Скачать "Онлайн-обучение Python за 3 дня"
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F2Yw1LFnGIc0%252Fmaxresdefault.jpg&w=1139&q=75)
Оглавление
Похожие ролики из нашего каталога
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F6osCYYcbuww%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F8g1GFqag65I%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FBoKwiRB6MmY%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FJ1HiR3XwpJ4%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FL3q-N57dJNo%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FOh0oSgJAS9w%252Fmaxresdefault.webp&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FUhjv--SY43U%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FcX7_jFNUuTU%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FubhF4udP-Wo%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252Fyms1G4541dc%252Fmaxresdefault.jpg&w=1139&q=75)
Теги видео
Субтитры
Английский
00:00:17
[музыка]00:00:26
[музыка]00:00:41
[музыка]00:00:54
[музыка]00:01:09
дорогие друзья всем добрый вечер москва00:01:12
тебя близкой восемь часов вечера и мы00:01:13
рады приветствовать вас на втором дне00:01:15
наш минтон сила посвященного хакинга на00:01:18
языке поэтому перед тем как продолжим00:01:20
давайте по традиции настроим наш вещания00:01:22
пожалуйста напишите в чат все ли у нас00:01:24
порядке со звуком и все ли у нас порядке00:01:26
с видеорядом как всегда напомню что для00:01:28
нашей трансляции00:01:29
есть отдельная страница это life .00:01:31
skillbox точка ру слэш код нижнее00:01:34
подчёркивание слышь онлайн флеш00:01:36
сегодняшнее число именно здесь читаем00:01:38
ваши комментарии и отвечаем на ваши00:01:40
вопросы также будет очень круто если вы00:01:43
напишете смотрели ли вы нас вчера в00:01:45
онлайне или смотрели в записи00:01:47
а для вновь прибывших представимся мы00:01:49
онлайн университет skillbox00:01:51
настоящий момент обучения по всем нашим00:01:53
программам проходит уже свыше 35 тысяч00:01:57
студентов мы самостоятельно разработали более 14000:02:00
программ обучения и по факту в настоящий00:02:02
момент единственный кто имеет уникальный00:02:04
формат обучения собственную00:02:06
образовательную систему постоянную00:02:08
поддержку наших учеников на всех этапах00:02:10
обучения и конечно же гарантии качества00:02:13
но все это было бы просто напросто00:02:15
невозможно без наших ключевых партнеров00:02:18
лидеров таких областях как маркетинг00:02:20
дизайн и конечно же в первую очередь00:02:23
программирование живем трудимся и00:02:25
работаем по прежнему на октябрьской00:02:26
поэтому 100 хотите приезжайте в гости на00:02:29
экскурсию единственное условия00:02:30
записаться заранее ставим по-прежнему00:02:32
битве ваш он в главный человек по python00:02:34
в россии по моему мнению привет всем00:02:37
привет давай проверим некит комментарии00:02:39
все ли у нас хорошо все он смотрел в00:02:41
онлайн отлично смотрю на самого онлайн00:02:44
все хорошо его онлайн и в записи вот это00:02:47
даже еще лучше все прекрасно пишет нам с00:02:50
видео и звуком великолепно00:02:52
ok ok ok тогда чего ждать-то тогда ждать00:02:56
ничего не будет никита передаю тебе00:02:58
пульт управления презентацией сам00:03:00
отправляюсь в комментарии00:03:02
возможно друзья что сегодня в процессе00:03:04
эфиров как ведь момент времени00:03:06
исчезла и останется лишь только один00:03:08
никита но я знаю что вы даже про себя00:03:11
подумали ну и славно что так произойдёт00:03:13
ну не знаю но такое может быть поэтому00:03:15
просто предупреждаю вас хоккей никиту и00:03:18
на второй день что нас ожидает00:03:20
что сегодня нас ожидает мы конечно же00:03:22
первым делом поговорим то домашние00:03:24
работы их было очень много но все я00:03:27
посмотрел проглядел понял что получилось00:03:30
что не получилось в это все с вами00:03:32
разберем затем вы собственно напишем эту00:03:35
блокировку быстрее блокировка говорят00:03:39
брутфорса так мы с вами поднимемся вот00:03:42
счетчик сделаем это с помощью поэтому и затем00:03:45
был отправлять туда запросы для того00:03:47
чтобы взломать авторизацию перед этим00:03:49
конечно же мы поговорим о том что вообще00:03:52
из себя представляет00:03:53
авторизация ну пойдем изучим несколько00:03:57
теорий она точно нам даст представление о том00:04:00
как вообще выглядит взаимодействие между00:04:02
клиентом и сервером для того чтобы мы00:04:04
точно понимали даже какое поведение у00:04:06
нас ожидаемый коне да и мая какие ошибки00:04:08
и результаты являются ошибками на какие00:04:12
результаты являются успехом затем мы00:04:16
попробуем все-таки разобраться00:04:18
блокировками да мы попробуем с одной00:04:20
стороны защитить себя adidas таки с00:04:22
другой стороны а выйти эту блокировку00:04:26
и вообще одно рассмотрим так ли это00:04:29
просто00:04:30
написать такую блокировку которую обойти00:04:33
будет сложно ну и затем будем улучшать00:04:36
нашу атаки разберем несколько методов00:04:39
того как там можно сделать тоже самое00:04:41
быстрее и качественнее и так далее это00:04:45
это все на сегодняшний день на завтра у00:04:48
нас останется только такая прибор очка00:04:50
мы там возьмем и из нашего не дают не00:04:54
побоюсь этого слова говнокода который00:04:56
сегодня просто в папках напишем соберем00:04:58
там целое классное приложение00:05:00
прокомментируем его сделаем у него00:05:02
интерфейс хороший кстати по поводу00:05:07
интерфейса сразу хочу сказать спасибо00:05:10
этим ребятам которые в домашней работе00:05:12
не просто написали там while true и00:05:16
запрос на как раз таки именно так просто00:05:23
запрос00:05:24
просто один безобидный запрос который00:05:26
отправляется куда-то на сервер кучу00:05:28
тысячи раз те которые приобрести00:05:30
заморочились00:05:31
и сделали классные штуки например они00:05:35
спрашивают пользователя при запуске00:05:37
программы какой он сайт хочет запросами сколько00:05:42
раз он хочет сделать некоторые ребята00:05:44
сделали классные улучшения типа брали и00:05:49
и запускали эту атаку в потоках то есть00:05:53
делали одновременно очень много запросов00:05:55
для того чтобы они происходили быстрее00:05:58
что еще было интересного были вообще00:06:02
ребята которые присылали готовые куски00:06:04
кода для атаки какого-то конкретного00:06:06
сервера это очень интересно и забавно было их00:06:11
читать в общем в общем и целом все00:06:14
справились с заданием те кто прислал к00:06:20
туда вот00:06:21
если он у вас он запустился значит00:06:24
основную часть этого домашнего задания00:06:25
мы с вами выполнили то есть бетонного00:06:30
стоит код запускается и значит можно на00:06:33
нем уже писать какие-то более сложные00:06:34
вещи например делать второе домашнее00:06:37
задание до его текст я скажу сегодня в00:06:40
конце вебинара00:06:42
но в отличие от первого у нас за него00:06:45
будут подавать призыв максим что у нас00:06:49
за призы подготовлены за решение до 200:06:52
домашнего задания которые вы тоже не00:06:54
таким простым к 1 напомню и спасибо00:06:56
большое что ты упомянул про это мы в00:06:59
самом конце00:07:00
на третий день разыграем 3 сертификата00:07:02
на получение скидки в размере тридцати00:07:05
тысяч рублей на покупку абсолютно любого00:07:08
курса из линейки нашего онлайн00:07:10
университет skillbox00:07:11
и это скидка в 30000 рублей будет00:07:14
суммироваться с нашим новогодним00:07:16
предложением такая история это же00:07:19
здорово сегодня мы озвучим это да за до00:07:24
завтра надо бы этого прислать в этом00:07:26
модели какой-нибудь дедлайн скажем 1900:07:30
часов до 3 сейчас дровяная чтобы я успел00:07:33
все домашки все-таки просмотреть вот а00:07:35
потом мы разыграем выберем 3 случайных00:07:39
победителей00:07:40
итак поехали поехали давайте сначала00:07:46
начнем с теории а потом переключимся к00:07:48
практике значит сегодня наша тема это00:07:52
злобные брутфорса таки00:07:54
и первое о чем хотелось бы поговорить о00:07:57
том вообще как устроена сеть когда вы00:07:59
приходите на какой-нибудь собеседование00:08:01
вас спрашивают различный каверзный00:08:04
вопрос и когда хотят проверить знаете ли00:08:07
вы как работает интернет как работает00:08:11
сеть вас могут спросить как но что00:08:14
происходит когда в браузере набирают от00:08:16
с какого нибудь сайта и там вот ответ00:08:20
можно дать во сколько угодно развернутым00:08:22
есть даже на гитхабе репозиторий где00:08:25
люди со всего мира складывают и00:08:27
добавляют еще дополнительные шаги00:08:28
что00:08:29
же все-таки происходит настолько этот00:08:31
вопрос стал популярным и настолько часто00:08:32
его задают что уже собрались целая00:08:35
энциклопедия на тему этого вопрос но в00:08:39
целом чтобы там не происходило до если00:08:41
откинуть сигнал который пошел на00:08:44
материнской платы при нажатии там00:08:46
кнопочками клавиатуре глобально00:08:48
происходит там три основных шага первый00:08:51
шаг это определение ip сервера на00:08:55
которые вы отправляете запрос и00:08:57
установка соединения до этого сервера то00:09:00
есть есть сайты у них есть имена но это00:09:04
им это их это них идентификатор да это00:09:09
просто такая маска по которой к ним00:09:11
можно обратиться вот меня зовут никита00:09:16
но в паспорте у меня есть конкретный00:09:18
номер по которому можно меня00:09:20
идентифицировать то есть некий мертвецы00:09:23
кто угодно и чтобы узнать00:09:25
истинный адрес вот этого сервера куда00:09:27
нужно обратиться то браузера когда в00:09:31
этом пишите или тоже выглядеть к request00:09:34
а когда вы в нее пишите адрес сайта она00:09:38
спрашивает и специальные системы которые00:09:40
называются для нас система довоенным00:09:42
систем реальный адрес сайта это четыре00:09:45
цифры через точку и вот для гугла00:09:47
например они выглядят так такие гиганты00:09:49
как было не имеют много и пикников и в00:09:51
зависимости от того какой вам ближе туда00:09:53
и пойдет запрос00:09:54
но просто иначе бы если бы все00:09:57
соединения панели на один сервер то этот00:09:59
сервер бы не выдержал такой нагрузки это00:10:01
вот как один из способов00:10:02
масштабироваться на водители многое00:10:04
печников далее происходит установка00:10:10
соединить не да и соответственно ну00:10:16
происходит такое событие как вот цель00:10:19
открыт на месте там по00:10:20
рукопожатие так называемого которые там00:10:23
происходит с три шага мы спрашиваем у00:10:25
гугла00:10:26
от готов ты ли ты нам отвечать он00:10:29
говорит да я готов а мы ему говорим о00:10:32
кей тогда черпать информацию же день и00:10:35
вот в этот момент00:10:36
туннель открыт это все происходит очень00:10:39
низком уровне это у нас не сильно00:10:40
сегодня интересует00:10:41
интересует что будет дальше дальше00:10:44
запрос будет формироваться в специальном00:10:48
протоколе который называется ешьте00:10:49
теперь и будут отправляться на сервер и00:10:51
ответ который сервер передаст также00:10:53
будет отправляться в протоколе теперь он00:10:56
очень простой да он состоит из00:11:00
соответствовал трех главных блоков это00:11:03
адрес ресурса на этом сервере то есть00:11:06
допустим если бы мы зашли на google.com00:11:09
то адрес ресурсы был бы дефолтный это00:11:12
вот просто slash а если бы мы допустим00:11:14
зашли на google.com становишься и00:11:16
указали бы ну какой текст мы хотим в00:11:20
гугле поискать то адрес ресурсам00:11:22
содержал бы вот всю эту строчку которая00:11:24
идет после первого класса мы указываем00:11:26
давать первой строчки также что00:11:28
обращаемся с помощью http00:11:29
мы говорим чтобы делать get запрос00:11:31
бывает просто разные типы запросов агент00:11:34
это для получения какой-то информации00:11:36
паста для создания объекта грубо говоря00:11:39
на сервере00:11:40
или просто отправки каких-то сложных00:11:43
данных которые вот сюда вот в одну00:11:44
строчку не уместив но есть еще разные00:11:48
менее популярные там будут поступать00:11:50
head там их очень много их нам00:11:53
потребуется лишь два это get и post00:11:55
затем указываются хадеры в следующих00:11:58
строчках это такие специальные строчки00:12:01
до которых которые делятся двоеточием00:12:04
слева стоит названии заголовка а справа00:12:08
с 3 значения вот допустим когда мы идем00:12:11
на сайт вы балкам мы можем указать в ход00:12:14
что мы обращаемся к сайту google.com это00:12:16
позволит google о определить что до него00:12:19
дошел запрос не через другой какой-то00:12:21
хвост через вот этот ну и также есть00:12:24
всякие вспомогательные кадры которые00:12:27
указывают дополнительную информацию по00:12:31
запросу как бы этом эта информация то00:12:34
есть допустим мы не говорим запросе до00:12:37
что хотим получить какой то же тем или в00:12:40
ответ мы можем это указать хода реакция00:12:43
и ждать было не все что угодно как00:12:46
написано в приведенном примере написать00:12:49
там accent текст html и вот что то такое00:12:51
и тогда просто 9 чем ты не сможет точнее00:12:56
но это будет ошибкой также можно00:13:01
посылать post запросы а не в отличие от00:13:05
где запросов имеют еще и третью часть00:13:08
после кадрах идет пустая строка просто00:13:10
пустой строки начинается как раз тело00:13:13
запроса вот ген запроса к такого тела00:13:15
нету00:13:16
она есть только в пост запросах00:13:19
впутывать запросах и по моему все это00:13:23
тело она может содержать уже какую-то00:13:26
сложную информацию например мы можем00:13:29
туда передать джейсон объект рамки мы00:13:31
вчера говорили про джейсона00:13:32
как способ логиниться вот например00:13:35
популярный способ аутентификации он00:13:37
выглядит именно так вы посылаете на00:13:40
сервер g сончик и там есть поле логина и00:13:43
поле пароля они могут там по-разному называться они00:13:45
могут быть еще с какими-то другими00:13:48
дополнительными данными на .00:13:50
наш в целом все выглядит именно так post00:13:53
запрос но допустим slash логин и00:13:57
передаем в теле00:13:59
джейсон а в драка кстати мы можем чтобы00:14:02
сервер не путался чтобы он точно знал00:14:04
что ему идет джейсон указать вот00:14:05
специальный хедер content type упрекаешь00:14:08
в лесу вот например вот так00:14:11
соответственно на этом второй шаг00:14:14
закончен и теперь третий шаг сервер не00:14:17
отвечает какой-то информацией и мы эту00:14:21
информацию дожидаемся00:14:22
и по 7 соответственно здесь уже идет00:14:26
http ответ и у него несколько другой00:14:29
формат на самом деле он очень похож00:14:32
у него также есть заголовки но там может00:14:37
быть набор заголовках это отличается00:14:39
который может быть вот этим но в целом00:14:41
структура такая же там ключик до этого00:14:43
значения и также есть тело ответа00:14:47
которая в случае с гуглом допустим00:14:49
включив включать себя какой-то html00:14:51
структуру а вот первая строчка она00:14:54
отличается там уже нету адрес ресурса00:14:56
которыми мы от обращали обращались00:14:58
есть зато статус код ответа этот статус00:15:02
код знаете да 404 not found00:15:05
популярная ошибка это статус код который00:15:08
говорит о том что запрашиваемый ресурс00:15:09
не найден это значит вот то что вы00:15:12
делали там допустим get flash и какой-то00:15:16
путь вот этого пути на сервере не00:15:18
существует это ошибка 400 404 есть класс00:15:22
ошибок 400 туда входит 400 это просто00:15:26
абстрактная ошибка по вине клиента да00:15:29
там 401 на 2 402 payment 40300:15:33
там exo сделает 404 не найдено00:15:37
405 метод а вот и так далее и так далее00:15:39
в общем на каждую ситуацию которая может00:15:41
приключиться поместить этот код 50000:15:44
ошибки случаются ошибка произошла по00:15:46
вине сервера то есть вы что-то у него00:15:47
запросили00:15:48
но виноваты не вы потому что послали не00:15:51
правильный запрос а что-то у сервера плохое произошло00:15:53
говорят сервис 500 до или там сервис00:15:56
яндекс так что когда он не работает00:15:59
вот 200 статов коды а не означает что00:16:01
все прошло хорошо что запрос выполнился00:16:05
успешно случае с джейсоном нам также00:16:09
могут передать какую-то какую-то00:16:13
информацию в виде джейсона00:16:16
мы также мы ее можем распарсить00:16:19
убедиться что все прошло хорошо моется00:16:22
все три шага что происходит запрос00:16:26
теперь собственно про авторизацию и00:16:29
опускаться00:16:30
поговорим это термины и их не надо00:16:33
платить многие называют ошибочно00:16:37
аутентификацию авторизации и наоборот то00:16:41
там есть маленькая разница00:16:42
оно состоит в том что аутентификация это00:16:47
так сейчас правильно сформулирую чтобы00:16:50
не запутаться аутентификация это процесс00:16:55
проверки того что ваш логин и пароль00:17:00
друг другу соответствует то есть это00:17:02
проверка того что вы имеете вообще00:17:06
доступ к запрашиваемому ресурсу сейчас00:17:11
вот есть есть тонкая разница ее нужно00:17:12
отличать аутентификация она в результате00:17:15
дает вам некоторые talking который вы00:17:17
потом можете использовать в качестве00:17:21
подтверждения того что у вас есть доступ00:17:24
авторизация это проверка конкретных прав00:17:27
допустим когда мы заходим на страничку00:17:31
дефекации ну там на страничку00:17:34
логин называем как он любит а вконтакте00:17:36
или фейсбука мы приходим процесс00:17:38
аутентификации мы то есть подтверждаем00:17:42
что мы это мы это такой синоним для00:17:45
идентификации что ли когда действительно00:17:48
вот вы говорите с половиной пароль и вам00:17:50
дают такие с которым вы потом можете все00:17:54
свои ресурсы запрашивать все свои00:17:55
действия от имени себя совершать процесс00:17:58
авторизации это когда мы уже с этим00:18:00
таким приходить и говорить я хочу00:18:04
опубликовать пост я хочу получить там00:18:08
список доступных друзей и так далее вот00:18:11
но те кто пытаются просто использует aus00:18:15
да там сокращение вообще и не париться00:18:18
ну нам сегодня нужно будет именно00:18:21
проходить00:18:23
аутентификацию есть различные способы00:18:27
как это можно делать например первый00:18:31
способ он включает в себя вообще00:18:33
выбрасывание это повод модификации он00:18:36
включает в себя00:18:38
следующую историю вы в одном из00:18:41
заголовков запроса шифруете с помощью00:18:44
специального алгоритма свои логин и00:18:47
пароль и это выглядит таким образом авто00:18:50
ресепшен : basic и там какой-то хэш идет00:18:53
и00:18:54
сервер когда видит так и на авторизацию00:18:57
он понимает что с помощью вот этого таки00:18:59
на вы можете авторизоваться00:19:01
он его специальным образом декодирует00:19:03
достает оттуда ваш логин и пароль00:19:06
который вы туда зашли и дальше уже00:19:10
проверять но как только нему пришел и00:19:13
провели дошли что в один и пароль ему00:19:15
соответствует то есть это такой способ00:19:18
когда вы при каждом запросе00:19:20
посылаете логин и пароль просто в00:19:22
качестве этого такие в частности и таким00:19:29
способом пользуются какие-то древние00:19:32
тиц сайта по простой причине если кто-то00:19:36
перехватит ваших игр то он навсегда00:19:38
получит доступ к вашему сайту00:19:40
он сможет и пароль тоже от вашего имени00:19:42
сменить и еще и вы потеряете доступ к00:19:45
этому сайту00:19:47
гораздо круче то схема когда вы шлете00:19:53
запрос логином и паролем один раз а00:19:55
затем уже для того чтобы за про00:19:57
ведь информацию делать какие-то00:19:59
http-запросы вы передаете специально00:20:01
выданный вам сервером в ответ на00:20:04
модификацию токен который стухнет еще00:20:06
через 15 минут допустим если вы ничего00:20:08
делать не будет особенно в банках00:20:12
используется вот соседи также работает00:20:14
только там вот этот токен живет до этом00:20:16
не 15 минут а скажем там месяц если00:20:19
через месяц идете в браузер и ничего не00:20:21
делаю на сайте то он скорее всего00:20:24
попросит залогиниться заново вот в00:20:26
банках то вообще это так он живет 1500:20:28
минут и вам если вы ничего не делаете00:20:31
нас будут вам закрывает доступ потому00:20:33
что мало ли кто подойдет к вашему00:20:34
компьютеру это все-таки потом будет00:20:38
дорого стоить вот значит так работает00:20:44
простая модификация авторизации и00:20:48
сегодня мы с вами этот процесс дефекации00:20:50
реализуем каким образом это кстати00:20:54
немножко не тот слайд этот слайд00:20:59
описывает как именно происходит вот эта00:21:02
вот00:21:03
аутентификация с авторизацией через00:21:05
временный таки эти taken и они00:21:08
называются куками я не кладутся напрямую00:21:11
в браузер то есть когда вы делаете00:21:13
специальный запрос науку дефекацию своим00:21:16
логином и паролем00:21:17
но это может быть джейсона может быть00:21:19
какой-то форум даты как это на картинке00:21:20
показано когда апострофом разделяются00:21:24
ключ и значение точнее разные разные00:21:28
переменные до ключ и значение через00:21:30
равно жку вот а затем браузер вам00:21:33
удается с помощью специального ходы раз00:21:35
от кучи в эту закупку она вас сохранится00:21:38
в браузере и затем автоматически с00:21:40
каждым запросом посылается на сервер и в00:21:43
этот запрос вы уже можете запрашивать00:21:45
любую дату которая доступна только вам и00:21:47
так как этот кадр будет лежать в запросе00:21:51
эти запросы будут происходить успешно то00:21:54
есть это такой кадр который просто00:21:56
вообще запроса будет добавляться а00:21:57
дальше вы будете работать как будто бы00:21:59
его не было вот так сегодня мы с вами00:22:04
соответственно будем посылать00:22:05
этот такой же запрос с помощью джейсона00:22:09
и в ответ мы будем ожидать 200 ок все00:22:12
остальное у нас не интересует если вы00:22:14
получали 200 ок значит взлом совершён00:22:17
значит откуп получили00:22:19
потом делаем с ней все что хотим вот00:22:21
этой части мы с вами сегодня покроем ну00:22:23
всё теория на этом закончена опросы даже00:22:29
у меня вопрос если вы это позволил такую00:22:31
часть вопросительно сделать них были бы00:22:34
тебе благодарны00:22:35
начну с вопроса я внезапно пока наши00:22:38
зрители генерируют свои вопросы я вчера00:22:40
очень быстро рассказал про нашу большую00:22:43
профессиональную годовую программу как00:22:44
раз таки по языку направлению python с00:22:47
гарантии трудоустройства программа сама00:22:49
по себе годовая00:22:50
состоит из четырех частей учим с00:22:52
абсолютного нуля с потрясающим00:22:55
преподавательским составом00:22:56
индивидуальными наставниками проверками00:22:58
домашнего задания дипломными проектами и00:23:01
чтобы вы думали последующим00:23:04
трудоустройством00:23:06
так вот вчера было достаточно много00:23:07
заявки обещал прошу прощение что если их00:23:12
будет 200 то сделаем дополнительный00:23:14
сюрприз но их было не больше 120 это00:23:18
тоже очень много сегодня мы очень много00:23:21
студентов консультировали как раз таки00:23:22
по вопросам посвящена обучению00:23:25
возможному по этому направлению из тех00:23:28
кто пообщался с моими коллегами00:23:29
карьерными консультантами друзья я хочу00:23:31
чтобы вы мне сейчас написали в этот чат00:23:34
обратную связь и ваши впечатления и00:23:36
эмоции от общения с моими коллегами00:23:38
карьерными консультантами понравилась00:23:40
вам консультация по курсу может быть не00:23:43
понравилось если понравилось то чем если00:23:46
не понравилось то вопрос тоже чем потому00:23:48
что для меня как для руководителя00:23:50
направления это очень важно повторюсь00:23:52
что у нас есть действительно годовая00:23:54
программа по языку поэтому с гарантией00:23:57
трудоустройства поэтому если по каким00:23:59
причинам вы проект программы не услышали00:24:02
вчера что конечно маловероятно00:24:05
может быть чтобы я хотел бы чтобы вы00:24:06
сделали пока у нас идет акция с00:24:08
50-процентной скидкой на обучение по00:24:12
этому курсу я хочу чтобы вы просто00:24:13
успели оставить заявку как это сделать00:24:16
нажать на кнопку получить специальное00:24:17
предложение всего-навсего здесь указать00:24:19
свое имя00:24:20
телефона электронной почты и нажать на00:24:22
кнопку получить доступ завтра с вами в00:24:25
течении дня свяжется моя мои коллеги00:24:27
карьерные консультанты обо всем вам00:24:29
расскажут чтобы успели принять решение00:24:32
важный момент который я не сказал вам00:24:35
вчера часто бывает так что наши зрители00:24:37
ждут третий день жду того окончания мало00:24:41
ли может быть сертификат не загораний и00:24:43
30000 рублей хотелось бы сэкономить и00:24:45
это предопределяет их последующее00:24:48
поведение в том плане записываться на00:24:50
курс или нет я вам скажу так огромное00:24:53
количество случаев было к сожалению00:24:55
когда человек получал сертификат на мест00:24:57
на самом курсе у нас уже не было ну00:24:59
просто их купили другие люди поэтому00:25:02
если вы тоже где-то00:25:03
про себя про фантазировали на тему того00:25:06
что вот дождусь конца субботы и там будь00:25:09
что будет там может быть не понравилось00:25:10
программой я на нее и без сертификата00:25:13
запишусь но все равно подожду00:25:15
коллеги не ждите нам гораздо проще00:25:17
подарить вам например какой нибудь еще00:25:19
один курс на и те же 30 1000 рублей00:25:21
может быть даже чуть больше если вы уже00:25:24
запишитесь на программу по поэтому00:25:26
поэтому просто единственно к вам просьба00:25:27
не откладывайте вижу подъехали00:25:30
комментарии00:25:31
это здорово если позволите буквально00:25:32
парочку , иван пишет все понравилось00:25:37
консультант билось это очень00:25:39
профессионально очень-очень спасибо и00:25:41
вам за такой комментарий и довольно00:25:43
приятно было общаться не перебивал00:25:45
спросил себе вопросы но эта цитата пишет00:25:49
лена но читая тупанула я и вспомнила что00:25:52
хотела только когда включилась руке00:25:55
елена вы можете оставить повторную00:25:56
заявку повторно пообщаться не коллегами00:25:58
ничего страшного не понравилась цена00:26:01
пишет владимир владимир00:26:02
годовая программа с индивидуальным00:26:05
общением со спикером с проверками ваших00:26:07
домашнего задания дипломными проектами00:26:10
гарантии трудоустройства по умолчанию не00:26:13
может стоить 58 тысяч рублей еще00:26:15
с бесконечным обновлением бесплатно00:26:18
представьте что не знаю купили себе00:26:21
компьютер или телевизор и он у вас00:26:23
бесконечно обновляется и вы говорите что00:26:26
эту как-то дороговато бывает два дорого00:26:29
1 дорого мне кажется что это того не00:26:32
стоит00:26:33
это одно это один вид дорого как я его00:26:36
разделяю00:26:37
второй вид дорого это например я бы00:26:40
поехала такси я могу себе позволить00:26:43
поехать на такси но сегодня сейчас вот00:26:47
здесь для меня это дорого00:26:49
понимаете да разницу поэтому если вы00:26:52
думаете что программа не стоит своих00:26:54
денег вы ошибаетесь не вложено огромное00:26:57
количество сил ресурса и сам формат и00:27:01
сами условия на обучение на самом деле00:27:04
стоит гораздо больше это сейчас00:27:05
программа идет с 50-процентной скидкой00:27:08
если у вас дорого вот это второе дорого00:27:10
когда я могу ну просто вот сейчас в эту00:27:14
единицу времени ну нет у меня например00:27:16
этой суммы хотя мне все нравится то без00:27:18
проблем просто оформить рассрочку00:27:20
повторюсь что она беспроцентная можно00:27:23
разбить платежи на если не изменяет00:27:26
память 2400 там вот с какими-то00:27:30
малюсенькими копеечками до 2438 рублей в00:27:35
месяц так еще и первый платеж у вас00:27:37
будет в двадцатых числах января я уверен00:27:40
в том что вне зависимости от того кто вы00:27:42
где вы живете кем работаете чем00:27:45
занимаетесь 2400 рублей за месяц можно00:27:49
заработать всегда поэтому увы но00:27:51
вынужден с вами не согласиться на узы00:27:54
комментарии вас владимир я благодарю00:27:57
виталик орлов спрашивает можно00:27:59
оплачивать каждый месяц или сразу за год00:28:01
спасибо виталька вам спасибо большое за00:28:03
этот вопрос вы можете оплатить сразу всю00:28:05
программу если сразу всех денег нет без00:28:07
проблем оформляете это все через банки00:28:09
благо все проценты мы перекрываем за вас00:28:12
то есть вас итоговая выплата в банк вне00:28:15
зависимости от того00:28:16
это один год или два года точно такая же00:28:19
58 тысяч 500 рублей за всю годовую00:28:22
программу просто выбирайте00:28:24
отталкивайся исключительно от своего00:28:26
бюджета сейчас в моменте00:28:30
марк пишет программа топ наденет марк ну00:28:33
возьмите в эту рассрочку00:28:35
я уверен в том что через два-три месяца00:28:37
деньги все появятся деньги приходят как00:28:40
или по этой песне ки уходят это00:28:42
нормально это что их в моменте может не00:28:45
быть это тоже нормальная обычная00:28:47
ситуация вы никого и не удивляет просто00:28:50
сейчас есть возможность получить нечто00:28:53
прекрасное00:28:54
со скидкой 50 процентов следующий раз00:28:58
такие же условия будут через год вы за00:29:01
этот год уже могли бы поменять две00:29:02
работы уже работает просто классом00:29:05
сотрудника выше при этом занимаясь00:29:08
любимым делом программирования этим00:29:09
берите отсрочку просто возьмите платеж00:29:12
на 24 части его поделите и через месяц00:29:16
только будет лишь 1 в размере 2 400 но00:29:19
ну ладно вам на правду 2300 рублей ну00:29:23
прекратите прекрати ну правда не00:29:26
прекратит я в школе продавал коды к00:29:31
играм не могу сказать что конце 90 х00:29:36
2400 рублей в месяц но я зарабатывал00:29:40
всегда можно найти сильно так и00:29:43
становятся программист информационные00:29:48
технологии базы данных и все это уже00:29:50
было ребята все повторяется окей очень00:29:56
замечательно разговаривал с хлопцам00:29:58
около 30 минут ответил на все вопросы00:30:00
слушал все мои бредовый и теперь лучший00:30:03
результат говори может быть консультаций00:30:05
victory заслуживать премии00:30:07
учтем спасибо иван севастьянов пишет мне00:30:14
консультант сам сказал ждать окончания00:30:16
ну и вам завтра мой муж и катушки00:30:20
устроим чтобы не дезинформировали00:30:23
микросетки в один формат но и время в00:30:25
том что нет сделали не специально иван00:30:30
написал да иван я прочитала комментарии00:30:32
о том чтобы подождать окончания intel00:30:34
села на всякий случай повторно оставьте00:30:37
заявку завтра еще со всеми моими00:30:39
коллегами говорите завтра мы все дружно нашей00:30:42
дружной семьей выходим работать будем со00:30:44
всеми общаться перри консультировать00:30:47
завтра знаю что это суббота много хлопот00:30:49
потому что 31 декабря в день рабочий00:30:52
поэтому завтра нужно будет и дома00:30:55
убраться и подарков купить там какие-то00:30:58
дела поделать в общем все завтра этим00:31:00
будем заниматься вместе параллельно00:31:02
консультируясь по программе поэтому00:31:04
поэтому на всякий случай оставьте00:31:06
chelsea fan заявку все сделаем хороша00:31:11
дмитрий просят сделать так чтобы00:31:14
позвонил я дмитрий00:31:16
это очень лестно я уверен абсолютно00:31:19
точно в том что мои коллеги абсолютно00:31:22
точно не меньше меня знают об этой00:31:25
программе тем более что они любят свою00:31:29
работу и действительно может быть где-то00:31:31
даже больше меня знает поэтому смело00:31:32
оставлять заявку для вас выберу так как00:31:37
у меня все мои коллеги лучшие00:31:39
но я вам выберу лучшего среди равных вот00:31:43
такие слова ларкин пишет лучше уж самому00:31:49
учиться книги самоучитель а если ты00:31:51
курсы на сайтах выгоднее слова полностью00:31:56
с вами согласен но это очень важно все00:32:01
зависит от того какую бы цель ставите00:32:03
перед обучением если это какой-то проект00:32:06
для себя и вы не ждете от него денег00:32:10
власти какого-то огромного количества00:32:13
информации в моменте туда наверное можно00:32:15
учить самостоятельно это по меньшей мере00:32:17
бесплатно вопрос о том чего вы ждете от00:32:20
самой программы у нас все просто у нас00:32:22
есть эксперты у нас есть поддержка у нас00:32:25
есть гарантия трудоустройства у нас есть00:32:27
много много много людей которые работают00:32:29
для того чтобы как можно скорее человек00:32:31
получил определенные навыки и мы берем00:32:34
но это деньги потому что это стоит денег00:32:36
вопрос зачем вы идете если для вас00:32:38
программирование эта карьера и карьера с00:32:41
абсолютной уверенностью в том что вы ее00:32:43
сможете построить быстро идите к нам00:32:46
платите деньги мы будем рады вам помочь00:32:49
если это в большей степени хобби00:32:51
какое-то отдаленное знаете как часто00:32:54
бывает есть отдельная папка какая-то в00:32:56
браузере у меня она например называется00:32:59
на ночь глядя там порядка мне кажется00:33:01
синий тысячи видео с youtube и которые я00:33:04
каждый раз обещаю себе или досмотреть00:33:07
или посмотреть к сожалению00:33:09
самостоятельное обучение очень часто00:33:11
приводит именно к этой папке с семью00:33:13
тысячами видео которые вы никогда в00:33:14
жизни не посмотрите но их наличие она00:33:16
дает вам какой-то00:33:18
мне кажется внутреннюю силу временно00:33:20
хотя никакой роли не играет поэтому00:33:22
здесь важно просто определиться зачем вы00:33:24
идете учиться я учусь десятом классе00:33:34
смогу ли я совмещать ваш курса школьной00:33:37
бесполезной программой тот самый пишет00:33:40
тот не хочу рубля школьную программу но00:33:43
до обычно в нашем онлайнер стать можно00:33:46
совмещать школы и метод школа это очень00:33:47
хорошее время для того чтобы начать что00:33:50
при изучать да да друзья спасибо большое00:33:58
все что хотел успеть сказал сказал я00:34:03
думаю мы готовы переходить и так00:34:07
действительно начинаем что нужно сделать00:34:13
нам сегодня это написать сервер чтобы00:34:15
было что ломать и на питание этого00:34:17
делаться крайне просто есть как всегда00:34:19
нужная библиотечка которая уже все за00:34:21
нас сделала библиотечка для того чтобы00:34:24
делать сервера они называется обычно free00:34:26
горками и бывает два самых популярных на00:34:32
питание free bar к это ласк и джунгар00:34:34
рынке между ними заключается в том чтоб00:34:37
ласк очень простой а django очень00:34:39
комплексный00:34:40
там есть очень много разных написанных00:34:42
модулей которые вам облегчают жизнь и00:34:44
они прям предоставляют свою идеологию о00:34:47
том как нужно писать писать сервера на00:34:51
бэг-энде и это круто с удовольствием00:34:55
рассказал бы вам про джанга00:34:57
но наша сейчас задача сделать это00:34:58
максимально быстро поэтому мы передём к00:35:00
флассу00:35:01
вот вчера мы с вами заходили на классный00:35:04
сайт папе . урок и искали здесь00:35:07
библиотечки00:35:08
и следующая библиотечка которая нас00:35:10
интересует до называется фласку выглядит00:35:14
сервер на фласки вот таким вот образом00:35:16
час вот увеличу чтобы смотреть что чтобы00:35:19
запустить сервер который вам будет00:35:22
отдавать hello world00:35:23
грубо говоря в браузере нужно00:35:25
импортировать из фласс когда00:35:27
соответствующий объект соответствующий00:35:30
класс для того чтобы создавать00:35:31
приложение и определить там вот этот00:35:36
адрес ресурса да просто палок и базовый00:35:38
который этот клон будет отдавать лет все00:35:40
он берет и спускается с помощью такой00:35:43
библиотечки я уже подготовил код сервера00:35:46
мы с вами всего лишь на него сейчас00:35:47
посмотрим код у меня получился на сорок00:35:51
три строчки00:35:52
давайте его прочитаем соответственно в00:35:57
базовом варианте все было так же00:35:59
единственное что я самый первый раз а вы00:36:02
первый как это называется на жаргоне бы00:36:06
как программиста самое первое view хода00:36:08
такая снова view до просмотр она00:36:11
называется хала и она у нас возвращает00:36:14
статистику статистику попыток и успешных00:36:18
входов нам это просто потребуется00:36:20
сегодня с вами наблюдать за тем что00:36:22
вообще происходит и затем я определил00:36:27
функцию а у суда сделала ее тоже бью00:36:29
хоть которая работает методам пост и00:36:32
если мы слышал отправить 2 с информацией00:36:36
в котором будет лагин и пароль то кстати00:36:41
здесь meniji сонечкой используется00:36:42
какая-то форма ну я вам обещал диванчик00:36:46
поэтому это все сейчас на джейсон просто00:36:48
перепишем да то есть у нас была какая-то дейта там00:36:51
был какой-то request . джейсон00:36:56
у этого request . джейсона был00:36:59
соответствовал логин и пароль в данном00:37:03
случае с логином это да это логин здесь00:37:08
принципе ничего сложного а случае с00:37:10
паролем00:37:11
это00:37:12
пароль x rebirth00:37:16
роль вот так затем00:37:21
когда известные логин и пароль00:37:24
необходимо проверить а валидные ли они00:37:27
вообще для этого обычно бэкон подключая00:37:31
какой-то базе данных где это все00:37:33
хранится здесь простой база данных00:37:36
использовал просто файлик я это не на00:37:38
хард козел прямо вот здесь в этом файле00:37:40
как мы сделали вчера просто потому что00:37:42
надо будет эти пароли со временем00:37:44
обновлять и чтобы этом сервере мере00:37:46
стартовать каждый раз да это все вылез00:37:48
вынес файл он состоит тоже кстати говоря00:37:53
представлен в виде джейсона здесь есть00:37:56
ключи и значения в качестве ключей логин00:37:59
в качестве пароля качестве значения00:38:03
пароль и мы его просто открываем вот с00:38:05
помощью такой конструкцию на питоне00:38:07
загружаем и дальше можем как и вчера там00:38:10
проверять соответствует ли друг друга00:38:11
логин и пароль чтобы объяснить что00:38:14
значит эта конструкция вот здесь00:38:16
небольшой примерчик расписал который на00:38:18
самом деле работает ровно так же он00:38:21
открывает файлик с помощью функции open00:38:24
читают его содержимое с помощью в близи00:38:26
очки джейсон потому что этот же сон и00:38:28
затем закрывает файлик единственное что00:38:31
вот это закрытие файла которая является00:38:33
очень важно потому что при каждом00:38:35
запросе открывать файл и не закрывать00:38:37
его за собой это может быть смертельно00:38:38
для сервера и00:38:41
чтобы не забывать этого делать просто00:38:43
придумали конструкцию из которая00:38:46
выполнит opt-in призывает его результат00:38:49
функции users файл а на выходе из этого00:38:51
блока она просто за собой павел закроет00:38:54
вот такая специальная конструкция вист00:38:56
которая00:38:58
в случае с функцией он ведет себя таким00:39:01
образом закрывает в конце концов этот00:39:04
файл открытый и что произойдет дальше00:39:08
теперь так как мы юзеров читали из00:39:11
бессонов питоновский объект они00:39:13
превратились попросту словарь00:39:14
мы берем логин мы берем пароль00:39:20
соответствующие этому лагерю и00:39:22
сравниваем его с тем что нам прислали00:39:24
единственное они здесь есть проверка00:39:27
того что этот логин есть и если же все00:39:30
прошло хорошо мы увеличим счётчик наших00:39:33
успехов на единичку и пометим что статус00:39:36
код 200 aw случае если проверка не00:39:42
удалось то ответим кладу 4 400 первых да00:39:46
это специальный код с типичной для00:39:47
ситуации когда вы не авторизовались00:39:51
соответственно эта штука оборачивается00:39:54
специальный объект response который00:39:56
превращается подобрать и теперь испанцы00:39:58
и отправляется наружу и но что здесь00:40:03
произошло еще интересного ну и еще при00:40:07
каждом забросе я конечно количество00:40:08
попыток на единичку увеличивал попытки у00:40:10
меня просто в словарике вот этот00:40:12
хранятся в конце у меня есть запуск00:40:16
этого сервера то есть приложение нужно00:40:19
обязательно запустить и сейчас я00:40:22
попробую питоном как случае00:40:25
перезапустить приложения потому что и00:40:26
менял код да и она предлагает мне хвост00:40:31
сразу на котором этот сайт доступен00:40:34
это локальный хост локального компьютера00:40:35
доступен только на нашем пламя00:40:40
запущенном компьютере то есть у вас00:40:43
будет свой у меня свой для того чтобы он00:40:45
стал глобальным необходимо его там еще00:40:48
публичный печник выделять а стадо 70100:40:51
это такое пишет который обозначают ваш00:40:55
локальный компьютер buy закрылась allow00:40:58
users to the key to attempt 0 1 0 это00:41:02
сработало в юха самое первое если я еще00:41:05
заморочился здесь бы html-код написал00:41:07
здесь были еще какой-то красивый сайтик00:41:09
отобразился но и00:41:10
сейчас сами совершенно не интересует это00:41:15
attempt баллов 0:00 было 0 мы скоро00:41:18
будем обращаться к северу и следить за00:41:21
этой статистикой и так попробуем00:41:26
написать простой запрос к этому серверу00:41:30
aus да и заодно посмотрим как должна00:41:33
была выглядеть домашка00:41:34
ну давайте для начала просто попробуем00:41:38
обратиться к 701 да посмотрим что это00:41:41
вообще получилось итак мы с вами вчера00:41:43
остановились на том что пытались к гуглу00:41:46
обратиться и прям давайте в этом же00:41:49
файлики00:41:50
допишем что там нужно было делать00:41:52
домашки нужно было просто в цикле те00:41:56
ребята которые разбирались они00:41:59
догадались что есть функция range00:42:02
которая00:42:03
давайте 10 раз пошлет запрос который00:42:06
принимает на вход соответственно00:42:08
какой-то чистилку а в результате выдает00:42:10
и требуемый объект по которому можно00:42:13
пройтись столько раз сколько написано00:42:16
ваты в этих скобках там еще может быть00:42:20
или на и значения давайте что вы там с00:42:21
каким-то шагам ходить и но это сейчас00:42:22
неважно и вот допустим вот тысячу раз00:42:27
послал запрос и гуглу00:42:28
вот это было бы решением домашнего00:42:30
задания вполне себе правильно можно было00:42:33
даже не писать принты да и и не писать00:42:36
тексты00:42:38
вот в таком даже просто варианте где те00:42:42
кто не разобрался конструкция ренч00:42:43
просто переписали это на циклы while там00:42:45
мы все необходимое с вами изучили то00:42:48
есть там определили бы переменную тысячу00:42:50
раз бы и увеличили и в конце концов она00:42:52
превысила бы там тысячу00:42:53
и запросам и прекратились и так сто но00:42:59
сейчас интересует мы хотим послать00:43:01
запрос http 127 001 ну просто над но00:43:08
flash и сейчас мы хотим в ответе00:43:11
получить на частоты да давайте так же00:43:13
как и в прошлый раз вы видим текст00:43:15
который там получился00:43:19
bubbles макс 3 троих сидят да я конечно00:43:23
же за был порт указать порт указать у00:43:25
нас там сервер запущен на 5000 на борту00:43:28
по дефолту если порт и указать это будет00:43:31
80 если вы хотите чтобы соответственно00:43:38
прощение немного разлива воды поэтому00:43:40
никита памятник прошлось продолжает00:43:42
повествование а я свою очередь00:43:44
изящно покидаю кадр компьютер у меня00:43:52
выразил и не сдох на ночь продолжаем00:43:54
если вы хотите чтобы ваш сервер был00:43:56
доступен без какого-то порта то вопросы00:43:59
нужно запретить на восьмидесятом итак00:44:02
здесь мы пишем пятитысячный ford00:44:05
запустите вот эту штуку и она пошла00:44:08
делать запросы делает делает делает и00:44:11
вот это не прекратились в конце концов00:44:14
мы все вывели все посчитали итак00:44:18
проверим не статистику пока надо00:44:21
проверить потому что мы не на00:44:22
аутентификацию запросов стали теперь00:44:25
чтобы послать запрос на дефекацию нам00:44:27
потребуется post запрос и там мы00:44:30
никакого текста в итоге не возвращаем00:44:32
возвращаем только status code поэтому00:44:33
давайте я его тут и буду выводить вот00:44:36
мне почему подсказывает что это статус00:44:37
код переменной называется случае вот с00:44:41
тем что мы сейчас сделали да это был бы00:44:43
200 код давайте теперь попробуем00:44:46
залогиниться и так это post запрос это00:44:50
просто запрос мы шлём его на слэш aus и00:44:55
нам еще нужно передать туда джейсон в00:45:01
библиотеке request уже есть собственный00:45:03
как бы инструмент для того чтобы00:45:07
переводить вот этот джейсон в правильный00:45:09
запрос да он там перегоняют особым00:45:12
образом строчку он его пакуют в00:45:15
этот самый тебе запрос добавляю туда00:45:18
hidden content type джейсон там и так00:45:20
далее нам всего лишь нужно передать до00:45:23
славой как будто бы но не делать все вот00:45:27
эти вот операции со строками00:45:29
операции с объектами да с помощью00:45:31
джейсон дампов когда это все строчку00:45:33
пригодится просто мы передаем какие-то00:45:35
были даны логин и пароль поехали logging00:45:39
двоеточие скажем пусть будет админ00:45:42
давайте админов взломать пароль password00:45:46
ну давайте будет 12345 12345 вдруг00:45:53
прокатит и так запросы летят кот всегда00:46:00
200 а если бы мы перепутали пароль00:46:02
написали бы 123456 то получили бы 40000:46:07
первую ошибку до 1000 раз в данном . но00:46:12
осталось только научиться перебирать00:46:15
разные пароли да с помощью нашего такого00:46:18
же цикла пока соответственно они не00:46:20
подойдут и давайте я вас позволение00:46:25
создам новый файлик потому что в 0400:46:28
request уже тут много всего написано00:46:30
интересного00:46:31
писать вы уже не будем и так вы добавим00:46:35
новый файл и назовем его так что мы так00:46:40
и будем делать да но давайте будет хакер00:46:42
пай и соответственно здесь здесь здесь00:46:49
нам необходимо сделать вот что то вот00:46:52
такое единственное что это будет уже не00:46:55
цикл do for i in range 1000 это будет00:46:59
цикл был труп и выйдем вы из него не00:47:01
тогда когда условие цикла закончится а00:47:04
тогда когда вот этот вот status code наш00:47:08
вызываемый давайте чтобы это все00:47:11
выглядело читаем я буду делать все по00:47:14
частям итак шаг 100:47:15
мы делаем подготовим для того чтобы00:47:21
ладится и так дейта00:47:26
равняется далее request were close to00:47:33
post отправляется вот это да это00:47:35
затем мы получаем какой-то response от00:47:39
этого запроса и затем проверяем правда00:47:41
ли что статус код этого респон за 20000:47:46
если это так значит мы достигли успеха00:47:51
значит вы что сделали решили задачу мы00:47:58
печатаем найденный пароль password равен00:48:06
и доступа ролик который который вы00:48:09
подобрали да мы предполагаем что пароль00:48:12
мы будем постоянно менять то есть у нас00:48:15
здесь есть некоторая переменная пароль00:48:17
которые чему-то равно и естественно00:48:21
присваиваем 9 ну какое то интересующие00:48:24
нас это значение так так давайте сделаем00:48:30
следующим образом я пароль изначально00:48:32
создал вот тут вот и сюда его передам и00:48:36
если он подойдет то быстро своего можем00:48:39
вывести00:48:40
кстати в питоне 3 8 который вышел вот00:48:44
буквально недавно этого последней сцене00:48:46
был релиз там можно печатать вот с этим00:48:50
синтаксисом и это будет то же самое00:48:53
пароль равен00:48:55
и потом вы просто наш цикл прерываем вот00:49:00
собственно ничего из того что мы вчера00:49:02
не проходили я ты не использовал и на00:49:06
этом все а если же status code не равен00:49:09
200 до и цикл не закончил значит нам00:49:11
необходимо взять следующий пароль00:49:13
давайте сейчас чтобы просто продать этот00:49:16
этот код что он работает я просто00:49:19
пароль и присвоил правильный пароль и00:49:21
вроде бы со второго раза он должен00:49:23
сработать ну и давайте скажем да вот00:49:27
случай если не получилось еще печатать о00:49:29
том что пароль такой-то не подошел да ты00:49:34
не подошел шел и так а здесь мы напишем00:49:41
что пароль такой-то получилось кап сун00:49:46
описывают чтобы не забыть и так и00:49:50
запускаю в этот код 401 401 401 да это00:49:58
был прошлый файлы извините это был 0400:50:01
request нам нужно запускать хакер пай00:50:04
хакер пай 1 не подошел 2 получилось вот00:50:09
так вроде бы вроде бы все теперь можно00:50:14
заняться перебором пароли для этого нам00:50:18
необходимо что сделать написать00:50:20
какую-нибудь функцию которая нам будет00:50:22
возвращать следующий пароль кстати все что сейчас00:50:24
говорю для паролей еще и подходит для00:50:27
логина00:50:29
это как ну и зеркальную можно будет00:50:33
переписать ему выдавать на вход не00:50:34
только логин а еще и пароль и00:50:38
и не только пароль и логин и перебирать00:50:42
допустим вместе с паролями еще и логин00:50:43
тем самым совершив а так он сразу на00:50:46
много пользователей но в целом там00:50:48
алгоритм перебора он будет у нас00:50:50
примерно одинаковый итак первое что мы00:50:54
сделаем это00:50:56
напишем функцию напишем функцию 300:50:59
который будет возвращать следующий00:51:01
пароль00:51:02
предположим что у нас00:51:04
у нас ролик хранится текущий пароль да00:51:10
он хранится в какой-то переменной стоит00:51:13
оно будет равно допустим изначально00:51:17
пустому пароль затем мы будем напишем00:51:21
функцию next паспорт текст password00:51:24
которая будет этот стоит00:51:27
получатель на вход стоит и затем она00:51:31
будет делать какие то действия вот00:51:33
что-то непонятное тут будет происходить00:51:35
а затем мы будем при turn сделать до00:51:39
нового пароля 200 обновленного00:51:43
обновленного пароли тоже стоит для того00:51:47
чтобы там стоит менять нам нужно его00:51:50
объявить как глобальную переменную00:51:54
global потому что иначе мы хотим сейчас00:51:59
во внутреннем блоке поменять значение00:52:02
переменные которые объявлены как поймали00:52:04
и для этого нам необходимо функцию но и00:52:07
директивы global для того чтобы грубо00:52:10
говоря получить к ней доступ данный00:52:15
экспорт от 100 это стоит это примерно00:52:20
тоже не аргумент да он просто у нас00:52:22
объявлена как глобальный нам грубо00:52:24
говоря не надо знать какой стоит был мы00:52:27
просто здесь в нашем цикле труп роли00:52:29
присваиваем новый пароль еще этот пароль00:52:33
собственном не нужен просто мы это дело00:52:37
перенесем в начало00:52:38
отсюда уберем и соответственно на этом00:52:43
все останусь находить только штуку00:52:46
которая будет постоянно обновлять наш00:52:50
сайт присваивать ему грубо говоря новый00:52:52
пароль стоит 12345 сейчас вот напишем00:52:57
чтобы сработало и и она сработает сфера00:53:02
развития итак теперь что необходимо00:53:06
делать чтобы все-таки стоит00:53:07
обновлять необходимо написать некоторые00:53:09
алгоритмы генерации паролей что такое00:53:13
генерация паролей это00:53:15
последовательность действия которые нам00:53:17
на каждом шаге будет выдавать каждый00:53:19
новый пароль и мы должны передать вас00:53:22
вообще все пароли потому что мы пишем00:53:24
брутфорс да это такая так вообще все00:53:27
пароли какие только бывают в мире значит00:53:32
необходимо начать с как искусство и00:53:34
строке затем перебрать все00:53:36
1 символьные пароль и затем звук00:53:40
символьные пароли и так далее так далее00:53:42
так далее и у нас есть с вами сейчас00:53:46
какой-то алфавит там бывают в 123400:53:51
какие-то числа затем бывают буквы было00:53:54
глупо маленькие бывают большие там могут00:53:57
быть знаки препинания какие-то скрытые знаки00:54:02
решеточки системные символы в общем все00:54:04
что угодно и чем больше00:54:07
наш алфавит предполагаемой дате больше00:54:10
нам придется перебрать потому что если00:54:12
допустим но вот у нас алфавите скажем00:54:16
сколько там 33 буквы в русском алфавите00:54:19
если бы мы перебирали бы все 200:54:23
символьные пароли нам бы потребовалось00:54:25
тридцать три умножить на 33 это там00:54:28
много это больше там тысячи по крайней00:54:30
мере точно действий а если бы мы взяли00:54:33
бы сюда русские буквы русские буквы00:54:35
которые не маленькие большие потом еще00:54:37
числа потом еще английские буквы которые00:54:38
маленькие большие у нас бы получился00:54:41
алфавит состоящий из скольких получается00:54:45
ну там больше чем сотни символов точно00:54:48
да честно больше и больше 200 символов и00:54:52
представляете 200 на 200 это уже 4000:54:54
тысяч этого 40 раздача перебрать 200:54:56
сегодня порода а чтобы 3 символьные00:54:59
перебрать это еще больше времени на в00:55:01
общем нужно делать очень-очень много 1000:55:04
поскольку мы сейчас объясним концепцию00:55:06
я предлагаю нам очень сильно ограничить00:55:09
алфавит взять только цифры и скажем00:55:12
близки маленькие буквы и договориться00:55:15
что другие пароли вы просто нет забывая00:55:17
это будет несколько проще во первых это00:55:21
покроет не уверен 90 процентов00:55:24
всевозможных пароли которые сейчас есть00:55:26
в интернете00:55:27
это вот именно поэтому рекомендует00:55:30
постоянного сайта выбрать такой пароль00:55:32
который включает себя там где буква на00:55:35
странную буква того какой то символ00:55:37
пробела обязательно там же цифру в общем00:55:39
какую-то дичь на00:55:40
но вот чтобы покрыть вот 90 процентов00:55:43
пароля необходимо взять всего лишь00:55:45
маленький боб и маленькие цифры и значит00:55:49
мы сейчас с вами составим такой алфавит00:55:52
и попытаемся перебрать все возможные00:55:55
пароли давайте это делать сейчас00:55:58
зафиксируем00:55:59
и сделаем небольшой перерывчик потому00:56:01
что я вижу что уже слишком много00:56:04
информации поступило который необходимо00:56:07
запоминать и так давайте запишем of bad00:56:14
что по-другому пишется захват подпишется00:56:17
alphabat и перечислим здесь все символы00:56:20
которые мы хотим с вами использовать это00:56:22
0 1 2 3 4 5 6 7 8 9 конечно же00:56:25
и символы близкого эфрита кстати говоря00:56:28
of paid они даже есть встроенный00:56:30
инструмент для того чтобы просто00:56:32
импортировать эту строчку с со всеми00:56:34
буквами ну нам же не жалко и висите f g00:56:38
h i j k l w x и z ну вроде бы вроде бы00:56:49
все 26 потом должно быть внука сколько00:56:52
сил of 25 что-то пропустил и бесите f g00:56:57
для этих группе вот видите у нас есть и00:57:03
сейчас мы начнем из этого алфавита00:57:05
составлять разные всевозможные пароли00:57:08
начиная с простых заканчивая00:57:11
и так это мы зафиксировали и сейчас00:57:14
переходе вопрос кстати говоря макса00:57:16
пришлось выгнать за то что он водораздел00:57:18
в свои очи скорее всего уволят а мы с00:57:20
вами продолжаем вести наш вебинар и так00:57:26
по вопросам что у нас тут есть00:57:33
зафиксировали это очень удобно какой00:57:36
visual studio надо устанавливать00:57:39
честно говоря не пользуясь visual studio00:57:40
проезжать по и chapman я думаю что самый00:57:43
новый и бесплатный это точно хватит код00:57:47
просить в чат пишете сами запоминайте00:57:48
скрины давайте смотреть весь код который00:57:51
я сегодня напишу я скину даже код00:57:54
который мы вчера написали я тоже скину00:57:56
это вам сильно ускориться написание00:57:59
домашнего задания00:58:00
поэтому на этот счет не волнуйтесь00:58:03
сейчас мы пока что как бы пишем все что00:58:10
нам необходимо а все улучшения которые в00:58:12
ходе сегодняшнего вебинара сделаем я в00:58:16
конце скину потому что мало ли может00:58:18
поменяем что и так правый угол да чтоб00:58:25
человек рецепт как школьники такая00:58:27
манера говорить ничего забавного00:58:30
интересно интересно интересно да все00:58:33
хотят посмотреть на код код будет в00:58:37
конце вебинара не волнуемся00:58:39
пока демонстрации экрана нет как и00:58:41
смысла жизни вдруг найдем здесь что эта00:58:43
проблема уже решена в крайней мере вот00:58:45
на моей трансляции точно все видно где00:58:49
заходить что открывать кочану необходимо00:58:51
просто создать новый проект куда может00:58:54
между они сделали если вы не открывать00:58:56
почем итак я думаю вы то что разберетесь00:59:01
подростка из положения новому же00:59:03
предлагает писать код обсудить файлик и00:59:05
просто и просто пишет итак поехали00:59:16
родить дальше вроде бы на все вопросики00:59:20
ответил которые которые заметил первое00:59:26
что нужно сделать это написать это с00:59:29
вами разобрать алгоритм как мы это будем00:59:30
делать00:59:31
алгоритм он не простой заключается в том00:59:37
что мы должны грубо говоря перебрать все00:59:40
все все все пароли и00:59:43
как бы это с вами сделаем есть два пути00:59:46
100:59:47
очень просто в понимании но очень сложен00:59:51
в реализации а второй00:59:53
несколько более сложным в понимании но00:59:55
очень просто реализации мы с вами00:59:58
выберем второй но и от ему тоже01:00:00
поговорим что необходимо сделать в01:00:03
простом случае01:00:04
вот представьте что у вас дома да есть01:00:08
там да не представьте онного скорее01:00:11
всего есть счетчик горячей воды и01:00:14
на этом счетчики есть циферки 009801:00:18
потом еще какие-то я не крутится01:00:20
постоянно каждый раз когда что-то01:00:22
тратите01:00:23
он единиц увеличивается увеличивается01:00:25
сначала увеличивается первый барабан01:00:28
когда там заканчиваются циферки он01:00:30
обновляется и затем инкрементироваться01:00:33
второй барабан и так далее так далее так01:00:35
далее они увеличиваются и все числа01:00:38
перебирают вот если мы на воображаемый01:00:41
borman вместе поместим все числа все01:00:45
символы нашего алфавита и начнем его01:00:48
крутить а когда он закончится мы01:00:52
увеличим там грубо говоря добавим еще01:00:55
один разряд затем снова начнём крутить01:00:58
первый барабан увеличивая 2 единичку01:01:00
потом еще раз еще раз еще раз потом01:01:02
появится третья цифра и так далее и так01:01:04
далее и вот из-за того что нужно там01:01:07
постоянно смотреть какие числа нужно01:01:09
обновлять это реализация выходит01:01:11
несколько нетривиальной01:01:12
но в целом принцип понять есть второй01:01:17
подход он были математически поэтому01:01:21
понять его чуть более сложно помните вам01:01:24
объясняли в школе чтобы в информатике01:01:26
что бывают разные системы счисления01:01:29
вот вы сами пользуемся детей личный01:01:31
числа от 0 до 9 там десятка это уже01:01:35
следующий разряд01:01:36
бывает числа 2 и чины это когда есть01:01:39
только 0 единичка и это грубо говоря на01:01:42
процессоре все впечатление ведутся с01:01:44
помощью или единичка под компьютера во01:01:46
встроенной есть допустим01:01:48
шестнадцатеричную системы счисления она01:01:51
включает себя не только числа цифры01:01:53
точнее ноль один два три четыре пять01:01:55
шесть семь восемь девять01:01:56
включали01:01:57
себя в огненные цифры это a b c d e f01:02:01
и вот мы с вами допустим считаем01:02:05
16-ричной системе счисления01:02:06
как-то выглядеть вы доходим с вами от01:02:09
поля до девятки потом берем не 10 а01:02:13
потом берем потом берем б потом берем c01:02:15
d e f на этом разряда заканчиваются и01:02:19
дальше мы переходим к01:02:22
ну к следующему разряду там будет01:02:26
написано что-то вроде что получается как01:02:30
у нас 17 16 впечатлений выглядит но01:02:34
выглядит как 10 до это выглядит как 1001:02:38
вину на самом деле это 17 и так далее то01:02:42
есть 10 11 12 и и так далее так далее01:02:45
там 19 потом 11 б01:02:49
ну и так она перебирается перебирается и01:02:52
перебирается в целом это выглядит как01:02:54
тот же самый счетчик однако мы в01:02:59
программировании можем легко переводить01:03:02
числа из детей из десятичной системы01:03:04
счисления как мы с вами посчитаем в01:03:07
шестнадцатеричную просто должны там01:03:09
делить на 16 да и выбрать01:03:11
соответствующий разряд а теперь давайте01:03:12
предположим что у нас не01:03:13
шестнадцатеричная система счисления01:03:15
а вот которая нам нужно вот у нас01:03:19
алфавит сейчас состоит из 36 символов01:03:21
вот у нас 36 речной системы01:03:24
осуществления будет и мы будем грубо01:03:27
говоря счетчик наш вести в обычные01:03:30
десятеричной системе счисления а затем01:03:32
будем переводить все это дело в01:03:34
шестнадцатеричную таким образом мы с01:03:37
вами все-все-все переберём давайте это01:03:40
писать итак давайте чтобы понимание было01:03:44
прям очень хорошая напишем сначала01:03:47
функция из десятичной системы счисления01:03:50
в систему счисления нашего алфавита то01:03:54
есть ту функция будет называться ту of a01:03:59
bad как-то так alphabet и она будет01:04:05
принимать некоторые десятичное число01:04:07
давайте узнаем о н и что с ним01:04:11
необходимо с ним сделать вот у нас есть01:04:12
n и нам его надо куда-то перевести так01:04:18
так так так так что делать что делать01:04:20
что делать вы первым делом должны это01:04:22
дело разделить на систему счисления да01:04:25
то есть на длину алфавита bass у нас01:04:29
будет длиной алфавита и затем посмотреть01:04:37
какое число получится число которое01:04:40
получилось в остатке это соответственно01:04:42
собой первый разряд тачки сам последний01:04:45
разряд числа которое было число которое01:04:50
осталось нам опять же нужно поделить но01:04:53
уже не на двинул вид и да она двинула01:04:55
это в квадрате так чтобы вычислить01:04:58
следующий разряд и так далее пока все01:05:01
это дело не закончится давайте с вами01:05:02
попробуем написать вот у нас есть n и01:05:07
нам необходимо его поделить на 2 часть01:05:11
первая часть это соответственно остаток01:05:14
от деления на бис то есть мы делим на01:05:18
bass и пытаемся взять от ника остаток от01:05:20
деления в патине это делается с помощью01:05:22
решеточки вот давайте питонов кукан01:05:25
сколько снизу откроем и сразу будем01:05:26
проверять что пишем допустим у нас есть01:05:31
89 и мы хотим проверить остаток от01:05:35
деления на 80 это будет естественно01:05:36
девятка но у нас допустим есть там число01:05:41
скажем 38 и система счисления 36 это01:05:46
будет двойка остаток будет 201:05:49
соответственно там число 36 будет01:05:52
переводиться там просто в z число 37 уже01:05:56
будет переводиться в единичку но будет01:06:00
будет 10 получается вот так смотрим01:06:05
смотрим как это работает то есть остаток01:06:08
это то есть арест у нас будет n01:06:11
процентик bass а затем вычисляем01:06:16
собственно сколько у нас останется01:06:18
в целой части то есть вот эта наша целая01:06:22
часть как и интеджер запрещаю называть01:06:25
ну давайте это будет просто и это n01:06:30
поделить на bass и нас интересует сейчас01:06:33
целочисленное деление целочисленное01:06:34
деление в третьем питание осуществляется01:06:37
с помощью двух палок то есть допустим 3801:06:41
поделить на 36 будет единичка если бы вы01:06:44
написали одну полку то мы бы получили в01:06:49
число с плавающей точкой которая01:06:51
является точным результатом деления но01:06:54
нам сейчас не нужно кстати в питоне 201:06:57
обычный slash это это деление01:07:01
целочисленное они01:07:04
частные честного 90 произвести части01:07:07
отделения во второе кто не надо чтобы01:07:09
первое число тоже было сном с плавающей01:07:11
точкой ну или второе поэтому все отклонились вы01:07:15
ласкаете петр он нас интересует01:07:17
целочисленное деление допустим там вот01:07:19
такое число при целочисленное деление на01:07:21
вот такое число будет ну это все01:07:24
тонкости и так мы с этим разобрались и01:07:27
затем нам нужно повторить эту процедуру01:07:29
пока и не станет нулем то есть давайте01:07:34
откроем мы напишем пока n не равно нулю01:07:38
не равна нулю мы что будем делать мы01:07:41
будем rest вычислить остаток от деления01:07:45
а затем в тот же самый он возьмем и01:07:48
поделим его на быть кстати интересно01:07:51
можно ли в итоге писать вот так вроде бы01:07:54
можно но это конечно совсем запутать01:07:57
давайте оставим эти остатки отделения вы01:08:00
просто будем добавлять в нашу01:08:03
наше конечное число которое в итоге01:08:05
просто окажется строкой01:08:06
то есть у нас есть резон который01:08:12
изначально равен пустой строки а затем01:08:15
мы этот арест думаем в01:08:18
начало строки до поскольку бы сначала01:08:21
определяем последние разряды а потом01:08:23
первые нам всегда нужно определять01:08:25
навсегда его нужно класть его начало01:08:27
строки то есть резон то присваивается вот этот01:08:31
арест который мы переведем в силу с01:08:35
помощью алфавита да это вот как раз01:08:38
номер по порядку в нашем алфавите это01:08:41
будет rest of эта 300 плюс то что было в01:08:45
результате до этого01:08:47
таким образом таким образом у нас в01:08:50
конце появится число переведенное в01:08:55
новую систему счисления01:08:57
сейчас мы это с вами протестируем01:08:59
re-therm получается resort & spa resort01:09:04
я сейчас просто скопирую всю эту функцию01:09:08
в питон узкую консольку и мы прямо здесь01:09:10
мы сможем с вами протестировать the01:09:14
alphabet до функция нас называется и01:09:17
будем придавать и сейчас разные числа01:09:19
смотреть что будет получаться01:09:21
предположим я передам нолик мемов на01:09:26
конечно надо ему дать еще вот этот01:09:27
алфавит01:09:28
вот этот алфавит готов обед01:09:34
от 0 будет пустой строкой но сразу01:09:38
закончилась от единички чего будет равно01:09:41
от единички будет равно 1 димент вот мы01:09:44
сразу с вами видим ошибку потому что01:09:46
нолик никуда не перевелся то есть ну01:09:49
допустим дальше вроде бы все хорошо01:09:50
будет до двойка переведется в двойку01:09:52
тройка переведется в тройку и так далее01:09:56
так далее так далее в конечном итоге01:10:00
даже чего мы хотим достичь в допустим 3501:10:03
будет z ну да у нас а доля получается01:10:07
считаются все числа будет за это вот 3601:10:11
это уже будет 10 до того что единичка01:10:15
это на самом деле 36 нолик это нолик 3701:10:20
это 36 плюс 1 то есть01:10:25
единичка умножить на разряд плюс 1 и так01:10:29
далее и так далее01:10:31
допустим какой нибудь там 71 будет один01:10:35
z72 это уже 20 и таким образом мы в этот01:10:40
счётчик крутим и перебираем перебираю01:10:42
вообще все что есть в01:10:44
все пароли которые можно составить01:10:46
помощью такого алфавит все строки да01:10:50
вообще-то говорят мы их как пароль хотим01:10:52
использовать вот такой вот несложный01:10:55
алгоритм01:10:56
итак мы берем получается вычитаем базу01:11:00
которая является основой даже системы01:11:03
счисления базы системы счисления берем в01:11:08
цикле получается вычисляем остаток от01:11:10
деления это наш первый разряд затем01:11:13
добавляем его в наш результат и01:11:15
переходим к следующему разрядом01:11:17
единственное что плохо это то что это то01:11:22
что нолик случае с нулем у нас01:11:24
впечатление ведется неправильно на самом01:11:26
деле какую-то кастрюлю здесь нет не01:11:29
хочется потому что у нас в конце мы01:11:33
должны выиграть отчисления когда вот01:11:34
этот будет в итоге всё-таки нулем01:11:36
поэтому все что предлагаю сделать это01:11:40
просто написать что если resort01:11:42
получился нулем the resort получилось01:11:47
вот таким вот нулем пустым дата нужно01:11:51
этом баре золото сходить присвоить нолик01:11:56
мы получим к таким образом нолик конечно01:12:01
же строку потому что теперь все строка01:12:04
теперь это будет часто для отрицательных01:12:07
чисел будет работать непредсказуемо до01:12:10
130 сейчас не интересует этапов об этом01:12:16
мы написали единственный баг с ноликом01:12:18
мы пофиксили и теперь можно ну грубо01:12:21
говоря лететь значит теперь необходимо01:12:29
постоянно инкрементироваться на единичку01:12:32
в десятичной системе счисления и01:12:35
отдавать все время следующей пароль01:12:37
помните вот мы завели с вами стоит и мы01:12:40
хотели его использовать прямо как пароль01:12:42
но на самом деле у нас01:12:44
этот элемент 1 означает стоит в01:12:46
десятичной системе счисления01:12:47
отдавать мы будем пароль в виде строки в01:12:51
виде системы счисления нашего алфавита01:12:53
тогда получается давайте стоит01:12:57
инициализируем каким-нибудь ноликом а01:12:59
лучше всего минус единицы до потому что01:13:01
пустой пароль тоже у пользователя может01:13:02
стоять01:13:03
ему для этого специально сейчас минус01:13:04
единичка подготовим мы берем global01:13:07
стоит вы должны вызвать у него01:13:11
получается вызвать у него и так все таки01:13:17
не будем делать потому что тогда вы01:13:18
видите низкую вынуждены передавать не01:13:22
буду сразу hard котик давайте сразу вот01:13:25
в тов обед переводить тот стоит который01:13:27
у нас есть то есть мы берем вызываем to01:13:31
love a bad at state а возвращаем грубо01:13:36
говоря вот этот объект в качестве01:13:41
результаты работы функции а стоит01:13:44
инкрементируем на единичку01:13:46
говорим стоит плюс равно 1 пишем вот так01:13:50
вот кстати можно еще больше упростить01:13:53
если изначально сделать стоит все-таки01:13:56
минус единицы как я хотел а потом01:13:59
сначала этот стоит01:14:01
инкрементировать результат после этого01:14:03
возвращать это немножко менее интуитивно01:14:06
но зато немножко сокращает код и так01:14:12
давайте все-таки вернем как было этот01:14:14
вариант мне нравится больше и попробуем01:14:17
это дело по перебирать сейчас если мы01:14:21
кстати хотим еще из пустым паролем01:14:23
разобраться то вот как это можно решить01:14:25
мы в качестве пароля01:14:27
присвоим в истории следующий будет01:14:29
говорить генерировать только в конце и и01:14:36
тогда изначально мы проведем всю эту01:14:37
процедуру с пустым паролем а потом01:14:40
проведем а потом возьмем собственно 001:14:43
пароль а потом 1 2 и так далее так далее01:14:45
так далее и пока01:14:47
ролики подберем ну что попробуем01:14:48
запустить это дело питон нас как он01:14:51
сколько мне нужно терминале вызываем01:14:54
хакер пай вот она пошла перебирать все пароли так01:14:59
вот она перебрала получается все пароли01:15:02
101:15:03
северные 2 цивильный пришла к 3 эфирным01:15:06
и это дело длится с вами довольно долго01:15:09
как помните у админа01:15:11
пароль был один два три четыре пять01:15:13
сейчас это дело остановлю поехали в наш01:15:17
сервер у нас как был так и остался01:15:22
уютерра пароль 1 2 3 4 501:15:26
еда пятизначные цифры мы конечно же01:15:30
сегодня дойдем ну просто мы сейчас01:15:31
какие-то изменения вам делать в ходе и01:15:33
это все равно будет довольно долго01:15:35
поэтому я предлагаю ломать лучше01:15:37
пользователя с более простым паролем01:15:39
чтобы удар слишком долго просто не01:15:42
делился когда вы такое то поставить и01:15:44
конечно же там дома можете сложный01:15:47
пароль и ломать ничего там плохого не01:15:49
будет просто нужно будет больше ждать01:15:51
что касается паролей кстати длинных там01:15:54
вообще ждать придется долго да всё01:15:56
дольше и дольше и дольше каждая новая01:15:58
цифра по сути01:15:59
увеличивает время ожидания в 36 в данном01:16:03
случае раз то есть чем длиннее ваш01:16:06
пароль тем сложнее до него дойти с01:16:08
помощью брутфорс это все не над вами01:16:11
издеваются всякий market of ever get01:16:14
действительно правильные правила01:16:17
безопасности так сервер я зачем-то01:16:20
перезапустил не знаю зачем давайте01:16:23
сейчас попробуем обратиться к богу .01:16:30
получив его пароль dog и так в качестве01:16:33
логина в качестве логина01:16:36
мы возьмем и будем передавать в качестве01:16:42
ну пароль бы не знаю в такой же01:16:44
конструкции кстати переменный паспорт01:16:46
после цикла будет внести себе еще01:16:48
правильный пароль то есть мы можем даже01:16:50
вот эту конструкцию вынести вот сюда так01:16:55
в качестве улучшение небольшого01:17:00
но это все конечно же не важно01:17:03
итак запускаем хакер пай и вот эта штука01:17:08
идет взламывать пишет что там получается01:17:11
что они получаются и пока мы все это01:17:17
делаем все это делаем мы с вами можем01:17:19
отвечать на комментарии или код написать01:17:22
этот плагин такой-то пароль какой-то не01:17:25
важно конечно просто чуть будет красивей01:17:27
от выглядеть вы в люблю cold у кого-то01:17:29
лучше так это дело как-то происходит вы01:17:34
переключаемся чтобы на компьютер01:17:36
как сделать чтобы не по три цифры за раз01:17:39
перебирал немножко не понял вопрос как01:17:43
сделать чтобы не было три цифры за раз01:17:44
перебирал за один раз можно проверить01:17:47
только один пароль нужно составить01:17:51
и отправить мы не можем сразу отправить01:17:52
подкупа роли и спросить у сервера01:17:54
а не мог бы ты среди них выбрать нужный01:17:56
да ну так бы слишком легко было бы все01:18:00
взламывать вот поэтому нам приходится01:18:03
перебирать вообще все возможные варианты01:18:06
подкинув тигром чат записей естественно01:18:10
будет в alphabet косяк два раза за это01:18:13
вписали так сейчас проверю нет я не01:18:17
вписал 2-ух ты правда действительно raw01:18:20
и два раза солдат сейчас я это исправлю01:18:24
сейчас я проверю alphabet когда мы к01:18:26
нему вернемся да это спасибо за спасибо01:18:29
за него ждали было бы пофиксить баг с01:18:32
нулю при помощи цикла с постусловием01:18:35
вот да да да вот мы почти так и01:18:39
сделались я не сразу понял вопрос цикл с01:18:48
постусловием01:18:49
это как это как будто бы есть такой он01:18:54
называется не уайлда01:18:56
пока условия все верно ду samsung while01:18:59
та та та та вот такого цикла к сожалению01:19:01
питание не существует поэтому мы01:19:04
вынуждены какими-то другими01:19:05
инструментами пользоваться хоть бы и до01:19:08
завтра01:19:09
доска бил я не понял вопрос а если01:19:13
пароль начинается с 001:19:15
если пароль начнется с нуля кстати это01:19:18
хорошее замечание это хорошее замечание01:19:21
я в этом не подумал надо будет это тоже01:19:23
поправить и так у нас есть алфавит и01:19:25
пароль с нулей01:19:26
почему именно 36 речные системы01:19:28
счисления откуда нас это просто мощность01:19:30
алфавит нашего 26 букв и еще 10 цифр я01:19:36
на самом деле не знаю сколько получилось01:19:38
просто вроде бы 610 это 36 у кого чик по01:19:44
времени в республика дагестан01:19:46
всем привет всем привет и республики01:19:49
дагестан а в том числе и так да да баг с01:19:55
алфавитом нельзя все сочетании с помощью01:19:57
магнитики и тартус и метода в этой01:19:58
библиотеке привыкаешь перебрать по01:20:01
поводу встроенных методов до более того01:20:04
есть еще куча разных библиотеках которые01:20:08
позволяют делать все простые операции с01:20:11
перебоями и так далее но мы более01:20:17
простыми сейчас мы пользуемся для того01:20:19
чтобы вы поняли саму суть алгоритмов то01:20:22
есть как то вообще там на языке может01:20:24
выглядеть врапом ну я думаю пока все с01:20:28
вопросами вы пишите какие новые еще01:20:30
появятся будем отвечать01:20:32
будем отвечать сейчас переходим в код01:20:37
эффективно шаббат так кстати мы уже01:20:39
видим что эта штука дошла до четырех01:20:41
значных паролей ок это все еще не01:20:45
взломал а значит либо у нас где-то бак01:20:48
либо у нас где-то бы посмотреть и01:20:51
проверить так она мне здесь вся история01:20:55
не видно что у нас здесь было если бы01:20:59
status code было бы 200 то мы получили01:21:03
какой-то результат01:21:04
давайте проверим что у нас здесь01:21:07
происходит01:21:08
ух ты ух ты у нас все запросы01:21:11
отваливались01:21:12
с ошибками curl один был а мы что логин01:21:17
не придаём ух тыж господи01:21:20
я алладин и случайно написал не строкой01:21:22
переменной и как на зло такая переменная01:21:25
еще было их еще я админа сюда вписала01:21:27
вместо реального лагерь это конечно01:21:29
косяк от конечно косяк давайте это01:21:31
делала перезапустим и сейчас пойдем01:21:33
че-нить01:21:34
и пойдем сейчас чинить нашу функцию по01:21:38
генерации и так совершенно правильно01:21:41
нужно чтобы пароль и начинались с нуля и01:21:45
это тоже было допустимым допустимым01:21:48
значением это раз и но нам нужно01:21:51
пофиксить alfrey alfrey посетим потому01:21:53
что это быстрее и без идеи f g h i j k l01:21:59
m n o p q r s t u v w01:22:03
юге w здесь должно быть экспорт вот01:22:07
теперь laforet правильный теперь как нам01:22:10
быть с ноликами так так так так если мы01:22:21
будем если мы будем всегда начнутся01:22:24
ноликов это тоже будет неправильно01:22:25
поэтому мы не можем просто начали01:22:27
приписывать нам нужно как бы нам это с01:22:35
вами сделать два раза перебирать одно и01:22:39
тоже не хочется ух ты какой то долго01:22:42
ломалась смотрите мы до него дошли01:22:44
теперь все правильно теперь без багов01:22:47
осталось проблемы с ноликом пофиксить01:22:50
как предлагается с этой проблемой01:22:53
справляться давайте мы сейчас с вами01:22:56
добавим начала символ звездочки и если01:23:03
бы на этот символ с вами натыкаемся мы01:23:09
его будем просто удалять01:23:11
не силовые решения в него не нравится01:23:13
давайте еще подумаем что можно сделать01:23:16
если у вас кстати есть какие-то идеи01:23:17
пишите в комментарии и мы потом проверим01:23:20
может быть вы быстрее меня все придумали01:23:23
уже написали а я просто нечестно сперва01:23:26
вашу идею и так мы перебираемся ходим по01:23:30
алфавиту01:23:31
действительно все так если все началось01:23:35
с нуля до вы такое не не можем делать01:23:39
потому что это да любой символ нашего01:23:41
алфавита а потом вы должны начать новую01:23:48
переменную там ничего кроме звездочки01:23:55
ничего в голову не приходит то есть нас01:24:00
интересует ситуации когда мы правы01:24:05
говоря мы все числа делим на две01:24:07
категории до когда мы переписываем 0x01:24:09
начали никогда не приписываю можно можно01:24:15
допустим сделать более чуть более как01:24:20
сказать чуть более математичка наш state01:24:24
который мы берем мы с вами в самом01:24:26
начале поделим на двойку и если это01:24:29
будет если изначально было нечетное01:24:34
число значит monolith дописывать не01:24:36
будем а если четно и тогда тогда будем01:24:39
кстати три ножа мы и проблему с нулевым01:24:42
посмотрим тоже пофиксить ну в принципе в01:24:47
принципе годится давайте попробуем01:24:48
получается у нас тогда мы все пароли01:24:51
буду перебирать в двух вариантов когда01:24:52
0x начале был и когда его не было да01:24:57
получается ничего не пропустил таки01:24:59
давайте попробуем итак у нас есть нолик01:25:03
затем мы самом начале значит проверяем01:25:08
ситуации когда мы 0x начали приписываем01:25:10
и не прописан01:25:11
если01:25:13
я просто сейчас думал про то что не01:25:15
повторился ли мы в такой системе01:25:19
вроде бы нет потому что в текущем01:25:25
текущей нашей реализации у нас нолика01:25:27
вначале вообще никогда не было кроме01:25:29
того единственного случая когда мы его01:25:30
руками добавили во всех остальных01:25:33
случаях такая штука ну не генерить такие01:25:35
числа потому что ну просто как бы всем01:25:42
нулевые числам и отвергаю таким условиям01:25:44
но таких чисел просто не бывает01:25:46
математике мы были вначале никогда не01:25:48
пишут кстати а вот и вторая ситуация до01:25:51
когда что если пароль и читается 201:25:54
ноликов и и опять же мы сюда такой01:26:00
вариант снова не подходит в общем тогда01:26:03
я думаю остается только способ со01:26:05
звездочкой вот он действительно такую01:26:08
ситуацию делает ну то есть вы поняли да01:26:09
в чем проблема была если бы мы01:26:12
приписывали бы нолик случайно по начало01:26:15
тогда мы бы сделали бы все те же самые01:26:18
пароли но только еще дописывая каждый01:26:21
раз нолик вначале без нолика и столик01:26:24
что если пароль из 2 нолика состоит это01:26:27
косяк она остается только вариант со01:26:30
звездочкой единственное что в аренде со01:26:33
звездочкой мы будем чистить звездочку из01:26:37
разных мест и таким образом у нас будет01:26:39
получаться дубль допустим 1 звездочка 201:26:42
и 12 звездочка это будет одно и то же01:26:46
такая непростая задача ну ничего01:26:52
страшного ничего страшного в принципе01:26:54
можем с вами подумать как то потом01:26:56
сделать еще более хорошо ну допустим там01:26:59
тот метод со счетчиком вроде бы годился01:27:02
а пока давайте просто чите звездочки в01:27:05
общем мы делаем абсолютно все то же01:27:07
самое единственное в конце вместо вот01:27:10
этого нашего hard кода берем и чистим01:27:15
весь resort вот звездочек то есть как бы01:27:21
нам это сделать мы01:27:23
берем юрий зол на клине призовых мест01:27:26
без звездочек клиник resort01:27:30
а вот и присваиваем ему сейчас я напишу01:27:40
вот такую конструкцию на в питоне берет01:27:45
вот вот эта штучка в качестве01:27:47
разделителя и склеивает все символы01:27:50
которые ей передали драть основаны пишу01:27:52
японскую к замку что происходит да вот01:27:55
так это бамс join и мы здесь можем01:27:58
передать какой-то массив скажем 1 b и c01:28:05
и она их склеить через пустой силу можно01:28:10
было бы написать вам пробел рассказать01:28:12
на знак пробела сказок и тогда мы она01:28:13
эту штуку использовала бы в качестве01:28:15
разделителя клея строку01:28:17
такое вот удобно и улучшение она просто01:28:21
стандарта есть в языке и мы сейчас с01:28:24
вами джо и ним гриб что уже видим все01:28:28
силы с среди всех символов алфавита если01:28:37
этот символ не равен звездочки клин01:28:43
result резал так теперь что произошло01:28:51
здесь есть некоторые конструкция она01:28:54
официально называется есть капри хочу01:28:56
она сокращает объявление дополнительного01:29:01
массива в которой мы бы складывали эти c01:29:04
она позволяет делать всё в одну строчку01:29:06
то есть без их а это было бы как порции01:29:09
нарезал c : enter да и цели писали01:29:14
цифрам то же самое только только cifam01:29:18
ну вот такая конструкция она собственно01:29:20
делает то что и написана она берет c для01:29:25
всех c в кременной резал если это цен не равна01:29:29
звездочки в питоне так писать можно01:29:32
давайте на всякий случай и и проверим01:29:34
предположим что у нас resort01:29:36
равен какому-то числу и там повтыкали01:29:40
звездочки среди этих всех наших чисел ок01:29:45
и нам необходимо от этих звездочек01:29:47
сейчас избавиться01:29:51
ой не форте члена просто вот такая01:29:54
конструкция клинит resort01:29:55
но мы избавились доход рабочий теперь01:29:59
можно перезапустить то же самое и сейчас01:30:02
мы увидим в терминале как будут01:30:04
перебираться еще варианты с домиком01:30:08
теперь это у нас правда не двоичной01:30:12
системы счисления нолики пришли ролики01:30:14
пошли заметили да никто не пропустил01:30:18
соответственно01:30:19
теперь мы их дети наверное существуют01:30:25
какие-то более изящные пути решения этой01:30:27
проблемы просто ходу так придумать не01:30:29
могу вот кстати в том варианте с01:30:32
барабаном который ходит правда полчаса01:30:35
это было бы проблемой медик но удастся01:30:40
ее вот таким вот не изящным образом01:30:44
решили если у вас есть кстати какая-то01:30:46
идея комментах уже и обязательно завтра01:30:49
вы ее когда будем делать рефакторинг01:30:51
реализуем потому что выше хотим красивый01:30:54
кот получить реально давайте aliquet01:30:58
уволили уже и выдох и нашел вакансию01:31:00
если что ну я мог работы не ищу к01:31:02
сожалению или так вообще за то что тот01:31:06
водичка поливает компьютер сколько еще01:31:08
пример внутри будет из а если что это01:31:10
шутка его на самом деле трансляция будет01:31:14
длиться еще 2 пунктов это обход и это01:31:20
улучшение нашего01:31:22
принципа подбора паролями я думаю это01:31:25
слова общей сложности 20 лет нужно01:31:28
увеличить вес до 37 мы примерно такие с01:31:34
вами сделали только01:31:38
нужно увеличить bass до 37 так будет01:31:43
дольше 361 все правильно зафиксировать01:31:46
как переменную верните в акте горизонт 001:31:50
плюсов побед отряхнули вначале прицепить01:31:54
после перевода основной части ну это вы01:31:56
наверное не очень сработала да то есть01:31:59
зеркалит были тогда вы просто другие01:32:04
переменные потерялись бы мне кажется01:32:06
напиши такой же только с условием что01:32:09
доля в начале любое другое село вписать01:32:11
чтобы берем было идти ну по сути единицы01:32:13
но мы так и сделали со звездочкой просто01:32:16
этот любой другой символ повторялся бы01:32:19
среди остальных цифр и вы бы просто01:32:21
перебирали вы больше мы то же самое01:32:22
сделали с задачкой но просто звездочку01:32:26
еще и просто звездочку бы еще и удалили01:32:32
чтобы вот этого лишнего символа не было01:32:37
кстати вот идея с01:32:41
где она тут нужно увеличить более до 3701:32:44
это интересная идея давайте порассуждаем01:32:46
что произойдет предположим борис01:32:49
действительно был бы 30 семью я уже01:32:52
обратно в код переключаюсь вопросов там01:32:54
больше никаких не было если мы здесь01:32:57
увеличим боюсь на единичку01:32:59
то мы действительно будем работать так01:33:01
как будто у нас 30 истеричной системы01:33:04
счисления но получается 36 речных и вид01:33:08
и в случае если у нас в остатке выходит01:33:11
37 тогда что делать как раз норик ну ну01:33:19
да кажется к и кажется это кажется в01:33:22
этом есть какой то какой то здравый01:33:26
смысл давайте это дело с мыслью и завтра01:33:29
на рефакторинга мы с нами01:33:32
придумаем как сделать вот эту звёздочку01:33:33
лучше мне кажется что идея собой сделать01:33:36
37 что-то вне здравая есть меня просто01:33:38
подходу не получается что все продумать01:33:42
сделать нормально давайте так и напишем01:33:45
причем даже это будет подсвечивать к01:33:48
желтеньким вроде бы да вроде бы это01:33:51
часть проблем решает ну по сути мы01:33:55
сейчас сделали дабы очистить приходится01:33:58
надо подумать просто насколько это01:34:00
разные решения от отличать или 101:34:02
звездочки четко ментальный или нет итак01:34:06
мы с вами совершили сейчас брутфорс и он01:34:10
нам взывал какого-то простого01:34:12
пользователя с простым паролем теперь01:34:15
давайте бороться на стороне защиты01:34:19
переключаемся в наш сервер как мы видели01:34:22
как мы видели кстати давайте статистика01:34:25
проверим интересно сколько мы запросов01:34:27
93 1991 то чтобы два раза взломать01:34:31
собаку до узнавать про to touch ни01:34:34
одного которого пароль собака в первом01:34:38
случае мы сделали несколько меньше01:34:39
запросов справедливо чем во втором01:34:41
поэтому число нечётное но зато во втором01:34:44
случае не потеряли часть пароли и так в01:34:48
сервере мы делаем какой-то код и если бы01:34:52
вот этот код можно было бы действительно01:34:54
запускать сколько угодно раз мы бы с01:34:58
вами точно как бы имели бы возможность01:35:05
взламывать тех пользователей и по сути01:35:08
когда мы сейчас вам и перебираю вот эти01:35:10
вот все пароли в цикле мы еще эгида-701:35:14
сервер каком-то каком-то роде то есть01:35:16
предположим что на сервер можно было бы01:35:18
делать ни один запрос не бесконечное01:35:23
количество запросов до секунды сколько01:35:24
сделали столько выполнилась скажем01:35:27
ограничим количество запросов десятью в01:35:30
секунду и тогда сколько вы потратили 2001:35:34
до это примерно за 1 50 тысяч запросов01:35:37
тогда 1 бы потребовалось пять тысяч01:35:40
секунд чтобы эту защиту обойти это такое01:35:44
простое просто простой метод защиты да01:35:47
просто не обрабатывать больше чем 1001:35:52
запросов в секунду01:35:54
и для данного конкретного клиента для01:35:58
одного конкретного допустим айпи адрес01:35:59
которого пришел и это бы сильно все01:36:02
затормозила и как это можно сделать01:36:09
[музыка]01:36:11
мы сейчас с вами зайдем в специальный01:36:14
интерфейс который на самом деле ты01:36:17
просто блокнот в этом блокноте лежит01:36:20
конфигурация конфигурация сервера01:36:25
которые я тоже специально подготовил и01:36:27
эта конфигурация всех кормит сервиса под01:36:30
названием dicks in винкс это такой01:36:33
инструмент который как раз таки и01:36:35
являются точкой входа между интернетом и01:36:41
каким-то фермеров которые вылакали01:36:42
запустили в принципе можете и без01:36:44
амбиций сделать его публичным но и минкс01:36:47
он имеет кучу разных особенностей что01:36:51
можно сделать с запросом перед тем как01:36:54
его вашему серверу напрямую отдать01:36:55
например он может проверить наличие01:36:59
каких-то хайдаров обязательных он может01:37:02
бороться с разными запросами01:37:06
или как в нашем случае он может01:37:07
отвергать недостаток чаще всего правду x01:37:11
использовать ради одной простые цели для01:37:14
того чтобы сверлить статику то есть01:37:17
картинки активы или и вот это вот прочее01:37:20
все что не является сервис01:37:21
сервера до является просто статическими01:37:23
файлами которые хранятся на компьютере01:37:25
вот яндекс умеет их отдавать и более01:37:28
того отдых еще умеет кешировать то есть01:37:30
чтобы несколько раз не приходилось с01:37:32
диска читать ну это я ладно тебя01:37:34
лирическое отступление01:37:36
что здесь я написал как выглядит конфиг01:37:39
нашего сервера а вот так мы сейчас01:37:42
отправили запросы много пить до 5000 ты01:37:44
порт я сейчас объявил 4000 и порт вот01:37:48
этого сервера у нового сервера будет01:37:51
запрос и отдых также будет принимать то01:37:55
что 2700101:37:56
правда он все вот эти вот наши запросы01:37:59
будет три директе наш01:38:03
обычный сервис айпи адрес 5000 и в01:38:08
случае если это обычный запрос на01:38:10
достаточно ничего страшного а вот логин01:38:12
специальный раз я горячо01:38:13
каким образом это делать я указываю01:38:17
указываю получается любит создаю заводов01:38:23
во-первых я иду запросто могли вид вот01:38:26
тут вот и затем я вот все запросы01:38:28
которые идут на эту локацию лимитирует01:38:31
это кстати я забыл чтобы означает01:38:34
параметр как это слово переводится birds01:38:42
201:38:44
никто не говорит сразу что это за сайт01:38:48
взорваться я понял это количество01:38:52
запросов до после которых сервера вообще01:38:55
блокируется и больше запрос средне имеют01:38:59
право стать понятно то есть мы сейчас01:39:03
после 100 нелегального запроса просто01:39:05
должны подключиться и как создавать зону01:39:09
за до создается по какому-то ключу и в01:39:12
данном случае это binary mode01:39:14
андр это по сути адрес удаленного01:39:17
компьютера01:39:18
обычно это просто ай пи адрес которого01:39:21
пришли победить и какой-то отдельной01:39:23
строки видео и каждому такому01:39:25
уникальному и фишки мы блокируем доступ01:39:28
впечатлений блокируем разрешаем в01:39:32
течение в течение секунды слать и только01:39:36
20 запросов не больше я тут добрый до 2001:39:39
в принципе это можно 10 и мне ничего не01:39:42
поменяется 20 репостов секунда и храним01:39:46
потом статистику запросов за последние01:39:48
10 минут но это не статистику за просто01:39:52
прошу прощения храним не за 10 минут 1001:39:55
мегабайт то есть если придет настолько01:39:57
благо людей что01:39:59
10 мегабайт кончатся вывод потеряю мужа01:40:02
я вот эта возможность01:40:04
статистика ввести но обычно топ 1001:40:06
мегабайт хватает за глаза01:40:07
там и печник один весь сколько там01:40:09
четыре цифры01:40:12
несколько килобайт01:40:13
нажмите меч килобайта то есть 1001:40:16
мегабайт на ухватит 10000 разных01:40:19
подключений этого точно достаточно будет01:40:21
и этот endings сейчас просто развёрнут01:40:26
на моем компьютере я могу взять этот01:40:28
конфликт обновлять яндекс и все эти01:40:31
настройки будет применяться сейчас вами01:40:33
попробуем зайти не на 5000 ли сайт сайте01:40:37
4000 и он отобразит те же самые цифры те01:40:41
же 93 99101:40:43
и для попытки ну только это сейчас01:40:46
делалось через прокси в виде яндекс и01:40:49
обычно когда делаю туда сайт обычно01:40:53
скрывают наружу только вот этот порт01:40:55
яндекса официальный не в цель и к нему01:40:59
нельзя обратиться вот мы сейчас01:41:00
предположим чтобы не можем сходить к на01:41:02
наш сервер напрямую01:41:03
а попробуй послать весь тот же шквал01:41:05
запросов на сервер на другой до 4000 и01:41:13
порт и посмотрим что случится мы01:41:18
запускаем сюда чтобы вас атаку и так как01:41:24
берег вас туда и и не блокирует она01:41:27
просто дожидается ей первое соединение01:41:29
там это откидывают и она и она01:41:33
дожидается пока можно будет поспать01:41:34
следующий01:41:35
то есть по сути сейчас по сути сейчас01:41:40
делается та же самая атака только01:41:42
гораздо более медленно01:41:44
давайте чтобы сравнить мы воспользуемся01:41:47
я сейчас остановлю так отправлю весь тот01:41:51
же шквал запросов на 500001:41:52
и с помощью инструмента то нет посчитаю01:41:58
сколько это все будет идти я просто01:41:59
тайги что перед командой запуска нашего01:42:01
скриптик а сейчас посчитает сколько01:42:03
времени потребуется чтобы сломать нашего01:42:05
нашего кота01:42:08
и затем мы посчитаем сколько можно но01:42:13
сколько нужно будет времени потратить01:42:14
чтобы сделать это вот с тем же01:42:16
ограничением это будет прямо наглядный01:42:19
результат до которого бы которого мы01:42:22
хотим достичь так ну уже пятерка уже01:42:26
шестерка все бы считается и01:42:31
это как раз вот метод защиты метод01:42:34
защиты и собственно его особо не как и01:42:38
обойдешь то есть так как нам запретили с01:42:43
одного компьютера слать больше чем 2001:42:46
запросов в секунду01:42:47
такую защиту обойти особо не получится01:42:50
то есть вот эти вот капчи для которая01:42:52
держит на пользователя если он не может01:42:55
зарегистрироваться больше трех раз и они01:43:00
немножко они защищают атаку от01:43:04
постоянного перебора потому что запросов01:43:08
вообще на сквозь блокируется но только01:43:11
для одного юзера01:43:12
то есть мы можем грубо говоря у нас есть01:43:14
3 попытки чтобы взломать каждого юзера и01:43:16
мы это можем делать абсолютно на всех01:43:19
разных пользователях а вот этот метод01:43:22
защиты когда вы просто если человек01:43:24
слишком много запросов от бутеры в его01:43:26
он такой более to the beach01:43:29
единственное что 20 запросов это мы01:43:32
сейчас конечно поставили это не щедро01:43:36
это довольно скудный результат вот01:43:38
давайте сейчас мой компьютер посмотрим01:43:40
здесь у нас есть 33 секунды01:43:43
пользовательское время и минуту 04 total01:43:47
то есть мы с вами сейчас01:43:49
ждали на самом деле одну минуту и01:43:52
4 секунды чтобы взломать пароль позвонил01:43:58
dog если же мы включим защиту и будем01:44:01
спать до запросу защищенный сервер где01:44:04
эти 20 запросов в секунду смотрят01:44:06
сколько это пойдет вот туда идет01:44:08
медленно медленно я просто вижу динамику01:44:11
запросов может быть на трансляции на01:44:13
youtube это дни очень хорошо видно но01:44:15
прям ощущается насколько медленно01:44:17
переключается сейчас цифры01:44:18
успеваешь провидеть так вот зачем01:44:23
восстановились метод защиты когда01:44:26
ограничиваешь двадцаткой он просто01:44:28
бисера как бы вырубает да это же попытки01:44:32
и это кстати тоже причина почему нельзя01:44:36
зависеть какой-то сервера с одного01:44:39
компьютера до попросту01:44:41
вы не сможете забить канал настолько что01:44:47
как бы просто ваши запросы будет01:44:54
откидывать вы вы максимум что вы сможете01:44:56
сделать это01:44:58
напрячь его настолько своими запросами01:45:00
что ему на запросы остальных участников01:45:03
станет01:45:04
это отвечать несколько сложнее но на01:45:07
самом деле чтобы это было хоть как-то01:45:08
ощутима да чтобы с кучей разных01:45:10
компьютеров до01:45:11
слали запросы через какой-то ботнет а по01:45:15
сути если у нас стоит ограничение без01:45:19
капчи дат который мы сейчас поставили01:45:21
единстве способ его обойти это просто01:45:24
делать все те же запросы беды и01:45:26
собственно как вы сейчас с вами и01:45:27
поступаем то есть упираться в это01:45:30
ограничение и дальше не проходить кстати01:45:34
вот так как мы сейчас сделали это01:45:37
довольно щедры ограничения нас не01:45:39
заманили совсем но мы бы могли и таких01:45:41
де дотеров просто money слишком слишком01:45:44
сильно но тогда нам бы вот это вот01:45:47
ограничения в 20 запросов в секунду его01:45:49
было бы недостаточно по какой причине01:45:51
когда вы открываете по это сайт у вас01:45:53
все чтобы подгрузить целую страницу01:45:56
нужно загрузить все картинки которые там01:45:58
есть с тем и сайт потом там разные java01:46:02
script новые библиотеки которые всю01:46:03
логику того что происходит на сайте а01:46:05
реализовать они тоже в разных файлах01:46:07
хранятся и разными запросами01:46:08
осуществлять и прямо говоря вы можете01:46:10
открыть режим разработчика в браузере01:46:11
зайти на сайт vk.com страничку где ваша01:46:16
лента отображаться скоро лечу вниз и01:46:18
посмотреть сколько запросов ушел на01:46:20
сервер вы там встретить за раз там 30001:46:23
запросов как минимум01:46:25
того что вот каждый новую картинку вы01:46:29
запросили каждый новый скрипт полетел и01:46:32
так далее так далее так далее тогда мы01:46:38
выводили вообще всех пользователей так01:46:40
сожалению делать не получается у соседа01:46:43
вконтакте типа вконтакте или фейсбука01:46:45
они все это дело как бы вынужден01:46:51
прекращать потому что тогда они могут01:46:56
стучали забанить целые01:46:58
грубо говоря целый дом потому что все01:47:03
там сидят по сути с 1 и печника01:47:05
благодаря доменной системе и бил и все01:47:09
мы потеряли просто доступ к сайту бывает01:47:11
и такое что когда идёте по улице и дома01:47:14
и пытаетесь что-то загуглить google нам01:47:16
предлагает captcha решить вот этот вот01:47:19
вот капчи здесь срабатывает потому что01:47:21
вы доказали что вы не робот и01:47:23
и вам позволяют дальше запросы делать01:47:25
это происходит потому что у операторов01:47:28
мобильных операторов сотовые вышки вот01:47:31
эти они имеют один и пи адрес по сути01:47:34
практически и вы когда к ним01:47:36
подключаетесь и все остальные тоже к не01:47:38
подключаются от них выходит прямо01:47:40
гигантское количество запросов в секунду01:47:43
и google думает что это все приходит с01:47:47
одного какого-то компьютера на самом01:47:49
деле это просто 100 я вышка которая01:47:51
обслуживает много людей и бандиты01:47:54
предлагает captcha если бы блокировался01:47:55
представляете на сколько народу осталась01:47:57
бы без гугла можно защищаться только01:48:00
капчи вот от таких вот брат форсов01:48:07
защищаются уже каким-то ограничить до01:48:10
чтобы простые пароли хотя бы взламывать01:48:14
быстро не получилось и adidas так также01:48:18
защищаться а вот купил все вот эти вот 201:48:21
мед и давай не обеспечивают довольно01:48:23
хорошую защиту вот я уже обойти будет01:48:26
гораздо более сложнее там уже легче01:48:28
применять разные методы01:48:30
цель инженерии и так далее и сейчас мы01:48:34
вернемся на компьютер01:48:35
и продолжим заниматься улучшением нашего01:48:40
нашего алгоритма по взлому пока01:48:44
кота продолжает забылось вот мы сейчас01:48:46
дошли до тройки в третьем разряде это01:48:50
значит что осталось немного там все01:48:53
цифры перейти а боится но мы ожидать это01:48:56
делать будем пускали на фоне идет01:48:58
мы пока займемся с вами гигантским01:49:02
улучшением брутфорса таки01:49:04
и она заключается в том что нужно01:49:06
перебирать не всем по роли только самый01:49:08
популярный как понять какие пароли01:49:11
популярны такие get a очень просто нужно01:49:13
скачать просто базу самых популярных01:49:16
паролей в интернете и ходить по ней01:49:18
вроде кажется простой идее единого этот01:49:22
весь брутфорс делать с полным перебором01:49:24
алгоритм какие-то писать просто открыли01:49:26
файл прошлись по нему и если пароль01:49:28
популярный то он обязательно найдется01:49:30
найдется очень быстро и выясним заморить01:49:35
кстати атаку в ширину до когда бы по01:49:37
пользователям перебираю володин и всякий01:49:39
вот лучше делать какими-то такими базами01:49:44
такую базу и найдем то есть paper01:49:50
паспорт листву вопрос готов на гитхабе01:49:53
валяется такой вот файлик 8 мегабайт01:49:55
весь это и он хранит 10 миллионов01:49:58
паролей скачаем сейчас мы его скачаем01:50:03
он решил загрузится в видео в браузере01:50:06
это обычный txt файл там через01:50:09
получается разрыв строки эти гены01:50:11
все пароли 1356 паспорт и в квартире 5 601:50:17
7 до 3 баллов был интересная статистика01:50:22
да какие пароли придумывают здесь в01:50:26
общем есть один миллион самых популярных01:50:28
паролей которые бывают бы это дело01:50:30
сейчас с вами сохранил загрузки01:50:32
сохраним загрузки она скачаеться бы за01:50:38
нищим этот файлик в наш проектик01:50:41
чтобы его можно было открыть только01:50:44
давайте попроще а паспорт тэк password01:50:52
диссах конечно посол редис и значит01:50:58
пропил опасность вот он у нас тут в01:51:01
подчеркнуто же отобразился это хорошо01:51:03
значит мы просто можем воспользоваться01:51:05
что нам необходимо тогда делать в01:51:08
оксфорде нужно открыть этот файлик до01:51:11
вначале функция уже тов об этом не01:51:14
потребуется в этот файлик открываем и01:51:16
каждый раз просто должны бы возвращать01:51:18
новую строительство этого файлика я01:51:22
сейчас ношу хоть рупой предлагаю01:51:25
переименовать и фактор среды в хакер01:51:30
получается то что нужно было это было01:51:33
брутфорс брут форс01:51:36
и сейчас создадим копию этого файлика01:51:40
чтобы этот код наш не потерять и здесь01:51:42
уже будет01:51:44
вот force марта давать потому что вы уже01:51:48
будем делать это быстрее с помощью вот01:51:50
этого файлик и уже не нужен микс паспорт01:51:57
должен просто давать следующую строчку в01:52:00
африке файлик мы сейчас откроем01:52:02
процессоры не01:52:03
и так чтобы никаких проблем не было мы01:52:07
делаем backup название файлика вода01:52:11
сбыла паспорт . текстов ты почерпнешь01:52:14
подловил откроем его от password file01:52:21
да и затем когда файл открыт01:52:24
необходимость считать его все содержимое01:52:27
помните там через получается backsplash01:52:30
н да то есть через разрыв строки строки01:52:33
разделялись то есть нам просто нужно01:52:35
считать себя все строки этого файла то01:52:40
есть паспорт который нас интересует01:52:44
будет заключаться в том чтобы вы взяли01:52:46
этот файлик с читали из него все01:52:49
риге которые у него бывают вот есть01:52:51
readlines прямо01:52:53
и что делает readlines возвращает список01:52:57
она возвращает список прямо в память01:52:59
компьютера это же здорово и давайте для01:53:03
примера сейчас посмотрим посмотрим какие01:53:07
там пароли есть мы видим скажем первые01:53:09
10 первые 10 выведем во все остальное я01:53:12
пока закомментирую и соседям терминале01:53:18
этот поиск все еще пусть идет нашего01:53:20
пароля соседям терминале01:53:24
поедем терминале01:53:26
запущу этот файлик хакер брутфорс01:53:28
смартфон посмотрим файлик открылся все01:53:32
пароли считались но вот этот бег01:53:34
совершенно которая обозначает придаст01:53:36
таки он остался да и вода оттуда конечно01:53:40
же почистить как это можно сделать в01:53:43
питоне для того чтобы чистить всякий01:53:45
мусор тип этого пробелов или переносов01:53:47
строк по краям строки01:53:49
существует функция стрип встроены то01:53:52
есть у нас есть какой-то пароль да01:53:55
пахнет мы и тренируемся с помощью цикла01:53:58
for01:53:59
так же по всем паролем из нашего файлика01:54:02
и все пароля чистим опять использовал01:54:06
функцию одну конструкцию не спит стрип01:54:11
использовал лист им причин для того01:54:14
чтобы в одну строчку записать собственно01:54:18
сам цикл for01:54:19
и пароля который ему операцию с со01:54:27
значением каким-то таким образом01:54:30
получается новость список паролей и01:54:31
первые его 10 элементов теперь выглядят01:54:34
так как они должны выглядеть и вы рады01:54:37
продолжить писать код дальше бесполезно01:54:42
я выберу01:54:43
функция index паспорт сейчас нам должно01:54:45
будет что делать она должна будет брать01:54:48
просто пароль с индексом тот кто нам01:54:55
передали паспорт с от state of state она01:55:00
должна будет увеличивать но здесь это01:55:02
что предлагаю не заморачиваться01:55:04
и начать минус единички тогда просто 101:55:06
state будет домиком следующий единичкой01:55:11
и так далее вы пройдем по всем совсем01:55:13
пароля но оставшаяся часть кода до01:55:16
остается без изменений то коллаген01:55:20
только и будет нравиться почему то что01:55:22
тебе не нравится почерк duplicate код01:55:25
фрегата он обнаружил что у меня все ли01:55:27
файле содержится точно такой же код и01:55:29
предлагает мне упростить его это вывести01:55:32
все какую-нибудь функцию в принципе это01:55:34
здравая идея но поскольку мы сегодня01:55:36
часто свой веков доходим то ничего01:55:39
страшного итак прежде чем начать атаку01:55:43
новую давайте посмотрим что там со01:55:46
старой дошли до девятки ну я предлагаю01:55:50
ее не прерывать довести все таки до01:55:53
конца букву д да это займет еще где то01:55:57
тут я думаю 5 а пока мы сами отвечаем на01:56:01
вопрос и поговорим крутить развитие01:56:03
будут пиши пишите какие у вас есть01:56:05
вопрос никита учителя get спасибо вам01:56:11
спасибо могут сделать так чтобы был один01:56:14
запросу секунду можно но тогда опять же01:56:17
мы столкнемся уже даже один запрос за 1001:56:20
минут сделать но тогда солим01:56:23
пользователя будет плохо дать им кто это01:56:25
вводит вручную то есть мы просто01:56:28
немножко плохо сделаем потому что обычно01:56:32
до сервере кроме там авторизации есть01:56:34
еще подгрузка все карточки но опять же01:56:36
ограничение можно ставить и чисто нас на01:56:38
запрос на авторизацию да тогда один01:56:42
запрос секунду годится это в принципе01:56:45
довольно круто timeslide вроде как01:56:47
поставить просто самом деле нет time01:56:51
слепого это штука которая делается на01:56:55
пиратском сервере01:56:56
и если мы это сделаем на пойти не мы01:56:59
тогда вообще никому не будем отвечать01:57:01
чаще чем раз в секунду и 1000 кстати это01:57:07
1000 секунд они миллисекунд в питоне это01:57:11
все целыми числами обозначается то есть01:57:14
если одна секунда это01:57:15
и тогда просто подвиснуть все обнажая01:57:19
задача каждому конкретному dido hero да01:57:23
ограничить доступ01:57:24
а чтобы все остальные жили нормально01:57:26
чтобы им плохо не было там captcha зло01:57:30
полностью своем согласен вот гугловские01:57:33
карты которые автоматически они вот если01:57:35
пришел картинки не предлагали вы01:57:36
размечаете да там где вы видите машину в01:57:40
общем было бы взяли01:57:42
можно ли это в самой итоге ограничить01:57:45
вообще говоря можно в питон приходит01:57:47
request точно так же как он и приходят в01:57:50
яндексе там есть все те же самые01:57:52
параметры и в этом можете посмотреть01:57:53
какого01:57:54
егэ он пришел этот запрос и у тебя в01:57:57
питоне хранить грубо говоря словарик со01:58:00
всеми пешни коми которые вам пришли и01:58:04
как бы рассчитать и для каждого01:58:07
количество запросов за последние там01:58:09
скажем 10 минут но опять же это платить01:58:12
надо это все охлаждение и петру к тому01:58:14
же есть крутые готовые инструменты01:58:16
которые это делают гораздо более удобно01:58:19
например гипс это мы это все сделали01:58:23
дописав какой-то небольшой файлик и01:58:25
запустить собственный вид на питоне это01:58:28
выглядело бы гораздо более долго в01:58:31
принципе питон это может делать но не01:58:34
является как бы инструментом такой вот01:58:36
защита adidas непосредственно в эндинг01:58:42
вообще очень много всего в мире дописан01:58:45
до очень крутой инструмент проект из01:58:51
каборса один из миллионов сервисов01:58:52
которые используют да это вот максим01:58:56
твоего когда робот показалось что гипс01:59:00
это принадлежащий инструмент хотя он был01:59:04
куплен за много миллионов долларов одной01:59:07
из американских компаний и сейчас они за01:59:11
это ссорятся губы такие большие деньги01:59:14
конечно им хочется сделать правда делать01:59:17
это не совсем честно роберт пытался01:59:21
сожрать да да да да давайте в новостях01:59:23
прочитайте про эту серию а мы с вами01:59:25
займемся написанием кода01:59:28
так зато было изящнее со звездочкой в01:59:33
принципе да ну я подумаю досуге как-то01:59:35
можно cities придумай что-то лучше мы с01:59:37
вами просто завтра это сделали и так01:59:41
print hello world plus стр вы через01:59:44
через skype не понял то что идет речь и01:59:47
удалось для чего увеличивать bass ну01:59:51
идея с боевым была там в том чтобы01:59:53
сделать историю когда мы искусственно02:00:00
увеличиваем этот массив нашего алфавита02:00:03
как будто бы со звездочкой только02:00:06
сделать это через не через звездочку а02:00:12
прямо в коде и может быть с такой02:00:15
возможностью появятся как бы вариант не02:00:20
собирать разные варианты одних и тех же02:00:23
строк даты ну я уже говорил то что один02:00:25
звездочка два три это то же самое что02:00:27
123 звездочкой то же самое что 1202:00:30
звездочка 302:00:31
а еще это то же самое что и звездочка02:00:33
один звездочка 2 звездочка 3 звездочка02:00:35
то есть чтобы не перебирать 1 этот одно02:00:38
и то же по куче раз с помощью этих02:00:39
звездочек может быть есть какой-то более02:00:41
крутой способ может быть если мы не тут02:00:46
увеличивал уходить с помощью звездочки а02:00:48
увеличим bass который равен длине02:00:50
алфавита может быть у нас появится02:00:52
возможность как-то это дело быстрее02:00:56
сделать данном случае начали с другом бы02:00:59
сейчас тоже покрыли02:01:00
и сейчас ним проблем нет киньте ссылку02:01:07
на файл здесь роль жор загугли просто и02:01:10
первое что попадется репозиторий git02:01:14
хамам скорее всего и там этот файлик02:01:16
будет лежать и можно будет скачать02:01:21
вообще я его тоже скину графически вашим02:01:24
в общем в конце нашего вебинара и так02:01:28
пора завершать наш урок уже там где02:01:31
напомнили чтобы довольно много сидим у02:01:33
нас как раз сломался dog02:01:36
ушло на это 16 минут представляете 1602:01:40
минут 45 секунд02:01:41
если бы это был не трех буквенный пароль02:01:44
сколько дней шел злом в общем вот такая02:01:47
такой02:01:48
без защиты он сложный пароль и и02:01:50
позволяет забывать потому что попросту02:01:55
займет наверное года если вы сделали02:01:58
пароль то без десяти символов02:02:00
надо к что это посчитать до вот мы02:02:02
увидели как это может работать давайте02:02:06
теперь попробуем послать запрос и все02:02:09
таки на сначала на обычно на сервер02:02:13
который никак не защищен petit02:02:15
у которого 5000 порт и попробуем сейчас02:02:21
применить нашу функцию лекс паспорт где02:02:23
вы просто открываем этот файлик и и02:02:25
тренируемся через популярные пароли и02:02:28
давайте сразу считать время02:02:30
которая уйдет данную процедуру так вот02:02:37
тут перебирает все пароли перебирая02:02:38
перебирает перебирает и ну рано или02:02:41
поздно дойдёт конечно же готова если02:02:44
вообще есть в этом файле ведь это02:02:47
показал быдет проверим а то мало ли бы02:02:50
запустили вообще не сработал и так пишем02:02:55
бога есть биг дог буль дог02:03:01
есть просто ток ток ток есть даже dogs 202:03:06
бегая более популярен чем просто док02:03:08
видимо потому что сервис ограничивают02:03:10
просто рыбы коды и пароли поэтому по02:03:12
статистике встречается редко ну давайте02:03:15
док с переносом строки просто пытаемся02:03:17
найти02:03:18
так как бы это сделать вот так и сделаем02:03:23
и здесь напишем док только это в начале02:03:30
вставим какая бывает да ладно с 20002:03:35
передаст таки02:03:36
вам да есть такой о02:03:40
а я так и завершилась круто ушло тоже02:03:42
примерно беду то02:03:44
вдруг это видимо не самый популярный02:03:45
пароль он останется только на каком до02:03:47
17 тысяч шестьсот девяносто третьем02:03:49
месте но пароль какого-нибудь админа02:03:52
пароль какого-нибудь админа который02:03:54
12345 злой бабы с помощью такого02:03:59
инструмента не за минуту а за пол02:04:04
секунды то есть такая штука adac классно02:04:07
работает для тех пользователей которые02:04:10
стают плохие пароль и если через через02:04:12
кучу пользователи проходить то такой02:04:17
метод отдаст гораздо больше результаты02:04:20
ну я думаю если бы выслали все до02:04:24
какой-то удаленный защищенный сервис это02:04:28
было быть более долго02:04:31
министр 17000 паролей у нас 20 запросов02:04:37
в секунду это значит что мы можем02:04:41
перебирать таксимо 20000 поделить на 2002:04:48
это займет восемьсот пятьдесят секунд02:04:51
или 14 минут ну естественно мы уже этой02:04:56
цифры дожидаться не будем это так а02:04:59
пусть идет для красоты но в принципе эта02:05:03
штука какие-то более площадке пароля02:05:05
позволяет разрешить быстро это та02:05:09
ситуация когда мы немножко02:05:11
думаем да и придумываем те способы02:05:13
которые может быть в худшем случае и не02:05:16
всегда срабатывают да у человека может02:05:17
быть непопулярные короче ну в среднем02:05:20
работают лучше и домашним заданием будет02:05:27
держать творческая история впишите 202:05:30
домашнего задания вам предлагается во02:05:32
первых воспроизвести все что было на02:05:35
уроке конечно же с помощью этих файлов02:05:38
которые просто эти лягушки ну не надо02:05:40
будет задачу это писать надо будет02:05:42
просто поднять сервер на фласки вам надо02:05:45
будет поднять рядом02:05:46
ну не по-детски да просто запустить вот02:05:49
этот файлик хакер брутфорса . пай и02:05:53
провести атаку брат force будет конечно02:05:57
круто если вы попытаетесь и остальные02:05:59
дописать но в крайнем случае если вот02:06:02
вам и не хватит до завтрашнего02:06:05
вебинара то вы можете просто02:06:07
воспользоваться готовым года это02:06:11
обязательная часть домашнего задает02:06:13
потому что без неё не получится делать02:06:15
вторую часть и естественно вот эта02:06:21
творческая часть будет заключаться в том02:06:22
чтобы вы придумали как можно улучшить02:06:25
атаку в среднем вот например даете вы02:06:30
можете взять и попытаться выделить02:06:33
пароль на основе лаги да то есть на02:06:36
бирже сервис используют качестве логина02:06:38
какой-то email и этот e-mail можете02:06:42
держать имя человека если попытаться02:06:44
допустим в качестве этого пароля02:06:46
использовать там email или его02:06:49
комбинации дата взять обрезать по02:06:50
собачке и сказать приписать в конец02:06:53
единичку или табличку что такое02:06:55
какие-то такие операции попытаться02:06:56
поделать-то это тоже увеличивает02:06:59
вероятность того чтобы ну конкретного02:07:02
пользователя взломаем среднем конечно же02:07:05
и некоторые могут предположить что у вас02:07:11
есть какая то дополнительная информация02:07:13
например его день рождения табели пол и02:07:16
попытаться до слове этой информации02:07:18
попытаться скомбинировать пароль в общем02:07:20
домашнее задание записаться в том чтобы02:07:23
вы проявили креативность и придумали как02:07:27
можно улучшить ускорить вот взлом пароля02:07:31
в среднем то есть сделать какие то ну02:07:33
придумай какие то идеи которые это02:07:35
статистически делают более вероятно вот02:07:40
такое будет домашнее задание и она02:07:43
гораздо более сложную из-за его02:07:44
выполнение было уже будем давать призы02:07:46
разыгрывать дедлайн это 19 00 по02:07:50
московскому времени завтра02:07:53
да какое у нас число 21 декабря 19 00 по02:07:58
московскому времени02:07:59
если кто-то пришлет ну вот хотя бы не02:08:02
знаю секунды или будут и позже в это не02:08:04
засчитаю потому что будет нечестно по02:08:06
отношению к стали участников которые02:08:08
старались успеть в срок02:08:11
вот так друзья спасибо вам за то что вы02:08:15
были сегодня с нами надеюсь много нового02:08:20
узнали много нового поняли понравился02:08:24
питон там и так далее завтра вы с вами02:08:26
наведем красоту02:08:28
доделаем все что не доделаны и сделаем02:08:30
из этого полноценные приложения которое02:08:32
можно хоть в портфолио портфолио02:08:33
вставлять и подведем итоги интенсива до02:08:36
раза проведем розыгрыш на этом всем02:08:39
спасибо злобы допускает продолжается я02:08:44
пошел скидывать файловых telegram-а02:08:46
трансляции этом закончилась02:08:50
[музыка]02:09:09
[музыка]02:09:18
[музыка]02:09:33
[музыка]02:09:46
[музыка]02:10:03
[музыка]02:10:13
[музыка]02:10:28
[музыка]02:10:46
[музыка]02:11:07
[музыка]02:12:24
[музыка]02:12:39
[музыка]02:13:01
[музыка]02:13:54
[музыка]02:14:12
[музыка]02:14:40
[музыка]02:14:49
[музыка]02:15:17
[музыка]02:15:37
[музыка]02:15:55
[музыка]02:16:13
[музыка]02:16:19
[музыка]02:16:31
[музыка]02:16:37
[музыка]02:16:48
[музыка]02:16:54
[музыка]02:17:06
[музыка]02:17:23
[музыка]02:18:15
[музыка]02:18:21
[музыка]02:18:39
[музыка]02:20:57
[музыка]02:21:15
[музыка]02:21:35
[музыка]02:21:53
[музыка]02:22:11
[музыка]02:22:28
[музыка]02:22:46
[музыка]02:23:10
[музыка]02:23:39
[музыка]02:24:13
[музыка]02:24:31
[музыка]02:24:53
[музыка]02:25:07
[музыка]02:25:24
[музыка]02:26:35
[музыка]Описание:
Сделайте первый шаг к новой профессии – запишитесь на бесплатную карьерную консультацию: https://webinar.skillbox.ru/code/bkk Продолжаем наше онлайн-обучение «Стань хакером на Python за 3 дня». На предыдущем занятии вы познакомились с основами языка и разобрались, как работать с библиотеками и сетью. Во второй день интенсива эксперты Skillbox обсудят работу с файлами и запросами, реализацию brute-force-атаки и ее улучшение, а также расскажут, как защититься от такой атаки. Кроме этого, обсудят интересные случаи взлома и в прямом эфире создадут утилиту для автоматического подбора паролей. В конце мастер класса участники получат домашнее задание. Выполните его, и к концу этого мини-курса Python у вас будет уже готовый проект для портфолио. 01:50 - презентация Skillbox 08:20 - о работе браузера 12:07 - формирование и отправка HTTP-запросов 14:15 - получение и обработка ответов 16:41 - Authentication 22:40 - ответы на вопросы 36:00 - написание кода 1:31:14 - ответы на вопросы 1:38:14 - написание кода Подписывайтесь на наш канал, чтобы не пропустить анонсы новых вебинаров и онлайн-конференций. А также заглядывайте в наши соцсети, там много полезной информации: https://vk.com/skillbox_education https://www.facebook.com/unsupportedbrowser https://www.facebook.com/unsupportedbrowser https://ok.ru/skillbox https://t.me/skillboxru
Готовим варианты загрузки
* — Если видео проигрывается в новой вкладке, перейдите в неё, а затем кликните по видео правой кнопкой мыши и выберите пункт "Сохранить видео как..."
** — Ссылка предназначенная для онлайн воспроизведения в специализированных плеерах
Вопросы о скачивании видео
Как можно скачать видео "Онлайн-обучение Python за 3 дня"?
Сайт http://unidownloader.com/ — лучший способ скачать видео или отдельно аудиодорожку, если хочется обойтись без установки программ и расширений. Расширение UDL Helper — удобная кнопка, которая органично встраивается на сайты YouTube, Instagram и OK.ru для быстрого скачивания контента.
Программа UDL Client (для Windows) — самое мощное решение, поддерживающее более 900 сайтов, социальных сетей и видеохостингов, а также любое качество видео, которое доступно в источнике.
UDL Lite — представляет собой удобный доступ к сайту с мобильного устройства. С его помощью вы можете легко скачивать видео прямо на смартфон.
Какой формат видео "Онлайн-обучение Python за 3 дня" выбрать?
Наилучшее качество имеют форматы FullHD (1080p), 2K (1440p), 4K (2160p) и 8K (4320p). Чем больше разрешение вашего экрана, тем выше должно быть качество видео. Однако следует учесть и другие факторы: скорость скачивания, количество свободного места, а также производительность устройства при воспроизведении.
Почему компьютер зависает при загрузке видео "Онлайн-обучение Python за 3 дня"?
Полностью зависать браузер/компьютер не должен! Если это произошло, просьба сообщить об этом, указав ссылку на видео. Иногда видео нельзя скачать напрямую в подходящем формате, поэтому мы добавили возможность конвертации файла в нужный формат. В отдельных случаях этот процесс может активно использовать ресурсы компьютера.
Как скачать видео "Онлайн-обучение Python за 3 дня" на телефон?
Вы можете скачать видео на свой смартфон с помощью сайта или pwa-приложения UDL Lite. Также есть возможность отправить ссылку на скачивание через QR-код с помощью расширения UDL Helper.
Как скачать аудиодорожку (музыку) в MP3 "Онлайн-обучение Python за 3 дня"?
Самый удобный способ — воспользоваться программой UDL Client, которая поддерживает конвертацию видео в формат MP3. В некоторых случаях MP3 можно скачать и через расширение UDL Helper.
Как сохранить кадр из видео "Онлайн-обучение Python за 3 дня"?
Эта функция доступна в расширении UDL Helper. Убедитесь, что в настройках отмечен пункт «Отображать кнопку сохранения скриншота из видео». В правом нижнем углу плеера левее иконки «Настройки» должна появиться иконка камеры, по нажатию на которую текущий кадр из видео будет сохранён на ваш компьютер в формате JPEG.
Сколько это всё стоит?
Нисколько. Наши сервисы абсолютно бесплатны для всех пользователей. Здесь нет PRO подписок, нет ограничений на количество или максимальную длину скачиваемого видео.