• XSS.stack #1 – первый литературный журнал от юзеров форума

совет начинающему взломщику

Отслеживать
OLYMP

OLYMP

HDD-drive
Пользователь
Регистрация
28.11.2020
Сообщения
40
Реакции
3
Всем привет расскажу о себе.
Я увлекаюсь программированием, всё началось со школы, тогда программировал в cmd и стэк веба(html, js, css, php, python), потом загорелся тематикой хакинга, но было трудно найти такую информацию, на некоторое время забил. Поступил в тех там научился прогать программы под станки ЧПУ со всякими выкрутасами чего не могли однокурсники и даже учителя). Но под конец , когда поступал в универ это 2019 год , снова загорелся , решил основательно идти к цели , единомышлеников в моём кругу не было. скачал kali linux, изучил сам линукс и терминал, умею поднимать сайты и настраивать их, познакомился с метасплоит, потом игрался с wifi получить пароль от других сетей не удалось , зато удалось досить), понравилось ревёрсить андроид приложения, но вот хотелось что-то реального, то что ценится на рынке , на чём можно зарабатывать.
 
Могу порекомендовать платформы, на которых можно продолжить развивать свои навыки.
Если начинать прямо с простого, то рекомендую https://www.hackthissite.org/. Для начала в самый раз.
Если этот этап уже пройден, то можно переходить к https://www.root-me.org/ и https://www.hackthebox.eu/. На мой взгляд рутми попроще + немало врайтапов можно найти, если трудности возникают.
Hackthebox сложнее, но на данный момент считаю ее лучшей платформой для тренировки навыков пентеста. К тому же очень хороша для подготовки к сертификации OSCP, что как раз и позволит повысить свою ценность на рынке.
Недавно попался на глаза еще https://tryhackme.com/. Так руки и не дошли, но выглядит хорошо.
По книгам ничего особенно не посоветую. Как то всегда появлялись конкретные задачи, на которые уже искались решения. Так в общем то обучение происходит)
Разве что отмечу книгу Black Hat Python. Ссылки на нее под рукой нет, но думаю при желании не проблема.
 
yanmapochka сказал(а):
Могу порекомендовать платформы, на которых можно продолжить развивать свои навыки.
Если начинать прямо с простого, то рекомендую https://www.hackthissite.org/. Для начала в самый раз.
Если этот этап уже пройден, то можно переходить к https://www.root-me.org/ и https://www.hackthebox.eu/. На мой взгляд рутми попроще + немало врайтапов можно найти, если трудности возникают.
Hackthebox сложнее, но на данный момент считаю ее лучшей платформой для тренировки навыков пентеста. К тому же очень хороша для подготовки к сертификации OSCP, что как раз и позволит повысить свою ценность на рынке.
Недавно попался на глаза еще https://tryhackme.com/. Так руки и не дошли, но выглядит хорошо.
По книгам ничего особенно не посоветую. Как то всегда появлялись конкретные задачи, на которые уже искались решения. Так в общем то обучение происходит)
Разве что отмечу книгу Black Hat Python. Ссылки на нее под рукой нет, но думаю при желании не проблема.
Отмечу ещё https://overthewire.org/ для прокачки навыков терминала linux
 
OLYMP сказал(а):
https://www.hackthebox.eu/ да сложный, остаётся только прохождения смотреть и по ним делать
Да, поэтому и рекомендую начать с других.
Но если взять випку на hackthebox (стоит 10 фунтов в месяц), то можно получить доступ к неактивным машинам. А к ним в открытом доступе есть прохождения. Машин там огромное количество, поэтому даже за один месяц можно многому научиться. А дальше уже и за активные можно приниматься.
 
OLYMP сказал(а):
это научит ломать машины доходить до рута, так а если захочу монетизировать , то просто продавать доступы к машинам или сливать бд.
Все полученные на этих платформах навыки можно применять хоть куда, где фантазии хватит.
Можно попытаться дорасти до вакансии penetration tester. Вполне себе хорошо оплачиваемая работа. А если еще и интерес к этому есть, то вообще красота.
OLYMP сказал(а):
А взлом соседского wifi, и дальше проникновение внутрь сеть , можно ли сказать что это взлом корпоративной сети?
По крайней мере в моем понимании - нет.
Хотя в моей практике был случай, когда отдел безопасности одного предприятия вывесил для своего удобства вайфай сетку, которая давала доступ к корпоративной сети предприятия. К слову и пароль у этой сетки состоял из одних цифр.
 
OLYMP сказал(а):
Всем привет расскажу о себе.
Я увлекаюсь программированием, всё началось со школы, тогда программировал в cmd и стэк веба(html, js, css, php, python), потом загорелся тематикой хакинга, но было трудно найти такую информацию, на некоторое время забил. Поступил в тех там научился прогать программы под станки ЧПУ со всякими выкрутасами чего не могли однокурсники и даже учителя). Но под конец , когда поступал в универ это 2019 год , снова загорелся , решил основательно идти к цели , единомышлеников в моём кругу не было. скачал kali linux, изучил сам линукс и терминал, умею поднимать сайты и настраивать их, познакомился с метасплоит, потом игрался с wifi получить пароль от других сетей не удалось , зато удалось досить), понравилось ревёрсить андроид приложения, но вот хотелось что-то реального, то что ценится на рынке , на чём можно зарабатывать.
На форуме есть интересные статьи по корпам и эксплуатированию уязвимостей как bluekeep или rce в pulse vpn. Тести на готовых примерах и пробуй использовать другие уязвимости по аналогии.
 
nescan сказал(а):
На форуме есть интересные статьи по корпам и эксплуатированию уязвимостей как bluekeep или rce в pulse vpn. Тести на готовых примерах и пробуй использовать другие уязвимости по аналогии.
Правильно понимаю? Читать статьи о том , как люди ломают системы и на их же примерах практиковаться на реальных машинах?
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх