Тема сисек не раскрыта, видать все интересное было в словах...

Да, сами презентации вам мало о чем скажут

а вот нефиг от людей отдаляться в лютой Астане 😂

короче чтобы у людей было понимание, можно читкануть это https://codeby.net/threads/doroga-k-oscp-ili-motivacija-k-try-harder.67201/

Спасибо)
Сам с другого города просто))

👍👍👍

+++)

👍
разброс тем получился большой, как я и хотел

@Thatskriptkid кстати, спасибо за организацию встречи! Было круто!

спасибо!)

что за тема с ЦЭФ и яндекс метрикой?

ЦАРКА раскрыла коррупционную схему оператора портала госзакупок
———

Мы разобрались как продают победу на портале государственных закупок и получили ответ на вопрос, как некоторым участникам удается гарантированно выигрывать миллиардные конкурсы с минимальной разницей от конкурентов. 5 долгих лет мы не понимали, как работает мошенническая схема и наконец-то нашли отгадку. Ответ подсказал один из участников нашего чата t.me/cyberseckz, за что ему отдельная благодарность и уважение.

Общеизвестный факт, в Казахстане за отдельную плату можно гарантированно победить на конкурсах, проводимых порталом госзакупок https://www.goszakup.gov.kz. Ресурс принадлежит АО «Центру электронных финансов», дочернее предприятие Министерства финансов РК.
Чтобы понять объемы коррупции отметим, цена победы на конкурсе составляет 5-10% от стоимости лота, а на портале ежедневно разыгрываются конкурсы на миллиарды тенге. Операторы системы неоднократно утверждали, что защищённость системы и шифрование цен участников происходит таким образом, что даже администратор базы данных не может увидеть эту информацию.

Как оказалось, задача по получению доступа к закрытым данным аукционов и конкурсов реализуется достаточно просто и в то же время гениально. Администраторы сайта установили во всех разделах портала, в том числе личных кабинетах, известный инструмент – Яндекс.Метрика. По сути, это удобный инструмент для маркетологов, отслеживающий и регистрирующий всю активность пользователя на вашем сайте. Получить доступ к истории всех действий пользователей (движения мыши, нажатые клавиши и т.д.), в том числе установленные цены, можно в панели вебвизора Яндекс.Метрика. Как тебе такое, Илон Маск?

Кто имеет доступ к панели вебвизора? Зачем установили этот инструмент?
Кто занимался обеспечением информационной безопасности данных и допустил (организовал) утечку конфиденциальных данных? Мы думаем, что эти и другие вопросы уже должны задавать правоохранительные органы в рамках уголовного дела.

Преступление раскрыто, но, к сожалению, опять никого не накажут.

насколько это может быть реальным?

не хотелось бы переносить данное обсуждение сюда, но если уж, то надо понять, что технически это возможно

Конкретно здесь, можно только обсуждать техническую сторону вопроса

Как я понял, яндекс js скрипт логгирует действия пользователя, для статистики, и из этого набора формируется видео

насчет инпутов и других элементов незнаю

Да, там же постоянно в запросах

Каждое движение мыши