🇺🇦 Security QA – Telegram
🇺🇦 Security QA
5.66K subscribers
275 photos
68 videos
117 files
865 links
Книги по тестуванню, інструменти по хакінгу, відео з конференцій.

Блог https://svyat.tech

Написати мені @SvyatLogin
Download Telegram
Awesome No-Login Web Apps — добірка корисних веб-сервісів без реєстрації та смс

Хочеш працювати онлайн без логінів, паролів і зайвих акаунтів? Тоді ця колекція саме для тебе.

Що всередині:
🔸 Сайт-інструменти, які працюють без входу в акаунт
🔸 Онлайн-редактори, конвертери, генератори, планувальники
🔸 Усе доступно одразу — просто відкрив і користуйся
🔸 Підходить для швидких задач без створення профілю

https://github.com/aviaryan/awesome-no-login-web-apps
👍5
а як ви підтримуєте імунітет у вашому пк?
🤣2415🤔1
А як бачить вас ваш АІ?))
Мене він візуалізував з наших спілкувань ось як))
Ну добре що висновок додав чого так))

Висновок:

Це не портрет бомжа. Це портрет сильної людини на межі, яка виживає за своїми правилами. Порвана куртка — це не поразка. Це броня, яка вже пройшла багато боїв. Не в фільтрі Instagram, не в офісному світі — а в реальному.

Твій стиль — анти-глянець, анти-система, анти-фальш. І саме це й зробило образ таким.
🤣48👍2🤔2
Пошук токена для адміністратора. Python, JS, ChatGPT. Шукаємо site map, як працює csrf-токен. lab39

Всім привіт! Продовжуємо відео про кібербезпеку. У цьому відео ми продовжуємо практикуватись з API.

Ця лабораторні не є хакерством, а є навчальним матеріалом, що виконується виключно в тестовому середовищі PortSwigger з метою підвищення обізнаності у сфері безпеки.

https://www.youtube.com/watch?v=wMGaMhChrqI
👍104
🚨 Awesome Incident Response — збірка ресурсів для реагування на інциденти

Якщо ти працюєш із кібербезпекою, SOC, IR чи просто хочеш знати, як ефективно реагувати на атаки — ця добірка для тебе.

🔥 Що всередині:
🔹 Курси та туторіали з Incident Response
🔹 Check-list’и, playbook’и, процедури реагування
🔹 Інструменти для аналізу, триажу та форензики
🔹 Посилання на відео, документацію, книги
🔹 Кейси та підходи від провідних експертів та команд

🛠️ Типи ресурсів, що зібрано:
📌 Процеси та моделі реагування
📌 Форензика пам’яті, дисків, мереж
📌 Аналіз зразків та злому
📌 Threat hunting і лог-аналіз

https://github.com/meirwah/awesome-incident-response
5👍4🔥1
Public Pentesting Reports

Це одна з найкорисніших відкритих колекцій для всіх, хто вчиться або працює в pentesting / AppSec / bug bounty / security audit.

🎯 Що всередині
🔹 Реальні звітні документи з пентестів
🔹 Приклади оформлення Pentest Report
🔹 Структура, опис вразливостей, ризики, підтвердження (POC)
🔹 Рекомендації та фікс-рішення
🔹 Різні формати й підходи від практиків

Це не шаблони — це live кейси, які реально писали для клієнтів.

🧠 Навіщо це потрібно
Вчитися, як правильно оформляти звіт
Розуміти, як писати високоякісний POC

https://github.com/juliocesarfort/public-pentesting-reports
🔥106👍1
Шукаємо ТАЄМНУ адмін панель в JavaScript коді. Broken Access Control PortSwigger/lab41

Ця лабораторні не є хакерством, а є навчальним матеріалом, що виконується виключно в тестовому середовищі PortSwigger з метою підвищення обізнаності у сфері безпеки. Лінк на лабораторну
https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionality-with-unpredictable-url

https://www.youtube.com/watch?v=vGJzlmp71kQ
🔥13
Ринок QA 2026 це не просто пошук роботи. Це виживання.

Хтось ще живе в епосі “відправив резюме опача отримав 100 оферів”, а хтось уже адаптує навички.

Що буде:
Що зараз відбувається з вакансіями?
Які навички більше не мають значення, а які must-have вже з вчора?
Рекрутери поводяться як маркетологи: сегментують, таргетують, фільтрують.
Senior більше не тайтл, а задачка зі зірочкою: доведи, що не просто так.

Хто виступає?
— Якийсь Head of QA, він же ж і Head Engineering і AI Transformation Sviatoslav Login, який бачить зсередини як щось там трансформується.
— Мега крута QA Consultant Alexandra Kovalova , яка бачила більше компаній, ніж Netflix — серіалів. І знає з зовні, що відбувається з ними.
— Бомбічний Рекрутер @ViktoriiaPrydatko , що не читає шаблони, а пише нові.

Це розмова для тих, хто не намагається «увійти в ІТ»,
а хоче залишатись у грі — усвідомлено, стабільно і з запасом міцності.

https://www.linkedin.com/events/7424423413202636800/
19👍4
Burp MCP + Codex CLI

Практичні посібники з налаштування та для підключення сервера Burp Suite MCP до кількох серверів штучного інтелекту (Codex, Gemini, Ollama, LM Studio).

Цей репозиторій зосереджений на проводці, робочих процесах, що враховують безпеку, та повторно використовуваних підказках для аналізу реального трафіку Burp.

Без розмиття. Без сліпого сканування. Тільки реальний трафік + міркування.

https://github.com/six2dez/burp-mcp-agents
https://www.pentest-book.com/others/burp#burp-mcp
11
Легке нагадування для починаючих, завжди дивіться, що там на бекенде, фронт може виглядати устрашаюче але за ним нема ніякої братви для захисту😆
🤣43🔥5
Шукаєш роботу?

Розглянь оборонний сектор: користь для держави, ринкові зарплати, бронювання — одні плюси.

Реєструйся на ярмарок вакансій в оборонці "Арсенал талантів" 14 березня в Києві — і спілкуйся з працедавцями напряму!

Квиток — 333 грн — це 100% донат на "Повернись живим": https://arsenal.talantiv.in.ua/
9🤣5
Sandboxie Plus — запуск програм у безпечній “пісочниці” на Windows

Це інструмент, який дозволяє запускати програми ізольовано від системи, щоб запобігти небажаним змінам, витоку даних або впливу шкідливого коду.

Дає можливість:

запускати програми в “пісочниці”
ізолювати браузери, інсталятори, невідомі exe
тестувати підозрілі файли без ризику для ОС
видаляти всі сліди після завершення сеансу

Це просто, зручно і ефективно для базового захисту й тестування.

https://github.com/sandboxie-plus/Sandboxie
8
Forwarded from roman marinsky
Набір в групи Мануфактури автоматизації на Java / Python триватиме до 16го березня 😇
Більше інформації отут: https://mnfaktr.com/light
1👍1