Уники и может Умницы, подскажите пожалуйста с чего стоит начать обучение хакингу? В данный момент овладеваю веб-разработкой, учу js. Есть материалы для отсталых? Поделитесь пожалуйста)
-
XSS.stack #1 – первый литературный журнал от юзеров форума
С чего начать "путь юного падавана"?
- Автор темы zzzloyBobr
- Дата начала
Смотря что именно тебя интересует? Для получения доступа к тому или инному сайту - нужно знать; его структуру, как он работает, как с ним работать, где и как обойти зашиту, как эксплуатировать ту или иную уязвимость в нём, знать как работать с DATABASE, и т.д. Начать можно с XSS, SQL, обход WordPress поиск уязвимых плагинов, это азы данной сферы. Это не один год обучения.
Миллион таких топиков нынче стало у нас на форуме, Уважаемые юные падаваны этично было бы с Вашей стороны писать в один из уже существующих тредов. По сабжу мы можем Вам сейчас килотонны линков набросать определите узкую область и интересуйтесь таргетированно. Всем спасибо.
- Автор темы
- Добавить закладку
- #4
Согласен, было глупо охватывать всю данную тематику. Так как я собираюсь заниматься Веб-разработкой то и хотелось бы знать об их уязвимости. (P.S. имеется в виду литература разного характера которая будет полезна в данной сфере, видео может) (P.P.S. вот к примеру на подобии книги "How to Hack Like a PORNSTAR"). Я так то не боюсь потратить время, все новое - интересно).
так в чем проблема, вся инфа есть тут, открывай разделы и штудируй.
или иди лучше стихи пиши если гуманитарий.
- Автор темы
- Добавить закладку
- #6
Окей, босс) Спасибо)
Хакай коробку с веб аппкой (Hack the box) и учи мат часть(как сетевые протоколы работают, как на бэкэнде рантайм реализован), возьми пару эксплоитов и изучи их работу под микроскопом, попробую добиться чтоб payload с паблик эксплоита отстучал тебе хотябы с виртуалки, развернутой локально.
Просьба к модерам - обьединить этот и все похожие топики в один.
Просьба к модерам - обьединить этот и все похожие топики в один.
А есть тут сенсеи готовые взять падавана под крыло?)
- Автор темы
- Добавить закладку
- #9
Не думаю, поставь себя на место сенсея и подумай нужно ли бы тебе было тратить свое личное время на хрен пойми кого)
Ни за что и никогда. Даже в качестве помошника. Человекочасы потраченные на обучение в процессе "помощи" будут больше чем человекочасы если ты все будешь делать сам.
Тут смотри https://portswigger.net/web-security описания , лабы , все на месте. HTB это уже сложнее + нормальный доступ ко всем машинам платный. На форуме разве все еще нет раздела "для новичков"?
Для начала, научится пользоваться поиском. Если не можешь найти открытую инфу, то как будешь находить закрытую?
https://xss.pro/threads/22435/