@i_bo0om, ты к Воронежу никакого отношения не имеешь? Ник знакомый:)

—log-brief=FILE Log brief, one-line output. —log-verbose=FILE Log verbose output. —log-errors=FILE Log errors. —log-xml=FILE Log XML format. —log-json=FILE Log JSON format. —log-sql=FILE Log SQL INSERT statements. —log-sql-create=FILE Create SQL database tables. —log-json-verbose=FILE Log JSON Verbose format. —log-magictree=FILE Log MagicTree XML format. —log-object=FILE Log Ruby object inspection format. —log-mongo-database Name of the MongoDB database.

@i_bo0om, ты к Воронежу никакого отношения не имеешь? Ник знакомый:)

с ним я отношений не имею

много нас

Кек. Понял, сорри:)

Свод правил в чате @DC7499 - меньше стикеров, гифок и смешных картиночек господа, постарайтесь проявлять свои эмоции словами, это просто! - представление продуктов (суперметасплоит, приватная версия intercepter), навязчивая реклама компании\корпорации в чате под запретом - постарайтесь избавиться от оскорблений в адрес участников конференции - флуд и откровенно неинформативные сообщения запрещены - будьте вежливыми, ведь вежливость – это утонченность речи, благопристойность манер и поведения Лента новостей и анонсы мероприятий DC7499 и 2600 в Москве - @DEFCON [DC7499] defcon.moscow defcon.su defcongroups.org/dcpages.html twitter.com/DC7499 vk.com/DC7499 fb.com/DC7499 [2600 Moscow] 2600.su 2600.com/meetings/pages.html twitter.com/2600su

Зачем нотификейшен?)

Это само

При закреплении

Зачем нотификейшен?)

затем что стикеров после каждого нотификейшена - не меньше

Фууу

лучше б чейнджлоги писали)

Это само

Если галочку не убрать)

затем что стикеров после каждого нотификейшена - не меньше

Эм.... Не замечал тут стикеров особо. Но дело ваше. Просто поинтересовался, осознанно ли это было. :)

выб лучше не нотификейшены обсуждали, а например участие в роли докладчика на очередную встречу DC7499 в ноябре

на 15-20 минут

есть смелые?)

Эм.... Не замечал тут стикеров особо. Но дело ваше. Просто поинтересовался, осознанно ли это было. :)

ты их незамечал, потому что мы их удаляем

так же как и ненужные никому картинки

для удобства поиска по медиа

вот например как сейчас

ты их незамечал, потому что мы их удаляем

Не проще бота наваять?

Но это ж не стикер(

иногда я делаю delete all mesages and ban

Через Telegram CLI

иногда я делаю delete all mesages and ban

?

Не проще бота наваять?

наваяй

Но это ж не стикер(

Про картинки тоже упомянули)

наваяй

Мне хостить негде. Если подскажите где, то сделаю.

На LUA если кто состряпает, могу хостить

Давно хочу уже.

На LUA если кто состряпает, могу хостить

Я на Python хочу

(

Давай

Хостить негде

Я буду хостить

Мне не сложно

Я на Python хочу

А ИСХОДНИКИ ОТКРОЕШЬ?

А ИСХОДНИКИ ОТКРОЕШЬ?

Да

?ЬШЕОРКТО ИКИНДОХСИИ А

?ЬШЕОРКТО ИКИНДОХСИИ А

БУМ

так же как и ненужные никому картинки

Они нужные, я чекаю мемасы

И себе в публик лью

Лол

И себе в публик лью

ты очень молодец

Они нужные, я чекаю мемасы

Это не то место, где нужно чекать мемасы

Это не то место, где нужно чекать мемасы

у меня публик с тематическими мемасами

у меня публик с тематическими мемасами

IT MEMAS

SAMEM TI

О, контент подъехал.

ТОЛЬКО НА КАПС?

Привет. Нужен сертификат, подтверждающий квалификацию в области веб-безопаснлсти. Опыт есть, но работодателю нужна бумажка. Какие бумажки сейчас ценятся?

Смотря куда хочешь

1. https://www.isc2.org/web-application-security-certification.aspx 2. https://www.offensive-security.com/information-security-certifications/oswe-offensive-security-web-expert/ 3. http://www.giac.org/certification/web-application-penetration-tester-gwapt но они не особо имеют вес на российском рынке

+стоят нехилую денежку

Я на Python хочу

Так делаешь или сливаешься?

Так делаешь или сливаешься?

Сделаю, ETA пару дней.

1. https://www.isc2.org/web-application-security-certification.aspx 2. https://www.offensive-security.com/information-security-certifications/oswe-offensive-security-web-expert/ 3. http://www.giac.org/certification/web-application-penetration-tester-gwapt но они не особо имеют вес на российском рынке

А на Российском что ценится? Pentestit, Specialist. ru?

(вообще ничего не ценится кроме чистого скилла и связей-медийности)

не ценятся

=)

1. https://www.isc2.org/web-application-security-certification.aspx 2. https://www.offensive-security.com/information-security-certifications/oswe-offensive-security-web-expert/ 3. http://www.giac.org/certification/web-application-penetration-tester-gwapt но они не особо имеют вес на российском рынке

точнее эти же и ценятся

всякие цехи

кому-то цех нужен?

Tweet from @bobuk: https://twitter.com/bobuk/status/788724224571613185 Текст про GPS и почему Кремль во Внуково ушел в мой канал в телеграмме telegram.me/addmeto/828 . Ссылка на веб для ленивых будет позднее :)

всякие цехи

Цехи включают в себя не только веб. Есть что-то целенаправленное?

Сделаю, ETA пару дней.

Запомнили

OWASP никакую сертификацию не предлагает?

не, выше уже все крупное и известное написано

Запомнили

@import, просто чтобы все стикеры бот из чата выпиливал подряд? Или как?

не, выше уже все крупное и известное написано

Так все же что-то российское есть?

нет

нет

Я так понял все курсы которые у нас есть, просто готовят к сдаче экзаменов на сертификаты, которые были упомянуты выше?

ну смотри, в россии есть (из того что мне известно) 2 сертификатора (какое слово плохое). Первые это pentestit. Готовят по общему профилю как и CEH, местами углубленно, местами не очень (но есть практика, +стоит как offsec какой-нибудь). Не видел человека, которому бы пригодился их сертификат, но для общего развития, чтоб влиться в сферу при незнании английского - норм. Вторые - специалист, там CEH официальный вели, там же и тестирование, но опять же, базовые общие знания, но кудах-тах-тах сертификат, о котором уже знают в ИБ-сегменте. По вебу - сертификации нет (бизнес идея для дсеков или пт). Резюме - 1) по вебу в россии нет сертификаций. 2) те что есть - общего плана и слабые/неизвестные (как если бы я своей подписью заверил, что ты молодец в вебе)

ну смотри, в россии есть (из того что мне известно) 2 сертификатора (какое слово плохое). Первые это pentestit. Готовят по общему профилю как и CEH, местами углубленно, местами не очень (но есть практика, +стоит как offsec какой-нибудь). Не видел человека, которому бы пригодился их сертификат, но для общего развития, чтоб влиться в сферу при незнании английского - норм. Вторые - специалист, там CEH официальный вели, там же и тестирование, но опять же, базовые общие знания, но кудах-тах-тах сертификат, о котором уже знают в ИБ-сегменте. По вебу - сертификации нет (бизнес идея для дсеков или пт). Резюме - 1) по вебу в россии нет сертификаций. 2) те что есть - общего плана и слабые/неизвестные (как если бы я своей подписью заверил, что ты молодец в вебе)

Спасибо! В общем подтвердил мое понимание ситуации.

А есть что-нибудь, где можно реально чему-то полезному научиться?

А есть что-нибудь, где можно реально чему-то полезному научиться?

google.com

Это понятно, всю жизнь так учился.

"что нужно съесть, чтобы похудеть?"

"что нужно съесть, чтобы похудеть?"

Много чего можно, на самом деле

Амфетамины там, черви, етц

научиться можно на практике

есть то что хочется узнать - найдется как этому научиться

А есть что-нибудь, где можно реально чему-то полезному научиться?

OSCP? Ну там скорее не "научиться", а получить котируемую бумажку.

без знаний но с бумажкой ты больше никому не нужен, чем с знаниями и без бумажки%)

научиться можно на практике

Согласен, но я так, вдруг годное действительно что-то есть.

но в первом варианте вполне реально устроиться в корпорацию

но в первом варианте вполне реально устроиться в корпорацию

Несогласен, второй вариант вероятнее

без знаний но с бумажкой ты больше никому не нужен, чем с знаниями и без бумажки%)

Не, я к тому, что туда уже со знаниями "приходить" надо, иначе вряд ли сдашься.

Согласен, но я так, вдруг годное действительно что-то есть.

годное всегда есть. смотря по какой теме

Не, я к тому, что туда уже со знаниями "приходить" надо, иначе вряд ли сдашься.

ой не всегда. зависит от должности. очень часто проще взять молодого и амбициозного сотрудника без знаний и научить его чему то конкретному, чем брать опытного, но в другой тематике

вы зря на бумажки ориентируетесь

прошла та эпоха, когда бумажки чего то стоили

ой не всегда. зависит от должности. очень часто проще взять молодого и амбициозного сотрудника без знаний и научить его чему то конкретному, чем брать опытного, но в другой тематике

+