Нормально называйте темы
Всем привет
Тема обучения вечна, поэтому позвольте....
Постигаю ИТ сферу мелкими шагами, с уклоном на пентест.
Настиг вопрос к более опытным товарищам.
Еще по юности нравилось смотреть ускоренные видео как делают красивые картинки в фотошопе, скачал фотошоп и без всякой технической доккументации освоил по такого-же рода видео просто повторяя то, что делал автор, это я всё к чему веду.
Когда ставлкиваетсяы практика и теория - многие становятся в ступор, тк в книжке было всё легко, а на деле нужно думать.
Да и в прицнипе, все мои знания которые имеются я наработал только благодаря опыту, потому что ни едино книжки Технического характера я так и не соизволил прочитать несмотря на то, что при виде красивого названия появляется дикое желание её прочиать, но желание это закачнивется на том, что эта книга лежит неделями, месяцами в папке "Книги" вместе с остальными.[Стыдно за это, правда. Перед собой конечно же.]
В очередной раз пролистава Методичку ФишАя решил попробовать просканить диапазоны на открыте порты, потом что-то не получилось, туда-сюда так и закинул result.txt в дальний угол. Вчера решил достать его и попробовать закидывать в нМап рандомные айппи и смотреть на результат. Получал в принципе ожидаеымый резлутат, примерной такой как в "HackTheBox" (проходил первые задания элементарные). Попался один открытый порт сервер с VNC открытым портом (5900). С веб страничкой входа "Apple Server что-то там". Попробовал найти какого-либо рода информацию о данной машинке, возможных уязвимостях и тд. Тк. опыта нет, а крому гугла ответы на мои, школьного рода, вопросы никто не давать не будет. Собсвтенно информации получилось найти 0. Но почемуто именно после того как я попробовал что-то сделать своими руками у меня появилось дикое желание вникть дальше.
Итог: Проанализировав - понял, что рактика приносит мне больше пользы чем сухая теория. Возможно я читаю не ту литературу.
Но всё же, хотел бы услышать от более опытных юзеров о том, как можно попрактиковаться новичку, на что обратить внимание практикуясь. (Прошу не предлагать сайты на подобии HTB, TryHackMe и тд, если это возможно)?
Возможно ли таким способом проэксплатировать уязвимость удаленно, либо же нужно находиться с атаукемой системой в локальной сети (Если ошибаюсь - поправляйте, пишу как знаю).
Какие векторы атаки я могу использовать чтобы получить доступ хотя-бы к чему-то (спрашиваю чтобь разобраться и попрактиковаться)?
Посоветуйте книгу по устройству ОС Виндовс. Наткнулся на " Работа с ядром Windows" , но с первых страниц стал не понимать происходящее и подумал что лучше на этот счет посоветоваться.
Как уже сказал прочиал я мало Тех. литературы, хочу спросить совета есть ли смысл всего это действия, либо же долбить практику, а то что не понимаешь - гуглить и задвать вопросы знающим !? (Конечно лучше практиоваться и читать, безусловно).
Сейчас в работе:
"Укус питона.пдф"
"Библия_Линукса.пдф"
"Кали_Литнукс_Тестирования на проникновение.пдф"
Что-то я разошелся, пора пркращать. На этом всё, буду рад каждому ответу, кроме негативных.
Пс:Прошу не копипсатить сообщения о РоадМапе пентестера с этого или других форумов, не оставлять ссылки на статьи подобного рода(роадмап), всё что смог найти я уже прсомтрел и не один раз, спасибо.
Тема обучения вечна, поэтому позвольте....
Постигаю ИТ сферу мелкими шагами, с уклоном на пентест.
Настиг вопрос к более опытным товарищам.
Еще по юности нравилось смотреть ускоренные видео как делают красивые картинки в фотошопе, скачал фотошоп и без всякой технической доккументации освоил по такого-же рода видео просто повторяя то, что делал автор, это я всё к чему веду.
Когда ставлкиваетсяы практика и теория - многие становятся в ступор, тк в книжке было всё легко, а на деле нужно думать.
Да и в прицнипе, все мои знания которые имеются я наработал только благодаря опыту, потому что ни едино книжки Технического характера я так и не соизволил прочитать несмотря на то, что при виде красивого названия появляется дикое желание её прочиать, но желание это закачнивется на том, что эта книга лежит неделями, месяцами в папке "Книги" вместе с остальными.[Стыдно за это, правда. Перед собой конечно же.]
В очередной раз пролистава Методичку ФишАя решил попробовать просканить диапазоны на открыте порты, потом что-то не получилось, туда-сюда так и закинул result.txt в дальний угол. Вчера решил достать его и попробовать закидывать в нМап рандомные айппи и смотреть на результат. Получал в принципе ожидаеымый резлутат, примерной такой как в "HackTheBox" (проходил первые задания элементарные). Попался один открытый порт сервер с VNC открытым портом (5900). С веб страничкой входа "Apple Server что-то там". Попробовал найти какого-либо рода информацию о данной машинке, возможных уязвимостях и тд. Тк. опыта нет, а крому гугла ответы на мои, школьного рода, вопросы никто не давать не будет. Собсвтенно информации получилось найти 0. Но почемуто именно после того как я попробовал что-то сделать своими руками у меня появилось дикое желание вникть дальше.
Итог: Проанализировав - понял, что рактика приносит мне больше пользы чем сухая теория. Возможно я читаю не ту литературу.
Но всё же, хотел бы услышать от более опытных юзеров о том, как можно попрактиковаться новичку, на что обратить внимание практикуясь. (Прошу не предлагать сайты на подобии HTB, TryHackMe и тд, если это возможно)?
Возможно ли таким способом проэксплатировать уязвимость удаленно, либо же нужно находиться с атаукемой системой в локальной сети (Если ошибаюсь - поправляйте, пишу как знаю).
Какие векторы атаки я могу использовать чтобы получить доступ хотя-бы к чему-то (спрашиваю чтобь разобраться и попрактиковаться)?
Посоветуйте книгу по устройству ОС Виндовс. Наткнулся на " Работа с ядром Windows" , но с первых страниц стал не понимать происходящее и подумал что лучше на этот счет посоветоваться.
Как уже сказал прочиал я мало Тех. литературы, хочу спросить совета есть ли смысл всего это действия, либо же долбить практику, а то что не понимаешь - гуглить и задвать вопросы знающим !? (Конечно лучше практиоваться и читать, безусловно).
Сейчас в работе:
"Укус питона.пдф"
"Библия_Линукса.пдф"
"Кали_Литнукс_Тестирования на проникновение.пдф"
Что-то я разошелся, пора пркращать. На этом всё, буду рад каждому ответу, кроме негативных.
Пс:Прошу не копипсатить сообщения о РоадМапе пентестера с этого или других форумов, не оставлять ссылки на статьи подобного рода(роадмап), всё что смог найти я уже прсомтрел и не один раз, спасибо.
