Blackhat Pentesting [#atwar]

2020-10-21 11:16:57 А звание "Безопасник-2020" Получает Трамп за высказывание "Nobody gets hacked. To get hacked you need somebody with 197 IQ and he needs about 15 percent of your password."
Это победа просто. 10/10 Аналитика с дивана в белом доме.
https://twitter.com/KDbyProxy/status/1318301724050747392 Открыть/Комментировать

2020-10-06 13:35:02 Ситуация конечно ебаная, как уже давно понятно, ничего в этом слое компаний нет здравого — Обычно "эти" управленцы — "коммандиры с горы" и все тут. Умеем косить бабло, не умеем ценить кадры.
По сути "утопить" человека и натравить на него сборище долбоебов, не разбираясь, кто и что - 10/10 мув. Потерянное здоровье никаких денег не стоит, убьешь гормоналку, заработаешь хроническую пиздецому будешь кусать локти всю жизнь. Поэтому выбор за тобой.
Сегодня хуевые которы очевидно можно увидеть, они в 99% случаев:
- Игнорируют, блокируют, отрицают, и всячески саботируют remote работу.
- или если разрешают, то тебя доебет хитровыебанный трекер, отправляющий каждый твой чих на сервер раз в пять минут. Открыть/Комментировать

2020-09-29 14:26:05 Когда меня спрашивают, почему я не хочу работать на Luxoft, я просто молча показываю им этот скриншот их офсайта. Кто понял, тот понял Открыть/Комментировать

2020-09-29 14:26:02 Открыть/Комментировать

2020-09-28 16:55:00 Средний фрилансер — это человек прошедший через огонь и воду и эпицентр ядерного взрыва. Если за неделю не написали парочка неадекватов, значит ты умер на прошлой неделе. Вы вообще не видели неадекватов. Однажды мне заплатили две тысячи евро за ненужную и несложную работу на несколько часов чтобы получить мой личный ssh ключ, который подходил к очень нужному им серверу. Мою жопу тогда спасла фильтрация IP для ssh порта у площадки, с тех пор я не использовал личный ssh ключ для клиентских серверов. Были случаи, когда просили провести аудит безопасности интернет магазина без доступов, а когда просил подтвердить что ресурс их начинали плести хуергу всякую. А еще есть вымогатели, которые открывают сделку только чтобы потом требовать бабло за неоставленный плохой отзыв. Лайт версия этого развода — подписать фрилансера на сделку а потом пусть лох работает, пока барыня не скажет хватит, иногда работа на день превращалась в недели неоплачиваемого унижения. Но зато с годами вас уже ничем не удивить, а наебать становится очень сложной задачей. Открыть/Комментировать

2020-09-28 11:46:26 Открыть/Комментировать

2020-09-28 11:46:25 Well, Fuck. Открыть/Комментировать

2020-09-25 13:34:30 Иногда натыкаюсь на вот такие туториалы (почитайте, кстати, он забавный) и поражаюсь тому, как люди неспособны воспользоваться .gitignore в 2020 году. А пидарасом все равно будет твой девопс или безопасник.
https://telegra.ph/Pyatiminutnyj-kejs-po-OSINT-1-01-16 Открыть/Комментировать

2020-09-21 12:15:59 Есть непроверенная инфа, что одним из конечных бенефициаров «Бережа Секьюрити» является сам пан Тарас / SoftServe. Тобиш они проходили аудит у самих себя, чтобы деньги остались «в семье». Это реально больше похоже на «схематехнику», нежели на здоровое ведение бизнеса. Зарубежные партнеры должны это по достоинству оценить!

И как это говорит о качестве аудита? А никак! Его ведь не было! Открыть/Комментировать

2020-09-21 12:14:13 Сосерву уже давно пора на дно было, лютейшая помойка, а после того как они начали топить за повышение налогов, демпинг зп, создание гос.айти говно фондов, проплачивать статьи на DOU, их вообще нужно по столбам развесить, всех от кицмея и до рядового менеджера которые срали и cсали в головы рабам и в медиа пространство, тем самым накаляя ситуацию в обществе. Открыть/Комментировать