Leaderboard

Proiectul este in mare parte finalizat. @SilenTx0 lucreaza la ceva tutoriale care necesita timp. Motivul pentru care platforma nu este momentan live este ca tutorialele nu sunt gata. Daca un user isi face cont acum, iar noi vom adauga tutoriale apoi, va trebui sa facem downgrade acelui user. Va fi un sistem de badge-uri, rank, experience etc. Ca tot ai adus vorba de volutari, am avea nevoie de: - developeri care sa realizeze aplicatii reale, dar vulnerabile intr-un fel sau altul (nu conteaza limbajul) Ca si deadline, estimam ca la sfarsitul lui aprilie sa aiba loc releasul de Beta version. PS: Aveti in vedere faptul ca facem asta free, iar unii dintre noi au joburi, faculta, copii, plm. Aveti rabdare

Deoarece platesc deja mai mult decat altii prin CAS si CASS. Cei din IT, avand salarii mari, au si contributii mari, dar beneficii pula. Mergi la spital, stai la coada cu cei care platesc 50 RON/luna si ai parte de aceleasi "beneficii" cand tu dai milioane bune. In plus, IT-ul reprezinta peste 6% din PIB. Sunt miliarde de dolari care ajung in tara. Se platesc taxe pe acesti bani si se cheltuiesc acesti bani. E o industrie care ajuta Romania si de aceea trebuie sustinuta. PS: Exista diferite alte beneficii si in alte domenii, gen agricultura, start-upri (nu neaparat IT) si mai stiu eu ce.

Pai da,atata timp cat cei care lucreaza in IT pot foarte usor sa emigreze pe salarii de 2-3 ori mai mari decat in tara, tinand cont ca 95% stiu engleza.Nu sunt sudori sau strungari ca sa aiba concurenta asa mare peste granite.Scutirea de impozit pe venit ar mai tine niste tineri pregatiti in tara. Daca in 3 ani s-au dublat veniturile din IT de la 3% la 6%,ceea ce e enorm,nu e normal sa pastrezi aceleasi regim de functionare?De ce sa risti cresterea economiei? Si meseria de programator e cea mai stresanta dintre toate.Toti programatorii de peste 40 de ani sunt nebuni.Fapt confirmat.

Ar trebui sa fie puse impozite si pe mita pe care doctorii o primesc. In alte dezordine de idei, ei oricum castiga de tine daca produci bani, e destul sa cumperi orice de oriunde din Romania.

This is an introductory course on cryptography, freely available for programmers of all ages and skill levels. It comes with everything you need to understand complete systems such as SSL/TLS, block ciphers, stream ciphers, hash functions, message authentication codes, public key encryption, key agreement protocols, and signature algorithms. Crypto 101 is intended as an introduction to cryptography for programmers of any skill level. It starts with very simple primitives, and gradually introduces new ones, demonstrating why they are necessary. And eventually, all of this is put together into complete, practical cryptosystems, such as TLS, GPG and OTR. If you are an everyday programmer who is also interested in how cryptosystems work, what are you waiting for? Link: https://sharewareonsale.com/s/free-crypto-101-100-discount

Deocamdata nu, asteptam sa vedem daca se ia aceasta masura sau nu. Muie PSD, intotdeauna!

O lista fresh & free de PPTP VPN din Ukraina. 109.122.18.81 admin admin 109.122.41.148 admin admin 109.200.243.21 admin admin 109.227.121.245 admin admin 109.237.83.158 admin admin 109.251.26.25 admin admin 178.150.97.38 admin admin 178.210.130.189 admin admin 178.54.68.187 admin admin 178.94.230.128 admin admin 178.94.96.210 admin admin 193.108.249.194 admin admin 193.108.249.20 admin admin 195.138.92.46 admin admin 212.80.58.35 admin admin 212.86.112.150 admin admin 213.111.188.89 admin admin 213.174.20.14 admin admin 46.119.5.255 admin admin 46.164.153.249 admin admin 46.33.224.242 admin admin 46.46.66.128 admin admin 77.87.149.25 admin admin 77.88.208.150 admin admin 78.25.23.94 admin admin 80.70.67.5 admin admin 80.84.176.27 admin admin 80.90.237.104 admin admin 82.117.248.39 admin admin 82.207.41.199 admin admin 91.224.156.57 admin admin 94.158.83.8 admin admin 94.244.165.41 admin admin 94.248.53.244 admin admin 95.133.112.209 admin admin 95.134.15.125 admin admin 95.158.63.142 admin admin 95.67.117.115 admin admin 95.67.125.122 admin admin 62.205.137.49 guest guest 62.80.177.198 guest guest 77.122.171.161 guest guest 109.108.230.102 test test 109.122.6.57 test test 109.87.180.9 test test 188.230.127.47 test test 193.107.107.67 test test 193.107.244.21 test test 193.107.247.57 test test 193.108.249.169 test test 193.107.247.101 test test 193.107.244.117 test test 193.107.247.41 test test 193.110.112.254 test test 193.19.87.10 test test 193.239.152.197 test test 194.146.197.235 test test 194.44.32.185 test test 194.9.68.14 test test 213.111.183.84 test test 46.175.147.69 test test 62.244.16.108 test test 62.244.16.162 test test 80.245.113.102 test test 81.30.162.133 test test 82.117.234.148 test test 82.207.94.184 test test 89.105.236.125 test test 91.195.244.207 test test 93.170.72.0 test test 94.153.231.156 test test 94.158.151.196 test test 94.158.75.1 test test 94.45.134.118 test test 217.66.100.149 user user 46.175.146.78 user user 91.210.118.226 user user 93.74.5.233 user user 109.108.227.226 1 1 109.200.245.174 1 1 109.87.11.209 1 1 109.87.224.5 1 1 178.212.242.6 1 1 193.27.208.5 1 1 193.41.187.248 1 1 195.95.232.195 1 1 213.154.192.43 1 1 213.5.196.203 1 1 62.122.156.51 1 1 77.120.40.54 1 1 77.87.149.104 1 1 77.87.149.173 1 1 77.90.193.198 1 1 77.90.194.90 1 1 91.193.252.239 1 1 91.204.95.45 1 1 91.214.84.14 1 1 92.249.69.106 1 1 92.249.72.26 1 1 93.188.37.198 1 1 94.244.131.210 1 1 94.244.162.80 1 1 95.67.85.74 1 1 178.151.143.233 vpn vpn 178.210.131.89 vpn vpn 178.216.125.23 vpn vpn 193.108.249.161 vpn vpn 195.69.197.156 vpn vpn 46.150.106.8 vpn vpn 62.64.66.98 vpn vpn # Fac rost de PPTP VPN din orice TARA/ORAS/REGIUNE.

Aproape jumătate dintre angajaţii din industria IT din România ar putea să nu mai beneficieze de scutirea la plata impozitului pe venit. O modificare adusă Codului Fiscal la finalul anului trecut şi publicată acum în Monitorul Oficial prevede că vor beneficia în continuare de această facilitate doar cei care produc software. Modificarea adoptată de guvern în decembrie se referă la definirea activității de producție de software, dar textul apărut în Monitorul Oficial lasă loc de interpetări. Reiese că cei care produc programe de software vor fi scutiți de taxa de 16%, dar nu specifică foarte clar ce se întâmplă cu persoanele care modifică aceste produse sau contribuie la îmbunătățirea lor. Sunt 30.000 de angajaţi din IT care se ocupă de mentenanţa unor aplicaţii sau modifică produse software. În industria IT din România activează 75.500 de angajaţi în 14.000 de companii. Industria IT din România a crescut în ultimii ani, reprezentând 3% din PIB în 2012, iar în 2016, 6% din PIB. Veniturile generate sunt de peste 3,6 miliarde de euro. Există două variante: guvernul modifică normele de aplicare astfel încât lucrurile să fie mult mai clare, ori Ministerul de Finanțe emite un nou ordin care să stabilească o nouă definiție mult mai clară a activității de producție de software. (Sursa: Digi24) Sursa: http://www.digi24.ro/stiri/economie/angajatii-it-fara-scutire-la-impozitul-pe-venit-651101

Ii poti spune acest lucru unui neurochirurg privindu-l in ochi si fara rusine?

ce sa mai zici de cei care isi vand proiectele si fac aproape un milion de dolari intr-un an sau doi? sa dai statului.. si statul ce pula mea iti da inapoi? in spitale mergi cu o boala iesi cu 10. politia fute menta, iti dau tiganii cu katana. educatia e la pamant, prea multi analfabeti si prosti. uneori ma gandesc sa plec din tara.. iti bagi pula-n el sistem.

Normal. Iti trebuie un IDE. Daca vrei unul gratis, poti sa incerci CodeBlocks.

Daca am inteles eu, vrei sa inveti lucrand la un proiect, dar asta nu poti face din prima (sau poate tu poti, cine stie?). Sfatul meu este sa inveti bazele programarii, apoi sa incepi sa inveti mai aprofundat lucrand la un proiect. Ti-am zis, daca vrei sa inveti mobile development, trebuie sa iti alegi, Java pt telefoane android, sau Swift pt telefoane IOS.

Nu mai mancati cacat cu C++ / C#. Pentru embedded systems folosesti C. Punct. Cu asta incepi. Daca vei incepe cu orice altceva vei ajunge la concluzia ca trebuie sa interfatezi oricum cu C (sau ASM dupa caz) pentru a duce la bun sfarsit anumite taskuri. Dupa ce stapanesti C, te poti duce mai departe catre C++ / Python(raspberry Pi) / Go / Java (Android) si altele. Spun asta de fiecare data: Sunt cel putin 5 useri / month care deschid un astfel de topic si nu fac nimic. Pun intrebari doar de dragul de a o face si atat. Faptul ca nu ai gasit informatii nu ma duce cu gandul decat la: 1. Nu ai stiut sa dai un search pe google. (pentru ca nu stii engleza) 2. Esti lenes din cauza motivului de mai sus 3. Ignorant pentru ca nu te-ai straduit sa faci research pentru ceva ce zici tu ca-i o pasiune. Sper din nou sa ma insel. Is multe de zis si nu am timpu' necesar de a face asta cu fiecare user. Cand o sa vad ca te intereseaza subiectul cu adevarat si incepi cu adevarat sa studiezi problema, iti voi da (eu si alti membrii) informatii referitoare la orice.

In principiu ai nevoie de C/C++ si Python. Daca mergi pe ruta C: Ca sa te lamuresti singur daca asta e ceea ce vrei si sa vezi daca iti place asta iti recomand sa iti comanzi un kit de pe aliexpress. Ceva gen asta: https://www.aliexpress.com/item/The-Best-RFID-Starter-Kits-For-Arduino-Uno-R3-With-Tutorial-Power-Supply-Learning-Kit-US/32623852199.html Ai in pachet si un CD cu tutoriale cum sa folosesti tot de acolo si in plus ai si exemple de cod in IDE-ul de la Arduino. Daca mergi pe varianta Python: Aici recomand sa iti iei un raspbery pi si un set de senzori: https://www.robofun.ro/raspberry-pi-v3?search=raspberry&sub_category=true https://www.robofun.ro/raspberry-pi-si-componente/Kit-RASPBERRY-PI-B-pentru-incepatori Senzori gasesti mult mai ieftin pe Aliexpress doar ca dureaza cam o luna sau si mai mult sa ajunga in tara din China prin posta Sunt destul de multe diferente intre un arduino si un rasbperry in ceea ce priveste modul in care le programezi dar in principiu poti sa folosesti aceiasi senzori pentru ambele. Daca mergi pe varianta C + arduino, avantajul este ca gasesti foarte multe tutoriale si exemple pe net desii implementarea o sa ti se para mai grea. Daca mergi pe varianta Python + raspberry, avantajul este ca e mai usor de programat, gasesti si aici multe exemple dar e mai scump de achizitionat. Daca mergi pe varianta raspberry, poti sa programezi de asemenea in C si sa inveti si Linux. Pentru un incepator mi s-ar parea mai util sa invete C + arduino doar pentru ca sunt mai putine tehnologii de care sa te bati si ai totul intr-un ecosistem destul de liniar care nu iti permite asa multa flexibilitate dar asta este un avantaj pentru un incepator pentru ca ai mai putin spatiu sa faci greseli. Ar mai fi multe de discutat dar nu mai am timp acum sa scriu. Daca mai ai intrebari, scrie aici si o sa-ti raspund cand o sa am mai mult timp. Pentru acest domeniu, nu recomand alte limbaje decat cele mentionate mai sus.

Pic/arduino/raspberry

Nu fi hater! Unii oameni se bucura sa fie scutiti de impozit (cei ce lucreaza in IT).

In primul rand trebuie sa inveti engleza. E foarte, repet foarte greu sa inveti programare in limba romana. Cat despre limbaje, il poti invata pe care iti place mai mult. Pt asta trebuie sa le vezi pe toate Iti recomand C# (e pe val si destul de usor de invatat daca ai pasiune), sau daca nu C++ (inca foarte puternic). Despre C# gasesti documentatie pe internet. Carti poti cauta pe http://www.amazon.com sau daca vrei video: http://www.pluralsight.com sau http://www.udemy.com (contra $). Pt C++ iti recomand cartea "Jumping into C++" https://ebooks-it.org/0988927802-ebook.htm (gratis aici. ps: am incercat mai multe carti, dar asta mi s-a parut the best for c++ beginer). Are si quizzes si exercitii. Bafta la invatat!

C/C++ Edit: si foarte curand Go

Mai rar sa vezi asa ceva: pentru ca lucrezi in IT, sa fi scutit de impozit pe venit. Numai in Romania ii posibil asa ceva!

<!-- HTML meta refresh URL redirection --> <meta http-equiv="refresh" content="0; url=http://www.mydomain.com/new-page.html">

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. Installers for the following tools are included: Category Tool Description binary afl State-of-the-art fuzzer. binary angr Next-generation binary analysis engine from Shellphish. binary barf Binary Analysis and Reverse-engineering Framework. binary bindead A static analysis tool for binaries. binary checksec Check binary hardening settings. binary codereason Semantic Binary Code Analysis Framework. binary crosstool-ng Cross-compilers and cross-architecture tools. binary cross2 A set of cross-compilation tools from a Japanese book on C. binary elfkickers A set of utilities for working with ELF files. binary elfparser Quickly determine the capabilities of an ELF binary through static analysis. binary evilize Tool to create MD5 colliding binaries binary gdb Up-to-date gdb with python2 bindings. binary gef Enhanced environment for gdb. binary hongfuzz A general-purpose, easy-to-use fuzzer with interesting analysis options. binary libheap gdb python library for examining the glibc heap (ptmalloc) binary panda Platform for Architecture-Neutral Dynamic Analysis. binary pathgrind Path-based, symbolically-assisted fuzzer. binary peda Enhanced environment for gdb. binary preeny A collection of helpful preloads (compiled for many architectures!). binary pwndbg Enhanced environment for gdb. Especially for pwning. binary pwntools Useful CTF utilities. binary python-pin Python bindings for pin. binary qemu Latest version of qemu! binary qira Parallel, timeless debugger. binary radare2 Some crazy thing crowell likes. binary ropper Another gadget finder. binary rp++ Another gadget finder. binary shellnoob Shellcode writing helper. binary shellsploit Shellcode development kit. binary snowman Cross-architecture decompiler. binary taintgrind A valgrind taint analysis tool. binary villoc Visualization of heap operations. binary virtualsocket A nice library to interact with binaries. binary wcc The Witchcraft Compiler Collection is a collection of compilation tools to perform binary black magic on the GNU/Linux and other POSIX platforms. binary xrop Gadget finder. forensics binwalk Firmware (and arbitrary file) analysis tool. forensics dislocker Tool for reading Bitlocker encrypted partitions. forensics exetractor Unpacker for packed Python executables. Supports PyInstaller and py2exe. forensics firmware-mod-kit Tools for firmware packing/unpacking. forensics pdf-parser Tool for digging in PDF files forensics peepdf Powerful Python tool to analyze PDF documents. forensics scrdec A decoder for encoded Windows Scripts. forensics testdisk Testdisk and photorec for file recovery. crypto cribdrag Interactive crib dragging tool (for crypto). crypto foresight A tool for predicting the output of random number generators. To run, launch "foresee". crypto featherduster An automated, modular cryptanalysis tool. crypto hashkill Hash cracker. crypto hashpump A tool for performing hash length extension attaacks. crypto hashpump-partialhash Hashpump, supporting partially-unknown hashes. crypto hash-identifier Simple hash algorithm identifier. crypto littleblackbox Database of private SSL/SSH keys for embedded devices. crypto msieve Msieve is a C library implementing a suite of algorithms to factor large integers. crypto pemcrack SSL PEM file cracker. crypto pkcrack PkZip encryption cracker. crypto python-paddingoracle Padding oracle attack automation. crypto reveng CRC finder. crypto ssh_decoder A tool for decoding ssh traffic. You will need ruby1.8 from https://launchpad.net/~brightbox/+archive/ubuntu/ruby-ng to run this. Run with ssh_decoder --help for help, as running it with no arguments causes it to crash. crypto sslsplit SSL/TLS MITM. crypto xortool XOR analysis tool. crypto yafu Automated integer factorization. web burpsuite Web proxy to do naughty web stuff. web commix Command injection and exploitation tool. web dirb Web path scanner. web dirsearch Web path scanner. web mitmproxy CLI Web proxy and python library. web sqlmap SQL injection automation engine. web subbrute A DNS meta-query spider that enumerates DNS records, and subdomains. stego sound-visualizer Audio file visualization. stego steganabara Another image steganography solver. stego stegdetect Steganography detection/breaking tool. stego stegsolve Image steganography solver. stego zsteg detect stegano-hidden data in PNG & BMP. android apktool Dissect, dis-assemble, and re-pack Android APKs android android-sdk The android SDK (adb, emulator, etc). misc z3 Theorem prover from Microsoft Research. misc jdgui Java decompiler. misc veles Binary data analysis and visulalization tool. Sursa: https://github.com/zardus/ctf-tools

ATM Insert Skimmers: A Closer Look KrebsOnSecurity has featured multiple stories about the threat from ATM fraud devices known as “insert skimmers,” wafer-thin data theft tools made to be completely hidden inside of a cash’s machine’s card acceptance slot. For a closer look at how stealthy insert skimmers can be, it helps to see videos of these things being installed and removed. Here’s a look at promotional sales videos produced by two different ATM insert skimmer peddlers. Traditional ATM skimmers are fraud devices made to be placed over top of the cash machine’s card acceptance slot, usually secured to the ATM with glue or double-sided tape. Increasingly, however, more financial institutions are turning to technologies that can detect when something has been affixed to the ATM. As a result, more fraudsters are selling and using insert skimming devices — which are completely hidden from view once inserted into an ATM. The fraudster demonstrating his insert skimmer in the short video above spends the first half of the demo showing how a regular bank card can freely move in and out of the card acceptance slot while the insert skimmer is nestled inside. Toward the end of the video, the scammer retrieves the insert skimmer using what appears to be a rather crude, handmade tool thin enough to fit inside a wallet. A sales video produced by yet another miscreant in the cybercrime underground shows an insert skimmer being installed and removed from a motorized card acceptance slot that has been fully removed from an ATM so that the fraud device can be seen even while it is inserted. In a typical setup, insert skimmers capture payment card data from the magnetic stripe on the backs of cards inserted into a hacked ATM, while a pinhole spy camera hidden above or beside the PIN pad records time-stamped video of cardholders entering their PINs. The data allows thieves to fabricate new cards and use PINs to withdraw cash from victim accounts. Covering the PIN pad with your hand blocks any hidden camera from capturing your PIN — and hidden cameras are used on the vast majority of the more than three dozen ATM skimming incidents that I’ve covered here. Shockingly, few people bother to take this simple and effective step, as detailed in this skimmer tale from 2012, wherein I obtained hours worth of video seized from two ATM skimming operations and saw customer after customer walk up, insert their cards and punch in their digits — all in the clear. Once you understand how stealthy these ATM fraud devices are, it’s difficult to use a cash machine without wondering whether the thing is already hacked. The truth is most of us probably have a better chance of getting physically mugged after withdrawing cash than encountering a skimmer in real life. However, here are a few steps we can all take to minimize the success of skimmer gangs. -Cover the PIN pad while you enter your PIN. -Keep your wits about you when you’re at the ATM, and avoid dodgy-looking and standalone cash machines in low-lit areas, if possible. -Stick to ATMs that are physically installed in a bank. Stand-alone ATMs are usually easier for thieves to hack into. -Be especially vigilant when withdrawing cash on the weekends; thieves tend to install skimming devices on a weekend — when they know the bank won’t be open again for more than 24 hours. -Keep a close eye on your bank statements, and dispute any unauthorized charges or withdrawals immediately. If you liked this piece and want to learn more about skimming devices, check out my series All About Skimmers. Sursa: https://krebsonsecurity.com/2016/11/atm-insert-skimmers-a-closer-look/

Datele de trafic ale abonatilor, pe care le pastreaza in prezent operatorii de telefonie si internet, vor fi stocate timp de maximum trei ani, potrivit unui act normativ publicat miercuri in Monitorul Oficial. In acelasi timp, regulile noi prevad ca aceste date vor fi accesate doar in baza unei autorizari judecatoresti. Furnizorii de servicii de comunicatii electronice destinate publicului si furnizorii de retele publice de comunicatii electronice au obligaţia sa puna la dispozitia acestora, de indata, dar nu mai tarziu de 48 de ore, datele de trafic, datele de identificare a echipamentului si datele de localizare, in conformitate cu prevederile referitoare la protectia datelor cu caracter personal. In plus, o noua prevedere stabileste ca datele de trafic, datele de identificare a echipamentului si datele de localizare solicitate nu vor putea fi sterse sau anonimizate de catre furnizori, atunci cand solicitarea este insotita de o notificare cu privire la necesitatea mentinerii lor. Cu toate acestea, ele nu vor putea fi pastrate mai mult de cinci ani de la data solicitarii sau, după caz, pana la pronuntarea unei hotarari definitive a instantei de judecata. Legea nr. 235/2015 pentru modificarea si completarea Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice a fost publicata in Monitorul Oficial, Partea I, nr. 767 din 14 octombrie si va intra in vigoare sambata. Mai multe informatii, aici. Documentul oficial in format .pdf aici. - poate il are cineva si binevoieste sa-l "share-uiasca" cu noi.

https://gwillem.github.io/2016/10/11/5900-online-stores-found-skimming/ https://gist.github.com/gwillem/01bd87bb3598ba15072e470e9de41a25 Grija pe unde faceti cumparaturi... sunt si ceva romanesti pe acolo

Doar daca le penetreaza prin dos ..

Asta spune multe,puscatiar aorta.

+1. Cand sunteti in fata calculatorului o sa credeti ca nu sunteti prinsi cand faceti magarii dar de fapt sunteti urmariti din cauza la gornistii care sunt pe aici, este pe aici un turnator din Galati care pana la urma tot dau de el si ma leg de ma-sa. Eu am fost urmarit de DIICOT de anu trecut din noiembrie cu 3 telefoane ascultate si in martie am fost arestat pentru frauda informatica. Cand mi-a luat la "puricat" hardul aveam instalat si asta. Proxy = kacat.

Da,o sa-i zic.Dupa ce ma trezesc din operatie.Daca ma mai trezesc. Ce are de facut un neurochirurg?Nu lucreaza cu deadline-uri,nu trebuie sa invete lucruri noi de teama ca vin tinerii si-i iau locul.Creierul uman nu se schimba,nu e Ruby.Meseria de neurochirurg e supra-apreciata,nu trebuie sa fii savant sau programator.Trebuie doar sa nu-ti tremure mana.Daca moare unul,vine altul la rand,pe cand bietul programator zboara.Nu-ti arzi ochii in monitor toata ziua,nu pierzi noptile,nu stai singur in fata unei bucati de cod,nu esti virgin la 30 de ani. Ai zis bine: ti se par.Nu ai cum sa bagi linii de cod 20 de ani fara sa nu devii al 2-lea Hitler.

Nu mai merge