Перейти к содержимому



MegaGnom

Регистрация: 07 дек 2014
Off Активность: июл 03 2024 19:29

#70087 SQL Injection. Основы и способы эксплуатации.

Написано 4ynaka6pa на 09 Ноябрь 2014 - 16:18

SQL Injection. Основы и способы эксплуатации.

 

Соболев Евгений, инструктор из компании PentestIT, познакомит с природой и методиками эксплуатации SQL Injection, расскажет о способах защиты.

В программу курса входят этапы:
 

  • Разбор сути SQLi;
  • Методы и способы утилизации SQLi;
  • Разбор сложных SQL инъекций ("Blind SQLi").

Необходимые знания:

Английский (объем, достаточный для чтения технической документации), опыт работы с Linux и Windows системами, базовое понимание SQL синтаксиса.

Требования к оборудованию:
Образы VM предоставляются.

  • Windows Server 2003 (Ram: 512 MB, CPU: 2.0 GHz);
  • Linux Kali 1 (Ram: 1 GB, CPU: 2.0 GHz).

 

В процессе обучения будут использованы:

  • ОС: Windows, Linux;
  • ПО: mssql, mysql, pgsql и т.д.

 

План занятия:

  • Создание и подготовка площадки для экспериментов;
  • Демонстрация уязвимости и ее разбор;
  • Утилизация SQLi: использования уязвимости, как промежуточное звено атаки;
  • Демонстрация слепых SQLi и методы утилизации.

 

Курс будет полезен, в первую очередь, специалистам по ИБ и системным администраторам.

 

 

 

Складчина:

 

Скачать:

 

Скачал - подними репу :)


  • 8


#87236 [Ищу] Администрирование 1С с нуля. Подробное пошаговое руководство

Написано ray1978 на 29 Декабрь 2014 - 05:08

возможно у вас это есть, вы не уточнили.

 

вот магнет-ссылка

 

magnet:?xt=urn:btih:576aca62474e53df8a83e58936712bd2b2e2802d&dn=%D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%201%D0%A1%20%D1%81%20%D0%BD%D1%83%D0%BB%D1%8F%20%28demo-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F%29

 

указано, что это демо-версия (1,5Гб)


  • 1


#87261 [Ищу] Администрирование 1С с нуля. Подробное пошаговое руководство

Написано FantomX на 29 Декабрь 2014 - 09:11

По ссылке урезанная версия, всего 4 видео


  • 1


#20545 Мастер-группа. Лингвистика-Развитие

Написано alex7 на 25 Май 2014 - 20:12

База тренингов для успешной профессиональной коммуникации и ведения бизнеса. Полная версия 2013 года.

Вместо спасибо ставьте плюсик, мне будет приятно

Б0ГАЧЕВ


  • 8


#86778 AvitoGrabber Full

Написано InfoSra4ka на 27 Декабрь 2014 - 20:04

screen.gif

Кто владеет информацией, тот владеет миром – Парсер avito.ru, поможет вам собрать всю необходимую информацию, программа для сканирования сайта бесплатных объявлений http://avito.ru на наличие новых объявлений и обнаружение изменения цены в ранее загруженных объявлениях. Кроме того, программа имеет возможность парсинга телефонных номеров, описания и фотографий объявления.

Ищете квартиру или автомобиль по нужным параметрам или подбираете работу по критериям – скачайте парсер и он сделает всю рутинную работу за вас!
Основное назначение программы - сканирование указанных пользователем страниц сайта объявлений на наличие новых объявлений или объявлений, у которых изменилась цена, с заданной периодичностью. После очередного прохода назначенных страниц (парсинга) программа загружает в свою локальную базу данных обнаруженные новые объявления и измененные. Все изменения сразу же отображаются в интерфейсе программы. После того как программа закончила очередной обход заданных страниц, в системном меню Windows всплывает оповещение с информацией об обнаруженных обновлениях на сайте объявлений, а также программа сканер выдает звуковой сигнал оповещая пользователя о поступлении новой информации.

 


  • 14


#86802 AvitoGrabber Full

Написано Lestat на 27 Декабрь 2014 - 20:58

Ссылка не рабочая. Поправь.

Ссылка рабочая, может глюк временный. Но на всякий случай залил

Благодарности ТС-у.


  • 5


#86723 Пистолетова - Актерское мастерство. Артистизм как фактор успешности (2014)

Написано Kartal на 27 Декабрь 2014 - 17:06

Актерское мастерство. Артистизм как фактор успешности (2014)
Автор: Пистолетова Александра

Описание:
За свою жизнь человек играет множество ролей. Выступить в каждой из них успешно научит вас этот курс. Развивайте внимание, интуицию и воображение, чтобы уверенно чувствовать себя в любой жизненной ситуации.
СПИСОК УРОКОВ
1. Формирование целей
2. Положение тела
3. Комплекс упражнений
4. Речь
5. Режим питания
6. Задачи
7. Как правильно слушать
8. Эмоции
9. Упражнения
10. Конфликт
11. Образ, символ, знак

Продажник:

Скачать:


  • 10


#75541 Видеокурс C# Windows-приложение "Документооборот в вашей компании" на...

Написано Yandex на 24 Ноябрь 2014 - 15:42

Ссылка на продажник: http://liderart.ru/i...=148&Itemid=148

 
Описание курса:

side1.jpg

Внимание! Уникальный видеокурс по С#, написанный нашим программистом!

 

Видеокурс С# для начинающих и опытных пользователей. Создание сложной рабочей программы "Документооборот в вашей компании".
Эта программа реально работает в нескольких компаниях.
Измените данные - и программа подойдет к Вашей компании.

 

Что даёт видеокурс C#:

  • вы сможете научиться писать для вашей компании или для себя полезные программы;
  • стать высокооплачиваемым специалистом;
  • повысить профессиональные знания;
  • принести пользу своей компании, тем самым повысить свой статус.

 

Чему мы научимся ?

  • Хранение данных в БД SQL Server
  • Формы – работа с данными
  • Отчеты
  • Связь с MS Office
  • Распространение приложения

Работа с

  • Windows Forms ,
  • ADO.Net,
  • ReportViewer,
  • CrystalReports,
  • связь приложения с Access, Word, Excel,
  • создание пакета установки для установщика Windows.

План уроков.

Урок 1 - Visual Studio
(Общий вид нашей программы. Начинаем работу в Visual Studio. )

Урок 2 - Постановка задачи – разработка структуры базы данных

( Описание приложения, которое будет создаваться - Разработка базы данных SQL Server – таблицы и их поля –связи между таблицами – индексы)

 

Урок 3 – Урок 4 - Форма «Фильтр»
(Форма «Фильтр» для отбора данных – начинаем работу с WindowsForms - Управляющие элементы текстовое поле, поле даты, поле со списком, чекбокс, кнопки – их свойства – ADO.Net - заполнение полей со списком из БД и статическими данными – считывание данных из БД DataReader – формирование параметров запроса к БД – работа с датами)

 

Урок 5 - Форма «Список документов»
(Форма «Список документов» - Сетка на форме – заполнение ее из БД с помощью DataTable - обращение к ячейкам сетки - поиск данных в сетке)

 

Урок 6 - Форма «Просмотр Документа»
(Обращение к ячейкам сетки - SQLDataReader несколько запросов одновременно- поля с маской – вывод из БД на форму – закрытие формы по ESC– элемент управления Панель)

 

Урок 7 - Форма «Просмотр Документа» (продолжение)
(Изменение порядка перемещения по полям на форме – Изменения возможности доступа к полям формы - Кнопки «Сохранить» , «Новый», «Удалить» , «Копировать» - Выполнение сохраненных процедур в БД - Проверка наличия изменений перед выходом из формы – обновление содержимого формы Список Документов)

 

Урок 8 - Урок 8 Форма «Исполнители»
(Проверка прав пользователя – роли в БД - Разработка формы с использованием списков – Реализация связи многие ко многим – добавление элементов в контрол Список – удаление элементов из контрола Список – сохранение соисполнителей в БД с помощью сохраненной процедуры- обновление содержимого формы «Просмотр документа» после изменения Исполнителей)

 

Урок 9 - Обработка исключений

(Общая информация – структура кода обработки – типы исключений – пример для обработки подключения к базе – создание собственного исключения)

 

Урок 10 - Работа с корреспондентами.
(Поиск в полях со списками с большим количеством строк – Свойства AutoComplitMode иAutoComplitSource – Создание DataSet с помощью конструктора -Форма «Выбор корреспондента» -DataView – Ограничения в использовании - Передача значения из формы в вызвавшую форму.)

 

Урок 11 - Форма «Администрирование Корреспондентов», Форма «Администрирование видов документов»
(DataTable, TableAdapter,BindingSource на форме – удаление и добавление строк в DataTable - внесение этих изменений в БД с помощью tableAdapter - Копирование формы –– Добавление таблицы в DataSet )

 

Урок 12 - Форма «Права пользователя», Форма - контейнер и меню
Заполнение dataTable с помощью сохраненной процедуры- Вывод данных из DataTable в текстовые поля на форме - Создание формы –контейнера для приложения – Создание строки меню – создание контекстного меню - изменение доступа к меню для разных групп пользователей)

 

Урок 13 - Отчеты
 

 

 

Скачать:

 


  • 5


#86377 Выковывание Духа Воина. Стальная Воля и Бесстрашие - А. Маматов

Написано Alexey_ на 26 Декабрь 2014 - 14:24

Выковывание Духа Воина. Стальная Воля и Бесстрашие. New

А. Маматов

Продажник: http://www.rubulat.ru/disk/mk_wr/

Стоимость: 14900 руб.

 

mk_warr.jpg

ОПИСАНИЕ:

ОПИСАНИЕ
В программе тренинга

чередование практик прокачки психики

и управления своими эмоциями
Практик, жестких и малоприятных, но однозначно сильных.

С 2004 года я пропустил через себя множество методик:

это и спортивные приемы самовнушения «на результат» и «на регулярность»,
и методы тренировки духа и тела из арсенала шаолиньских воинов-монахов,
и мощнейшие практики на обретение бесстрашия японских самураев и их извечных противников ниндзя,
управление скрытыми ресурсами своего тела из традиций индийских Вед и йоги,
приемы европейского самогипноза,
шаманские практики американских индейцев,
приемы подготовки викингов и русских богатырей.
 
Самые эффективные из этих техник я объединил в тренинг «Выковывание Духа Воина».
 
Прокачка силы воли – активизация рефлекса достижения крупных целей максимально быстро
Уже пытался начать жить с понедельника? Мы дадим прививку от срывов.
 
У каждого из нас есть внутренний штрейхбрейхер, и он периодически бьет нас в спину. И когда мы пытаемся начать ходить в спортзал, и когда пытаемся бросить есть пельмени с картошкой на ночь…
 
Я ЗАСТАВЛЮ ЭТОГО ШТРЕЙКБРЕЙХЕРА ПЕРЕВЕРБОВАТЬСЯ. Он будет приносить пользу, будет работать в команде с силой воли, ускоряя достижение желаемого....

 

 

Скачать:

 

 


  • 10


#86287 Авторский видео курс Алексея Лободы БЕЗОПАСНЫЙ ФОРЕКС - 2

Написано niko на 26 Декабрь 2014 - 09:29

Незабываем про зелёную стрелочку !

 

 

пароль


  • 10


#85746 Алготрейдинг. Марсель Тазетдинов

Написано Selvin на 24 Декабрь 2014 - 18:37

перезалейте пожалуйста


  • 3


#67051 Мастер курс торговли фьючерсными спредами от ITG-DIRECT

Написано Plotus на 01 Ноябрь 2014 - 04:04

 

Описание курса:
Если провести опрос среди трейдеров по видам торговли и торговым стратегиям, то самыми популярными ответами будут скорее всего скальпирование, торговля внутри дня, позиционная торговля по тренду, покрытая и не покрытая продажа опционов. Подавляющее большинство трейдеров даже не знают, что инсайдеры, управляющие, питовые брокеры и многие успешные трейдеры не используют не одну из выше упомянутых стратегий в своей торговле. Не смотря на феноменальное развитие электронной торговли за последние 15 лет, стратегия профессионалов так и остаётся секретом для подавляющего большинства участников рынка. Что это за стратегия, спросите Вы? Ответ очень простой: сезонная торговля фьючерсными спредами!

 

Что делает торговлю спредами такой привлекательной для профессионалов? Есть много факторов о которых можно говорить часами, но я упомяну только несколько:

  • Сезонность. Фьючерсные рынки подвержены определённым сезонным факторам которые повторяются из года в год. Вы все знаете, что экономика построена на простом правиле спроса и предложения, которые в свою очередь меняются в зависимости от времени года. Для зерновых культур у нас есть сезон посева и сбора урожая, для энергетики у нас есть повышение спроса на топливо в период отпусков или холодное время года, натуральный газ подвержен сезону ураганов с июня по октябрь и погоде, апельсиновый сок и кофе связанны с погодой в Бразилии и во Флориде, валюты и индексы привязанные к заседанием федерального резерва или центральных банков итд. Вы вероятно знаете о чём идёт речь и многие из вас вероятно думают, что "торгуют по новостям". Такой подход к фундаментальному анализу используют "глупые деньги", те самые 90% трейдеров которые теряют всё на рынке. "Умные деньги" с другой стороны, начинают торговать "новостями" за несколько месяцев до их выхода и выходят с прибылью когда "толпа" активно анализирует очередной отчет или заседание. Что бы дать вам представление, подумайте о том, что на пример, сезонный спред на Сое между старым и новым урожаем был прибыльным в 82% начиная с 1970 года с наибольшей прибылью порядка $25,000 в один год, а сезонный спред на соевое масло был прибыльным в 100% входов за последние 15 лет!
  • Маржинальные требования. Многие трейдеры изначально отказываются от позиционной торговли по тренду из за того, что у них не хватает торгового капитала для покрытия маржи открытой позиции. Если мы посмотрим на ту же Сою, то маржинальные требования для позиционной торговли составляют порядка $3950.00 за один контракт. Что они не знают, это то, что маржинальные требования на Соевый спред о котором я писал выше, составляют всего $940.00 а некоторые спреды, например фьючерсная бабочка, всего $540.00. Это не мини или микро контракт, это полные контракты на Сою где 1 пункт составляет полные $50.00. Для того, что бы получить 100% возврат по отношению к вашему капиталу, вам нужно заработать всего 18 пунктов на спреде по сравнению с почти 80 пунктов на полном контракте.

  • Торговля без стопов. Так как многие рынки построены по принципу контанго, где цена контрактов с дальней поставкой выше спотовой цены, максимальный риск при торговле спредами на таких рынках всегда будет равен полной цене "caring charge" - тоесть тем премиальным которые берут поставщики товара за хранение, страховку и финансирование товара на складах для более поздней поставки. Если цена контрактов в спреде превысит размер "caring charge", то это создаёт ситуацию арбитража (гарантированная прибыль) которая очень быстро регулируется профессиональными участниками рынка. Это всё выражается в центах/пунктах за контракт и это Ваш максимальный риск при торговле спредами на таких рынках. Вот основные рынки которые торгуют по принципу контанго в нормальных рыночных условиях: кукуруза, пшеница, соя, соевая еда, соевое масло, сахар, какао, апельсиновый сок, медь, свинина.

  • Торговля без технического анализа. Позиционная торговля фьючерсными средами построенна только на фундаментальном анализе спроса и предложения и сезонности. Если Вы знаете технический анализ, то знаете, что в любой торговой системе одни и те же индикаторы дают более правильные и значимые сигналы на старших тайм-фреймах. Наша торговая система на фьючерсах, на пример, даёт порядка 80%-90% правильных входов на дневных и недельных графиках и её эффективность на 5-15 минутах значительно меньше. Сезонность и фунаментальные факторы которые используют при торговле спредами - это "торговые сигналы" которые не возможно изменить очень легко или в короткий срок.

  • Низкие затраты. Подумайте, почему большинство брокеров усиленно продвигают торговлю внутри дня и скальпирование? Почему многие не позволяют продавать опционы а некоторые даже не предоставляют такую возможность вообще (платформа Ninja Trader и все брокеры которые их продвигают)? Почему никто даже не упоминает торговлю фьючерсными спредами? Ответ думаю вам ясен: комиссия и биржевые сборы. Торгуя спредами вы держите позиции от нескольких недель до нескольких месяцев не платя при этом ничего кроме стандартной позиционной комиссии за вход и выход, в то время когда при скальпировании Вы тратите от $20.00 до $100.00 в день на биржевые расходы каждый день, не зависимо от того, заработали вы что то или нет.

Думаю, что выгода и преимущества торговли фьючерсными спредами стала понятна даже начинающим трейдерам. После многократных просьб наших клиентов мы решили сделать для вас отдельный курс обучения торговли спредами. 

Мы расскажем Вам о фундаментальных, исторических и сезонных факторах которые влияют на сезонное движение цены по каждому спреду. Рассмотрим исторические показатели, таблицы и графики по каждому спреду которые покрывают периоды от 10 до 30 лет, правилах входа для каждого индивидуального спреда итд.

 

Прогамма курса:
Часть первая - Введение

На этом занятии мы расскажем вам об основных составляющих которые которые входят в торговлю фьючерсными спредами, расскажем, что делает спреды привлекательными для трейдеров, поговорим о маржинальных требованиях, рассмотрим виды спредов. Вы так же узнаете об основном правиле которое нужно использовать при выборе фьючерсного спреда, мы подробно поговорим о так называемых "спредах с лимитированным риском", сезонность при торговле спредами и о правиле "двух дней". Во второй половине занятия мы подробно разберём настройки терминала QST Charts и вы узнаете как правильно пользоваться разделом "графики спредов", как входить и выходить из позиций и как управлять риском.

Часть Вторая - 20 самых популярных и исторически прибыльных стратегий.

Вторая часть нашего курса обучения будет разделена на 4 урока, во время которых мы детально разберём следующие виды спредов на различные сырьевые товарные фьючерсы:

Сезонные зерновые спреды
Соевые бобы
Соевая еда
Соевое масло
Кукуруза
Пшеница
Овес
Сезонные мясные спреды
Рынок живой говядины
Рынок живой свинины
Рынок замороженной свинины
Сезонные спреды на мягкие культуры
Апельсиновый сок
Сахар
Какао
Хлопок
Сезонные спреды на металлы
Серебро
Золото
Медь
Спреды на финансовые инструменты
Меж-биржевые спреды

 


  • 18




×

Зарегистрируйся моментально!