🇺🇦 Security QA
Книги по тестуванню, інструменти по хакінгу, відео з конференцій. Хто ми? — https://evo.company Написати мені @SvyatLogin
Show more5 178
Subscribers
+724 hours
+167 days
+5030 days
Posting time distributions
Data loading in progress...
Find out who reads your channel
This graph will show you who besides your subscribers reads your channel and learn about other sources of traffic.Publication analysis
Posts | Views | Shares | Views dynamics |
01 Якщо хтось є на конфі доу, можемо зустрітись потріндіти | 453 | 0 | Loading... |
02 А як ти розважаєш тих хто за тобою слідкує? | 1 097 | 35 | Loading... |
03 Привіт, мій знайомий Ромчик, набирає групу на тест аналіз, дуже раджу пройти тим хто хоче критично вміти аналізувати та взагалі прискорювати свою роботу.🤌
Два місяці - практики, перезавантаження мізків і крутих домашок - які зроблять з тебе затребуваного на ринку спеціаліста 😎
Вже 22 травня стартує «практичний курс для людей з досвідом» Тест Аналіз - у якому я зібрав інструменти, які впливають на полегшення робочих процесів, прискорення кар'єрного зростання та заробітної плати фахівця, а саме:
1 Комбінаторика
2 Декомпозиція
3 Стратегії тестування
4 Таблиці залежностей
Вміння користуватися цими інструментами, допоможе вам позбавитися відчуття того, що кожен робочий день нагадує вам "день бабака" і почати отримувати кайф від результатів своєї роботи
Більш детально та записатись можна тут на сайті
https://test-analysis.ry-consulting.online/ | 1 279 | 4 | Loading... |
04 Резюме - це перша і найважливіша частина пошуку роботи📜
🔎Пошук роботи є справжнім викликом, який потребує від Вас багато зусиль! Це не лише про резюме, але саме воно - є першим кроком, який допоможе Вам пройти первинний скринінг і отримати шанс поборотись за омріяний офер.
📜Залишу Вам декілька поінтів щодо резюме, воно повинно бути:
📌Коротке, лаконічне та просте
📌Висвітлює основні навчики
📌Не містить завої інформації
📌Містить тільки позитивні якості
📌Містить тільки ту інформацію, яку Ви можете повністю підтвердити
📌Не містить орфографічних, граматичних та друкарських помилок
📌Не містить будь-яких абревіатур, професійних термінів
📌Є привабливим за формою та легким для сприйняття
Якщо Ви слідуватимете цим порадам - Ваше резюме буде максимально привабливим і допоможе Вам знайти свою омріяну роботу!
⚠️Непрохані поради:
☝🏼Підписуйтесь на рекрутерів, часто вони викладають цікаві дописи, зокрема про резюме, які можуть Вам допомогти.
☝🏼Читайте вимоги до вакансій та виокреміть навички, які притаманні Вам, та які варто було б підівчити, аби вписати у резюме.
☝🏼Додавайте до резюме cover letter.
🔥А ще розкажу Вам реальний приклад: минулого тижня у мене була консультація, де дівчинка як раз і запитувала щодо резюме.
Ми з нею обговорили це, я поділилась досвідом, порадами, ми його підкорегували і вже за декілька днів, розсилаючи його, вона отримала своє тестове завдання!
Ну хіба ж це не чудово?
Я вважаю, що це дуже круто - і це показник того, що резюме все ж вирішує багато!
Тому приділіть йому увагу та зробіть його максимально корисним та крутим!
Сподіваюсь, мої поради стануть в нагоді!
Good luck❤️ | 1 | 0 | Loading... |
05 Ну що, як і обіцяв, з того збору в цьому чаті, який був на комплектуючі для fpv, то ось відео збору. Зробив мега прискорене, щоб це було пару хвилин, а не 1.5 години, бо і так в інеті хватає як правильно потрібно збирати. А також додав кусочек відео зі збору fpv 8 дюймів, каркас якого скаладав мій малий 6 років, щоб показати, що це взагалі не складно, якщо в когось є відмазки на цю тему.
А якщо нема можливості, то можете просто продовжити підтримувати ініциативу https://www.socialdrone.com.ua/ або любі інши ініциативи для допомоги нашим військовим або постраждалим громадянам.
А якщо хочете кинути мені на збірку то ось банка
https://send.monobank.ua/jar/4i7BTKcGiu | 1 334 | 3 | Loading... |
06 Personal Security Checklist
Це чек-лист, цілком і повністю присвячений приватності. Дізнайся за допомогою нього на скільки ти відповідаєш правилам приватності в мережі.
Сам чек-лист зручно розбитий на категорії, представлені на зображенні вище. Існують як обов'язкові, так і опціональні критерії оцінки софту або сервісу, яким ви користуєтеся.
Досить зручний і простий список, за допомогою якого можна оцінити будь-який продукт щодо приватності.
https://digital-defense.io/ | 1 292 | 59 | Loading... |
07 ⚡️ Українські АЙТІШНИКИ з найбільших ІТ компаній створили канал в якому діляться своїм досвідом, публікують тести для перевірки знань/логіки та просто нереально круту інформацію про світ Айті.
Так ще й подається вона одночасно 🇺🇦 та 🇬🇧, що дозволяє одразу підтягувати свою іноземну мову.
🚨 На 3000 підписників обіцяють надати дуже важливу інформацію, яка включатиме питання/відповідь для проходження співбесіди.
👉🏻 Вступити у світ АЙТІ | 1 476 | 1 | Loading... |
08 SET University запрошують вступати на IT магістратуру і надають гранти
SET University cтворює інноваційну вищу ІТ-освіту мрії: викладачі-практики з унікальним міжнародним досвідом (ЦРУ, Tesla, Uber, SalesForce), навчання на магістратурі можна поєднувати з фул-тайм роботою, а всі кейси практичні й навчають розв’язувати сучасні виклики з реального світу.
У мене є промокод login10, дає знижку 10% навчальння в програмах SET. Знижка додається до інших знижок, окрім знижки через отримання стипендії.
Окрім цього, навчатися можна безкоштовно, адже SET University надають гранти! На стипендії, які покривають до 100% вартості навчання можуть подаватися:
Представники ЗСУ, НГУ та члени їх родин
Ветерани та члени їх родин
Жінки, які прагнуть розвиватися в ІТ-індустрії
Талановиті фахівці та фахівчині з досягненнями в IT-сфері
Гайда сюди: https://www.setuniversity.tech/education/#masters
До речі, SET безкоштовно консультують щодо деталей цьогорічного вступу і щоп’ятниці проводять вебінари щодо іспитів 😉 | 1 487 | 7 | Loading... |
09 RouterSploit
Це фреймворк для тестування на проникнення маршрутизатори та інші мережні пристрої. Він надає можливості для аналізу безпеки мережевих пристроїв, пошуку вразливостей та проведення атак на мережеві пристрої.
Тобто цей інструмент спеціалізується на тестуванні та аналізі вразливостей у мережних пристроях, допомагаючи підвищувати рівень безпеки мережі.
https://github.com/threat9/routersploit?tab=readme-ov-file | 1 641 | 37 | Loading... |
10 все, група на API набрана, всім дякую.
Але. ще є збір групи по пентесту ВЕБ OWASP https://svyat.tech/owasp-top-10-training | 2 091 | 1 | Loading... |
11 ще залишилось 1 місце, і закриваю прийом заявок | 306 | 0 | Loading... |
12 Окей, все ясно))) 4 червня стартує група на ВЕБ OWASP
Старт курсу: з 04.06.2024
Тривалість: 9 занять по 2 години
Заняття: 2 рази на тиждень ВТ та ЧТ о 18:00
Група: до 15 людей
Місце проведення: Google meet
Запис відео курсу буде надіслано на пошту
Вартість курсу: 9000 грн
Половина доходу з курсу ідуть на FPV дрони до наших ЗАХИСНИКІВ
Більше інфи і записатись на курс можна тут
https://svyat.tech/owasp-top-10-training | 2 280 | 8 | Loading... |
13 Media files | 325 | 1 | Loading... |
14 Привітики, хто хотів на курс по пентесту API? стартую групу 3 червня 2024 року.
Тривалість: 5 занять по 2 години
Заняття: 2 рази на тиждень ПН та СР о 18:00
Група: до 15 людей
Місце проведення: Google meet
Запис відео курсу буде надіслано на пошту
Вартість курсу: 5000 грн
Половина доходу з курсу ідуть на FPV дрони до наших ЗАХИСНИКІВ
Більше інфи і записатись на курс можна тут
https://svyat.tech/api-owasp-top-10-training | 1 166 | 14 | Loading... |
15 Чекліст на перевірку active directory
https://raw.githubusercontent.com/esidate/pentesting-active-directory/a8e37705542720cb1f9b65ec9039f67b70b61ca6/v2/pentesting_active_directory.svg | 2 161 | 34 | Loading... |
16 🥲😅 | 3 239 | 40 | Loading... |
17 Cloudflare Bypass Script
Якщо ви використовуєте Selenium, ви могли помітити, що з ним неможливо обійти захист Cloudflare. Навіть якщо ви натиснете кнопку «Я не робот», ви все одно застрягнете на сторінці «Перевірка браузера перед доступом». Це пояснюється тим, що захист Cloudflare здатний виявляти інструменти автоматизації та блокувати їх, що нескінченно переміщує веб-драйвер на сторінку «Перевірка браузера перед доступом».
Як ви розумієте, сценарій використовує DrissionPage, який є контролером для самого браузера. Таким чином, браузер не розпізнається як веб-драйвер, а захист Cloudflare обійдеться.
https://github.com/sarperavci/CloudflareBypassForScraping | 2 886 | 27 | Loading... |
18 Хто там хотів на сертифікат по пентесту і хотів дізнатись, що треба знати для складання першого сертифікату?
Ось крутий опис від нашого Назарія, який слідкує в EVO за безпекою.
Так сказати літопис по гарячим слідам.
https://medium.com/@zavadanazar/ejpt-%D1%88%D0%BB%D1%8F%D1%85-%D0%B7%D0%B4%D0%B0%D1%87%D1%96-%D0%B5%D0%BA%D0%B7%D0%B0%D0%BC%D0%B5%D0%BD%D1%83-%D0%B0%D0%B1%D0%BE-how-to-pass-first-time-aa3b01165761 | 3 091 | 68 | Loading... |
19 Нарешті лінкедін підібрав мені ту саму вакансію мрії для якої я підходжу найкраще🥲😅 | 2 493 | 5 | Loading... |
20 Owasp-Amass
ЦЕ інструмент для аналізу сайтів, розроблений для автоматизації процесу збору інформації про цільові мережі з метою проведення тестування на проникнення.
Він надає широкий набір функцій, включаючи пошук піддоменів, пошук активних хостів, аналіз DNS-записів та інше.
Лінк на інструмент
https://github.com/owasp-amass/amass
Відео приклад використання
https://www.youtube.com/watch?v=2IsagoR9eCQ | 2 792 | 28 | Loading... |
21 Фінальний випуск першого сезону "Гугл не розкаже" - вже тут 🤝
Той самий випуск для рідних та друзів, які не шарять за кібербезпеку. Навіщо потрібна двохфакторна аутентифікація? Чи безпечно зберігати файли на Гугл Диску? Чому не можна пересилати скани документів через Вайбер або Телеграм? Ми разом з @s.login відповіли на ці та багато інших питань:
👉 Apple Podcasts: https://apple.co/3XwfDl6
👉 Google Podcasts: https://bit.ly/46vew9p
👉 Spotify: https://podcasters.spotify.com/pod/show/gugl-ne-rozkazhe/episodes/ep-e2iib65 | 2 814 | 9 | Loading... |
Photo unavailableShow in Telegram
Якщо хтось є на конфі доу, можемо зустрітись потріндіти
❤ 2
Photo unavailableShow in Telegram
Привіт, мій знайомий Ромчик, набирає групу на тест аналіз, дуже раджу пройти тим хто хоче критично вміти аналізувати та взагалі прискорювати свою роботу.🤌
Два місяці - практики, перезавантаження мізків і крутих домашок - які зроблять з тебе затребуваного на ринку спеціаліста 😎
Вже 22 травня стартує «практичний курс для людей з досвідом» Тест Аналіз - у якому я зібрав інструменти, які впливають на полегшення робочих процесів, прискорення кар'єрного зростання та заробітної плати фахівця, а саме:
1 Комбінаторика
2 Декомпозиція
3 Стратегії тестування
4 Таблиці залежностей
Вміння користуватися цими інструментами, допоможе вам позбавитися відчуття того, що кожен робочий день нагадує вам "день бабака" і почати отримувати кайф від результатів своєї роботи
Більш детально та записатись можна тут на сайті
https://test-analysis.ry-consulting.online/
🤣 14👍 1❤ 1
Repost from | Mother of QA |
Резюме - це перша і найважливіша частина пошуку роботи📜
🔎Пошук роботи є справжнім викликом, який потребує від Вас багато зусиль! Це не лише про резюме, але саме воно - є першим кроком, який допоможе Вам пройти первинний скринінг і отримати шанс поборотись за омріяний офер.
📜Залишу Вам декілька поінтів щодо резюме, воно повинно бути:
📌Коротке, лаконічне та просте
📌Висвітлює основні навчики
📌Не містить завої інформації
📌Містить тільки позитивні якості
📌Містить тільки ту інформацію, яку Ви можете повністю підтвердити
📌Не містить орфографічних, граматичних та друкарських помилок
📌Не містить будь-яких абревіатур, професійних термінів
📌Є привабливим за формою та легким для сприйняття
Якщо Ви слідуватимете цим порадам - Ваше резюме буде максимально привабливим і допоможе Вам знайти свою омріяну роботу!
⚠️Непрохані поради:
☝🏼Підписуйтесь на рекрутерів, часто вони викладають цікаві дописи, зокрема про резюме, які можуть Вам допомогти.
☝🏼Читайте вимоги до вакансій та виокреміть навички, які притаманні Вам, та які варто було б підівчити, аби вписати у резюме.
☝🏼Додавайте до резюме cover letter.
🔥А ще розкажу Вам реальний приклад: минулого тижня у мене була консультація, де дівчинка як раз і запитувала щодо резюме.
Ми з нею обговорили це, я поділилась досвідом, порадами, ми його підкорегували і вже за декілька днів, розсилаючи його, вона отримала своє тестове завдання!
Ну хіба ж це не чудово?
Я вважаю, що це дуже круто - і це показник того, що резюме все ж вирішує багато!
Тому приділіть йому увагу та зробіть його максимально корисним та крутим!
Сподіваюсь, мої поради стануть в нагоді!
Good luck❤️
Ну що, як і обіцяв, з того збору в цьому чаті, який був на комплектуючі для fpv, то ось відео збору. Зробив мега прискорене, щоб це було пару хвилин, а не 1.5 години, бо і так в інеті хватає як правильно потрібно збирати. А також додав кусочек відео зі збору fpv 8 дюймів, каркас якого скаладав мій малий 6 років, щоб показати, що це взагалі не складно, якщо в когось є відмазки на цю тему.
А якщо нема можливості, то можете просто продовжити підтримувати ініциативу https://www.socialdrone.com.ua/ або любі інши ініциативи для допомоги нашим військовим або постраждалим громадянам.
А якщо хочете кинути мені на збірку то ось банка
https://send.monobank.ua/jar/4i7BTKcGiu
👍 20🔥 10
Photo unavailableShow in Telegram
Personal Security Checklist
Це чек-лист, цілком і повністю присвячений приватності. Дізнайся за допомогою нього на скільки ти відповідаєш правилам приватності в мережі.
Сам чек-лист зручно розбитий на категорії, представлені на зображенні вище. Існують як обов'язкові, так і опціональні критерії оцінки софту або сервісу, яким ви користуєтеся.
Досить зручний і простий список, за допомогою якого можна оцінити будь-який продукт щодо приватності.
https://digital-defense.io/
❤ 10🔥 5👍 1
Photo unavailableShow in Telegram
⚡️ Українські АЙТІШНИКИ з найбільших ІТ компаній створили канал в якому діляться своїм досвідом, публікують тести для перевірки знань/логіки та просто нереально круту інформацію про світ Айті.
Так ще й подається вона одночасно
🇺🇦 та
🇬🇧, що дозволяє одразу підтягувати свою іноземну мову.
🚨 На 3000 підписників обіцяють надати дуже важливу інформацію, яка включатиме питання/відповідь для проходження співбесіди.
👉🏻 Вступити у світ АЙТІ🤣 8👍 3❤ 2🔥 1
Photo unavailableShow in Telegram
SET University запрошують вступати на IT магістратуру і надають гранти
SET University cтворює інноваційну вищу ІТ-освіту мрії: викладачі-практики з унікальним міжнародним досвідом (ЦРУ, Tesla, Uber, SalesForce), навчання на магістратурі можна поєднувати з фул-тайм роботою, а всі кейси практичні й навчають розв’язувати сучасні виклики з реального світу.
У мене є промокод login10, дає знижку 10% навчальння в програмах SET. Знижка додається до інших знижок, окрім знижки через отримання стипендії.
Окрім цього, навчатися можна безкоштовно, адже SET University надають гранти! На стипендії, які покривають до 100% вартості навчання можуть подаватися:
Представники ЗСУ, НГУ та члени їх родин
Ветерани та члени їх родин
Жінки, які прагнуть розвиватися в ІТ-індустрії
Талановиті фахівці та фахівчині з досягненнями в IT-сфері
Гайда сюди: https://www.setuniversity.tech/education/#masters
До речі, SET безкоштовно консультують щодо деталей цьогорічного вступу і щоп’ятниці проводять вебінари щодо іспитів 😉
👍 7
Photo unavailableShow in Telegram
RouterSploit
Це фреймворк для тестування на проникнення маршрутизатори та інші мережні пристрої. Він надає можливості для аналізу безпеки мережевих пристроїв, пошуку вразливостей та проведення атак на мережеві пристрої.
Тобто цей інструмент спеціалізується на тестуванні та аналізі вразливостей у мережних пристроях, допомагаючи підвищувати рівень безпеки мережі.
https://github.com/threat9/routersploit?tab=readme-ov-file
❤ 11🔥 6👍 1
все, група на API набрана, всім дякую.
Але. ще є збір групи по пентесту ВЕБ OWASP https://svyat.tech/owasp-top-10-training
Курс з кібербезпеки: ТОП-10 вразливостей і захист від атак | Блог та тренінги з тестування безпеки від Логин Свята
Дізнайтеся про ТОП-10 критичних веб вразливостей і методи їх захисту на курсі з кібербезпеки. Використовуйте інструменти для практичного пошуку дір та захисту себе від атак шахраїв.