3407 читали · 8 лет назад
4 метода обхода верификации SSL-сертификатов в ANDROID
Прошли те времена, когда мобильные приложения мужественно игнорировали все ошибки, связанные с SSL, и позволяли перехватывать и модифицировать трафик. Автор:Cody Wass Прошли те времена, когда мобильные приложения мужественно игнорировали все ошибки, связанные с SSL, и позволяли перехватывать и модифицировать трафик. Современные приложения, как минимум, проверяют цепочки сертификатов на валидность и принадлежность к достоверному центру сертификации. Мы, пентестеры, ставим перед собой задачу «убедить»...
123 читали · 11 месяцев назад
Парсинг Avito: комплексное исследование правовых, технических и этических аспектов
Веб-парсинг (web scraping) утвердился в качестве одного из ключевых инструментов для сбора и анализа больших данных (Big Data) в современной цифровой экономике. Эта технология, заключающаяся в автоматизированном извлечении информации с веб-сайтов, находит применение в широком спектре областей: от бизнес-аналитики и академических исследований до обучения моделей машинного обучения и мониторинга рыночной конъюнктуры.1 В российском сегменте интернета одной из наиболее ценных и востребованных платформ для сбора данных является Avito. Avito, будучи крупнейшим классифайдом в России, представляет собой...