Взлом банка: от поиска уязвимости до атаки

Пентест в прямом эфире: вместе с экспертом пройдём весь путь атаки на тестовый сайт Ёжбанка — от первой гипотезы до прав администратора. Ничего не заготовлено заранее: если проверка не сработает, прямо на эфире найдём другой вариант. Программа: 1. Разведка и анализ — смотрим на сайт глазами хакера и ищем точки входа. 2. Поиск уязвимостей — как находят пробелы в защите и понимают, какие из них опаснее. 3. Демонстрация взлома — атака на тестовый банк шаг за шагом: что делаем и к чему это приводит. Кому полезно: тем, кто уже в IT, — научиться замечать слабые места в своём коде. Тем, кто присматривается к ИБ, — увидеть, как на самом деле работает пентестер, и понять, с чего начать. 70 минут, подойдёт новичкам. Мы за этичный хакинг: повторять показанное можно только на своих ресурсах или с разрешения на тестирование.