Полезнота для начинающих малваре дизайнеров.
Antivirus Event Analysis Cheat Sheet
https://www.nextron-systems.com/wp-content/uploads/2019/10/Antivirus_Event_Analysis_CheatSheet_1.7.2.pdf

Ну и вдогонку Web Proxy Event Analysis Cheat Sheet:
https://www.nextron-systems.com/wp-content/uploads/2020/07/WebProxy_Event_Analysis_CheatSheet_1.0.1.pdf

Слухи о майнинге, засилье баннеров с рекламой казино, ставок и микрозаймов не мешают uTorrent оставаться самым популярным BitTorrent-клиентом в мире. Почитайте разбор свежей CVE, преподносящий очередной сюрприз его преданным пользователям.

https://telegra.ph/uTorrent-CVE-2020-8437---obzor-i-ehkspluataciya-09-29

Необычная находка из ТС - Занимательная манга по изучению баз данных. Существует целая серия образовательной манги, состоящая из 47 томов. Помимо программирования, в нее входит электроника, математика, машинное обучение, криптография и даже строительство.

Издательством книг на русском языке занимается «ДМК Пресс».
magnet:?xt=urn:btih:ffff321a6412550bc993a8b604df85a2828e7a11&dn=cybred

"Когда с утра падает прод - где-то плачит один админ" (с) #AA

Вот уже и пятница, наконец-то.
Что бы тебе не было уныло в этот серый день
предлагаю послушать наше радио:

12.00 - neurofunk
14.00 - nu metal
16.00 - rock
17.00 - chill trance
18.00 - dnb & hardbass
18.30 - hardbass | rave
19.30 - synt
21.30 - dubstep
11.00 - lo-fi

####### bit.ly/44WAVE ########

Если друг оказался вдруг
Не подписанн на наш канал
То ты ему ссылочку скинь t.me/WAVE_44

Frontend Junior
Стэк: React, Next.js, Docker
Денег: $500-1000
Remote

Стартап команда, есть один быстрорастущий проект, параллельно разрабтываем для компании Storytel ряд сервисов. Мы используем самый современный стек

^

Если кто-то очень голодный, то вот, вроде, неплохой пример вакансии, на которую учиться 3-6 месяцев

Join @binexp for the educational purpose only, if you are interested in researching binary exploitation. No flood. Strict admins

Пацаны, компания wallarm ищет пентестера веб-приложений на удалёнку.

https://forms.gle/pNDPpim76nS5W8xYA

Это мои старые друзья и я сам у них вырос.

Бумчик буйни не посоветует (наверное) 😁

AITHEON is looking for Security QA Engineer / White Hat Hacker 🔐

🗺 #Kyiv, Ukraine

Do you like to build robots? Do you enjoy programming cool products and projects? Do you want to work with artificial intelligence and help develop AI? WE DO ALL OF THESE!

Help us make a difference in the world.

We believe that people create businesses to share their passions with the world. Unfortunately, today’s business model is laden with back-end processes that are time consuming, complicated and require multiple systems; each to complete a different task. Passion is quickly displaced by the demands of daily operations.

Aitheon’s mission is to eliminate drudgery and make running a business fun by integrating AI and Robotics in a user-friendly way. With your help businesses can become automated in a single, simple platform.

Requirements:

- Security Engineer (Sec) is responsible for implementing web application security testing tools in QA & code releases. The Sec Engineer owns all penetration testing, DAST, SAST, tracks identified vulnerabilities & provides resolutions. Working across Product, Hardware, QA, etc. the Aitheon Security Engineer reviews product requirements and performs risk assessments on planned application changes.

- This role requires a highly collaborative approach paired with excellent communication skills to balance trade-offs, push back, and even negotiation to get things done. In addition to the day to day security testing, the Security Engineer plays a critical role in incident response and participates in an on-call rotation. This is where you come in...

- Over the past 3+ years of industry experience, you have developed a broad range of security-related skills, gained exposure to diverse application security frameworks, tools and methodologies while working in startups to midsize B2B SaaS companies.

- Experience in developing applications using Angular 7 or higher, or NodeJS and MongoDB, or С++ or Python programming & exposure to Burp Suite or similar automated web application security testing tools is vital as these are the core components in our tech stack. You keep up to date with web application security concepts, AWS best practices, have a working knowledge of securing containerized, serverless environments such as EKS, Kubernetes, Docker.

Would be a plus:

- It’s a major plus if you have spent time participating in bug bounty, ethical hacking, or contributing to other security-related research activities.

- You are highly collaborative to bridge the gaps between Engineering, Product, Security and the rest of the business to create a secure and stable network. You can balance between builder & breaker. Curiosity, patience, proactiveness & a learner’s mindset are at the core of your approach to reducing the threat landscape.

We offer:

- Salary range depending on performance (we are covering all tax expenses)
- Develop innovative, future-driven products in AI and Robotics and opportunity to develop hardware
- Paid sick leaves and vacation (24 days on a year)
- Personal development and professional growth (paid 50% cost of classes, workshops, certification)
- Sport activities inhouse
- Paid lunches
- Cozy office with good infrastructure
- Work in a friendly, truly inclusive team with a family-like feel
- Minimal hierarchy and direct communication with management team

👉 Click here to apply

Please, send your CV with the note "From CyberPeople Telegram channel". Good luck!

В Украине объявили месячник добровольной сдачи кибероружия. Присылайте всю свою малварь в соответствующие организации, сдавайте.
https://www.rnbo.gov.ua/ua/Diialnist/4710.html

В Житомире, на базе института открыли киберполигон. Надеемся не ядерный.

​​Бинарная эксплуатация: сложный путь

Я – новичок в области информационной безопасности, который хочет освоить ремесло поиска и эксплуатации уязвимостей в бинарных приложениях. Решил написать пару слов о том, как я планирую выстроить свой подход к обучению. Все написанное является лишь моим мнением и далеко не истинной в последней инстанции. Ввиду отсутствия опыта я не могу претендовать на какую-либо “экспертность”, если вас это не пугает и вам интересен свежий взгляд, то приятного чтения!

Читать статью; https://school.codeby.net/blog/15-binarnaya-ekspluatatsiya-slozhnyj-put.html

#binary

Книга How Computers Really Work

Стала доступна для покупки только что (и для скачивания в моем канале)!

Официальная инфа
Скачать (PDF)

Большое руководство для новичков по созданию шеллкодов на русском

[ПЕРЕВОД] Путь от проекта на Си и ассемблера, к шеллкоду

860 GB курсов. https://mega.nz/folder/ipkzVbxY#YmRFYvZeKEHl9SHz-eRQsQ