Я несколько месяцев занимался dast сканами и в большистве случаев это бесполезное и долгое занятие. Так как многие стоят за waf или прокси, но даже если ты найдешь direct ip, то дрочить сайт большим количеством запросов=х#йня занятие. Обычно ты отлетаешь в бан и приходиться менять впны и прокси, а это время и деньги.
Плюс на каждый ресурс тратишь много времени. Даже ии понимает, что искать 1000 уязвимостей на одном сайте уёбищней, чем 1 уязвимость на тысячах сайтов))
А если юзать различные паблик сплоиты, то очень часто они выебаны во всех направлениях и нет смысла тратить на них время. Я думаю все понимают, что норм зеродеи стоят хорошо, но и профит с них немалый.
И в связи с таким СУБЪЕКТИВНЫМ (моим) мнением, я хочу перейти на sast сканирование различных соурсов в поисках вулн на различных плагинах и ресурсах)
Люди, которые ХОРОШО или НЕМНОГО ХУЖЕ разбираются в этой теме, ответь мне на несколько вопросов) Думаю даже новокекам будет интересно попробовать другое направление.
Вот мои вопросы:
1.Какой софт для этого подходит больше? Хотелось бы увидеть различие на тот софт, который сканирует собранный проект и который только код.
2.Где можно найти ресурсы для обучения? (недавно видел книгу по graphQL)
3.И как лучше создавать тестовые сайты и целые сетевые системы? Пока юзал докер. Считаю, что это лучший вариант, но рад буду выслушать и другие проги.
Плюс на каждый ресурс тратишь много времени. Даже ии понимает, что искать 1000 уязвимостей на одном сайте уёбищней, чем 1 уязвимость на тысячах сайтов))
А если юзать различные паблик сплоиты, то очень часто они выебаны во всех направлениях и нет смысла тратить на них время. Я думаю все понимают, что норм зеродеи стоят хорошо, но и профит с них немалый.
И в связи с таким СУБЪЕКТИВНЫМ (моим) мнением, я хочу перейти на sast сканирование различных соурсов в поисках вулн на различных плагинах и ресурсах)
Люди, которые ХОРОШО или НЕМНОГО ХУЖЕ разбираются в этой теме, ответь мне на несколько вопросов) Думаю даже новокекам будет интересно попробовать другое направление.
Вот мои вопросы:
1.Какой софт для этого подходит больше? Хотелось бы увидеть различие на тот софт, который сканирует собранный проект и который только код.
2.Где можно найти ресурсы для обучения? (недавно видел книгу по graphQL)
3.И как лучше создавать тестовые сайты и целые сетевые системы? Пока юзал докер. Считаю, что это лучший вариант, но рад буду выслушать и другие проги.
