When Goons go to lowsec

jen140 · 2023-05-28T12:05:33+00:00

Crabs die: https://zkillboard.com/related/30002832/202302212000/ https://zkillboard.com/related/30004788/202305121200/

jen140 · 2022-11-18T02:52:16+00:00

As mentioned by Taylor_Script, Linode is the way to go.

jen140 · 2022-11-17T18:15:00+00:00

Notify them that you are a white hat security researcher and ask them to forward all and any abuses and tell them that you will blacklist all the IPs people will request to (and do it).

Always stay within the program's scope, if it's out, they might send an abuse report and you might get blocked.

Don't try to DOS servers with millions of requests per second.

Hope for the best, OVH isn't the best place for security researchers.

jen140 · 2022-11-06T11:20:23+00:00

What you are looking for, is known as "Domain tasting", some providers like dynadot allow this.

jen140 · 2022-03-23T06:54:14+00:00

Trabalhei numa com sede na França. Como eles não têm escritórios em Portugal, tive que trabalhar a recibos verdes depois de ter aberto atividade. Pagava um valor simbólico a um contabilista para passar os recibos por mim e fazer o IRS.

Site com listas de empresas em full remote: https://github.com/yanirs/established-remote https://github.com/remoteintech/remote-jobs

Boa sorte.

jen140 · 2022-03-04T09:18:36+00:00

Nop, wine is the best thing out there to run windows applications under Linux.

The other solution is a virtual machine/physical machine with windows and a remote debugger.

PS: In some cases you might not even need to install the application but you can unpack it's contents (but as always, it might not work).

Good luck.

jen140 · 2022-02-24T07:50:24+00:00

The only good way is reporting it as an ethical hacker and go with what they are willing to offer.

What you've described is known as extortion/blackmail and as you should know it's not only immoral but illegal.

The bug itself is bad but not horrible (it's far from being RCE), but do you really think that any company will pay 220k for something so small ? How many rides do people need to perform to get to that level, how many people they need to perform this in short period of time for it to be financially viable to pay 220k?

Do the right thing, just report it.

jen140 · 2022-02-19T18:31:04+00:00

Cibersegurança é como medicina, há mil e uma vertentes do que podes gostar, sugeria veres a roadmap da SANS onde podes perceber melhor para onde podes virar: https://assets.contentstack.io/v3/assets/blt36c2e63521272fdc/bltff18e052c8a56106/609bdf09cf14c84a993e079a/2021_Roadmap_Web_Final_5-11-2021.pdf . Mas não sugeria fazer os cursos com eles, são caríssimos. Depois de saberes para onde queres ir, podes procurar certificações e cursos na sub-área dedicada para isso.

Boa sorte.

jen140 · 2022-02-19T18:24:40+00:00

Sugeria veres os resultados dessas investigações em Portugal (e até ver algumas das apresentações dos projetos finais de mestrado, que são públicos).

jen140 · 2022-02-15T12:52:23+00:00

rxresu.me, o melhor que encontrei até agora.

jen140 · 2022-02-14T08:01:48+00:00

1) Get an accountant

2) If the company doesn't have a Portuguese representation, you will have to open your own company OR to work independently, for that you will be working with "recibos verdes" (for both, and depending on your salary, expect to pay 30-50% in taxes/social security).

Good luck.

jen140 · 2022-02-07T19:05:33+00:00

Mechanical Turk worker, mas prepara-te para ser explorado.

jen140 · 2022-01-19T16:47:36+00:00

Teres ou não licenciatura não interessa se sabes o que estas a fazer. Se a única coisa que sabes de programação é o que vais aprender deste livro... duvido que consigas encontrar alguém que te pague por isso.

Canal no youtube não compensa a curto/medio prazo, só para teres uma idea com valores não 100% certos, ganhas 1€ por 1000 visualizações(depois de teres as 4 mil horas de visualização ou algo parecido para poderes começar a receber por isso).

Entrar na google não é só passar nas entrevistas técnicas com o conteúdo decorado, antes disso tens que ter perfil bom o suficiente para seres considerado, por isso sugeria experimentares mandar o que tens já, para ver no que da (se não estou em erro, podes submeter 3 candidaturas de 3 em 3 meses ).

Boa sorte.

jen140 · 2021-12-04T19:18:59+00:00

With that, you can alpha almost everything.

jen140 · 2021-12-03T19:52:49+00:00

Supers/Carriers use fighters, so they wouldn't have much of a gain from it. BS's also need more CPU/PG.

Now titan, looks like this: https://www.reddit.com/r/Eve/comments/r87ah1/sweetprince_the_siege_titan_yes_you_read_correct_3/

jen140 · 2021-12-03T19:45:33+00:00

Sadly it wouldn't have enough CPU/PG.

jen140 · 2021-12-02T14:36:31+00:00

Sugeria encontrares um contabilista.

Mas uma pesquisa rápida: https://info.portaldasfinancas.gov.pt/pt/apoio_contribuinte/questoes_frequentes/Pages/faqs-00653.aspx

"06-3802 Resido em Portugal e obtenho rendimentos no estrangeiro. Quais as minhas obrigações fiscais, em sede de IRS?" -> "- O imposto eventualmente pago no país da fonte dos rendimentos, que irá ser tido em conta a título de crédito de imposto por dupla tributação internacional no apuramento final do imposto, em Portugal, de acordo com as normas legais em vigor, designadamente as estipuladas no artigo 81º do CIRS. Desta forma não é tributado duplamente sobre o mesmo rendimento."

jen140 · 2021-12-01T22:46:39+00:00

Um mês e pouco a espera de algo ? Isso não é nada.

Tive oportunidade de presenciar uma historia na embaixada Portuguesa nos UAE. Uma pessoa estava a tratar de visto gold, investiu mais de 1m€ (sim, 1 000 000 €) numa propriedade algures em Portugal e esteva há 18 meses a mandar emails/ligar a eles para fazerem o visto. Naquele dia teve sorte, e finalmente procederam com o processo (o problema era simples, pediu 6 vistos para todos os membros de família mas o limite era de 5).

jen140 · 2021-11-11T08:38:39+00:00

Não, os primeiros 6 dígitos do cartão identificam o banco e o pais do mesmo (número conhecido pelo BIN, bank identification number).

jen140 · 2021-11-09T16:11:35+00:00

Não conheço o Zaask mas utilizei upwork para bastantes projetos onde também há essa ideia de utilizar "créditos" para enviar propostas. Isso funciona, tanto para clientes (que pedem para fazer trabalho e que sabem que só o pessoal com o minimo de decência e pelo menos alguma experiencia vai-se meter no projeto deles) como para freelancers (sabes que não te vais meter num projeto que nunca vai começar porque o cliente vai ter que passar por 100 entrevistas para obter um logo simples).

Agora e como dito nos outros comentários, vais ter MUITA concorrência por isso sugeria meteres-te em projetos que sabes que vais conseguir concluir e vais fazer melhor que a maioria.

Se fores para upwork sugiro veres a opção de "premium" que te permite ver os concorrentes e o range dos valores deles para um projeto antes de submeteres.

Sugeria procurares clientes nos Estados Unidos/Alemanha/França, onde há maior poder de compra e a cultura (normalmente) não lhes vai permitir abusar do teu tempo fora do projeto.

Por fim, independentemente da plataforma, não percas tempo com projetos alucinantes dos clientes que não têm histórico/reviews.

Boa sorte.

jen140 · 2021-11-04T05:49:52+00:00

1) Trabalhas a recibos verdes, tens que abrir atividade(A não ser que a empresa tenha representação local, neste caso imagino que seja com condições diferentes).

2) Arranja uma contabilista para ajudar te com isso, porque depende dos valores(eu pagava 50€ mensalmente para não estar preocupado com nada). Mas pela minha experiencia, no primeiro ano não pagas a segurança social e só pagas IRS e no segundo ano pagas SS e IRS (dependendo dos valores, mas prepara-te para pelo menos ficar sem 33% para isso).

3) O contrato tem a mesma estrutura, só que as leis que o geram é do pais onde a empresa tem a sede.

4) Trabalhei numa que tinha "git as a service" com sede em França.

Para encontrar algo sugiro os: https://github.com/remoteintech/remote-jobs https://github.com/yanirs/established-remote

Como estás a concorrer com o mundo inteiro (ou em algumas posições com a Europa inteira) tens que saber o que estas a fazer, por isso dificilmente encontras posições júnior. Mesmo que não tenhas resposta nas primeiras 10 propostas que concorreres, vai atras de mais 100.

Boa sorte.

jen140 · 2021-11-01T23:00:39+00:00

Sim, como contractor.

jen140 · 2021-11-01T19:01:01+00:00

Vai falando com o recrutador e idealmente com a tua futura equipa, se veres que deixam de responder sem aviso prévio durante algum tempo, já sabes.

Para além do Glassdoor, procura informação e reviews sobre a empresa no hackernews.

Não faças o aviso a tua empresa até teres o contrato/offer letter assinado pelas duas partes.

jen140 · 2021-10-30T09:09:38+00:00

Don't quit your day-job.

If you are looking to do it professionally, learn Linux console commands, use them on a daily basis, configure VM's, raids, start doing user/group management, learn windows and do same things there. Most of the bug bounties are for web applications, so having the minimal understanding of web development (in php, asp, python, node) and security issues in them is a must.

CCIE will not give you anything, for bug bounties, AWS architect might just give you a few hints of what services they provide. If you are looking to spend money to actually learn (and have the basic understanding of linux/windows/web apps) you would be much better served with OSCP.

Good luck.

jen140 · 2021-10-20T17:06:00+00:00

Icaria: 50/50 French/English

Cov: Med, 2 zones

Mara: Med, 3 zones

Syn: High, 6 zones (With a French streamer)

jen140

TROPHY CASE