равновесие и начнете им управлять.

Формат: скан pdf​

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Не важно, есть ли у вас дар лидерства или нет, знаете ли вы, чем живут ваши сотрудники, или предпочитаете держать с ними дистанцию, умеете ли вы вдохновлять людей или не тратите на это время. По мнению японцев, быть хорошим руководителем — значит уметь надевать и носить маску хорошего руководителя. То есть говорить и действовать, как говорил бы и действовал настоящий лидер. И тогда ваша команда покажет превосходный результат.

Эта книга — развернутая инструкция по вживанию в роль сильного руководителя, написанная японским бизнес-консультантом Андо Кодаи. В ней он дает систему принципов и практик, которая поможет чувствовать себя уверенно в роли идеального босса, даже если вы себя таковым не ощущаете.

Из этой книги вы узнаете, как:
- определить свои сильные и слабые стороны и тот образ руководителя, который хотите создать;
- контролировать эмоции и речь, чтобы в любой ситуации демонстрировать уверенность и самообладание;
- подобрать правильную модель поведения для разных людей и ситуаций;
- научиться вызывать доверие и готовность следовать за вами.

Формат: скан pdf​

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...