Ребята, кто с @w2hack давно, кто был на стримах, смотрел подкасты - вы знаете никакие учебные курсы, школы, центры обучения не рекламирую. Как известно на вкус и цвет все разные, одного "золотого стандарта" не существует. Продавать свою репутацию за рекламу куска г@вна себе дороже, работает правило "не уверен - не говори".

Могу лишь сказать свое личное мнение. Недавно дали в руки погонять демо доступ к курсу PRTT, и я заценил первые 3 раздела, вот на основании этого могу поделиться с вами мнением. Вижу, что учебная программа хорошо детализирована, все самые ключевые поинты отражены. Промо видео и каждый новый урок сделаны качественно, видно сколько труда вложено в монтаж, стилистику и подачу информации. PDF тоже на уровне - самая важная инфа урока дублируется текстом, оформление, порядок подачи продуманы. В комплекте едут лабы и временный full доступ к некоторым коммерческим инструментам. У курса есть фича - доступ выдается строго по ID, материалы зафиксены на платформе, продуманная система против пиратов.

В целом, этот курс не сделаем вас в одночасье ][акером и не даст $5к зарплаты с них#я, парни организаторы не обещают вас трудоустроить или завалить сертификатами. "Просто" тоже не обещают, придется читать теорию, вкуривать в специфику, делать лабы, переделывать и снова делать. Однако, знания, если они вам реально нужны, если вы забегаете с разгона в киберсек этот курс вам даст. Ну, а как вы их используете дальше и сколько на этом поднимите с рынка уже зависит от вас! Дерзайте! И пусть мир будет чуть безопаснее, а вы богаче!

Компания RESOLUTE ATTACK ищет новые кадры к себе в команду

Нужны пентестеры по двум направлениям:
- AD (Внутрянка)
- WEB
Город - не важно.
Удалённая работа.

Вакансии на hh:
Пентестер (WEB) - перейти
Пентестер AD - перейти

Контакты для связи: через вакансию, с резюме.

Недавно познакомился с ребятами из @RESOLUTEATTACK. Сейчас они занимаются созданием своей собственной сертификации PRTT.
Почитал первые главы методички их курса PRTT, и могу сказать, что это реально стоящая вещь!

Откровенно говоря, всем известные OSCP и CEH рядом не стояли по глубине и ширине покрытия материала, поэтому ребятам от всей души желаю удачи и успехов! Отмечу также понятность изложения материала, что обычно реально слабое место у подобных сертификаций.

Немного о самом курсе: традиционно, помимо очень подробной методички, охватывающей все возможные сферы ИБ (от базовых аспектов сетей до продвинутых атак на веб и крипту), каждая тема подкрепляется собственными практическими лабами.
Лабы есть даже для самых узких и специфичных кейсов, пошаговые разборы практических занятий, анализ актуальных CVE, сюжетность повествования и многое-многое другое, выгодно отличающее эту сертификцию от прочих.

Пожалуй, все эти факторы позволят почти любому человеку, далекому от практической ИБ, подняться до уровня стабильного и прокачанного джуна, а то и миддла.

Короче, ребята крутые, продукт стоящий; очень надеюсь, что это проект будет развиваться и расти. И пусть мне за это не заплатили 😂, но… я решил стать соавтором курса по той части, в которой хорошо разбираюсь. Хотелось бы верить, что это поможет молодым ребятам, которые хотят развиваться в сфере инфобеза; да и компаниям, которые этих самых ребят могут взять к себе на работу, не опасаясь, что конкретный соискатель не знает даже базовых вещей. Так сказать, курс молодого ИБ-бойца пройден, медалька получена )

В общем, пожелаем ребятам (ну и мне, чего уж там 😅) удачи в развитии этого очень перспективного проекта. Да прибудет с нами сила… и кофеечек )

Скоро выйдет статья по данной теме 😉

Debug pin Werkzeug через SSTI

Пойдем немного нестандартным путем. Я не хочу делать стандартное исполнение команд, вместо этого я хочу получить доступ к дебаг консоли Werkzeug. Это может быть полезно, если есть фильтрация некоторых символов, которые мешают нам получить reverse shell. Debug оболочка Werkzeug работает без каких-либо ограничений и поможет нам получить хороший веб-шел

Читать