Пентестинг & Security QA & SDET

🌐 Что такое MAC-адрес? Продолжаем нашу сетевую базу. В прошлых постах разобрали IP и IPv4/IPv6 , теперь спускаемся на уровень ниже — к MAC-адресу . 📌 MAC-адрес (Media Access Control) — это уникальный идентификатор сетевого интерфейса устройства, используемый для обмена данными в локальной сети. Например: 00:1A:2B:3C:4D:5E MAC-адрес обычно записывается в виде шести пар шестнадцатеричных символов . 🧠 Простая аналогия…

🔥 Разбираем задачку с прошлого поста . Очень круто, что в опросе приняло участие почти 200 человек ! 👏 Но есть один момент, который меня немного удивил 😄 Правильный ответ выбрали только 64% участников. Давайте разберёмся 👇 📌 Задача была простая: 192.168.1.50 ❓ Что это за адрес? ✅ Правильный ответ — приватный IPv4-адрес. Потому что выше адрес входит в приватный диапазон 192.168.0.0/16 То есть такие адреса…

Кто хочет развивать мой телеграм канал? У меня есть ТГ канал, который достался мне бесплатно. В нем 800 подписчиков. У меня нету времени им заниматься. Но развивать можно, тематика - склад полезных материалов по кибербезопасности. У кого есть время и желание -дайте знать. Так как канал мне ничего пока не приносит, могу предложить какую-то чисто символическую сумму. Если есть желание, дайте знать. + скидки на все мои…

Рассказал как найти 3 опасные дыры за 10 минут и как повысить себе зарплату С вас лайк на ютубе и подписка, с меня больше видео. Если вы тестировщик или начинающий специалист по ИБ, обязательно проверьте эти моменты. Если вы только учитесь, проверьте на лабораториях. По обучению телеграм @faroeman https://youtu.be/_2VgkBVI-qM?is=S6aQCaDXWvMf5xH9

🌐 IPv4 и IPv6 — версии IP-протокола Я надеюсь никому не нужно напоминать, что такое IP-адрес . Но если что кликайте по ссылке выше 😃 Теперь разберём, какие бывают версии IP и почему появился новый стандарт. Сегодня существуют две основные версии: IPv4 ↓ IPv6 📌 Что такое IPv4? IPv4 (Internet Protocol version 4) — это четвёртая версия IP-протокола, которая долгое время была основой всего Интернета IPv4-адрес выглядит…

Ну-ка, старички ... ?id=123&id=456 - какой ID вернет ваш API? Вектор о котором молчат на курсах по Postman. Что делает 99% QA: GET /api/invoices?id=123 - проверяют свою накладную. Работает. Что делаю я: GET /api/invoices?id=123&id=124 И знаете что? 30% API в 2025 возвращают накладную 124. Чужую. Почему? Разные фреймворки по-разному парсят дублирующие параметры. Express берет последний, Java - первый, а nginx…

Вы просили - получайте бесплатно .. Недавно у меня вышло видео на тему Roadmap для Application Security Engineer и меня попросили выложить карту в открытый доступ … Вот само видео, кто пропустил … https://youtu.be/GPAFiLOPhb8?si=bg4Dco2Fse6bOCU8 А вот ссылка на Roadmap - пользуйтесь https://miro.com/app/board/uXjVHv_d8fk=/?share_link_id=285328707592&focusWidget=3458764681446821120 Ну а по обучению телеграм @faroeman

Как я поднял чек QAшнику с 1500$ до 1730$ одной тулзой - Semgrep Все учат Burp Suite, а я учу Semgrep. Почему? (Ну burp тоже конечно же)))) Потому что Burp - это для пентестера. А Semgrep - для AppSec инженера в команде разработки. И платят за второго в 2 раза больше. Кейс:Пришел ко мне QA Automation. Зарплата 1500$. Задача - стать Security или хотя бы двинуться в ту стороны. Во-первых я не стал его сразу грузить…

Все думают UUID нельзя подобрать. Ага как бы не так 😄 /api/order/a1b2c3d4-e5f6-7890-abcd-ef1234567890 - ну как ты угадаешь? Никак. Но тебе и не надо угадывать. Вчера смотрю как QA на проекте у себя тестит (я его курирую). Открывает свой заказ. В ответе приходит: { "my_order" "a1b2c3d4...", "other_orders" [ "b2c3d4e5...", "c3d4e5f6..." ] } Бекендер для удобства отдал список всех последних заказов в том же ответе. С…