От себя в качестве бампа:
http://websec.ca/kb/sql_injection - всякого рода полезности при эксплуатации скули, замены при фильтрации и интересные функции MySQL;
https://habrahabr.ru/company/pentestit/blog/260913/ - подборка тулз для пентеста
http://websec.ca/kb/sql_injection - всякого рода полезности при эксплуатации скули, замены при фильтрации и интересные функции MySQL;
https://habrahabr.ru/company/pentestit/blog/260913/ - подборка тулз для пентеста
Интересует вопрос: имеет ли смысл идти на направление ИБ получать вышку? inb4 только не в парашке
бамп овощю чтоле
Рекомендую буржузную доставляющую игрушку для кулхацекреров: hackerexperience.com
Есть. Желательно в Питер
Зачем? Там разве учат чему-то?
Бамп
Учат. Даже меня научили (в Калининграде)
Чему научили то? Слепую скулю ручками раскручивать или Касперский устанавливать?
По большей части работать с документами, разрабатывать техпроекты например, защищать объекты информационного взаимодействия с помощью различных сзи, организовывать защищенный электронный документооборот и т.д. и т.п.
Да и технической ЗИ немношк
Да ты чо. Презентацию в поверпоинт сделаиш?
Хуем тебе промеж глаз сделаю
Кажется у меня яд с монитора потек
Прожект OWASP.
/thread
https://www.owasp.org/images/5/52/OWASP_Testing_Guide_v4.pdf
Вот тебе гайд для начинающих по тестированию на уязвимости. Но зачем он тебе, ты все равно сольёшься как только хоть немного макнёшь свою головку в сферу иб, а особенно пентеста. Это не весело, просто и увлекательно, это знание программирования на уровне мидла хотя бы, плюс знание огромного количества доп.информации по уязвимостям, идеальное знание сетей и прочему говну, а также чтение статей про новые виды атак и новые уязвимости каждый день, чтение тысяч строчек кода, написание своих инструментов и т.п.
Вот тебе гайд для начинающих по тестированию на уязвимости. Но зачем он тебе, ты все равно сольёшься как только хоть немного макнёшь свою головку в сферу иб, а особенно пентеста. Это не весело, просто и увлекательно, это знание программирования на уровне мидла хотя бы, плюс знание огромного количества доп.информации по уязвимостям, идеальное знание сетей и прочему говну, а также чтение статей про новые виды атак и новые уязвимости каждый день, чтение тысяч строчек кода, написание своих инструментов и т.п.
вот ты унылое говно блять! не мути воду, это все кому по-кайфу. а если тебе все это внапряг, то мож тебе профессию сменить?
вышка сама по себе тебе ничего не даст. главное - опыт и глубокое понимание того, с чем работаешь. но это и не только в ИБ
кому по кайфу, тот ещё в 14 лет начал и глупых вопросов в /б не спрашивает, просто раздражают воннаби ибшники все эти, которые и не представляют, насколько это тяжело
А зачем этим заниматься, если все равно хакнут?
Иди нахуй
Кстати, кулхацкеры же взломали Denuwo?
Бамп.
Ога, проскакивала новость. Хотя, может фейк.
ну бля, ИБ этож не только пентесты. кто-то только пиздобольством и бумажками занимается - не тяжело
затем, что интересно. ну и хакнуть можно по-разному: можно случайно, а можно, только если дохуя денег во взлом вгрохать
А можно нацелено и без вложений.
без вложений нацелено не бывает
Азазазаз))) Втирай в свой соднящий пирдак)))
форум касперского
Привет, Костя.
Я конечно, анон, понимаю, что ты хочешь посоветовать мне идти нахуй, но...
Посоветуйте каких-нибудь годных статей расширить познания во всякого рода уязвимостях веб-приложений. Только не ссылки на FAQ by kolyan99 про XSS с какого-нибудь кулхецкерского форума, а что-то более интересное.
Алсо что-нибудь интересное о информационной безопасности