Денис @Karamelishe
Начинающий пентестер, настоящий сетевой инженер.
Информация
- В рейтинге
- Не участвует
- Откуда
- Минск, Минская обл., Беларусь
- Дата рождения
- Зарегистрирован
- Активность
Специализация
Пентестер, Инженер по безопасности
Средний
Администрирование Linux
SIEM
Я как новичок. Решил сразу на полигоне standoff365 применять свои знания. Могу сказать, что очень сложный полигон. Подсказки непонятные зачастую. Плюс ко всему - очень часто там лежат нужные машины и нужно писать в тп и ждать, пока поднимут. Но в остальном - очень интересно. Пока решишь одну задачу, начитаешься кучу документации по разным уязвимостям и научишься понимать, как оно работает.
в Беларуси ещё прикольнее, когда почты делают на англе с беларусского языка, уже нужно иметь базу, ибо не угадаешь, как оно переведено)
из 11 человек в группе, только 3х я нашёл в линке. У остальных линк заброшен.
5 лет назад отучился на одних курсах на авто тест java. Обещали и резюме оформить и разослать в кампании партнеры и подготовку к собесу провести.
А по факту, после окончания курса, прислали сертификат о пройденном обучении и всё)
Всё, что было - это что нужно завести линкедин и его оформить и вас обязательно позовут на собес)
Сколько знакомых оканчивали курсы со "100%" трудоустройством - ни одного так и не устроили по итогу и даже не помогли никак с этим.
А что касалось самого обучения, то было два ментора:
Ввод в Java. По факту - никакой ментор, объяснить что-то толком не мог. игнорил вопросы в личке. Больше всего запомнился своими палёными airpodsами, которые гудели как в самолете.
Второй ментор уже был именно QA. Очень толковый, было видно, что кайфует от всего и отвечал на все вопросы максимально развёрнуто.
По итогу курса, был написан диплом с автотестом маркетплейса. Как потом оказалось, он никому нигде не нужен, потому что пишется на коленке после пары часов бесплатных уроков с ютуба.
Можно сказать. что деньги были отданы за вводную информацию, типа "смотрите, как можно". А когда пообщался с опытными QA, оказалось, что половина той инфы, что нам давали - никак не используется в проде и вообще бесполезная.
а можно ли как-то сделать так, чтобы передался файл с компьютера жертвы таким способом?
а можно где-то такое увидеть? В данный момент обучаюсь внутри своей компании, но хочется расширять знания дополнительно. А за красивой рекламой курсов, как правило - шрот. Но есть надежда, что есть и нормальные)
не поверишь, линейка до сих пор жива и люди до сих пор пытаются разгадать этот корейский рандом.
На экране выбора подписки, не работает кнопка Sign in (0$)