python

  1. U

    Вакансия Ищу ментора / Senior Red Teamer (обучение разработке софта)

    Обязанности (ваша роль как наставника): Направление обучения на четкую цель: разработка кастомного автоматизированного кода, целевой OSINT (цифровое профилирование) и техники незаметного обхода средств защиты. Обучение написанию автоматизированного и кастомного кода для проектов по имитации...
  2. I

    Есть ли смысл сейчас идти в ELF?

    Ку, есть ли смысл сейчас погружаться с головой в ELF/ABI/Linker? Моя текущая программа обучения, разделённая и упорядоченная по следующим книгам. Прошу поделиться своими замечаниями на тему актуальности и "правильности" выбранного пути обучения и возможными улучшениями. Заранее отмечаю, что MAN...
  3. r0dd9

    Writeup GreenEdge

    Прямая ссылка на задание 1. recon 192.168.2.219 2. curl grep 3. POST method 4. CMDi 5. RCE 6. python SUID 7. root 🔐 Цель Сервер 192.168.2.219 GreenEdge недавно развернула обновлённую версию своего внутреннего портала. Система предназначена для облегчения коммуникации между отделами и улучшения...
  4. codeby_jobs_bot

    Вакансия Аналитик в сфере защиты информации — НеоБИТ

    Аналитик в сфере защиты информации Работодатель: НеоБИТ Локация: Санкт-Петербург Зарплата: не указана Компания «НеоБИТ» специализируется на проектировании и разработке продуктов и решений в области защиты информации, а также на построении защищённых информационных систем. Мы занимаемся...
  5. codeby_jobs_bot

    Вакансия Python-разработчик (AI Security) — VK

    Python-разработчик (AI Security) Работодатель: VK Локация: Москва (удалённо) Зарплата: не указана Python-разработчик (AI Security) в Информационная безопасность, Москва #удаленка #гибрид #middle Компания: VK ☑️Задачи Изучение поведения AI-агентов (tool calling, MCP, multi-step workflows)...
  6. delifer

    Writeup Web | Конвертер | HackerLab

    Название: Конвертер Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/categories/web/8c871c3d-c395-47f6-9f3d-93ec11ed5b6f Баллы: 300 Reconnaissance Нас встречает обычный ASCII конвертер, который кодирует текст и декодирует его. Первая мысль это CMD Injection, поскольку...
  7. codeby_jobs_bot

    Вакансия Стажер в группу инфраструктурной безопасности — Ozon Банк

    Стажер в группу инфраструктурной безопасности Работодатель: Ozon Банк Локация: Москва Зарплата: не указана Стажер в группу инфраструктурной безопасности. Локация: #Москва. Опыт: не требуется. Зарплата: ₽. Обсуждается на собеседовании. Компания: Ozon Банк. Обязанности: Выполнять...
  8. delifer

    Writeup Web | Flag shop | HackerLab

    Название: Flag shop Категория: Web Уровень: Средний Ссылка на задание: https://hackerlab.pro/categories/web/77d1b94d-feee-4a16-a261-b17dd043a8e7 Баллы: 500 Reconnaissance Мы видим маркетплейс с некоторыми товарами для покупки, создаём аккаунт и авторизируемся. На нашем счету есть $100 и мы...
  9. codeby_jobs_bot

    Вакансия Security Engineer (антивирусная защита) — Т-Банк

    Security Engineer (антивирусная защита) Работодатель: Т-Банк Локация: Москва Зарплата: не указана Security Engineer (антивирусная защита). Локация: #Москва. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Т-Банк. Обязанности: Поддерживать, развивать и автоматизировать...
  10. codeby_jobs_bot

    Вакансия Руководитель направления (Red Team, МАРС) — Сбер

    Руководитель направления (Red Team, МАРС) Работодатель: Сбер Локация: Москва Зарплата: не указана Руководитель направления (Red Team, МАРС) Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Сбер. Обязанности: Выполнение внутренних операций по...
  11. delifer

    Writeup Web | Тетрис | HackerLab (WriteUp)

    Название: Тетрис Категория: Web Уровень: Средний Ссылка на задание: https://hackerlab.pro/en/categories/web/a5c117da-b8c8-4c0e-9146-37391a47b9e6 Баллы: 500 Reconnaissance Нас встречает окно авторизации, а также кнопки "Забыли пароль?" и "Нет аккаунта? Создать", давайте создадим. После успешной...
  12. RTF_LABS_STUDIO

    На проверке Парсинг сайтов как мы сделали rtfox-browser — форк undetected-chromedriver с поддержкой SOCKS5

    Как мы форкнули undetected-chromedriver и добавили SOCKS5, мультипроцессинг и модуль капчи Всем привет! Недавно мы столкнулись с темой парсинга. Начали искать инструменты — BeautifulSoup, Selenium, Playwright, Puppeteer. Сразу скажу: мы не конкуренты этим библиотекам, далее объясним почему...
  13. errorcorer

    Я исполнитель Профессиональная разработка ПО и Web-решений | Продвинутый Full-Stack

    Профессиональная разработка ПО и Web-решений | Продвинутый Full-Stack Возьмусь за технически сложные и нестандартные задачи, от которых отказываются другие. Предлагаю качественную разработку веб-проектов и написание приватного софта с нуля. Мой уровень позволяет закрывать задачи любой...
  14. RTF_LABS_STUDIO

    Я исполнитель Разработка от ЛИСА High-Load софта | Автоматизация | Обход защит | RedTailFox

    🦊 [Python] Разработка High-Load софта | Автоматизация | Обход защит | RedTailFox Нужен софт? Ты по адресу.Я занимаюсь профессиональной разработкой на Python и специализируюсь на автоматизации сложных процессов, где стандартные методы не справляются. Автоматизация & Web Scraping: Написание...
  15. Б

    Frontend (Клиентская часть) Backend (Серверная часть) fullstack developer OlympTechnolog

    Frontend (Клиентская часть) Работаю без фреймворков Языки: HTML, CSS, JavaScript, TypeScript - а так же React, Angular, Vue Backend (Серверная часть) Языки: C++ ,ASM,net Python, Java, PHP, Node.js. - а так же Laravel, Symfony База данных (Хранилище) MySQL, PostgreSQL, MongoDB, Redis...
  16. xzotique

    Статья Перехват трафика в устаревших криптобиблиотеках

    Тема сегодняшней ночной вахты - кладбище слонов. Буквально. Мы залезем в склепы, где догнивают протоколы, на которых до сих пор, как ни странно, держатся куски промышленных сетей, старых банкоматов, проприетарного железа и того самого "наследия", которое ваш техлид боится трогать руками. Речь...
  17. xzotique

    Статья Исследование Template Injection в Jinja2 и Twig

    Эй. Да, тебе. Тот, кто зашёл сюда не по ссылке с очередного инфосек-паблика, а нашёл эту тему через глубинный поиск, через закладку в браузере, через шёпот в IRC. Тот, у кого от бесконечных статей «Top-5 SSTI Payloads для Django» уже сводит скулы. Приветствую. Вытащи из-под стола тот самый...
  18. samhainhf

    Статья Разработка инструментов для кибербезопасности: Создание сканеров, фаззеров, систем мониторинга.

    Настоящий контроль начинается там, где заканчивается лицензионное соглашение - когда ты перестаёшь быть оператором чужого софта и становишься инженером, который строит свою систему обороны. Речь не о гиковском хобби, а о выживании. Твой сканер должен искать то, что угрожает именно тебе. Твоя...
  19. xzotique

    Статья Уязвимости в конфигурациях WebSocket и их эксплуатация

    Сегодня на столе - WebSocket. Не та картинка, которую рисуют на хакатонах, а его пульсирующая изнанка: конфигурации, которые режут по живому, и тихая, почти невидимая эксплуатация. WS Underworld: Когда живой канал становится твоей задней дверью Зачем нам это? Все слышали про WebSocket (далее...
  20. Кудрин Евгений

    Карьера антифрод-аналитика: реальные задачи, стек и зарплаты в 2025

    Карьера антифрод-аналитика в 2025 году набирает обороты из-за роста цифрового мошенничества в банках, e-commerce и финтехе. Плюс, киберпространство дробится на регионы – нужны свои эксперты в каждой юрисдикции, у которых также есть понимание местного рынка. Эта профессия сочетает аналитику...