python

На днях решил начать то, что планировал +- с момента, как понял, что мне не нравится текущее направление в вузе - пойти в сторону изучения пентестинга. Из текущих навыков у меня есть опыт написания простейших скриптов по засорению ARP таблиц, спуфингу в домашней сети и прочей фигне через...

Вопрос базовый, и задать его не стыдно. Когда начинаешь писать что-то близкое к железу или к ядру (шеллкод, драйвер, парсер бинарного формата), встаёт выбор. Одни садятся за ассемблер: полный контроль, никаких абстракций, каждый байт на месте. Кто-то говорит, что сам процесс доставляет...

Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland Локация: Варшава, Wola Офис: Plac Europejski 1 Формат работы: гибридный Занятость: Full-time Уровень: Middle / Regular Обязанности: —...

Стажёр в команду по анализу защищённости Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр в группу анализа защищённости Компания: «Лаборатория Касперского» Локация: Москва Направление: Pentest / Red Team Формат: стажировка Задачи: Проводить анализ...

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5 критичных: path traversal в статике, XSS в шаблонах, дефолтный session secret, отсутствие auth на генерируемых CRUD-маршрутах, SSRF в...

Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня утром появился аудит — независимый разбор кода и живого развёртывания. Из 30+ находок было 5 критичных, 4 высоких и десяток средних. К обеду...

Всем привет. Пишу язык программирования SkyForge уже около полутора лет. Это мой пет-проект, который неожиданно дорос до чего-то рабочего. Хочу поделиться — может кому-то будет интересно, может кто-то найдёт баги. Что это такое Язык с русским синтаксисом, написанный на Python. Компилируется в...

AppSec Technical Lead Работодатель: Зеленый Банк Локация: Москва Зарплата: не указана AppSec Technical Lead в Зеленый Банк. Место работы: Москва. Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров. Задачи включают выстраивание...

Стажёр по информационной безопасности Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр по информационной безопасности Компания: «Лаборатория Касперского» Локация: Москва Формат: стажировка / SOC Задачи: мониторинг инфраструктуры и средств защиты; участие в...

Разработчики RTF LABS STUDIO продолжают серию исследований антибот-систем. На этот раз под прицел попал Microsoft с его реализацией PerimeterX (HUMAN Security) Press & Hold. Команда использует собственную инфраструктуру для создания уникальных браузерных сессий: отдельные прокси, индивидуальные...

DevSecOps специалист Работодатель: Ред Софт Локация: Санкт-Петербург Зарплата: до 250 000 ₽ DevSecOps специалист, Ред Софт ЗП: до 250к (на руки) Локация: Санкт-Петербург (м. Электросила) Чем предстоит заниматься: Анализ исходного кода на наличие уязвимостей с применением...

ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST» Статус комплекса: APPROVED (Проверено, FUD 0/60 на VirusTotal) Архитектура: Асинхронная, монолитная, обфусцированная Целевая ОС: Windows 10/11 x64 1. ОБЩЕЕ ОПИСАНИЕ СИСТЕМЫ Комплекс программного обеспечения «SecOps Ghost» предназначен для проведения...

TestOps Engineer (KSC) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана #middle #офис #москва Лаборатория Касперского TestOps Engineer (KSC) Формат работы: Москва (офис) Команда занимается созданием высокопроизводительной SIEM-системы на базе микросервисной...

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester Полностью удалённая работа Украина и страны Восточной Европы Гибкий график Iterasec в поиске начинающего специалиста по тестированию на...

Делаю Telegram-боты, которые приносят деньги, а не просто отвечают на команды. Стек: Python (aiogram 3, FastAPI), PostgreSQL, Redis, Docker, Telegram Mini Apps. ⚡ ЧТО ДЕЛАЮ Бот с оплатой подписки на закрытый канал — от 15 000 ₽, 5–7 дней Оплата → автодобавление в канал → автокик при неоплате...

Cyber Security Engineer Работодатель: Bitpanda Локация: Вена, Австрия (удалённо) Зарплата: от 117 000 до 156 000 $ Cyber Security Engineer в Bitpanda Bitpanda — европейская крипто- и инвестиционная платформа со штаб-квартирой в Вене, Австрия. Сервис объединяет более 6 миллионов...

Небольшой разбор бага, который жил у меня в проде несколько недель и вылез наружу самым неприятным способом — на живых пользователях. ЧТО СЛУЧИЛОСЬ В боте есть цепочка уведомлений: за 6 часов до конца пробного периода, за 3 часа, за час. Плюс отдельные напоминания о неоплаченном счёте и...

RealityLint — open-source инструмент для проверки актуальности README README может выглядеть идеально и при этом уже не соответствовать проекту. Разработчик переименовал команду, переместил файл, удалил .env.example, сменил package manager — а документация продолжает предлагать старый способ...

Разработчики из команды RTF LABS STUDIO успешно реализовали алгоритм автоматического прохождения одной из самых сложных и продвинутых поведенческих защит на рынке — HUMAN Security (ранее PerimeterX) Press & Hold. Эта антифрод-система защищает крупнейшие мировые площадки (включая Walmart, Target...

🛡️ Pentool — TUI-инструмент для веб-пентеста на Python ✍️ Автор: Анатолий Каштанов (DoctorX) 🌐 Сайт: pentool.pro 📜 Лицензия: AGPL-3.0 Коллеги, привет. Давно хотел поделиться одной штукой, которую потихоньку пилю в свободное время. Называется Pentool — консольный инструмент для веб-пентеста...