Складчина: новые складчины на курсы и тренинги

​

Аэрогриль — это быстрый способ готовить сытную еду с понятным результатом. Горячий поток воздуха создаёт румяную корочку и сохраняет сочность внутри — без лишнего жира и сложных техник.

Особенности рецептов:
- Мясо с хрустящей корочкой и сочной серединой
- Птица и рыба без пересушивания
- Плотные гарниры
- Быстрые блюда на каждый день

Преимущества:
- Чёткие шаги, доступные продукты и предсказуемый результат
- Большинство рецептов готовятся за 15—25 минут
- Не требуют постоянного контроля

Принципы книги:
- Больше белка
- Сытные порции
- Стабильная энергия без перегрузки

Готовьте быстро, ешьте сытно и поддерживайте отличную форму благодаря этим рецептам.

​

На практических примерах рассказано о том, как проектировать, отлаживать и изготавливать электронные устройства в домашних условиях. От физических основ электроники, описания устройства и принципов работы различных радиоэлектронных компонентов, советов по оборудованию домашней лаборатории автор переходит к конкретным аналоговым и цифровым схемам, включая устройства на основе микроконтроллеров.

Приведены элементарные сведения по метрологии и теоретическим основам электроники. Дано множество практических рекомендаций: от принципов правильной организации электропитания до разводки плат и приобретения компонентов применительно к российским условиям. В 8-м издании обновлены многие главы, содержавшие устаревшие сведения, подробнее рассказано о компонентах для Arduino, цифровых дисплеях, часах с динамической индикацией, часовых системах, а также добавлены новые примеры применения платформы Arduino.

Для широкого круга любителей электроники

За последние несколько десятков лет в мире произошла революция.
Мы и не успели опомниться, как компьютеры, смартфоны и планшеты, «умные» электронные игрушки стали частью нашего быта.
В том, что эти чаяния фантастов прошлого стали явью, главную роль сыграла электроника – искусство конструирования и производства электронных схем.
Автор вводит читателя в увлекательный мир электроники и схемотехники, на простых примерах показывая, что изобретать и изготавливать электронные приборы самостоятельно – вовсе не такая сложная наука, как кажется.
Изложение материала отличается максимально подробным разбором каждой конструкции и схемы, при этом основной упор делается на творческий подход – так, чтобы читатель всегда знал, как можно улучшить и ту или иную конструкцию или включить ее в свой собственный проект.Книга рассчитана на старших школьников, учащихся техникумов, студентов и широкий круг радиолюбителей.

Спойлер: Об авторе:

Ревич Юрий Всеволодович – инженер-электронщик, журналист и писатель с многолетним стажем.
Основной круг интересов – проектирование микроэлектронных устройств от принципиальной схемы до пользовательского интерфейса, информационные технологии, их влияние на современное общество, технологические инновации, история компьютеров.Автор 16 книг, в том числе «Занимательной электроники», выдержавшей 5 изданий в течение 15 лет, а также нескольких сотен публикаций в журналах, газетах и сетевых изданиях, в том числе ряда статей на портале Хабр

ISBN: 978-5-9775-2167-3
Количество страниц: 752
Год: 2026
Формат: PDF-скан

​

Добро пожаловать в мир комфортной загородной недвижимости!
Иногда использование традиционных источников или дорого, или они расположены так далеко от загородного дома и дачи, что коммуникации проложить невозможно.
В этих случаях стоит задача электроэнергию и тепло получить на месте его использования.
Это совершенно реально, да и экономически выгодно.

В книге читатель найдет все необходимое для обеспечения дачи и частного дома альтернативными источниками тепловой и электрической энергии.
Книга рассказывает об использовании солнечного излучения, механической энергии ветра, течения рек для получения электроэнергии и тепла.

В книге рассматриваются устройства, с помощью которых можно получать энергию из неисчерпаемых или возобновляемых природных ресурсов.
Они снижают зависимость от традиционного сырья.

Даются практические пошаговые рекомендации по подключению ветрогенераторов, солнечных панелей, микро-ГЭС с домашней электросети.
По тексту стоят сотни QR-кодов, которые перенесут читателя в онлайн-мир: откроют видео, справочную информацию.
В ходе чтения книги, отсканировав QR-код, можно смотреть поясняющие видео или читать дополнительные материалы соответствующей тематики.

На помощь придут демонстрационные схемы, справочные таблицы, пошаговые инструкции и Алгоритмы проведения всех работ.
Так темы лучше усваиваются. Книга будет полезна многие годы.
Материал читается легко, не как учебник, а как увлекательный разговор с другом, который всегда готов поделиться полезными советами и секретами.

Книга предназначена для домашних умельцев, проживающих в частном доме или имеющих дачу, а также студентов вузов и техникумов и для широкого круга читателей.

Содержание:

ISBN: 978-5-907592-78-0
Год издания: 2026
Количество страниц: 496 с., ил.
Издательство: Наука и Техника
Серия: Для рукастых
Приложение: QR-ссылки на онлайн-видео и ресурсы
Формат: PDF-скан

​

Самый главный секрет исполнения желаний. Как взять от жизни все за 31 день? [Карина Таро]

В каждом из нас живет сокровенное желание перемен и реализации самых смелых желаний. Эта книга от Карины Таро - ваш проводник в мир исполнения желаний, готовый открыть двери к новым возможностям и жизненным свершениям!

С помощью проверенных методов и практических действий вы научитесь:

Чему вы научитесь:
- Определять свои истинные желания и цели.
- Использовать техники визуализации и ритуалы для достижения результатов.
- Преодолевать внутренние барьеры и страхи, мешающие вашим мечтам.
- Привлекать успех и позитивные изменения в жизнь.

Особенности курса:
Каждая глава содержит вдохновляющие истории успеха и полезные рекомендации, которые помогут вам достичь желаемого. Вы найдете здесь как теоретические основы, так и практические шаги для реализации задуманного.

Начните свое путешествие к исполнению желаний уже сегодня! Откройте сердце новым возможностям и доверьтесь тому, что вы способны достигать всего, чего только пожелаете.

Этот материал поможет вам систематизировать подход к достижению желаемого.

​

Практическое руководство по заработку в интернете для взрослых новичков из России и стран СНГ.
Без курсов, долгого обучения и без оплаты дополнительных сервисов.

69 глав охватывают путь от первого задания до организации регулярной подработки.
Пятнадцать глав посвящены заработку ваших первых денег самым простым для этого способом.

Я полностью разбираю все что потребуется, чтобы вы смогли получить первую оплату уже в течение 1-2 дней.
А к концу книги, если вы выполните все задания, у вас появится новый источник дохода.

Сначала я разбираю конкретную биржу фриланса, которую рекомендую новичкам: регистрация и профиль, поиск заказов, открытые задания и тендеры, выполнение, доработка, начисление и вывод денег.
Разобраны отзывы, оценки приложений, статьи, секреты эффективных откликов и все, что вам потребуется для старта.

В следующих частях рассмотрены другие биржи, поиск клиентов, портфолио, цена, общение с заказчиком, повторные заказы, нейросети и учёт дохода.

Возрастное ограничение: 16+
Дата выхода на Литрес: 07 октября 2026
Дата написания: 2026
Объем: 190 стр. 1 иллюстрация
Формат: epub, fb2, fb3, ios.epub, mobi, pdf, txt, zip

​

Как создать кулинарный шедевр? Очень просто! Достаточно сложить все ингредиенты… в аэрогриль!

Экзотическая Азия прямо на вашей кухне! Северин Оже адаптировала хиты восточной кулинарии под аэрогриль: от всеми любимых курицы и свинины в карамели до запеченных нэмов с манго и даже печенья с матчей! Благодаря этой книге вы с легкостью приготовите незабываемый ужин для семьи или друзей в азиатском стиле. Пошаговые инструкции и аппетитные фотографии готовых блюд помогут вам вдохновиться и превратить вечер в приятный гастро-тур!

Удивляйте себя и близких кулинарными шедеврами из других стран!

​

Думаешь, кнопка Delete стирает файлы, а скрытый профиль делает тебя невидимым?
«Цифровой след» — это боевой мануал по поиску улик в сети и на дисках.
Внутри 72 практических задания: от настройки изолированной лаборатории и OSINT-разведки до чтения метаданных, восстановления стертых документов и анализа сетевых следов.
Никакой воды — только реальный софт, соблюдение законов и пошаговые инструкции.
Научись видеть то, что пытались скрыть, и стань цифровым охотником.
Книга публикуется в авторской орфографии и пунктуации

Объем: 146 стр.
ISBN: 978-5-0071-3142-1
Дата выпуска: 23 сентября 2026 г.
Возрастное ограничение: 12+
Формат: epub, fb2, pdfRead, mobi

​

Удивительно, но Москва – очень даже «космический» город. Всем известно, что в столице есть тематические музеи, а в научных институтах над вопросами орбитальных полётов работают талантливые учёные и инженеры. Но оказывается, с темой космоса в Москве можно столкнуться в самых неожиданных местах. Это и названия улиц, и памятники в уютных скверах, и мозаики на станциях метро, и мемориальные таблички на фасадах зданий…


Отправимся же в «космическое путешествие» по Москве и найдём места, связанные с давней мечтой человечества покорить Вселенную. А поможет вам выстроить маршрут и подскажет, куда обязательно стоит заглянуть, -Варвара Леднёва, автор творческого проекта «Дневник путешествий по России в рисунках». Её графические репортажи из самых красивых уголков нашей страны – настоящий кладезь идей для любознательных путешественников.


На этот раз Варвара Леднёва предлагает вам тематическую экскурсию по Москве. Вы даже не представляете, сколько удивительных открытий ждёт вас на этой прогулке!

​

Согласитесь, магия любого путешествия в том, что оно уже никогда не повторится! Вы можете каждое лето отправляться в отпуск в излюбленное местечко, но каждый раз вы по-новому откроете его. Путешествия дарят нам яркие впечатления на всю жизнь, новые знакомства и новые знания.


Варя Леднёва, автор творческого проекта «Дневник путешествий по России в рисунках», делится в своей серии путеводителей идеями, куда можно отправиться самостоятельно или в компании близких людей, будь то просто выходной день или летний отпуск. Обязательное условие – хорошее настроение и любознательность! Всё остальное вы узнаете из её графических репортажей из самых красивых уголков нашей страны.


На этот раз предлагаем экскурсию по Москве-реке: готовы поспорить, что даже если вы житель столицы, вы давненько не любовались городом с реки!

​

Эта книга – настоящее сокровище для тех, кто мечтает стать защитником цифрового пространства.
Почему эта книга должна оказаться на Вашей полке?

• Она разделена на 9 увлекательных глав, которые погружают Вас в каждый аспект этичного хакинга.
• Вы начнете с основ и постепенно перейдете к более сложным темам – от идеального старта до мастерства.
• Каждая глава содержит практические задания, которые помогут закрепить полученные знания.

Главы книги охватывают различные темы:

• Основы сетей и их безопасности.
• Освоение инструментов для тестирования безопасности.
• Техники сканирования и анализа уязвимостей.
• Социальная инженерия и методы противодействия.
• Веб-приложения и их уязвимости.
• Инцидентный менеджмент и реагирование на инциденты.
• Юридические аспекты и этические нормы в этичном хакинге.

Хакерство не всегда означает что-то незаконное. Этичные хакеры – это специалисты, которые используют свои навыки для улучшения безопасности и защиты информации.
Не упустите возможность обучиться искусству этичного хакинга и принять участие в гонке вооружений 21 века, где Вашим оружием будет знание!

Спойлер: Содержание:

Введение

Глава 1. Основы хакинга

1.1 Интернет и IP-адреса
1.2 Что такое IP-адрес (айпи-адрес)?
1.3 Преобразование сетевых адресов (NAT).
1.4 Система доменных имен.
1.5 Серверы.
1.6 Сервисы и порты
1.7 Пакеты и протоколы.
​

Глава 2. Kali Linux для начинающих

2.0 Введение
2.1 Основы сетей.
2.2 Горячие клавиши.
2.3 Терминал Kali Linux.
2.4 Root Kali Linux.
2.5. Основные команды.

• Перемещение по папкам.
• Создание директорий.
• Просмотр содержимого директорий.
• Просмотр содержимого файлов.
• Копируем файлы и директории.
• Перемещаем файлы и директории.
• Удаляем файлы и директории.

2.6 Управление пакетами.
2.7 Откуда Kali скачивает софт.
2.8 Изменения в Kali 2019 относительно APT.
2.9 Архивация и сжатие. 200
2.10 Специальные символы. 216
2.11 Редактирование файлов с помощью Nano.
2.12 Превращаем Kali Linux в веб-сервер.
2.13 Изменение в файлах конфигурации Kali Linux.
2.14 Превращаем Kali Linux в SSH-сервер.
2.15 Управление пользователями и группами. 283
2.16 Работаем с правами пользователей.
2.17 Разбираемся с процессами.
2.18 Управляем процессами.
2.19 Перенаправление и контроль вывода.
2.20 Объединяем несколько команд в цепочку.
2.20 Настраиваем цель.
2.21 Сканируем порты с помощью Kali Linux.
2.22 Сканируем порты с помощью графического интерфейса.
2.23 Взламываем FTP.
2.24 Сканируем уязвимости.
2.25 Взламываем SSH.
2.26 Взламываем веб-сервис.
2.27 Взламываем базу данных. Атаки на пароли.
2.28 Сниффим пароли.
2.29 Повышение прав.
2.30 Популярные инструменты. Быстрый обзор.
2.31 Разбираемся с базовыми веб-шеллами.
2.32 Что такое Bind Shell?
2.33 Что такое Reverse (обратный) шелл?
2.34 Создаем бэкдор Metasploit.
2.35 Заключение
​

Глава 3. Хакинг на JavaScript.

3.0 Введение

• История JavaScript и его роль в современном вебе
• Основы кибербезопасности и этичного хакинга
• Обзор инструментов и фреймворков для тестирования на проникновение в JavaScript

3.1 Базовые понятия JavaScript для хакеров

• Синтаксис и основные возможности JavaScript
• Асинхронное программирование и обработка событий
• Работа с DOM и BOM

3.2 Понимание клиентской безопасности

• Кросс-сайтовый скриптинг (XSS)
• CSRF (Cross-Site Request Forgery)
• Clickjacking и другие атаки на клиентской стороне

3.3 Основы безопасности сервера на JavaScript

• Node.js и его особенности с точки зрения безопасности
• Уязвимости в NPM пакетах
• Реализация безопасных аутентификации и авторизации

3.4 Работа с сетевыми запросами

• Опасности CORS (Cross-Origin Resource Sharing)
• Анализ и манипуляция сетевым трафиком через AJAX и Fetch API
• Углубленный анализ WebSocket для реализации реального времени

3.5 Инструменты и техники для аудита кода

• Статический анализ кода с использованием ESLint и других инструментов
• Динамический анализ и отладка JavaScript
• Применение fuzz-тестирования для JavaScript

3.6 Автоматизация тестов на проникновение

• Использование Puppeteer и Selenium для автоматизации браузеров
• Написание сценариев для автоматического выявления уязвимостей
• Интеграция тестирования безопасности с CI/CD пайплайнами

3.7 Продвинутые темы и техники

• Эксплуатация уязвимостей сервисных работников
• Обход защиты CSP (Content Security Policy)
• Работа с WebAssembly в контексте безопасности

3.8 Заключение

• Будущее JavaScript и направления развития кибербезопасности
• Лучшие практики и рекомендации по написанию безопасного кода на JavaScript
• Сообщество и ресурсы для дальнейшего обучения и исследований

​

Глава 4. Хакерские инструменты на PHP8.

4.0 Введение

• О книге
• Что такое хакерские инструменты?
• Обзор PHP8
• Вступительное слово

4.1 Основы PHP для хакеров

4.1.1 Основы PHP8

• Установка и настройка
• Синтаксис и структура PHP8
• Обработка ошибок и исключений

4.1.2 Безопасность PHP

• Понимание уязвимостей PHP
• Лучшие практики защитного программирования
• Использование библиотек и расширений для безопасности

​

4.2 Инструменты сбора информации и сканера

4.2.1 Сбор информации

• Определение цели
• Автоматизация сбора данных
• Работа с API и веб-сервисами

4.2.2 Сканеры уязвимостей

• Создание собственного сканера портов
• Сканирование уязвимостей в веб-приложениях
• Интеграция с существующими инструментами

​

4.3 Работа с сетями и протоколами

• Инструменты для работы с сетью
• Создание сокетов и клиент-серверное взаимодействие
• Протоколы TCP/UDP
• Применение сетевых библиотек

4.3.1 Манипулирование протоколами

• HTTP/HTTPS взлом и анализ
• Работа с FTP, SMTP и другими протоколами
• Защищенное взаимодействие с протоколами

​

4.4 Автоматизация атак и эксплойтов

4.4.1 Автоматизация эксплойтов

• Поиск и использование эксплойтов
• Подготовка и развертывание пейлоадов
• Постэксплуатационные скрипты

4.4.2 Инструменты fuzzing и brute-force

• Разработка fuzzers для поиска уязвимостей
• Создание инструментов brute-force
• Эффективные методы генерации данных

​

4.5 Построение инструментов аудита и мониторинга

4.5.1 Аудит и мониторинг

• Разработка систем мониторинга целостности
• Аудит конфигураций и прав доступа
• Логирование и анализ событий безопасности

4.5.2 Разработка инструментов анализа журналов

• Анализ и обработка лог-файлов
• Создание инструментов для автоматизации анализа
• Визуализация и отчётность

​

4.6 Дополнительные инструменты и техники

4.6.1 Шифрование и криптография

• Использование встроенных функций PHP для шифрования
• Реализация криптографических алгоритмов
• Безопасное хранение и передача данных

4.6.2 Создание и распространение PHP-инструментов

• Упаковка и развертывание PHP-скриптов
• Лицензирование и правовые аспекты
• Работа с сообществом и обратная связь

​

4.7 Заключение

• Итоги и дальнейшие шаги

​

Глава 5. Хакинг bWAPP (buggy web application).
Эксплуатация 100+ уязвимостей.

5.0 Введение

• Установка «bee-box» на Virtualbox в Parrot Security OS.
• Настройка сети VirtualBox.
• Установка операционной системы Kali Linux 2023.1 в VirtualBox.
• Первоначальная настройка bWAPP.
• Манипуляции перед началом работы с «bee-box».
• Общая картина по уязвимостям «bee-box».

5.1. А1 – Injection.

• Уязвимость HTMl Injection — Reflected (GET) уровень low.
• Уязвимость HTMl Injection — Reflected (GET) уровень medium.
• Уязвимость HTML Injection — Reflected (POST) уровень low.
• Уязвимость HTML Injection — Reflected (POST) уровень medium.
• Уязвимость HTML Injection — Reflected (Current URL) уровень low.
• Уязвимость HTML Injection — Stored (Blog) — уровень low.
• Уязвимость iFrame-injection – уровень low.
• Уязвимость Mail Header Injection (SMTP) – уровень low.
• Уязвимость OS Command Injection – уровень low.
• Уязвимость OS Command Injection Blind – уровень low.
• Уязвимость PHP Code Injection уровень low.
• Server Side Includes (SSI) Injection – уровень low.
• Уязвимость SQL-Injection (GET/Search) – уровень low.
• Уязвимость SQL-Injection (GET/Select) – уровень low.
• Уязвимость SQL Injection (POST/Search) – уровень low.
• Уязвимость SQL-Injection (POST/Select) – уровень low.
• Уязвимость SQL Injection (AJAX/JSON/jQuery) – уровень low.
• Уязвимость SQL-Injection (CAPTCHA) – уровень low.
• Уязвимость SQL Injection (Login Form/Hero) – уро-вень low.
• Уязвимость SQL-Injection (Login Form/User) — уро-вень low.
• Уязвимость SQL Injection (SQLite) – уровень low.
• Уязвимость SQL Injection (Drupal) — уровень low.
• Уязвимость SQL Injection — Stored (Blog) — уровень low.
• Уязвимость SQL Injection — Stored (SQLite) – уровень low.
• Уязвимость SQL-Injection — Stored (User-Agent) — уровень low.
• Уязвимость SQL Injection — Stored (XML) – уровень low.
• Уязвимость SQL Injection — Blind — Boolean-Based – уровень low.
• Уязвимость SQL-Injection — Blind (Time-Based) – уровень low.
• Уязвимость SQL Injection Blind (SQLite) – уровень low.
• Уязвимость SQL Injection Blind (Web Services/SOAP) – уровень low.
• Уязвимость XML/XPATH Injection (Login Form) – уровень low.
• Уязвимость XML/XPATH Injection (Search) – уровень low.

5.2. A2 — Broken Auth. & Session Mgmt.

• Уязвимость Broken Auth. CAPTCHA Bypassing — уровень low.
• Уязвимость Broken Auth. — Forgotten Function — уровень low.
• Уязвимость Broken Auth. — Insecure Login Forms — уровень low.
• Уязвимость Broken Auth — Logout Management – уровень low.
• Уязвимость Broken Auth. — Password Attacks – уровень low.
• Уязвимость Broken Auth. — Weak Passwords — уровень low.
• Уязвимость Session Mgmt. – Administrative Portals – уровень low.
• Уязвимость Session Mgmt. — Cookies (HTTP Only) – уровень low.
• Уязвимость Session Mgmt. — Cookies (Secure) – уровень low.
• Уязвимость Session Mgmt. — Session ID in URL – уровень low.
• Уязвимость Session Mgmt. — Strong Sessions – уровень low.

5.3. A3 — Cross-Site Scripting (XSS).

• Уязвимость Cross-Site Scripting (XSS) — Reflected (GET) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (POST) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (JSON) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (ALAX JSON) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (AJAX/XML) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (Back Button) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Custom Head-er) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Eval) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (HREF) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Login Form) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (phpMyAdmin) – уровень low.
• Уязвимость Cross-Site Scripting (XSS) — Reflected (PHP_SELF) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (Referer) – уровень low.
• Уязвимость Cross-Site Scripting — Reflected (User-Agent) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (Blog) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (Change Secret) – уровень low.
• Уязвимость Cross-Site Scripting – Stored (Cookies) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (SQLite Manager) – уровень low.
• Уязвимость Cross-Site Scripting — Stored (User-Agent) – уровень low.

5.4. A4 — Insecure Direct Object References (Небезопасные прямые ссылки на объекты) (IDOR).

• Уязвимость Insecure DOR (Change Secret) – уровень low.
• Уязвимость Insecure DOR (Reset Secret) – уровень low.
• Уязвимость Insecure DOR (Order Tickets) – уровень low.

5.5. A5 — Security Misconfiguration.

• Уязвимость Arbitrary File Access (Samba) – уровень low.
• Уязвимость Denial-of-Service (Large Chunk Size) – уровень low.
• Уязвимость Denial-of-Service (Slow HTTP DoS) – уровень low.
• Уязвимость Denial-of-Service (XML Bomb) – уровень low.
• Уязвимость Insecure FTP Configuration – уровень low.
• Уязвимость Insecure SNMP Configuration – уровень low.
• Уязвимость Insecure WebDAV Configuration – уровень low.
• Уязвимость Man-in-the-Middle Attack (HTTP) – уровень low.
• Уязвимость Man-in-the-Middle Attack (SMTP) – уровень low.
• Уязвимость Old Backup & Unreferenced Files – уровень low.
• Уязвимость Robots File – уровень low.

5.6. А6 — Sensitive Data Exposure.

• Уязвимость Base64 Encoding (Secret) – уровень low.
• Уязвимость BEAST/CRIME/BREACH Attacks – уровень low.
• Уязвимость Clear Text HTTP Credentials – уровень low.
• Уязвимость Heartbleed Vulnerability – уровень low.
• Уязвимость Host Header Attack (Reset Poisoning) – уровень low.
• Уязвимость HTML5 Web Storage Secret – уровень low.
• Уязвимость POODLE Vulnerability – уровень low.
• Уязвимость SSL 2.0 Deprecated Protocol – уровень low.
• Уязвимость Text Files (Accounts) – уровень low.

5.7. А7 — Missing Functional Level Access Control.

• Уязвимость Directory Traversal — Directories — уровень low.
• Уязвимость Directory Traversal — Files — уровень low.
• Уязвимость Host Header Attack (Cache Poisoning) — уровень low.
• Уязвимость Host Header Attack (Reset Poisoning) — уровень low.
• Уязвимость Local File Inclusion (SQLiteManager) — уровень low.
• Уязвимость Remote & Local File Inclusion (RFI LFI) — уровень low.
• Уязвимость Restrict Device Access — уровень low.
• Уязвимость Restrict Folder Access — уровень low.
• Уязвимость Server Side Request Forgery (SSRF) — уровень low.
• Уязвимость XML External Attacks (XXE) — уровень low.

5.8. А8 Cross-Site Request Forgery (CSRF).

• Cross-Site Request Forgery (Change Password) – уровень low.
• Cross-Site Request Forgery (Change Secret) – уровень low.
• Cross-Site Request Forgery (Transfer Amount) – уровень low.

5.9. А9 — Using Known Vulnerable Components

• Drupal SQL Injection (Drupageddon)
• Heartbleed Vulnerability
• PHP CGI Remote Code Execution

5.10. А10 — Unvalidated Redirects & Forwards.

• Уязвимость Unvalidated Redirects & Forwards (1) – уровень low.
• Уязвимость Unvalidated Redirects & Forwards (2) – уровень low.

​

Глава 6. Хакинг DVWA. Полное прохождение.

• Введение
• Уязвимость DVWA. BruteForce (Уровень Low).
• Уязвимость DVWA. Brute Force (Уровень Medium).
• Уязвимость DVWA. Brute Force (Уровень High).
• Уязвимость DVWA .Command Execution (Уровень Low).
• Уязвимость DVWA. Command Execution (Уровень Medium).
• Уязвимость DVWA. Command Execution (Уровень High).
• Уязвимость DVWA. CSRF (Уровень Low).
• Уязвимость DVWA. CSRF (Уровень Medium).
• Уязвимость DVWA.CSRF (уровень High).
• Уязвимость DVWA. (Local File Inclusion) (Уровень Low).
• Уязвимость DVWA. LFI. (Уровень Medium).
• Уязвимость DVWA LFI. Local File Inclusion (Уровень High).
• Уязвимость DVWA. SQL-Injection (уровеньLow).
• Уязвимость DVWA. SQL Injection. (Уровень Medium).
• Уязвимость DVWA. SQL-Injection (Уровень High).
• Уязвимость DVWA. SQL-Injection (Blind). (Уровень (Low)).
• Уязвимость DVWA. SQL-Injection (Blind). (Уровень (Medium)).
• Уязвимость DVWA. SQL-Injection (Blind). (Уровень (High)).
• Уязвимость DVWA. File Upload. (Уровень Low).
• Уязвимость DVWA. File Upload. (Уровень Medium).
• Уязвимость DVWA. File Upload. (Уровень High).
• Уязвимость DVWA. XSS (Reflected). (Уровень (Low)).
• Уязвимость DVWA. XSS (Reflected). (Уровень (Medium)).
• Уязвимость DVWA. XSS (Reflected). (Уровень (High)).
• Уязвимость DVWA. XSS (Stored). (Уровень (Low)).
• Уязвимость DVWA. XSS (Stored). (Уровень (Medium)).
• Уязвимость DVWA. XSS (Stored). (Уровень (High)).
• Уязвимость DVWA. XSS DOM. (Уровень Low).
• Уязвимость DVWA. XSS DOM. (Уровень Medium).
• Уязвимость DVWA. XSS DOM. (Уровень (High)).
• DVWA reCAPTCHA API key missing.
• Уязвимость DVWA. Insecure Captcha. (Уровень Low).
• Уязвимость DVWA. Insecure Captcha. (Уровень Medium).
• Уязвимость DVWA. Insecure Captcha. (Уровень «High»).
• Уязвимость DVWA. Weak Session IDs. (Уровень (Low)).
• Уязвимость DVWA. Weak Session IDs. (Уровень (Medium)).
• Уязвимость DVWA. Weak Session IDs. (Уровень (High)).
• Уязвимость DVWA. Content Security Policy (Bypass). (Уровень (Low)).
• Уязвимость DVWA. Content Security Policy (Bypass). (Уровень (Medium)).
• Уязвимость DVWA. Content Security Policy (Bypass). (Уровень (High)).
• Уязвимость DVWA. JavaScript. (Уровень «Low»).
• Уязвимость DVWA. JavaScript. (Уровень «Medium»).
• Уязвимость DVWA. JavaScript. (Уровень (High)).
• Заключение

Глава 7. SQL-инъекция. Практическое руководство для хакеров.

• Введение
• Что такое SQL-инъекция?
• Опасности SQL-инъекций.
• Проводим изучение SQL-инъекции в POST.
• Уязвимость SQL-Injection (POST/Select).
• Уязвимость SQL Injection (POST/Search).
• Обход авторизации с помощью SQL-инъекций.
• Обход более защищенной авторизации с помощью SQL-инъекций.
• Безопасность — Предотвращение SQL-инъекций через страницы авторизации.
• Исследование SQL-инъекций в GET.
• Читаем информацию из базы данных.
• SQL-инъекции. Ищем таблицы в базе данных.
• SQL-инъекции. Извлекаем пароли из базы данных.
• Уязвимость SQL-Injection (GET/Search)
• Уязвимость SQL Injection (Login Form/Hero)
• Поиск и эксплуатация слепых SQL-инъекций.
• Исследование более сложных SQL-инъекций.
• SQL-инъекции. Обходим защиту и получаем доступ ко всем записям.
• SQL-инъекции. Обход фильтров.
• SQL-инъекции. Чтение и запись файлов на сервер с помощью SQLинъекций.
• Устанавливаем обратное соединение и получаем полный контроль над веб-сервером жертвы.
• Исследование SQL-инъекций и работа с SQLmap.
• SQL — инъекции. Безопасность.

Глава 8. Уязвимость Cross Site Scripting (XSS). Практическое руководство для хакеров.

• В качестве введения.
• Что такое уязвимость XSS (Cross Site Scripting)? Типы XSS.
• Исследование Reflected XSS.
• Исследование Reflected XSS. Средний уровень.
• Исследование уязвимости Reflected XSS — уровень «Сложный».
• Исследование Stored XSS. Уровень «low».
• Исследование уязвимости Stored XSS — средний уровень.
• Исследование уязвимости DOM Based XSS.
• Безопасность — Исправляем уязвимости XSS.
• Ловим жертв с помощью BeEF Framework, используя уязвимость Reflected XSS.
• Ловим жертв с помощью BeEF Framework, используя уязвимость Stored XSS.
• BeEF Framework — Работаем с пойманными жертвами.
• BeEF Framework. Запускаем простые команды на машинах жертв.
• BeEF — Угоняем пароли с помощью фейковой авторизации.
• Безопасность — Исправляем уязвимости XSS.
• Заключение

Глава 9. Пост-эксплуатация веб-сервера.

• Введение
• После атаки. Пост-эксплуатация.
• Работаем c обратным шеллом (reverse shell). Пост-эксплуатация.
• После атаки. Переходим из обратной оболочки (reverse shell) в Shell Weevely (оболочку Weevely).
• Основы Weevely – используем Shell-команды. Пост-эксплуатация.
• После атаки. Обходим ограничения прав и выполняем Shell команды. Пост-эксплуатация
• После атаки. Скачиваем файлы с целевого веб-сайта.
• Пост-эксплуатация.
• После атаки. Загружаем файлы на целевой сайт. Пост-эксплуатация.
• После атаки. Устанавливаем обратное соединение с помощью Weevely. Пост-эксплуатация.
• После атаки. Получаем доступ к базе данных. Пост эксплуатация.

Объем книги: 2144 страницы
Формат: pdf

​

Если вы рассчитываете на свои силы при проведении ремонта и самостоятельного монтажа сантехнического оборудования — эта книга для вас! Она поможет справиться с любым видом сантехнических работ в квартире и в доме даже при минимальных навыках. Рекомендации профессионалов по выбору сантехники для ванной, туалета и кухни, их монтажа и грамотного обслуживания будут как нельзя кстати для любого настоящего хозяина!

Эта полная энциклопедия включает все виды сантехнических работ от мелкого ремонта до самостоятельного водоснабжения всего дома. Книга будет полезна и новичкам, и профессионалам, ведь с ее помощью можно без труда разобраться в технических методах процесса водоснабжения и на практике освоить различные виды монтажа сантехнического оборудования. Обзор современных технологий и советы профессионалов по выбору оборудования будут как нельзя кстати!

​

Если вы тоже устали от диет, которые не работают, от постоянного голода и срывов — эта книга вам необходима.

23 главы, 30 дней меню, простые рецепты и чёткий план.
Вы поймёте, как белок перестраивает тело, научитесь питаться сытно и худеть без мучений.

Оглавление:

Глава 1. Что такое белковая диета и как она работает
Глава 2. Сколько белка нужно именно вам
Глава 3. Источники белка: полный гид
Глава 4. Углеводы и жиры на белковой диете
Глава 5. Питьевой режим и добавки
Глава 6. Подготовка к старту: кухня и закупка
Глава 7. Противопоказания и безопасность
Глава 8. Структура 14-дневной программы и переход на 30 дней
Глава 9. День 1—2. Фаза адаптации перестраиваем рацион
Глава 10. День 3—4. Вход в режим больше белка, меньше голода
Глава 11. День 5—6. Пик жиросжигания тело перестраивается
Глава 12. День 7. Первые результаты замер и коррекция
Глава 13. День 8—9. Вторая неделя разгоняем метаболизм
Глава 14. День 10—11. Углеводная загрузка и поддержание темпа
Глава 15. День 12—13. Финальный рывок 14-дневного протокола
Глава 16. День 14. Итог 14 дней замер и переход на 30-дневный цикл
Глава 17. День 15—16. Неделя 3: расширяем ассортимент
Глава 18. День 17—18. Неделя 3: бобовые и растительный белок
Глава 19. День 19—20. Неделя 3: удержание мотивации
Глава 20. День 21. Три недели контрольная точка
Глава 21. День 22—25. Неделя 4: закрепление и стабильность
Глава 22. День 26—30. Финал 30-дневного курса
Глава 23. Выход из белковой диеты и поддержание результата

Форматы: pdf, epub, fb2, mobi

​

Тысяча подписчиков в MAX может не дать бизнесу ни одной заявки. Результат появляется там, где человек после подписки быстро понимает, что делать дальше, а его действие попадает в рабочий процесс компании.

В книге собрана система продвижения бизнеса в MAX:

• как выбрать роль канала;
• как привести нужную аудиторию и дать ей вескую причину остаться;
• как связать канал с ботом, сайтом и CRM;
• как настроить сегментацию, автоматизацию, партнёрское и платное привлечение.

На примерах услуг, розницы, локального бизнеса, B2B и образовательных проектов показано, как строится путь от первого перехода до записи, заявки, заказа, сервисного обращения и повторного контакта.

После чтения вы сможете спроектировать собственный MAX-контур: определить точки входа, сценарии действий, передачу результата в бизнес, ключевые показатели и план запуска.

Формат epub, fb2, fb3, ios.epub, mobi, pdf, txt, zip

В своей новой книге Оскар Хартманн — серийный предприниматель, бизнес-ангел и автор бестселлера «Просто Делай! Делай Просто!» — рассказывает, как достичь успеха и добиваться поставленных целей, не теряя вкус к жизни.

Метод Альтернейт — современный подход к решению задач, который отвечает на вопрос: как оставаться в движении без выгорания и чувствовать себя счастливым? Его основа — динамический баланс, который включает в себя чередование рывков и отдыха, фокуса и потока, нескольких «мини-жизней» внутри одной большой.

Вы узнаете, как:
- Построить свое личное жизненное десятиборье.
- Использовать преимущества «мини-жизней».
- Задействовать силу окружающих вас сообществ.
- Достигать динамического равновесия между разными сферами.

Вы получите эффективные инструменты, которые помогут наладить прочные отношения, сделать выдающуюся карьеру и стать лучшим в собственном многоборье.
С Альтернейт вы перестанете бороться за равновесие и начнете им управлять.

Формат: скан pdf​

Не важно, есть ли у вас дар лидерства или нет, знаете ли вы, чем живут ваши сотрудники, или предпочитаете держать с ними дистанцию, умеете ли вы вдохновлять людей или не тратите на это время. По мнению японцев, быть хорошим руководителем — значит уметь надевать и носить маску хорошего руководителя. То есть говорить и действовать, как говорил бы и действовал настоящий лидер. И тогда ваша команда покажет превосходный результат.

Эта книга — развернутая инструкция по вживанию в роль сильного руководителя, написанная японским бизнес-консультантом Андо Кодаи. В ней он дает систему принципов и практик, которая поможет чувствовать себя уверенно в роли идеального босса, даже если вы себя таковым не ощущаете.

Из этой книги вы узнаете, как:
- определить свои сильные и слабые стороны и тот образ руководителя, который хотите создать;
- контролировать эмоции и речь, чтобы в любой ситуации демонстрировать уверенность и самообладание;
- подобрать правильную модель поведения для разных людей и ситуаций;
- научиться вызывать доверие и готовность следовать за вами.

Формат: скан pdf​