@DC7499
Pavel30.05.2016
13:29:09
13:29:09
парни, а как обстоят дела со спросом на пентест-услуги, вакансиями по инфосеку и т.д. в сравнении например с development-сегментом. дефицит разработчиков в той или иной области в целом известен, а вот с пентестом все как-то сложнее. вакансий открытых мало, средние сэлэри тож неизвестны. кто нить может рассказать как там дела обстоят?
Bo0oM30.05.2016
13:29:46
13:29:46
Плохо
Peter30.05.2016
13:30:10
13:30:10
Дефицит спецов все ищут людей с опытом и скилом
zhizha30.05.2016
13:30:48
13:30:48
все в багбаунти походу)
Google
Voldemar30.05.2016
13:43:17
13:43:17
Дефицит спецов все ищут людей с опытом и скилом
и чтобы жнец, швец и на дуде игрец. Кто точно нужен - эксплоит писателиPavel30.05.2016
13:50:44
13:50:44
что-то грустно прям
Денис30.05.2016
13:55:00
13:55:00
да всё нормально, есть спрос на пентестеров, оклад у них вполне себе сытный, вот могу по нашим ребятам судить (ЛК)
но да, на хороший прайс хотят высокий уровень скиллов
или студентов учат
zhizha30.05.2016
13:58:33
13:58:33
а вы из какого города?москва?
да всё нормально, есть спрос на пентестеров, оклад у них вполне себе сытный, вот могу по нашим ребятам судить (ЛК)
Денис30.05.2016
13:59:32
13:59:32
а вы из какого города?москва?
Москва, но на удалёнке есть парни не из Мск, наверное даже половина всех такиеPavel30.05.2016
14:03:37
14:03:37
Есть предположение что работа пентестера более требовательна к знаниям чем работа программиста, однако средние зп у пентестеров ниже. Что скажете?
Денис30.05.2016
14:04:27
14:04:27
смотря какие пентесты
ща вон акунетикс с нмапом погонял - уже ПЕНТЕСТ
yugoslavskiy30.05.2016
14:05:03
14:05:03
это очень спорное утверждение. и тут главное разобраться с формулировкой - что подразумевать под словом "пентестер". если говорить о code rewiev - то да, надо быть кодером с уклоном на эксплуатацию и тд, действительно более высокий уровень вхождения
f1nnix30.05.2016
14:05:20
14:05:20
Есть предположение что работа пентестера более требовательна к знаниям чем работа программиста, однако средние зп у пентестеров ниже. Что скажете?
Нифига, охват знаний должен быть больше, это да. А вот средняя глубина часто ниже.Pavel30.05.2016
14:06:12
14:06:12
Да, согласен с уточнением
yugoslavskiy30.05.2016
14:06:18
14:06:18
а если говорить о среднем по больнице - то пентестер, это чувак который знает все инструменты и все известные атаки и умеет их применять. есть локалэксплойт, а как он работает - хз. как он работает - это уже дело исследователя. или пентестера, который еще и исследователь
GooglePavel30.05.2016
14:08:57
14:08:57
Средние по больнице, ну а как по другому, области обе вон какие. Аналогию можно провести и про прогеров, где есть яваскрипт, а есть си
yugoslavskiy30.05.2016
14:10:31
14:10:31
да вообще провокационный вопрос из разряда кто круче - борцы или боксеры)))
Pavel30.05.2016
14:11:21
14:11:21
скорее, у кого больше)
xairy30.05.2016
14:55:54
14:55:54
вообще щас активно борюсь со схожей проблемой. в среде дебаггера адреса малямс отличаются, и дело не в aslr. то есть ты такой оп, оп, переполняешь буфер, видишь адреса всех регистров, от них пляшешь, написал эксплойт, а вне дебаггера уже не стреляет. поэтому принтую адрес буфера и уже от него по оффсетам что-то строю, чтобы ближе к реальности
чтобы адреса в gdb и снаружи совпадали можно так запускать: https://github.com/xairy/mipt-ctf/tree/master/04-binary/03-exploits/tricks/gdbyugoslavskiy30.05.2016
14:57:47
14:57:47
спасибо! попробую вечерком
zhizha30.05.2016
15:00:51
15:00:51
da.ya pro pwd zabyl.eto tam toje pisat nado
Alina30.05.2016
19:06:52
19:06:52
https://twitter.com/2600su/status/737350746195296256
Напоминаем, что в эту пятницу состоится очередная встреча 2600.
Вас ждут интересные истории о 2600, минувших конкурсах на PHDays и демонах *nix.
shadowsoul30.05.2016
19:09:10
19:09:10
а притаскивайся
Z1ma30.05.2016
19:09:22
19:09:22
О норм
Z1ma30.05.2016
19:09:39
19:09:39
А чо?(
zhizha30.05.2016
19:09:48
19:09:48
трансляция будет?)
GoogleZ1ma30.05.2016
19:10:30
19:10:30
А шашлычок, сосиськи тортик будут?)
Peter30.05.2016
19:11:37
19:11:37
трансляция будет?)
У таких встреч их не бывает, только живое присутствие даёт возможность насладиться докладами )Z1ma30.05.2016
19:12:11
19:12:11
zhizha30.05.2016
19:13:03
19:13:03
это конечно хорошо)но я вот не из москвы, а с докладами бы ознакомился. пусть даже не в трансляции а пдфкой какой нить
Z1ma30.05.2016
19:13:07
19:13:07
Мы тебе будем телепатически дублировать
zhizha30.05.2016
19:14:32
19:14:32
ну тогда збс)зря беспокоился?
Z1ma30.05.2016
19:16:34
19:16:34
Тренируй телепатию
zhizha30.05.2016
19:18:13
19:18:13
вкачиваю,но сука страшная херь это)))
Z1ma30.05.2016
19:18:34
19:18:34
Я б тебе посоветовал, но боюсь товарисча майора
Fuuss ?30.05.2016
19:27:13
19:27:13
это конечно хорошо)но я вот не из москвы, а с докладами бы ознакомился. пусть даже не в трансляции а пдфкой какой нить
трансляция планируется на DC7499, здесь неформальная встреча за алкоголем, лимонадом, водой и т.д., и трансляция будет, как бы сказать, не уместна. 2600 подразумевает только живое присутствие и общение, поэтому презжай в гости, встретим, напоим, отправим в другой город ?zhizha30.05.2016
19:30:04
19:30:04
от души ;) за такой инвайт, но боюсь не получится. на пхд то кое как срывались, хорошо универ подсобил...эх надо в москву перебираться походу))
Fuuss ?30.05.2016
19:31:07
19:31:07
а, да, "другой город" будет выбран рандомно )
zhizha30.05.2016
19:31:43
19:31:43
даешь приключения от 2600))
а 2600 название ивента такое да получается?сообщество?компания?ваще деревня я,ниче не знаю
Fuuss ?30.05.2016
19:39:45
19:39:45
Googlezhizha30.05.2016
19:41:22
19:41:22
спасибо!)
Nikita30.05.2016
20:04:10
20:04:10
про статик?
Vitaly30.05.2016
20:07:46
20:07:46
Для rails есть brakeman - использую помогает быстро обратить внимание на плохие места
Ещё есть вот такая штука https://www.checkmarx.com правда мне не доводилось юзать, но слышал про него хорошее
Bo0oM30.05.2016
20:14:56
20:14:56
далеко не бесплатный
и не очень хороший)
domantor в мире анализа кода (если вы понимаете, о чем я)
Alexander30.05.2016
20:18:41
20:18:41
Из того что я слышал самым трушным для Java считается https://en.wikipedia.org/wiki/Fortify_Software
Но он стоит много денег, те отчёты после него что я ковырял не особо прикольные. Буквально пару любопытных вещей были из 300 страниц текста. Но специалисты по нему утверждали что его откронфигурировать и дальше полёт отличный. Хз
Aleksandr30.05.2016
22:16:04
22:16:04
первая тулза слила много объектов, и верхние файлы типа .git/config HEAD и т.д. но некоторые объекты отсутствовали и поэтому git ругался и не работал
вторая тулза позволила сразу просмотреть git структуру мастер ветки удаленно - это круто. но со скачкой некоторых файлов вышли проблемы, тулза крашится
там нет ссылок на сам репозиторий гита?Денис30.05.2016
23:13:22
23:13:22
Ну у меня друг как раз занимается еблей разрабов фортифаем, ему нравится, продуктом доволен.
Но да, много настраивал и за сканером перебирает отчёты
Fuuss ?31.05.2016
05:59:20
05:59:20
«Переехав из юзерляндии в ядроленд, Dropbox возьмет на себя большую ответственность», — уверен Боуни.
Прекрасный слог я считаю ))
Andre31.05.2016
06:09:44
06:09:44
Ребят, а есть какие-нибудь русскоязычные подкасты по иб?
Daniil31.05.2016
06:09:52
06:09:52
Есть
Voldemar31.05.2016
06:10:13
06:10:13
ноизбит
d1sen31.05.2016
06:10:35
06:10:35
http://noisebit.podster.fm/
Peter31.05.2016
06:16:51
06:16:51
Mikhail31.05.2016
06:36:56
06:36:56
Ребят, а никто не приобретал технику на pleer.ru? У них чот подозрительно низкие цены.
Daniil31.05.2016
06:39:12
06:39:12
Миша, у них агрессивный апсейл. Т.е. тебе попробуют впарить какую-то доп страховку от поломки, предложат купить благотворительный карандаш и прочее. Так же там платишь даже за самовывоз.
Voldemar31.05.2016
06:39:25
06:39:25
https://twitter.com/subnix/status/737270671756103681
GoogleDaniil31.05.2016
06:39:29
06:39:29
Технику там брал не раз. Пока никаких косяков не было.
Voldemar31.05.2016
06:40:04
06:40:04
да, там норм, но гарантийный ремонт забудь
Alina31.05.2016
06:40:09
06:40:09
Тоже брала там пару раз. Все ок было.
Andrey31.05.2016
06:42:03
06:42:03
Друг брал телевизор, вернуть деньги по гарантии отказывались до последнего.
Денис31.05.2016
06:42:47
06:42:47
ещё интересная почта https://otso.city/
f1nnix31.05.2016
07:27:50
07:27:50
Pleer.ru — норм контора, но готовься к тому, что тебе будут впаривать крем от геммороя в довесок к каджой покупке. А у кассы заставят жертвовать на еду сиротам Забубенского монастыря в большую медную жестянку.
shadowsoul31.05.2016
07:29:23
07:29:23
Pleer.ru — норм контора, но готовься к тому, что тебе будут впаривать крем от геммороя в довесок к каджой покупке. А у кассы заставят жертвовать на еду сиротам Забубенского монастыря в большую медную жестянку.
там директор тот ещё мудище, знакомый там админом работалshadowsoul31.05.2016
07:32:52
07:32:52
ужсблть
Открыть в Telegram