tfbeen
tfbeen
11
Biggy16
Cześć Mireczki, jakie rady macie dla początkującego hakera/pentestera. Jakies pro tipy mile widziane.
#pytanie #zainteresowania #komputery #linux #pentesting
  • Najlepsze
  • Wszystkie komentarze
Kosopietek
@Biggy16: Naucz się html.
wytrzzeszcz
@Biggy16: RTFM i uw-team
Biggy16
Witam was Miewczki i Mirabelki. Któreś z was jest mocno ogarnia w Kali Linuxy i Backtrack'i?
#pytanie #zainteresowania #komputery #linux #pentesting
  • Najlepsze
  • Wszystkie komentarze
przepelnieniebuforu
przepelnieniebuforu
@Biggy16: Chcesz zostać hakerem? ( ͡° ʖ̯ ͡°)
Zadaj pytanie po prostu.
przepelnieniebuforu
przepelnieniebuforu
@Biggy16: Nie widze nic złego w słowie haker. Na ten tytuł trzeba sobie zasłużyć wiedzą a nie jakimś dziecinnym scamem pishingowym.
Lubują.
n.....n
n.....n
Czy praca jako #pentester to w większości testowanie czy aplikacje itd. są podatne na ogólnie znane błędy bezpieczeństwa wcześniej gdzieś opisane czy może to w większości przypadków dużo bardziej kreatywne zajęcie tylko dla ludzi z ponadprzeciętną inteligencją?

#hacking #bezpieczenstwo #pentesting #security #niebezpiecznik #zaufanatrzeciastrona @Gynvael @niebezpiecznik-pl @ZaufanaTrzeciaStrona
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
To zalezy :-) scislych ram nie ma (przynajmniej u nas). Choc glownie sa to pentesty aplikacji webowych na dzien dzisiejszy, to w ramach pentestow realizujemy takze audyty kodu zrodlowego (reczne inautomatyczne), testy sieciowe (zarowno zewnetrzne jak i wewnetrzne polaczone z analiza konfiguracji i "hardeningiem"), ataki socjotechniczne (zupelnie inny zestaw umiejetnosci jest tu kluczowy) oraz testy wydajnosciowe (czyt. Ataki DDoS). Czesto w ramach wyzej wymionionych natrafiamy na jakis "problem"/anomalie, gdzie trzeba do umiejetnosci
Gynvael
Przydało by się, żeby wypowiedział się ktoś, kto faktycznie pentestami zajmuje się na co dzień. Coś tam postaram się napisać, natomiast od kilku lat pentesty robię sporadycznie (siedzę raczej w security research / bug hunt).
EDIT: Widzę, że @niebezpiecznik-pl też napisał - good :)

Ad meritum:
Generalnie dużo zależy od konkretnego klienta/zlecenia, przy czym mam wrażenie, że w większości przypadków najważniejszym wymaganiem jest solidna wiedza z najpopularniejszych klas błędów w danej technologi, z której
Zashi
Mirki, był ktoś z Was na szkoleniu prowadzonym przez @niebezpiecznik-pl? Co sądzicie? ( ͡° ͜ʖ ͡°)

#informatyka #bezpieczenstwo #hacking #pentest #pentesting

Powiązane tagi