Идейные соображения высшего порядка подталкивали меня начать путь в публичность, когда я начинал погружаться в IT, закончил медицинский, нашел первую работу. Побуждение к действию пришло сейчас. Скоро начнется новый этап моей жизни, и мне хотелось бы сохранить что-то.
Здесь будет посты связанные с переездом / переездами и переходом в IT из другой области.
Если есть идеи о чем писать - чирканите в ЛС.
Здесь будет посты связанные с переездом / переездами и переходом в IT из другой области.
Если есть идеи о чем писать - чирканите в ЛС.
👍4❤2
Если кому-то предстоит релоцироваться в Грузию - рекомендую искать жильё сразу после приезда.
На рынке повышенный спрос, но можно найти приличные варианты за недорого, если вы готовы тратить на дорогу 30-50 минут до центра города.
Группы в телеграмме:
https://t.me/+TfU5OglgoVY0MjFi
https://t.me/gruzia_arenda
https://t.me/batumi_sdam
https://t.me/Forrentge
https://t.me/rentapartmentintbilsi
https://t.me/domtb
https://t.me/tbilisi_apartments
https://t.me/tbilisi_arenda_ge
На рынке повышенный спрос, но можно найти приличные варианты за недорого, если вы готовы тратить на дорогу 30-50 минут до центра города.
Группы в телеграмме:
https://t.me/+TfU5OglgoVY0MjFi
https://t.me/gruzia_arenda
https://t.me/batumi_sdam
https://t.me/Forrentge
https://t.me/rentapartmentintbilsi
https://t.me/domtb
https://t.me/tbilisi_apartments
https://t.me/tbilisi_arenda_ge
👍5🔥3
Случайно узнал, что если запросить триальный Nessus, выкачать плагины (для оффлайн обновления) и потом накатить их на инсталляцию Nessus SC мы получаем Nessus Pro, без закладок и смс, с свежими плагинами и неограниченным количеством хостов в "нужное" время. (Следующий log4j и т.д.)
Не хочу превращать канал в коллекционирование крякнутых программ, считаю, что для саморазвития удочки гораздо полезнее рыбы.
Не хочу превращать канал в коллекционирование крякнутых программ, считаю, что для саморазвития удочки гораздо полезнее рыбы.
🔥11
Вчера у меня появилась история, достойная поста! Я смог обойти WAF и получить RCE на баунти, но проблему исправили до момента отправки отчета 😱
Ментально попрощавшись с ревардом, написал с обьяснениями, что вот там-то и там-то была проблема, вот пруфы которые успел сохранить, но, видимо, ваш SOC работает быстрее чем я пишу отчеты и, честное слово, было, но сплыло 😂. К моему удивлению, триажнули без вопросов, поблагодарили за отчет, отметив что сами хотели мне написать (я оставил контакты в реверс-шелле). В общем, спасибо честным BugBounty программам)
Вывод первый - не нужно бояться спросить 😉
Вывод второй - выбирайте честные программы
Ментально попрощавшись с ревардом, написал с обьяснениями, что вот там-то и там-то была проблема, вот пруфы которые успел сохранить, но, видимо, ваш SOC работает быстрее чем я пишу отчеты и, честное слово, было, но сплыло 😂. К моему удивлению, триажнули без вопросов, поблагодарили за отчет, отметив что сами хотели мне написать (я оставил контакты в реверс-шелле). В общем, спасибо честным BugBounty программам)
Вывод первый - не нужно бояться спросить 😉
Вывод второй - выбирайте честные программы
🔥16👍3😎2❤1
Forwarded from Yandex for Developers
👾 IT-компании платят огромные деньги, чтобы разработчики сломали их самым оригинальным способом. В этом вся суть Bug Bounty: хакеры находят уязвимости и сообщают заказчику о слабых местах, а в благодарность получают вознаграждение и почёт среди сообщества безопасников.
Мы решили узнать, каково это — охотиться на баги. Поговорили с Андреем Косинцем, инженером по информационной безопасности Яндекса, а также исследователем уязвимостей в CloudFlare, Roche и Wayfair.
Кстати, в этом году Яндекс увеличил фонд программы «Охота за ошибками» — теперь мы выплатим белым хакерам 100 миллионов рублей. Подробности ищите здесь.
Мы попросили Андрея поделиться материалами для начинающих багхантеров. Сохраняйте, чтобы не потерять:
🔸 Бесплатные практические задачки по веб-безопасности
🔸 Подборка интервью с ведущими зарубежными багхантерами
Подписывайтесь 👉 @Yandex4Developers
Мы решили узнать, каково это — охотиться на баги. Поговорили с Андреем Косинцем, инженером по информационной безопасности Яндекса, а также исследователем уязвимостей в CloudFlare, Roche и Wayfair.
Кстати, в этом году Яндекс увеличил фонд программы «Охота за ошибками» — теперь мы выплатим белым хакерам 100 миллионов рублей. Подробности ищите здесь.
Мы попросили Андрея поделиться материалами для начинающих багхантеров. Сохраняйте, чтобы не потерять:
Подписывайтесь 👉 @Yandex4Developers
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7🫡4👍3❤1👏1🤡1💯1