Проект: RS232 (С#, MSSQL)

Дано: СКУД OnGuard

Задача: создать возможность потоковой передачи данных из СКУД OnGuard (в сети безопасности) в IT сеть, без использования сетевого оборудования, в соответствии со спецификацией протокола, описанной в ТЗ заказчика.

Состояние: реализовано и внедрено, срок разработки – 2 недели.

Задача: разработать ПО для шифрования исполнимых файлов, динамически подключаемых библиотек и драйверов для повышения информационной защищенности системы электронного заказа.

Состояние: разработан полиморфно-метаморфный криптор, поддерживающий упаковку exe, dll, sys файлов как в 32-битных, так и в 64-битных ОС. Реализовано удаление Debug Info, Overlay, сокрытие оригинальной таблицы импорта, возможность выбора записи тела декриптора в различные секции.

Программа, позволяющая полностью автоматически регистрировать почтовые аккаунты hotmail.com

- использование прокси-листов
- многопоточность
- распознавание аудио капчи
- малая загрузка сервера (до 10% загрузки процессора и 100 Мб памяти)
- производительность 100 000 аккаунтов в сутки

Заказчик: крупнейший в своем товарном сегменте дистрибьютор продукции.

Дано: клиентская часть клиент-серверного программного обеспечения, назначение которого – заказ продукции через интернет.
Задача: исследовать ПО на предмет наличия уязвимостей, позволяющих конкурирующим организациям «сливать» коммерчески важную информацию. Разработать ТЗ на комплексную защиту ПО.

Состояние:
- проведен анализ ПО как черного ящика (без предоставления исходного кода),
- выявлено более десятка уязвимостей (при том, что в ПО уже использовались основные методы защиты информации),
- успешно реализован один из сценариев использования уязвимости.

Предложен набор готовых решений по закрытию уязвимостей, согласно ГОСТ разработано ТЗ на реализацию уникальной защиты ПО.

Задача: провести тестирование сайта sydneymigrationspecialist s.com на наличие уязвимостей, предоставить отчет и рекомендации по закрытию, выполнить работы по закрытию уязвимостей.

Состояние: в результате тестирования выявлено многочисленное наличие шелл кода (веб вируса) в модулях системы, уязвимости в обработчиках запросов с веб-форм (SQL-Injection) и ряд пассивных XSS уязвимостей. Выполнены работы по закрытию уязвимостей, сделана оптимизация скорости выполнения запросов, даны рекомендации по повышению защищенности хостинга, после закрытия проведено повторное независимое тестирование.

Проведено тестирование сайта и форума gday.ru на наличие уязвимостей, выполнены работы по закрытию уязвимостей.

Профиль деятельности компании:

- сеть мебельных салонов

Задачи: поддержка и развитие нетиповых конфигураций УТ, Бухгалтерия, ЗиК (1C 8.1).

Проделанные работы:

- организована распределенная сеть УТ,
- реализован обмен данными между различными конфигурациями (УТ -> БУХ, 1С 7.7 -> 1С 8.1),
- модифированы конфигурации в соответствии с пожеланиями заказчика (организация быстрых продаж, выгрузка из клиент-банка, etc).

Профиль деятельности компании:

- оказание услуг по сопровождению офисной техники,
- заправка и восстановление картриджей,
- торговля расходными материалами

Проделанные работы:

- автоматизация учета "с нуля" по услугам заправки и восстановления картриджей,
- наладка ведения бухучета по актам об оказании услуг производственного характера.

Профиль деятельности компании:

- оптово-розничная торговля мясопродуктами.

Проделанные работы:

- автоматизация учета (бухгалтерии и торговли),
- сопровождение парка техники.