LIMB
Вход Регистрация

тема

Как вообще научиться взлому куда двигаться ничего не понятно но очень интересно

Blesed · · 17 ответов · 333 просмотров

К разделу
Всем привет, я только вхожу в пентест, взлом и тд. И не могу понять где брать нормальную инфу, как вообще учиться этому всему. Вокруг меня 2-е крайности либо гипер умные либо гипер тупые. У одних нету времени и я их понимаю чем то помочь и подсказать куда двигаться, другие просто сидят на месте и дальше своего уровня усевшись на месте не продвигаються. Здесь же и я который прошёл немалое количество курсов, но там всё одно и тоже тот же nmap, metasploit, wireshark, hydra, Burp Suite, beebox и дальше этого уровня курсы ничего не показывают. Если есть че сказать, куда что как зачем двигаться, просто мужики буду рад вот реально безмерно буду рад.
👍25 🔥6 😮6 🤔4
А какими языками ЯП владеешь? На каком уровне?
Ответzobiak

А какими языками ЯП владеешь? На каком уровне?

при чем здесь ЯП?)

2тс: пентест - понятие растяжимое ;)
Большинство, как я понимаю, начинают просто. Берут уязвимость 1-2 дня и сканируют серверы. Даже начиная с бесплатного шодана.
Потом пытаются применить эксплойт. Я имею ввиду web
Если работать с одной уязвимостью, то количество вариантов будет ограничего (наличие прав, пути к папкам и проч)

Простые парсеры шодана и тп. или написаны или напишет ИИ.
То есть тренироваться на кошках. Расширяя скиллы. 

поправьте-добавьте))
Ответzobiak

А какими языками ЯП владеешь? На каком уровне?

Питончик на среднем уровне, и C# +-
👍1
Ответlisa99

при чем здесь ЯП?) 2тс: пентест - понятие растяжимое ;) Большинство, как я понимаю, начинают просто. Берут уязвимость 1-2 дня и сканируют серверы. Даже начиная с бесплатного шодана. Потом пытаются применить эксплойт. Я…

В начале лучше в веб уйти?
👍4 ❤️1
ОтветBlesed

В начале лучше в веб уйти?

Не знаю. 
Просто это мне лично ближе.

Цель у вас какая- миллионые заработки? А сейчас какие заработки и на чем?

Например, я везде стараюсь создавать подушку безопасности. 2-3К, допустим в мес. Чтобы была база на прокорм. Это основной принцип -иметь тыл и основу.
Но это моя линия - у других мб не так.

Веб- шопы, бд, админки-доступы - это то что дается легче, востребовано (при условии что не  убожество из нулевок ВП по 0,5$) и даст эту самую базу.
А параллельно можно пытаться двигаться по сеткам. Для тренинга много материала.

Единственное, что будет тормозить новичков, наверное, это проторенные дорожки (заезженные темы). Запросы в шодане типа "работает на ВП" просмотрены тысячами таких как вы.
Нужно двигаться своим путем.  При наличии ИИ это реально. Ну и форума ;)
👍1
Ответlisa99

Например, я везде стараюсь создавать подушку безопасности. 2-3К, допустим в мес

можешь подсказать тактику? я понимаю подушка, дефотлтно все. А как ты ее везде создаешь на 2-3к? Это из серии 2к с логов заработала 3к с доступов продажи? (условно конечно)

ОтветBlesed

Всем привет, я только вхожу в пентест, взлом и тд. И не могу понять где брать нормальную инфу, как вообще учиться этому всему. Вокруг меня 2-е крайности либо гипер умные либо гипер тупые. У одних нету времени и я их…

Тоже вкатываюсь в это дело. Начинаю с вебе, оно понятнее просто мне было из-за особенностей деятельности основной и временами есть куда деть полученные данные. Имхо надо с этого направления смотреть, выбирать что можешь применить. * если есть еда халявная - выбирай то что по кайфу)
👍3
ОтветCar4mb3r

можешь подсказать тактику? я понимаю подушка, дефотлтно все. А как ты ее везде создаешь на 2-3к? Это из серии 2к с логов заработала 3к с доступов продажи? (условно конечно)

1. то к чему я всегда стремилась - накопления. И депозиты, когда банковский % был интересным. Самое банальное.
2. малый бизнес (сейчас ухожу от этих дел), белый.
3. Когда депозит неинтересный, квартира (-ры) с ликвидностью+арендные суммы

это доходы в миру. Их никто не отменял. Какой чернухой  бы ты не занимался.

На форумах - участние в конкурсах, платные статьи, журналы, контент, донаты за консалтинг, продажи по мелочи материала.
Это до прошлого года были десятки К суммарно за несколько лет

Главное - много источников. Нельзя (в теории) сидеть на 1 канале доходов, долгое время.
👍3
Ответlisa99

1. то к чему я всегда стремилась - накопления. И депозиты, когда банковский % был интересным. Самое банальное. 2. малый бизнес (сейчас ухожу от этих дел), белый. 3. Когда депозит неинтересный, квартира (-ры) с…

Стоит ли самому статьи писать попробовать начать, или пока работать работать и ещё раз работать над опытом?
👍5 ❤️1 🔥1
ОтветBlesed

Стоит ли самому статьи писать попробовать начать, или пока работать работать и ещё раз работать над опытом?

:sneaky: а как ты собрался писать статьи без опыта?

Не получается притворится дурачком-новичком, ну никак.
Пиши, конечно. 
Интересно продвижение по сети, повышение прав.
👍1
ОтветBlesed

Всем привет, я только вхожу в пентест, взлом и тд. И не могу понять где брать нормальную инфу, как вообще учиться этому всему. Вокруг меня 2-е крайности либо гипер умные либо гипер тупые. У одних нету времени и я их…

Ставь акушу и nuclei скань таргеты и ломай все подряд вытаскиывай бд/получай шелл/захватывай админки пробуй закрепиться. Начни с веба это дешевле и проще нейросети в помощь
👍4
Ответlisa99

при чем здесь ЯП?)

Для ошбирного понимания как работает тот или инной узел. 
Ответlisa99

1. то к чему я всегда стремилась - накопления. И депозиты, когда банковский % был интересным. Самое банальное.

Да и сейчас неплохие % есть на некоторые бумаги и облигации. Во всяком случае хватает покрыть инфляцию и даже что-то сверху заработать для оплаты на ежемесячные нужды.
👍5 ❤️1
ОтветBlesed

Всем привет, я только вхожу в пентест, взлом и тд. И не могу понять где брать нормальную инфу, как вообще учиться этому всему. Вокруг меня 2-е крайности либо гипер умные либо гипер тупые. У одних нету времени и я их…

начни со скачивания интересных скриптов с гитхаба, и допустим через gemini их прогоняйй, чтобы он тебе объяснял что к чему в каждой строчке кода
ну как минимум это будет полезно для получения дополнительных знаний, также дипсик на мобилку можно, удобно и полезно
👍3
ОтветHubaByba72

начни со скачивания интересных скриптов с гитхаба, и допустим через gemini их прогоняйй, чтобы он тебе объяснял что к чему в каждой строчке кода ну как минимум это будет полезно для получения дополнительных знаний…

":bulb: Почему это 10/10
  • SVG часто пропускают — разработчики считают его "безопасным"
  • Sharp обрабатывает SVG — может загружать внешние ресурсы
  • Нет валидации URL в prefillAvatar
  • Реальный импакт — чтение файлов, AWS metadata, internal network scan"

  • :fire: КРИТИЧЕСКАЯ НАХОДКА! SVG обрабатывается через Sharp!​

Код показывает, что ***полностью принимает SVG и обрабатывает его через sharp. Давай разберём, что это значит.

:dart: Ключевые моменты в коде
1. SVG принимается и конвертируется"



Фрагменты кода, пояснения уязвимостей, написание POC - да, для новичка помощь, но нужно быть осторожней

1. Стратегические ошибки - "я хотел тебя утешить", "побежали дальше, бросай"
2. Лучше пытаться делать что-то вручную и просить объяснить
3. Все время их дожимать и искать самому новые векторы атак. ИИ не приучены к "въедливости", требующейся при поиске багов. У них другая экономичсекая модель.

иначе, будет профанация, имитация деятельности, поверхностный подход, нежелание "выкладываться по полной" - они все работают на минималках, дже с хорошим промптом.
👍2
ОтветBlesed

Всем привет, я только вхожу в пентест, взлом и тд. И не могу понять где брать нормальную инфу, как вообще учиться этому всему. Вокруг меня 2-е крайности либо гипер умные либо гипер тупые. У одних нету времени и я их…

learn how to find access
👍4 ❤️1
ОтветHubaByba72

начни со скачивания интересных скриптов с гитхаба, и допустим через gemini их прогоняйй, чтобы он тебе объяснял что к чему в каждой строчке кода ну как минимум это будет полезно для получения дополнительных знаний…

Или opus 4.8 интересная моделька для размышлений. В приложении claude она доступна, но платно разумеется.
Ответzobiak

Или opus 4.8 интересная моделька для размышлений. В приложении claude она доступна, но платно разумеется.

спасибо за совет, согласен платное повышает продуктивность в некоторых моментах, но я всё же сторонник того, что если бесплатного нету аналога для того чтобы потестировать, то не беру
как выход https://github.com/XiaomiMiMo/MiMo-Code  вот недавно выскочила, но вполне подходит для того о чём говорил
в общем советую саморазвиваться
👍1
ОтветHubaByba72

начни со скачивания интересных скриптов с гитхаба, и допустим через gemini их прогоняйй, чтобы он тебе объяснял что к чему в каждой строчке кода ну как минимум это будет полезно для получения дополнительных знаний…

Спасибо за совет)
👍3

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.