Хакер | Этичный хакинг с Михаилом Тарасовым
IT и технологии · 18 сентября 2026 г.
Пишу новую книгу: «OWASP на практике: пентест для тех, кто не боится Burp Suite». Сейча...
Пишу новую книгу: «OWASP на практике: пентест для тех, кто не боится Burp Suite». Сейчас можно оформить предзказ. Содержание и цена внутри статьи: https://vk.ru/@hacker_timcore-pishu-novuu-knigu-owasp-na-praktike-pentest-dlya-teh-kto-ne Ты читаешь статьи про SQL-инъекции, смотришь ролики про XSS, но как только открываешь Burp Suite - теряешься. Знакомо? Я пишу книгу, которая закрывает именно этот разрыв: от «прочитал про уязвимость» до «нашёл и подтвердил её сам». Что внутри: - Пошаговый путь по методологии OWASP: от разведки (OSINT) до отчёта об уязвимости - 13 глав, каждая - конкретный вектор атаки: IDOR, SQLi, XSS, CSRF, SSRF и другие - Мини-лабы на легальных полигонах (DVWA, OWASP Juice Shop) - практика без риска сесть по статье - Чек-листы ASVS в конце каждой главы, чтобы не гадать, что проверять - Разбор, как оформить первый отчёт об уязвимости, чтобы его приняли, а не проигнорировали Это не пересказ документации OWASP и не сухая теория. Это структурированный маршрут для тех, кто хочет перейти от «смотрю обучающие видео» к «нашёл первую реальную уязвимость». 🎯 Для кого книга: Новички в пентесте, разработчики, которые хотят понимать атаки на свой же код, и все, кто задумывается о bug bounty, но не знает, с чего начать. 💙 Цена предзаказа: 690 ₽ После релиза книга будет стоить 1190 ₽. Предзаказ открыт ограниченное время - успей забрать со скидкой почти в 2 раза. Для оформления предзаказа, пишите в ЛС паблика: https://vk.ru/hacker_timcore. Содержание книги: https://vk.ru/@hacker_timcore-pishu-novuu-knigu-owasp-na-praktike-pentest-dlya-teh-kto-ne