Ищу работу на весь день

[dr3gshashcats]

делал телеграм-ботов на python и nodejsписал сайты фронт html css js бэк на flask fastapi django или expressискал дыры в сайтах и ботах клиентов составлял отчеты с рекомендациями по фиксувел переписку с заказчиками от тз до сдачи проектамного выполненных заказов все с хорошими отзывамитехподдержка быстрые ответы на запросы


проекты которые делал


1 ai инструмент в докер-контейнересистема для разбора производственных инцидентов и травм опрашивает людей потом нейронка с rag и постоянно пополняемой базой выдает где в процессах косяки все упаковано в контейнер легко ставить и обновлять


2 сайты про анимес полной автоматизацией контента парсил источники через beautifulsoup и scrapy заливал все сам


3 биллинговые системыпанели для обработки платежей подписок и учета денег в проектах


4 админка для интернет-магазина с кладамивеб-панель управления товарами связка через api с телеграм-ботом для клиентов


навыки


разработкаботы в телеге python aiogram pyrogram или nodejs telegrafвеб-разработка полный стек html css js python-фреймворки nodejsавтоматизация и парсинг beautifulsoup scrapy seleniumдокер для контейнеровai rag системы интеграция моделей создание векторных баз


безопасность этичный хакингкали тайлс вонекс в виртуалкахсканирование и ручной поиск багов в веб api и ботахработа с cve эксплойтами написание poc тестирование патчейbug bounty ctf задачи осинт веб-уязвимости


качествабыстро схватываю новые инструменты и техникиотличная память быстро применяю на практикене выгораю сижу долго над задачейлегко общаюсь с людьми клиентами тиммейтами


техникамощный компьютер стабильный быстрый интернетполностью удаленка любой график

 

[dr3gshashcats]

cам занимался тестированием сайтов на уязвимости: часто находил открытые директории типа /uploads/, /admin/, /backup/, там лежали конфиги с паролями от БД, бэкапы баз, логи и даже доступ к админкам давали; делал SQL-инъекции в формы логина, поиска и URL-параметры — вытягивал таблицы пользователей, хэши паролей, иногда всю базу через union или blind; ловил XSS reflected в поисковых строках, stored в комментариях или профилях, воровал куки сессий, дефейсил страницы или цепочкой с CSRF брал аккаунты; эксплуатировал дыры в загрузке файлов — обходил проверки по расширению (двойное расширение типа .php.jpg, null byte, спуфинг MIME), заливал веб-шеллы на PHP/ASP, получал RCE и полный контроль над сервером с реверс-шеллом; иногда комбинировал всё это в цепочки, например XSS для кражи админской сессии + upload для шелла, в общем, много чего интересного находил и потом писал отчёты с фиксами