Some ctf and coding stuff. Mostly web
https://akarpov.ru/about
Admin: @sanspie
Post #289
576
Channel Public Channel
SA sanspie's notes
@sanspie_notes
- Subscribers
- 817
- Photos
- 45
- Videos
- 1
- Links
- 314
Showing posts older than #290 · Back to latest
Older Posts 20 shown
Post #288
658
django.fun - один из лучших сайтов с документацией по Django
В последнее время пишу довольно комплексные системы, с использованием разных библиотек, и документация того же Celery или Channels оставляет желать лучшего.
Однако на этом сайте собрано много use кейсов с использованием этих библиотек. Особенно порадовала документация каналов, поскольку информации по ним почти не найти в интернете.
Вообщем советую к ознакомлению каждому Django/Python разработчику
В последнее время пишу довольно комплексные системы, с использованием разных библиотек, и документация того же Celery или Channels оставляет желать лучшего.
Однако на этом сайте собрано много use кейсов с использованием этих библиотек. Особенно порадовала документация каналов, поскольку информации по ним почти не найти в интернете.
Вообщем советую к ознакомлению каждому Django/Python разработчику
- 👍 2
Post #287
662
Очередная крутая статья(перевод) от Wunder Fund, на этот раз на тему Redis. Автор рассмотрел как азы работы с Redis, так и углубленные темы, вроде кластеризации этой СУБД
https://habr.com/ru/company/wunderfund/blog/685894/
https://habr.com/ru/company/wunderfund/blog/685894/
- 👍 3
Post #286
539
Крутая статья про проблемы, с которыми программисты сталкиваются, при работе с картами
https://habr.com/ru/post/685928/
https://habr.com/ru/post/685928/
Post #285
875
Post #284
667
Post #283
675
не смотря на мемы классный roadmap для изучения sql
- 👍 7
Post #282
621
Забавное приложение, которое реализует идею stacksort - искать код алгоритма сортировки на StackOverflow
https://gkoberger.github.io/stacksort/
https://gkoberger.github.io/stacksort/
Post #280
481
Преимущества монолитной архитектуры перед микросервисами
https://habr.com/ru/company/ruvds/blog/676780/
https://habr.com/ru/company/ruvds/blog/676780/
- 👍 3
Post #279
474
https://habr.com/ru/post/158385/
Хорошее объяснение реализации данного подхода: https://habr.com/ru/post/158385/#comment_5422567
Хорошее объяснение реализации данного подхода: https://habr.com/ru/post/158385/#comment_5422567
Post #278
473
Post #277
790
- 👍 4
Post #276
697
Post #275
828
Forwarded from sanspie's prog theory
Docker
https://roselinebassey.hashnode.dev/introducing-docker-concepts-containers-and-more
https://atharvbobade.hashnode.dev/introduction-to-docker-part-2
https://roselinebassey.hashnode.dev/introducing-docker-concepts-containers-and-more
https://atharvbobade.hashnode.dev/introduction-to-docker-part-2
- 👍 2
Post #274
759
Post #273
727
Post #272
899
Хакер - Уроки форензики. Реверсим шифровальщика
https://telegra.ph/Haker---Uroki-forenziki-Reversim-shifrovalshchika-06-09
https://telegra.ph/Haker---Uroki-forenziki-Reversim-shifrovalshchika-06-09
Post #270
853
Forwarded from HackGit
MS-MSDT Office RCE
MS Office docx files may contain external OLE Object references as HTML files. There is an HTML sceme "ms-msdt:" which invokes the msdt diagnostic tool, what is capable of executing arbitrary code (specified in parameters). The result is a terrifying attack vector for getting RCE through opening malicious docx files (without using macros).
PoC:
https://github.com/JohnHammond/msdt-follina
https://github.com/chvancooten/follina.py
Demo Follina with Cobalt Strike:
https://www.youtube.com/watch?v=oM4GHtVvv1c
For BlueTeam:
https://gist.github.com/kevthehermit/5c8d52af388989cfa0ea38feace977f2
#office #rce #msmsdt #nomacro
MS Office docx files may contain external OLE Object references as HTML files. There is an HTML sceme "ms-msdt:" which invokes the msdt diagnostic tool, what is capable of executing arbitrary code (specified in parameters). The result is a terrifying attack vector for getting RCE through opening malicious docx files (without using macros).
PoC:
https://github.com/JohnHammond/msdt-follina
https://github.com/chvancooten/follina.py
Demo Follina with Cobalt Strike:
https://www.youtube.com/watch?v=oM4GHtVvv1c
For BlueTeam:
https://gist.github.com/kevthehermit/5c8d52af388989cfa0ea38feace977f2
#office #rce #msmsdt #nomacro
Post #269
645
Forwarded from Van the Hedgehog
SANS Memory Forensics Cheat Sheet 2.0 (1).png1.6 MBНашел классный mindmap по форензике
- 👍 3
Post #268
815