Автор bWAPP'a, он же руководитель 2дневных курсов по своему детищу, за фоллоу в твиттере отсылает на почту некие (сам не видел) cheatsheet'ы, в которых есть подсказки. Подробнее смотрите в его блоге.
Пентестер лаб также отличен. Особенно вкладка буткемпа, на которой недавно красовались «40 недель учебу», сейчас страницу переделали под меньшее кол-во пунктов, но она еще информативна.
Вспоминаю спустя эти года, и ведь правда, «не было». Отлично вы меня с Дмитрием Евдокимовым (могу ошибаться) отсобеседовали, это я потом уже понял :) Все было по делу. Вспоминая себя «того», и я бы не взял.
Некропост, но мало ли люди ищущие работу у вас будут читать эту тему :) Так что собеседование было в порядке.
Неужели кто-то прочитал «это» первый раз?
Статей полно, и лет им соответственно. Сам статью на эту тему писал, ей года 3 уже, она не актуальна. Просто забавляют комментираии вида — «вау, автор, спасибо не знал», «вау, автор, как мне обезопасить себя?» и тд.
Перебирал уже тьму пасов на вай-фае, и могу сказать, что весь упор словарей на подборе идет на 8 символов. Достаточно придумать 12 символьную ерунду, не имеющую смысла, и считай, ты в замке.
ВПС защита ужасна, созданая для домозяек с нажатием 1 кнопки, это очевидно, пользоваться ей не советую, решето, взлом это вопрос времени. Ривером хакают только соседей, потому что очень мало дураков будут ломать из кафе 8+ часов какого-нибудь Ваню.
Полный брутфорс пароля возможен, но более 10 символов заставляют взломщика поискать другую точку.
Это все теория, повторюсь, копал я там глубоко, и как любой взлом, это просто вопрос времени и ценности. Если вопрос о конторе и последующем пентесте, то ваш cap файл может попасть на нехилую ферму, где ваши 12 символов вскроют как орех.
Однако, если вы живете в 12 этажке, не в самом глухом лесу, и не у моря, то вам нечего бояться, «халявщиков» можно отогнать использую что-то отличное от godlovesex, и они пойдут искать счастья в другом месте.
15 числа заказ отгрузили. Я не знаю, по каким критериям вы выбирали стороннюю контору, которая занимается доставкой, но вот уже 6 дней прошло, и нет даже звонка. Везут с Москвы, я так понимаю? Я сам из СПБ, посылки с москвы мне приходят за 1.5 дня через емс, и за 4, если почта России. Я так-то не тороплюсь, просто можно было обязать контору, как-то сообщать о своих планах, сроках, чтоб люди были в курсе, это так, пожелание. Надеюсь, они не ждут, когда «там загрузят самолет полностью, и он к Вам полетит, ждите» (с)
Собеседовался в данной компании год назад. Собеседовал Алексей Синцов. 2 часа вопросов и «тыканья в грязь», не взяли. За прошедший год подчерпнул знаний, НЕ потерял интереса к тему ИБ, написал резюме повторно. Пару недель назад пришел ответ — " Просьба связаться для уточнения времени собеседования", но работу я нашел как раз за 3 дня до этого :) Мечты так и остаются мечтами.
P.S Прочитав этот топик, я убедился, что не зря искал другую работу, уверен не взяли бы и во второй раз (либо на бесплатной основе).
P.S*2 Бесплатная работа это медаль с 2 сторонами. С одной стороны, если тебе 18-20, ты амбициозен (в хорошем смысле этого слова), готов работать в интересующей тебя стези, то бесплатная работа на пару месяцев, то, что тебе нужно (в этом возрасте материально могут помочь родители, да думаю, они и сами бы одобрили такой вариант). А с другой стороны, тебе 25+ (возможно жена/подруга/ребенок) у тебя присутствует некоторый багаж знаний (в определенной области, ибо тема ИБ очень обширна и все знать не получится) и тебе говорят — «Вы нам „почти“ подходите, однако вы будете искать скули 2 месяца (к примеру) за бесплатно, и потом видно будет, возможно мы вас не/возьмем». А как же жена/подруга/ребенок? А что если таких «работ» будет несколько? Есть шансы потерять 2+ месяцев жизни и получить голый энтузиазм опыт.
P.S*3 Возможно, конкретно эта мечта когда-нибудь сбудется :)
Пентестер лаб также отличен. Особенно вкладка буткемпа, на которой недавно красовались «40 недель учебу», сейчас страницу переделали под меньшее кол-во пунктов, но она еще информативна.
Некропост, но мало ли люди ищущие работу у вас будут читать эту тему :) Так что собеседование было в порядке.
Берем Plex, и получаем перемотку/обложки/рейтинги/етс, все, кроме смены аудиодорожек :)
Статей полно, и лет им соответственно. Сам статью на эту тему писал, ей года 3 уже, она не актуальна. Просто забавляют комментираии вида — «вау, автор, спасибо не знал», «вау, автор, как мне обезопасить себя?» и тд.
Перебирал уже тьму пасов на вай-фае, и могу сказать, что весь упор словарей на подборе идет на 8 символов. Достаточно придумать 12 символьную ерунду, не имеющую смысла, и считай, ты в замке.
ВПС защита ужасна, созданая для домозяек с нажатием 1 кнопки, это очевидно, пользоваться ей не советую, решето, взлом это вопрос времени. Ривером хакают только соседей, потому что очень мало дураков будут ломать из кафе 8+ часов какого-нибудь Ваню.
Полный брутфорс пароля возможен, но более 10 символов заставляют взломщика поискать другую точку.
Это все теория, повторюсь, копал я там глубоко, и как любой взлом, это просто вопрос времени и ценности. Если вопрос о конторе и последующем пентесте, то ваш cap файл может попасть на нехилую ферму, где ваши 12 символов вскроют как орех.
Однако, если вы живете в 12 этажке, не в самом глухом лесу, и не у моря, то вам нечего бояться, «халявщиков» можно отогнать использую что-то отличное от godlovesex, и они пойдут искать счастья в другом месте.
Заказал после прочтения этой темы, 13 числа.
15 числа заказ отгрузили. Я не знаю, по каким критериям вы выбирали стороннюю контору, которая занимается доставкой, но вот уже 6 дней прошло, и нет даже звонка. Везут с Москвы, я так понимаю? Я сам из СПБ, посылки с москвы мне приходят за 1.5 дня через емс, и за 4, если почта России. Я так-то не тороплюсь, просто можно было обязать контору, как-то сообщать о своих планах, сроках, чтоб люди были в курсе, это так, пожелание. Надеюсь, они не ждут, когда «там загрузят самолет полностью, и он к Вам полетит, ждите» (с)
P.S Прочитав этот топик, я убедился, что не зря искал другую работу, уверен не взяли бы и во второй раз (либо на бесплатной основе).
P.S*2 Бесплатная работа это медаль с 2 сторонами. С одной стороны, если тебе 18-20, ты амбициозен (в хорошем смысле этого слова), готов работать в интересующей тебя стези, то бесплатная работа на пару месяцев, то, что тебе нужно (в этом возрасте материально могут помочь родители, да думаю, они и сами бы одобрили такой вариант). А с другой стороны, тебе 25+ (возможно жена/подруга/ребенок) у тебя присутствует некоторый багаж знаний (в определенной области, ибо тема ИБ очень обширна и все знать не получится) и тебе говорят — «Вы нам „почти“ подходите, однако вы будете искать скули 2 месяца (к примеру) за бесплатно, и потом видно будет, возможно мы вас не/возьмем». А как же жена/подруга/ребенок? А что если таких «работ» будет несколько? Есть шансы потерять 2+ месяцев жизни и получить голый
энтузиазмопыт.P.S*3 Возможно, конкретно эта мечта когда-нибудь сбудется :)