🇺🇦 Security QA

2021-06-23 09:01:08 ​​Лучшие сайты для поиска уязвимостей

На данный момент существует только несколько сайтов для поиска уязвимостей. С помощью данной статьи мне нужно будет проверить их работу на наличие недостатков, а также найти уязвимости под номером CVE. А по результатам этого мы примем решение о том какие лучшие сайты для поиска уязвимостей сайты для поиска уязвимостей следует использовать в первую очередь.

https://cryptoworld.su/luchshie-sajty-dlya-poiska-uyazvimostej/#Vulners Відкрити / Коментувати

2021-06-22 11:11:24 Немного о Bug Bounty, SSRF, CRLF и XSS

https://codeby.net/threads/nemnogo-o-bug-bounty-ssrf-crlf-i-xss.77812/ Відкрити / Коментувати

2021-06-17 09:30:35 ​​Нужно что-то найти по адресам электронной почты, доменам, URL-адресам, IP-адресам, CIDR, адресам биткойнов, хешам IPFS и т. д?

Заходи на - https://intelx.io Відкрити / Коментувати

2021-06-17 09:00:50 ​​Middle QA Automation Engineer в команду NIX

Становись частью нашей команды и получи welcome bonus $1500!

Харьков / возможность удаленной работы (для жителей Украины)

Ты будешь тестировать web-приложение, которое используют пользователи eBay, Siemens и других компаний из Fortune 500.

Что мы рады тебе предложить?
Возможность поработать с лучшими RPA-профессионалами мира.
Опыт в уникальном бизнес-домене.
Проектный training time.
Возможность поработать с технологиями искусственного интеллекта.
Зарубежные командировки.
Тренинги и конференции по твоему профилю.

Необходимые знания и навыки:
- опыт работы .Net Framework/Core;
- умение работать с Selenium WebDriver;
- понимание HTML/XML, CSS, умение писать CSS и XPATH локаторы;
- владение NUnit для написания параметризированных тестов;
- знание методов и технологий тестирования, - понимание формальных процессов (Scrum, Kanban) и подходов к разработке ПО (TDD/BDD);
- BDD — опыт написания behavior сценариев и - взаимодействия с SpecFlow;
- разговорный английский.

О нас:
NIX ‒ это команда с 27-летней историей. За это время мы создали самое большое комьюнити IТ-специалистов. В нашей команде больше 2500 инженеров и тестировщиков, дизайнеров, аналитиков требований, Sales и Project менеджеров, и многих, многих других классных специалистов.

Заполняй резюме на сайте, а собеседование сможешь пройти онлайн.
Больше вакансий по этому проекту здесь. Відкрити / Коментувати

2021-06-11 09:01:08 ​​Крупнейшая коллекция паролей: в сеть выложили файл с 8,4 млрд элементов

На днях в сети появился файл объемом в 100 ГБ с 8,4 млрд паролей внутри (8 459 060 239 уникальных записей). Эксперты предполагают, что эти пароли — компиляция предыдущих утечек. Логинов в файле нет, только пароли размером от 6 до 20 символов. Огромное их количество — сложные пароли со спецсимволами. Все они содержатся в одном файле с названием RockYou2021.txt.

https://habr.com/ru/company/selectel/blog/561824/ Відкрити / Коментувати

2021-06-10 09:01:15 ​​Как работать с анализатором TShark

Эта статья посвящена популярному анализатору сетевых протоколов TShark. Это позволяет пользователю захватывать пакеты данных из сети. Инструмент также предлагает возможность чтения или анализа ранее записанных пакетов данных из сохраненных файлов.

https://cryptoworld.su/kak-rabotat-s-analizatorom-tshark-chast-1/ Відкрити / Коментувати

2021-06-07 09:23:18 ​​В Пентестерах все больше и больше нужды, вот еще одни ребята попросили запостить. Рубрика жди меня продолжения:
Компания Astound Commerce ищет спеца своего дела

Подробнее о позиции
https://careers.astoundcommerce.com/show-vacancy/?gh_jid=5218407002

Писать можно в телегу - @Astosecutor Відкрити / Коментувати

2021-06-04 10:21:02 Базы данных. Основы SQL. Введение в SQL-инъекции


https://hacker-basement.ru/2020/05/18/bazi-dannix-osnovy-sql/ Відкрити / Коментувати

2021-06-03 15:29:39 ​​Йо, ребзы, рубрика жди меня.
Один из моих дружбанов ищет в свою контору Pentestera

Этот парень широко известный пацан в узких кругах.
По ЗП, он сказал, что если будет хорош кандидат то дадут и 5к $
Можно писать ему на прямую в телегу @xotabu4

Подробности про позицию тут:
https://drive.google.com/file/d/1BF2iY-UZze-Fsxa7huzFU8NS8f64qfPA/view Відкрити / Коментувати

2021-06-02 09:15:18 ​​Vulnhub – готовые уязвимые окружения Docker для обучения хакингу

Vulhub – это коллекция готовых уязвимых Docker окружений с открытым исходным кодом для обучения взлому.

https://itsecforu.ru/2021/05/28/%f0%9f%90%b3-vulnhub-%d0%b3%d0%be%d1%82%d0%be%d0%b2%d1%8b%d0%b5-%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d1%8b%d0%b5-%d0%be%d0%ba%d1%80%d1%83%d0%b6%d0%b5%d0%bd%d0%b8%d1%8f-docker-%d0%b4%d0%bb%d1%8f/ Відкрити / Коментувати