🇺🇦 Security QA

2022-08-15 14:51:12 Всім привіт, рівно через 2 тижні стартує повний курс по OWASP TOP 10, з домашкою та екзаменом на кінці курсу а також всі заняття будуть вам доступні на відео і після курсу. Хто ще хоче долучитися до занять, записуйтесь.

Подробиці та записатись на курс можна тут https://www.login-it.tech/login-to-owasp-top-10 Відкрити / Коментувати

2022-08-12 09:00:10 ​​В тебе валяється непотрібний смартфон, не знаєш куди його заюзати?

Ось список додатків для користувачів Android на всі випадки життя.

1. Haven — додаток, який перетворює ваш смартфон на повноцінну камеру відеоспостереження з фіксацією рухів та вібрацій.

2. MetalSniffer — перетворює смартфон на портативний детектор сигналів та прихованих пристроїв.

3. Hidden Camera Detector — додаток для виявлення прихованих камер за допомогою інфрачервоних та магнітних сенсорів смартфона.

4. Fing — перетворює смартфон на Wi-Fi сканер мереж, у тому числі можна дивитися, які пристрої підключено до площі Wi-Fi.

5. tinyCam Monitor — програма для підключення смартфона до будь-якої камери. Відкрити / Коментувати

2022-08-11 09:47:29 ​​Вийшов новий реліз від Kali

https://www.kali.org/blog/kali-linux-2022-3-release/ Відкрити / Коментувати

2022-08-05 08:53:05 Перелік загальнодоступних програм bug bounty.

Метою цього проекту є:
- допомога мисливцям за винагородами якнайшвидше почати роботу з новими програмами.
- надати командам безпеки кращу видимість своїх активів.
- зменшити навантаження та шум, з яким стикаються деякі програми від автоматизованих інструментів

https://github.com/trickest/inventory Відкрити / Коментувати

2022-08-03 10:38:16 ​​Тепер можете видалити ваші не потрібні антивірсу, щоб не засаряти ваш ком непотребом. Я наприклад зовсім не використовую додаткових антивірусів, тому що вони не тільки можуть не захищати, а додають ще +1 вхід до вашого компа, якщо вони проєбланять захист у себе.
При цьому важливо вміти перевіряти файли та посилання без спеціального софту, що навантажує вашу систему.

1. Hybrid Analysis - онлайн пісочниця, в якій можна перевірити будь-який файл. Після його відправки на перевірку, сайт запускає його в ізольованій пісочниці VirtualBox або VMware, а потім дивиться, як він поведеться в системі і робить висновок: небезпечний він для неї чи ні. Із систем є Windows, Linux Ubuntu та Android.

2. Virus Total - найпопулярніший он-лайн антивірус. Перевіряє файли та посилання. Має свого робота тут, проте всередині можна побачити багато стрімкої реклами.

3. MetaDefender Cloud - потужний антивірусний сканер файлів, посилань, IP адрес, доменів та хешів.

4. ClamAV - пакет антивірусного ПЗ, що працює в багатьох операційних системах, включаючи Unix-подібні ОС, OpenVMS, Microsoft Windows і Apple Mac OS X. Відкрити / Коментувати

2022-08-02 16:08:11 Доброго вечора, якщо, що через 2 тижні розпочнемо вперше курс на безпеку по модульно. Якщо, що є ще 3 місця на модуль про SQL injection.

Подробиці про цей модуль тут
https://www.login-it.tech/login-to-module-sql-injection Відкрити / Коментувати

2022-08-01 12:10:21 ​​Список софту який дозволяє робити відео з Deep Face:

1. DeepFaceLive — програма для заміни обличчя в режимі реального часу для потокової передачі на ПК або відеодзвінків. Від творців популярної бібліотеки DeepFaceLab. Тут інструкція.

2. Round DeepFake @RoundDFBot - записуємо Deep Fake в Telegram. Більше для побалуватись.
З мінусів: обмеження за тривалістю ролика та утермарку. Побалуватися все одно можна, раджу спробувати, адже бот безкоштовний.

3. DeepFakes Web - платний сайт, де можна зробити відео за 2$.

4. FaceSwap — схожий на DeepFaceLab, але надає більше можливостей, найкращу документацію та найкращу онлайн-підтримку. І так, він також доступний на Mac та Linux

І так, з програмами познайомились де можуть робити дипфейки, але й треба вміти розрізняти реальні відео від фейкових відео, які можуть робити різні зловмисники. Визначаємо DeepFake на відео:

1. https://deepware.ai/ – безкоштовний сервіс для перевірки відео на справжність. Також є в Google Play.

2. DFSpot-Deepfake-Recognition — нейромережева модель, яка визначає, чи є вхідне відео/зображення реальним чи Deepfake. Відкрити / Коментувати

2022-08-01 09:19:36 Привіт, моя знайома шукає в компанію Esper Bionics - Mechanical Test Engineer. Хто хоче займатися крутою розробкою, тобто тестуванню реальної робо техніки та штучним інтелектом, а може не просто тестувати а й вразливості пошукати - то звертайтесь.

Подробиці вакансії:
https://www.linkedin.com/jobs/view/3194126619/ Відкрити / Коментувати

2022-07-28 09:41:43 ​​Сайти для прийому смс та дзвінків

1. Twilio.com
2. Textnow.com
3. Countrycode.org
4. Wp.pinger.com
5. Textmagic.com
6. Esendex.co.uk — (Легко отримати пробний період користування віртуальним номером шляхом швидкої реєстрації, в пакет входить 25 безкоштовних повідомлень, обмеження користування в 7 днів. Не потрібна кредитна карта. Можна вважати за особистий номер!)
7. Burstsms.com.au — (Схожий сервіс, що й попередній, швидка реєстрація, в пробник входить 14 днів користування. Не потрібна кредитна карта. Також можна вважати за особистий номер!)
8. Directsms.com.au -(Реєструєшся, отримуєш безкоштовну 30-денну пробну версію Бізнес sms. Особистий вірт.номер!)
9. Vumber.com — (Реєструєшся, отримуєш 14-денну пробну версію. Особистий вірт.номер!)

Публічні номери для прйому смс:

Receive-sms-online.info
Receivefreesms.net
Sms-receive.net
Receive-a-sms.com
Hs3x.com
Receive-sms-now.com — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Smsreceivefree.com
Receivesmsonline.com
Getsms.org — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Tempsms.ru — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Numberforsms.com — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Sonetel.com
Smska.us — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Sellaite.com
Sms.ink — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Proovl.com
Onlinesim.ru
Zadarma.com — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Smsc.ru — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
Freevirtualnumber.skycallbd.com
Getfreesmsnumber.com
Receive-smsonline.net
Receivefreesms.com
Receivesmsverification.com
Sms-online.co
Ireceivesmsonline.com
Receive-sms-online.com
Receive-sms-free.com
Esendex.com.au
Receivesmsonline.in
Mytrashmobile.com
Receivesmsonline.me
Anon-sms.com
Mfreesms.com
Spryng.nl
Smsreceiveonline.com
Smsget.net — (Є рус номери, щоб використовувати проти русні, ви зрозуміли для чого:-)
smsvk.net
7sim.net/ru
give-sms.com
hsmslike.ru/ru
smsvk.net
receive-sms-online.com
5sim.net
virtualsms.ru
regamega.ru
7sim.net/ru
sms-acktiwator.ru
smsvk.net
www.proovl.com
onlinesim.ru
smsget.net
receive-sms.com
receive-sms-online.info
tempsms.ru
sms.ink
smska.us
freephonenumber.online
sonetel.com/ru
simsms.org
getsms.online/ru
smsget.net
anon-sms.com
receivesmsonline.in
getfreesmsnumber.com
sms-online.co/receive-free-sms
hs3x.com
getsms.org
smsreceivefree.com
sonetel.com/ru/
smska.us
tempsms.ru
sellaite.com/smsreceiver
sms.ink
receive-sms-online.info
proovl.com/ru
receive-sms-now.com
receive-sms.com
receivesmsonline.com
receivefreesms.com
smslike.ru/ru
sms-reg.com
5sim.net
sms-area.org
sms-activate.ru
simsms.org
virtualsms.ru
getsms.online/ru
sms-acktiwator.ru
https://qealty.ru/ Відкрити / Коментувати

2022-07-27 09:16:11 Яке воно — життя айтівця, котрий досягнув рівня Senior?
Повірте, цікавості йому не позичати, запевняє новий гість Ніксового подкаста ;).

Зустрічайте, Сергiй Могилевський, QA Tech Lead!
У новому випуску «Нашої собачої справи» говоримо про кар'єру QA та різні сеньйорські штуки.

Традиційно відповідальний за питання — Антон Шевчук, веб-розробник і Team Lead у NIX.

Переходь за лінком та дізнайся:
скільки ролей має QA;
як розвиватися на позиції тестувальника;
коли IT-фахівця можна вважати сеньйором;
писати код, тестувати чи менеджерити команду — чим зайнятися сеньйорові;
чи повинен сеньйор дивитися на проєкт як на бізнес;
що більшою мірою айтівець є менеджером, то меншою він технічний спеціаліст — чи правда це.

Щоб не проґавити нові епізоди, радимо натиснути на дзвіночок під відео ;).

А за цим посиланням — увесь плейлист «Нашої собачої справи» на YouTube. Ото вже стільки наговорили !

Давно не оновлював контент у плеєрі? Тоді надягай навушники і вмикай наш подкаст на улюбленій платформі:
Apple Podcasts;
Google Podcasts;
SoundCloud.

Побачимося. Почуємося ;). Відкрити / Коментувати