Расширение Burp Suite с помощью Python: от нуля до Героя за 20 минут (или возврат ваших денег)

Расширение Burp Suite с помощью Python: от нуля до Героя за 20 минут (или возврат ваших денег)

Ах, Burp Suite — швейцарский армейский нож для тестирования веб-безопасности. Но что делать, если вашему любимому многофункциональному инструменту нужен специальный клинок? Вы создадите его сами! В этом руководстве мы превратим вас из новичка в расширении в мастера Burp на Python быстрее, чем вы успеете сказать «HTTP/2 Rapid Reset». Основные принципы: ваше первое расширение Давайте начнём с «Hello World» расширений Burp. Создайте файл buttify.py (скоро вы поймёте шутку): from burp import IBurpExtender class BurpExtender(IBurpExtender): def registerExtenderCallbacks(self, callbacks): callbacks....

30 апреля 2025 14:00 · 3 минуты · 563 слова · Maxim Zhirnov
Алгоритмические позитивные действия: силиконовый спаситель или цифровая дискриминация?

Алгоритмические позитивные действия: силиконовый спаситель или цифровая дискриминация?

Представьте себе мир, где алгоритмы играют роль Купидона между работодателями и кандидатами, одобряя квалифицированных соискателей быстрее, чем вы успеете произнести «предвзятость при найме». Но что происходит, когда наши цифровые свахи начинают воспроизводить худшие человеческие наклонности? Давайте разберём этот современный парадокс на примерах фрагментов кода, блок-схем и сарказма, которого хватит на целый стартап из Кремниевой долины. Эффект бумеранга предвзятости Модели машинного обучения подобны слишком старательным стажёрам — они в точности копируют то, что видят в обучающих данных....

30 апреля 2025 06:00 · 3 минуты · 532 слова · Maxim Zhirnov
Выжимание каждой капли: оптимизация WebAssembly для демонов скорости и скупцов памяти

Выжимание каждой капли: оптимизация WebAssembly для демонов скорости и скупцов памяти

Представьте: вы создали великолепное веб-приложение, которое в реальном времени рассчитывает скорости ядерного синтеза, но оно работает медленнее, чем ленивец под действием мелатонина. Представляем WebAssembly — ваш ускоритель, позволяющий вырваться из гравитационного притяжения JavaScript. Давайте превратим эту вычислительную патоку в молнию. От раздувания к оптимизации: важные флаги компилятора Каждое путешествие в мир WebAssembly начинается на пороге компилятора. Давайте заглянем в кладовую оптимизаций Rust: # Cargo.toml — тайный шкафчик с соусами [profile.release] lto = true # Оптимизация во время компоновки — скотч для производительности codegen-units = 1 # Сфокусированная компиляция — прощайте, СДВГ!...

29 апреля 2025 14:01 · 3 минуты · 1 слово · Maxim Zhirnov
Почему комментарии должны быть загадками: Дерзкое руководство по зашифрованной документации

Почему комментарии должны быть загадками: Дерзкое руководство по зашифрованной документации

Искусство говорить на языке кода Позвольте мне признаться кое в чём: однажды я написал комментарий, который просто гласил «// ФИКСИРУЕМ: Помогите!» рядом с алгоритмом сортировки. Три года спустя я нашёл свою собственную нацарапанную просьбу и понял, что создал программный эквивалент древней шумерской таблички. Так, дорогой читатель, я стал случайным пионером стратегической документации по обфускации. Загадочные комментарии — это не ошибки, а функции, маскирующиеся под философские коаны. Позвольте показать вам, как использовать двусмысленность со стилем....

29 апреля 2025 06:00 · 3 минуты · 547 слов · Maxim Zhirnov
HTTP/2: Превращение веб-записей Speedrun в детскую игру

HTTP/2: Превращение веб-записей Speedrun в детскую игру

Представьте: вы в кофейне с 15 друзьями пытаетесь сделать заказ, но есть только один бариста, который принимает заказы по очереди, а макиато у всех становится всё холоднее. Это и есть HTTP/1.1 в двух словах. А теперь представьте команду бариста, которая обслуживает все заказы одновременно, создавая латте-арт — это HTTP/2 говорит: «Подержи мой эспрессо». Давайте оптимизируем ваши веб-приложения, как будто разгоняем DeLorean. Секрет скорости: что делает HTTP/2 особенным Мультиплексирование: конец кошмаров с fork() HTTP/1....

28 апреля 2025 14:00 · 3 минуты · 612 слов · Maxim Zhirnov