[D3xxT3r]

Mirki, może ktoś z branży #security #hacking jest w stanie powiedzieć jakie umiejętności są wymagane na junior pentestera lub inną pracę w zakresie bezpieczeństwa komputerowego. Z czego polecacie czerpać wiedzę? Na chwilę obecną mam za sobą lekturę , a na półce jeszcze kilka innych pozycji m.in http://helion.pl/ksiazki/bezpieczny-system-w-praktyce-wyzsza-szkola-hackingu-i-testy-penetracyjne-georgia-weidman,besyha.htm . Znalazłem też stronę https://www.hackthissite.org , korzystał ktoś z was z tego? Na chwilę obecną zajmuję się programowaniem aplikacji webowych z wykorzystaniem Javy, w wolnych chwilach korzystam z Pythona. Chętnie posłuchałbym rad kogoś bardziej doświadczonego ( ͡° ͜ʖ ͡°) #informatyka #programowanie

[nihil_novi]

@D3xxT3r: Miasto?

[Zashi]

taktycznie

[D3xxT3r]

@nihil_novi: Kraków

[nihil_novi]

@D3xxT3r: Wyślij CV do securitum/niebezpiecznika ;)

[D3xxT3r]

@nihil_novi: trochę się nie czuje na sile jeszcze raczej do tego, dlatego chciałbym się właśnie coś dowiedzieć, czego się uczyć i na co zwrócić uwagę, żeby w przyszłości o tym pomyśleć

[nihil_novi]

@D3xxT3r: Tu trzeba dużo praktyki. Poprzeglądaj sobie kursy na cybrary.it, ogarnij OWASP, naucz się obsługi podstawowych narzędzi i systemów, postaw lab i ciągle ćwicz. Do tego bierz udział w bug bounty i weź udział w jakimś CTF.
Do praktyki na początek może być rozwal.to
Do tego czytaj branżowe serwisy/blogi, oglądaj filmy z konferencji itd.

[D3xxT3r]

@nihil_novi: a ta stronką, którą podesłałem nada się do czegoś?

[nihil_novi]

@D3xxT3r: Poćwiczyć zawsze można :)

[D3xxT3r]

@nihil_novi: dzięki za porady, bo sam nie wiem szczerze mówiąc od czego zacząć patrząc na ogrom materiałów

[nihil_novi]

@D3xxT3r: Najlepiej zacząć od praktyk/znalezienia mentora ( ͡° ͜ʖ ͡°)
Również warto poczytać co mówią osoby z branży ( ͡° ͜ʖ ͡°)
https://zaufanatrzeciastrona.pl/post/jak-zostac-pentesterem-odpowiada-21-polskich-fachowcow-z-branzy/
https://shinsec.pl/jak-zostac-hakerem/

[D3xxT3r]

@nihil_novi: z tym mentorem może być ciężko, bo nie mam nawet znajomych w branży ( ͡° ͜ʖ ͡°), dzięki za stronki, na pewno się przyda

[Ziemeck]

@D3xxT3r:

Vulnhub
pentestlab
... praktyka, cierpliwość

[skradlem_ksiezyc]

@D3xxT3r: Nick juz masz hakerski, starczy ( ͡° ͜ʖ ͡°)

[kici666]

@D3xxT3r: hackthissite, overthewire, różne inne materiały CTF. Na początek możesz zacząć od picoctf. Ew jeżeli za ciężko to zacznij od CEH aby lepiej zrozumieć teorię. Następnie maszyny typu boot2root np, vulnhub tutaj część zintegrowana do VM https://vagrantcloud.com/Sliim/ generalnie materiały przygotowujące do OSCP.

https://www.youtube.com/watch?v=kMG8IsCohHA

Heloł majfriend, czyli hindus tłumaczy, ale można za free ogarnąć podstawy przepełnienia bufora:
http://www.securitytube.net/video/1398
Format string buffer overflow:
https://www.youtube.com/watch?v=NwzmYSlETI8
Stack based overflow:
https://www.corelan.be/index.php/2009/07/23/writing-buffer-overflow-exploits-a-quick-and-basic-tutorial-part-2/

I w sumie zależy czy

[skradlem_ksiezyc]

@D3xxT3r: Żeby nie było, że nic nie wnosze od siebie dodam jeszcze Metsploitable i Mutillidae

[D3xxT3r]

@skradlem_ksiezyc:dzięki ( ͡° ͜ʖ ͡°) @kici666 bardziej myślałem o web/android powiem szczerze

[wytrzzeszcz]

@kici666: ataki buffer overfllor nadal pykają? bo w książce z prze 5 lat czytałem że na PC to już od dawna ni cholery

[kici666]

@wytrzzeszcz: daleko szukać, głośniejsza akcja z przed paru dni: przy wczytywaniu zewnętrznych napisów powodowało przepełnienie bufora przez co atakujący mogli dorzucić kod exploita, który się wykonał jeżeli już kontrolowali stos (RCE)
http://blog.checkpoint.com/2017/05/23/hacked-in-translation/

z artykułu filmik: https://www.youtube.com/watch?v=vYT_EGty_6A z przukładowym shelcodem do odpalania meterpretera z rdp

[wytrzzeszcz]

@kici666: ( ͡° ʖ̯ ͡°)( ͡° ʖ̯ ͡°)( ͡° ʖ̯ ͡°) a jeszcze wczoraj doczytałem o flagach execute/read/write na stronach pamięci
no temat do zbadania