ФРИЛАНС НА UPWORK, Yevhenii Zapletin, 2019
Книга с ответами на наиболее популярные вопросы про фриланс на Upwork: Регистрация, заполнение профиля, поиск проектов, написание cover letter, общение с клиентом, репутация (JSS), значки Top Rated и Rising Talent, необходимый уровень английского, fixed-price vs hourly, стратегия увеличения заработка на Upwork.
Доп материалы
https://book.jff.name/
#book #job
Книга с ответами на наиболее популярные вопросы про фриланс на Upwork: Регистрация, заполнение профиля, поиск проектов, написание cover letter, общение с клиентом, репутация (JSS), значки Top Rated и Rising Talent, необходимый уровень английского, fixed-price vs hourly, стратегия увеличения заработка на Upwork.
Доп материалы
https://book.jff.name/
#book #job
👍7🤔1
Zapletin_Frilans_na_Upwork_2018_6f5bb0_433633.fb2
1007.2 KB
ФРИЛАНС НА UPWORK, Yevhenii Zapletin, 2019
👍5
При равных условиях, уровне компенсации и известности бренда компаний - одна из них нанимает к себе в штат, другая же в свой пул который потом будет распределен на внешних клиентов (Out staffing). Куда пойдешь?
Anonymous Poll
43%
Только на штатную должность на конкретного работодателя, без посредников
14%
Аутстафф это хороший вариант посмотреть разные компании, разные индустрии, пощупать куда потом уйти
8%
50/50 при равных условиях с обоих сторон особой разницы нет
9%
Я работаю только на госов! K.G.B. навсегда!
5%
Нужно поробить и на прямого работадателя и на аутстафф
19%
Затрудняюсь ответить
2%
Свой вариант (чат/комент)
👍5
The original pyramid of pain (credit to David Bianco)
This new "Pyramid of attacker pain" focused on:
- Rooting the biggest disruption in the attacker business model (given how much ransomware, extortion, and for-profit models are driving business impact of attacks)
- Mapping in common tools on the market (XDR and SIEM) that can act on these
- Breaking the TTPs by asset types to show which ones are most impactful
- Putting focus on delineation of network detections (e.g. NDR with netflow/connection patterns that offers more promise of discovering anomalies than than deep packet inspection (which relies on access to plaintext traffic and deep protocol knowledge)
- Simplifying the bottom part by grouping the lower value stuff together (hashes, IPs, domain names, URLs) that are easily changed by attackers across technology
- Linking it to a fun analogy of an (evil) caterpillar on the journey to become an (evil) butterfly
This new "Pyramid of attacker pain" focused on:
- Rooting the biggest disruption in the attacker business model (given how much ransomware, extortion, and for-profit models are driving business impact of attacks)
- Mapping in common tools on the market (XDR and SIEM) that can act on these
- Breaking the TTPs by asset types to show which ones are most impactful
- Putting focus on delineation of network detections (e.g. NDR with netflow/connection patterns that offers more promise of discovering anomalies than than deep packet inspection (which relies on access to plaintext traffic and deep protocol knowledge)
- Simplifying the bottom part by grouping the lower value stuff together (hashes, IPs, domain names, URLs) that are easily changed by attackers across technology
- Linking it to a fun analogy of an (evil) caterpillar on the journey to become an (evil) butterfly
👍7
Список рекомендуемых книг для новичков и всех интересующихся темой инфобеза с целью в самых общих словах описать индустрию
Основа
1. "Библия хакера", части 1 - 3, автор Левин Максим
2. "Hacking the Hacker. Learn from the Experts Who Take Down Hackers"
Теория кратко
3. Подготовка к CISSP, Шон Харрис
4. 7 компьютерных технологий
С элементами практики
5. Серия книг "How to Hack Like"
#newbie
Основа
1. "Библия хакера", части 1 - 3, автор Левин Максим
2. "Hacking the Hacker. Learn from the Experts Who Take Down Hackers"
Теория кратко
3. Подготовка к CISSP, Шон Харрис
4. 7 компьютерных технологий
С элементами практики
5. Серия книг "How to Hack Like"
#newbie
👍9❤3🔥2👏1
Advanced Security Testing with Kali Linux Kindle Edition by Daniel Dieterle, 2022
Advanced Security Testing with Kali Linux - the last book in my offensive security with Kali training books. This book picks up where my previous ones left off and dives deeper into more advanced security topics. You will learn about AV bypass, Command & Control (C2) frameworks, Web App pentesting, "Living off the Land", using IoT devices in Security, and much, much more!
#book #pentest #kali
Advanced Security Testing with Kali Linux - the last book in my offensive security with Kali training books. This book picks up where my previous ones left off and dives deeper into more advanced security topics. You will learn about AV bypass, Command & Control (C2) frameworks, Web App pentesting, "Living off the Land", using IoT devices in Security, and much, much more!
#book #pentest #kali
👍8❤2🤩1
Очередная реинкарнация старого доброго VX Underground - кладезь инфы для вирусмейкеров, реверсеров, дефендеров на русском и английском языках
https://www.vx-underground.org/russian.html
#malware #education #reverse
https://www.vx-underground.org/russian.html
#malware #education #reverse
🔥10
Kali Linux: библия пентестера Хаваджа Гас, 2023
Пентестеры должны в совершенстве знать Kali, чтобы эффективно выполнять свои обязанности. В книге есть все об инструментах и способах, которыми пользуются хакеры при взломе систем. Вы научитесь выстраивать надежную защиту от несанкционированного доступа к виртуальным ресурсам. Вне зависимости от уровня подготовки и начинающий, и практикующий пентестер почерпнет важные для себя сведения.
Научитесь максимально эффективно использовать Kali Linux для тестирования на проникновение!
#book #kali #pentest
Пентестеры должны в совершенстве знать Kali, чтобы эффективно выполнять свои обязанности. В книге есть все об инструментах и способах, которыми пользуются хакеры при взломе систем. Вы научитесь выстраивать надежную защиту от несанкционированного доступа к виртуальным ресурсам. Вне зависимости от уровня подготовки и начинающий, и практикующий пентестер почерпнет важные для себя сведения.
Научитесь максимально эффективно использовать Kali Linux для тестирования на проникновение!
#book #kali #pentest
👍11🔥4
Грамотно, обосновано, без воды о текущем состоянии ИТ индустрии. В разборе - г@внокодеры и расплодившиеся курсы ИТ, релокация, которая сейчас уже не работает, великая РФ с ее ИТ силой и как во всей этой дичи не потерять себя
Disclaimer:
Все данные представлены "как есть". Выводы каждый делает сам. За достоверность информации из источников ответственность несет ее создатель\автор\ресурс. Пост ни к чему не призывает и ничего не пропагандирует.
Источник
#analytics
Disclaimer:
Все данные представлены "как есть". Выводы каждый делает сам. За достоверность информации из источников ответственность несет ее создатель\автор\ресурс. Пост ни к чему не призывает и ничего не пропагандирует.
Источник
#analytics
YouTube
IT пузырь лопнул. Что делать junior разработчикам? / Мобильный разработчик
Всем привет. Я думаю многие заметили, что вокруг что-то происходит и это как-то отражается на разработке. Я давно уже объяснял в различных чатах, на что стоит надеяться и что делать тем, кто решил стать мобильным разработчиком. Теперь я все это просуммировал…
👍18🔥4🤔2
Платформы автоматизированого тестирования знаний типо Leetcode, HackerRank ранее используемые в процессе найма разрабов теперь дошли и до Ops, QA, UI/UX и даже Security - это новый тренд, виток индустрии или хлам не дающий ничего кроме виртуальных очков?
Anonymous Poll
13%
Это тренд, реальные инструменты для тестирования знаний, проверки опыта, отсеивают псевдо спецов
13%
Для разрабов (и тех кто так или иначе пишет код) это клевый инструмент, но для Security не канает
13%
Зашквар, "виртуальные очки", "мерилка писек" не имеющая ничего общего с реальными знаниями и тестами
24%
Я из деревни, LeetCode эт ч0 такое?
15%
Один из возможных инструментов оценки, но не самый важный
19%
Затрудняюсь ответить
2%
Свой вариант (чат/комент)
👍13
Тинькофф даёт багхантерам возможность заработать на bug bounty
Хорошая новость для всех багхантеров — Тинькофф запустил публичную программу bug bounty на площадке BI.ZONE. Теперь за найденные уязвимости в безопасности экосистемы Тинькофф можно получить до 150 000 рублей.
В скоупе 4 домена, 11 сервисов и приложений — самое время начать искать баги.
При желании багхантер может отказаться от денег в пользу благотворительности. В таком случае Тинькофф увеличит сумму в 5 раз и отправит её в надёжный благотворительный фонд на выбор исследователя.
Программа уже ждёт вас на платформе BI.ZONE.
Хорошая новость для всех багхантеров — Тинькофф запустил публичную программу bug bounty на площадке BI.ZONE. Теперь за найденные уязвимости в безопасности экосистемы Тинькофф можно получить до 150 000 рублей.
В скоупе 4 домена, 11 сервисов и приложений — самое время начать искать баги.
При желании багхантер может отказаться от денег в пользу благотворительности. В таком случае Тинькофф увеличит сумму в 5 раз и отправит её в надёжный благотворительный фонд на выбор исследователя.
Программа уже ждёт вас на платформе BI.ZONE.
🤣19🔥8👍3😁2😢2
Короткий PDF гайд по анализу малвари сгенерированный сетью ChatGPT в единый законченный документ
Malware Analysis 101 created by ChatGPT
In "Malware Analysis 101," ChatGPT brings together their extensive knowledge and expertise to provide a comprehensive introduction to the field of malware analysis. Covering the basics of malware behavior and analysis techniques, as well as more advanced concepts and tools, this book is an invaluable resource for anyone looking to gain a deeper understanding of this important topic.
Download PDF
#malware
Malware Analysis 101 created by ChatGPT
In "Malware Analysis 101," ChatGPT brings together their extensive knowledge and expertise to provide a comprehensive introduction to the field of malware analysis. Covering the basics of malware behavior and analysis techniques, as well as more advanced concepts and tools, this book is an invaluable resource for anyone looking to gain a deeper understanding of this important topic.
Download PDF
#malware
👍7❤1
Обзорная презенташка о некоторых возможностях применения нейросети ChatGPT для целей этичного хакинга
ChatGPT for Offensive Security
What is ChatGPT and how can it be used in offensive security?
Download PDF
#AI
ChatGPT for Offensive Security
What is ChatGPT and how can it be used in offensive security?
Download PDF
#AI
👍6🤔2🎉1
Unleashing the Power of ChatGPT for Bug Bounty and Penetration Testing
ChatGPT is a powerful language model trained by OpenAI. It has the ability to understand and generate natural language text, which makes it an incredibly useful tool for bug bounty hunters and pentesters. By using ChatGPT, these professionals can interact with systems and networks using natural language commands, which can help them bypass security measures that are designed to block traditional hacking techniques.
But ChatGPT's capabilities go beyond just natural language processing. It has also been trained on a vast amount of data related to bug bounty hunting and pentesting, making it an invaluable resource for identifying potential vulnerabilities and exploits. This allows bug bounty hunters and pentesters to quickly and efficiently scan systems and networks for weaknesses, and to develop targeted attacks that can exploit those weaknesses.
Source
ChatGPT is a powerful language model trained by OpenAI. It has the ability to understand and generate natural language text, which makes it an incredibly useful tool for bug bounty hunters and pentesters. By using ChatGPT, these professionals can interact with systems and networks using natural language commands, which can help them bypass security measures that are designed to block traditional hacking techniques.
But ChatGPT's capabilities go beyond just natural language processing. It has also been trained on a vast amount of data related to bug bounty hunting and pentesting, making it an invaluable resource for identifying potential vulnerabilities and exploits. This allows bug bounty hunters and pentesters to quickly and efficiently scan systems and networks for weaknesses, and to develop targeted attacks that can exploit those weaknesses.
Source
🔥4👍2