[PiersiowkaPelnaZiol]

Cześć mam pytanie do @niebezpiecznik-pl i @ZaufanaTrzeciaStrona, @sekurak(widziałem z 2014 artykuł) . Czy w swojej pracy często korzystacie z narzędzi takich jak Nesuss,Core Impact,Burpsuite (domyślam się, że tak)? Czy jak ktoś interesuję się security i chce w przyszłości startować na juniora musi wiedzieć jak korzystać z takich narzędzi?

Pozdrawiam
#security

[dridex]

@PiersiowkaPelnaZiol: Z burpa korzystaj chyba wszyscy pentesterzy, Core Impact nie sądze, ze względu na cenę. Jest masa darmowych narzędzi, a czasem trzeba stworzyć coś swojego ( ͡° ͜ʖ ͡°)

[PiersiowkaPelnaZiol]

@dridex: Dzięki za odpowiedź, no ceny są zaporowe w niektórych przypadkach dla zwykłego obywatela, ale wiadomo firma zwykle płaci.

Stworzyć coś swojego co masz na myśli? Skrypty czy jeszcze coś innego?

Pozdrawiam

[dridex]

@PiersiowkaPelnaZiol: zależy co akurat potrzeba, w wolnym czasie sam tworzę appki do szybkiego audytu na żywym organizmie ( ͡° ͜ʖ ͡°)
ale generalnie albo modyfikujesz już istniejące narzędzia, albo piszesz swoje własne, np. przy wykryciu 0daya chcąc nie chcąc, musisz sam naskrobać narzędzie do jego wykorzystania

[PiersiowkaPelnaZiol]

@dridex: Rozumiem, dzięki za odpowiedź :).

Pozdrawiam

[tfbeen]

@PiersiowkaPelnaZiol: burp, dirbuster, tool do enumeracji subdomen, ale ogolnie to zastanów się czy chcesz w tym pracować, monotonia straszna.

[PiersiowkaPelnaZiol]

ale ogolnie to zastanów się czy chcesz w tym pracować, monotonia straszna.

@tfbeen: tzn co masz na myśli? Chodzi ci ogólnie o security czy te narzędzia?

Pozdrawiam

[ZaufanaTrzeciaStrona]

@PiersiowkaPelnaZiol: I wielu wielu innych. Natomiast to mniej więcej jakbyś zapytał czy jak chcesz być lekarzem to powinieneś wiedzieć jak działa polopiryna i sildenafil. Branża jest szeroka, podstawowe narzędzia wypada znać ale nie znaczy to że będziesz z każdego w każdym miejscu korzystał. Popróbuj różnych rzeczy.

[PiersiowkaPelnaZiol]

@ZaufanaTrzeciaStrona: Super, myślałem podobnie, warto było spytać :).
Pozdrawiam i dziękuję za odpowiedź.

[sekurak]

@PiersiowkaPelnaZiol: właśnie. Na początek wiedza, a później narzędzia które pozwolą z niej skorzystać. Nie patrząc dalej popatrz: https://sekurak.pl/pelen-raport-z-prawdziwych-testow-bezpieczenstwa/

Tu burp też jest w akcji, ale równie dobrze można to zrobić i innymi narzędziami, a na biedę samą przeglądarką :-)