Хитеш Чудхари — международный спикер и консультант по безопасности. Обучал специалистов из таких крупных компаний, как Google, IBM, HP, Accenture, TCS и других. Является активным консультантом для полиции и военной разведки в Индии.

Курс расскажет о:
*Концепции внедрения SQL-кода
*Неправильном представлении о безопасности
*Настройке рабочей среды в операционной системе
*Внедрении на основе ошибок
*Создании дампа базы данных
*Внедрении с различными операторами
*Особенностях внедрения SQL-кода
-И многом другом

Cписок уроков:
01. Введение в курс
02. Знакомство с инструктором
03. Юридические аспекты
04. Внедрение SQL-кода
05. Проблемы безопасности
06. Установка среды в ОС Windows
07. Установка среды в ОС Linux
08. Стандартное внедрение, основанное на ошибках
09. Узнаем об ошибках больше
10. Дамп базы данных — задание 1
11. Дамп через SQL
12. Внедрение без кавычек — задание 2
13. Внедрение с операторами OR и AND
14. Внедрение SQL-кода — задание 3
15. Внедрение SQL-кода — задание 4
16. 26 важных команд для сложного внедрения SQL-кода
17. Внедрение двойным запросом — задание 5
18. Упражнение по двойному запросу
19. Команды SQL для продвинутого внедрения -задание 6
20. Слепое внедрение типа данных Boolean
21. Команды для внедрения, основанного на времени — задание 7
22. Внедрение, основанное на времени — задание 8
23. Внедрение кода, дамп данных
24. Дамп данных — задание 9
25. Внедрение через метод POST — задание 10
26. Внедрение через метод POST — задание 11
27. Внедрение через метод POST, команды для двойных запросов
28. Двойные вопросы — задание 12
29. Внедрение через метод POST, основанное на времени — задание 13
30. Без подсказок — задание 14
31. Stripslashes и атака через запрос UPDATE — задание 15
32. Внедрение через заголовок с использованием Tamper Data — задание 16
33. Внедрение через Cookie — задание 17
34. Зашифрованное внедрение через Cookie — задание 18
35. Задание 19
36. Внедрение второго порядка с использованием фильтров — задание 20
37. Занесенные в blacklist операторы OR и AND — задание 21
38. Занесенные в blacklist пробелы и комментарии — задание 22
39. Анализ важных скрипов для внедрения
40. Практическое задание 23
41. Занесенные в blacklist операторы UNION и SELECT — задание 24
42. Заключение

Качество видео: PCRec
Формат: MP4
Видеокодек: AVC
Битрейт видео: ~389 Kbps
Размер кадра: 1280×720
Аудиокодек: AAC
Битрейт аудио: 128 Kbps

Автор (режиссер): Хитеш Чудхари
Название: Все секреты SQL
Год выпуска: 2014
Жанр: Видеокурс
Продолжительность: 05:11:46
Язык: Русский (перевод)
Размер: 1.81 Gb

Сообщение Все секреты SQL. Видеокурс (2014) появились сначала на Мир игр новости.

О Преподавателях:
• Фёдор Самородов – крупнейший специалист в области информационных технологий по базам данных, (один из первых в мире 300 специалистов со статусом MCITP Business Intelligence Developer, обладатель 30 международных сертификаций Microsoft)
• Сергей Клевогин, (сертифицированный этичный хакер, обладатель 9 престижнейших международных сертификаций по информационной безопасности и этичному хакингу)

Информация о видео
Название: Полезные и «Вредные» советы по SQL
Год выхода: 2013 — 2014
Автор и режисер: Специалист
Преподаватель: Ф.Самородов, С.Клевогин
Жанр: Обучающий
Продолжительность: 10:45:56
Язык: Русский
 Содержание:

• SQL инъекция — Оборона и нападение (Демонстрация взлома и защиты сайта)
Из видео Вы узнаете принципы атак на сайты с помощью SQL инъекций.
Внедрение SQL-кода (англ. SQL injection) — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода. Внедрение SQL, в зависимости от типа используемой СУБД и условий внедрения, может дать возможность атакующему выполнить произвольный запрос к базе данных, получить возможность чтения и/или записи локальных файлов и выполнения произвольных команд на атакуемом сервере. SQL-инъекция – это наиболее распространенная уязвимость веб-сайтов и баз данных. С другой стороны, для взломщика – это первый инструмент, которым он тестирует на прочность защиту веб-приложения. В этом видео, Авторы покажут Вам, как использовать этот интересный механизм для нападения на веб-приложения и, конечно, как правильно от такого нападения обороняться. Также Вам покажут, как правильно противостоять такому нападению. Разработчики прикладных программ, работающих с базами данных, должны знать о таких уязвимостях и принимать меры противодействия по их внедрению.

• Вредные советы по SQL (часть 1)
Некоторые разработчики пишут комментарии к своему коду. Но есть мастера, умеющие писать такой код, который сам собирает сотни комментариев! Как раз о таком умении и пойдет речь в этом видео, Вы узнаете, как написать бессмертный SQL-скрипт, который будут репостить и ставить на демотиваторы многие поколения программистов!

• Вредные советы по SQL (часть 2)
Вторая часть вредных советов посвящена архитектурным антишаблонам для баз данных. Все рассмотренные в этом видео SQL-антишаблоны объединены общим основополагающим принципом разработки баз данных. Поняв и взяв на вооружение этот принцип, Вы сможете избежать в будущем архитектурных ошибок при проектировании сложных баз данных.

• Вредные советы по SQL (часть 3)
В третьей серии вредных советов речь пойдёт о производительности. Простые, удобные и, как кажется на первый взгляд, эффективные решения могут обернуться чудовищным падением производительности базы данных. Если при планировании архитектуры приложения вы определили производительность как один из приоритетов – остерегайтесь этих советов!

• Вся правда о нормализации баз данных
Нормальные формы для баз данных SQL — это как «три источника марксизма»: Выучил, сдал и забыл. Однако инженерное ремесло не терпит такого подхода. А разработка баз данных — это не только математика, но и философия. И любой ответ на вопрос о том, что такое нормализация баз данных, будет либо неверным, либо неполным. Преподаватель учебного центра «Специалист» Фёдор Самородов расскажет Вам всю правду о нормализации баз данных SQL.

• SQL и теория вероятностей
Случайные величины, вероятности, математическое ожидание, дисперсия, медиана, процентили – все эти термины знакомы нам из институтского курса по теории вероятности и математической статистики. Но это не только скучная теория! В базах данных за каждым из этих терминов скрывается полезный инструмент, который может здорово упростить анализ данных.

• Определение недостающих индексов в SQL Server (часть 1)
В первой части видеолекции: анализ динамических представлений, поиск среди кэшированных планов запросов и разбор их XML-представлений.

• Определение недостающих индексов в SQL Server (часть 2)
Во второй части видеолекции: трассировка, SQL Server Profiler, Database Engine Tuning Advisor.
Файл
Формат видео: MP4
Качество видео: PCRec
Видео: AVC, 960×720/1280×720, ~823 Kbps, 15.000 fps
Аудио: AAC, 192 Kbps, 44.1 KHz
Доп. материалы: присутствуют
Формат архива: SFX.exe (Самораспаковывающийся архив RAR5)
Размер архива: 3,97 GB

Сообщение Специалист: Полезные и «Вредные» советы по SQL. Видеокурс (2013-2014) появились сначала на Мир игр новости.

Если человек хочет стать программистом, он должен сначала изучить базовые основы, представлять в общих чертах структуру работы программ и веб-сайтов. Обо всем этом и о многом другом — в этом курсе!

Информация о видеокурсе
Название: Основы программирования. Изучение языков Cи, C#, Java, HTML, SQL
Год выхода: 2014-2015
Автор: А.Родько
Жанр: Обучающий
Продолжительность: 22:04:53
Язык: Русский
 Содержание:
Основы программирования
1. Алгоритмы и их свойства
2. Виды алгоритмов
3. Компьютер
4. Программы и программирование
5. Структура программы

Объектно-ориентированное программирование (ООП)
1. Объектная модель
2. Четыре столпа ООП
3. Практика

Язык программирования C (Cи)
1. Введение
2. Лексический анализ, комментарии
3. Основные типы данных
4. Декларация переменных
5. Некоторые положения написания программ
6. Библиотеки
7. Команды ввода и вывода
8. Операции сравнения
9. Условия
10. Циклы
11. Массивы
12. Функции
13. Препроцессор
14. Классы памяти
15. Файлы

Язык программирования C#
1. Введение
2. Подготовка
3. Синтаксис
4. Предопределенные типы
5. Условия
6. Циклы
7. Метод
8. Больше о методах
9. Массивы
10. Введение в классы
11. Конструкторы
12. Модификаторы доступа
13. Static
14. Область видимости переменных
15. Свойства
16. Наследование
17. Больше о наследовании
18. Немного о base
19. Получение типа и ToString

Язык программирования Java
1. История
2. JVM
3. ООП
4. Подготовка и установка IDE
5. Структура Java программы
6. Структура .Java файлов
7. Ваша первая программа- Hello World!
8. Комментарии и импорты
9. Биты и байты (упрощенно)
10. Примитивные переменные
11. Объекты
12. Действия с переменными

Язык программирования HTML
1. Что такое сайт
2. О языке HTML
3. Подготовка
4. Понятие тега
5. Структура страницы
6. Параграфы и заголовки
7. Списки
8. Атрибуты
9. Служебные теги
10. Таблица
11. Ссылки

Язык программирования SQL
1. Введение
2. О SQL
3. Установка MySQL
4. Базовые команды
5. Дружим с SELECT
6. Работа с записями
7. Нормализация (1 форма)
8. Изменяем поля — ALTER
9. Изменяем поля — Строковые функции
10. CASE и ORDER BY
11. Числа и еще чутка о SELECT
12. Пара полезных фишек
13. Внешний ключ и виды связей
14. Соединения
15. Еще фишки и подзапросы
16. Просто о нормальных формах
17. Представления
18. Верстак [Финал]

Нейронные сети. Это просто
1. Введение
2. Немного биологии
3. В целом об искусственной нейронной сети
4. Искусственный нейрон
Файл
Формат видео: MP4
Качество видео: PCRec
Видео: MPEG-4, 1280×720, ~658 Kbps, 30.000 fps
Аудио: AAC, 192 Kbps, 44.1 KHz
Доп. материалы: присутствуют
Размер архива: 6,58 GB

Сообщение Основы программирования. Изучение языков C (Cи), C#, Java, HTML, SQL (2014-2015) появились сначала на Мир игр новости.