Для тех кто сегодня, в пятницу, не хочет работать и если вы работаете на линуксе предлагаю решение 😂😂😂 https://habr.com/ru/company/funcorp/blog/486136/

Знакомый открывает свою контору и ищет себе команду, присойденяйтесь))) https://www.facebook.com/RomanYakymchukConsulting/

Господа, есть крутое предложение. Нужен Penetration tester в ДУБАИ

skills:
IOS, Android
Minimum 3 years of pen-testing experience, out of which at least 2 related to mobile applications.
Good English
The engineers should stay in Dubai for 1 year in the client’s office.
Pay: 7.000 USD / month
Relocation: 1000 USD/Month. The firm can offer support in finding appartments. 1bedroom - approx 800USD. 3 bedrooms - approx. 2500 USD. No other costs supported.
Length of engagement: 1 year

Если заинтересовало, пишите в телеге @yakymchuk_roma

Завтра будет наблюдаться вебинарчик по Penetration testing android в 19 00, записывайтесь https://codespace.com.ua/courses/penetration-testing-android-application/

Можливість реалізувати мрію виступити на конференції з класною доповіддю на тему кібербезпеки - зимовий OWASP Kyiv Winter meetup 29 лютого.
Аудиторія - близько ста фахівців і початківців в сферах інформаційної безпеки, розробки ПО і тестування.
Подумай що цікавого ти б хотів розповісти і чим корисним поділитися і заповнюй CFP https://cfp.owaspukraine.org/owaspkyivwinter2020/cfp

Подейкують що виступ на OWASP Kyiv meetup - хороший пункт до твого резюме.

Крутой плагинчик для бурпа, который позволяет извлечь js из реквестов https://github.com/parsiya/eslinter

обновляем свои джиры до выше версии чем v8.3.4 https://github.com/mufeedvh/CVE-2019-8449/

Спасибо @xotabu4 за новость, повеселила))))

История о том как проходить CTF https://lbherrera.github.io/lab/h1415-ctf-writeup.html

Классная статья, про то какие самые кретические уязвимости нашли на Dropbox. А так же компания выплатила 1 лям басей за них https://blogs.dropbox.com/tech/2020/02/dropbox-bug-bounty-program-has-paid-out-over-1000000/

Что такое WaitFor и что можно сделать с Виндой с помощью Metasploit https://pentestlab.blog/2020/02/04/persistence-waitfor/

Эта статейка будет интересна тем кто хочет вникнуть в мобильные сети, для того чтоб потом понимать узкие места на которые стоит обращать внимание https://medium.com/mobile-stacks-and-networks-security/introduction-to-mobile-network-intrusions-from-a-mobile-phone-9a8e909cc276

Еще одна история, как проходить CTF, тут по сложнее чем предыдущая https://0xkasper.com/articles/hacktm-ctf-2020-qualifiers-write-up#prison-break

XSS в WhatsApp позволяла получить доступ к локальным файлам https://xakep.ru/2020/02/05/whatsapp-bug-2/