C
Блин, не цепанулся файл. Сек
Size: a a a
2020 May 22
b
Ch0c0">
C
о , я его где-то уже видел 🧐
Чуть выше написал и переслал предисловие)
автор @Vladimir_Polyakov
автор @Vladimir_Polyakov
C
Там даже его "+" остались )
b
Я как т без этого мана обошёлся :) Правда я в веб после реверса пришёл
C
@elijahcam0x00 А вообще, тут уже несколько раз, точно, обсуждался этот вопрос ( о вкатывание ), если не лень, копани историю этого чата.
VP
https://twitter.com/thedawgyg/status/1257516918338183169
если честно, пиши я это все сейчас, я бы сказал: делайте как сказано в этом твите. Языки программирование и прочее-это побочное, уделить этому можно процентов 30 времени. 70 процентов потратить лучше на то чтобы просто идти и искать баги. Но если базы совсем нет, то баги искать будет трудно
если честно, пиши я это все сейчас, я бы сказал: делайте как сказано в этом твите. Языки программирование и прочее-это побочное, уделить этому можно процентов 30 времени. 70 процентов потратить лучше на то чтобы просто идти и искать баги. Но если базы совсем нет, то баги искать будет трудно
VP
Я как т без этого мана обошёлся :) Правда я в веб после реверса пришёл
ну то есть ты уже освоил достаточно сложную тему, и был мягко говоря не “нулевым”. Ман писал для себя, я пришел в айти вообще с нуля
AA
https://twitter.com/thedawgyg/status/1257516918338183169
если честно, пиши я это все сейчас, я бы сказал: делайте как сказано в этом твите. Языки программирование и прочее-это побочное, уделить этому можно процентов 30 времени. 70 процентов потратить лучше на то чтобы просто идти и искать баги. Но если базы совсем нет, то баги искать будет трудно
если честно, пиши я это все сейчас, я бы сказал: делайте как сказано в этом твите. Языки программирование и прочее-это побочное, уделить этому можно процентов 30 времени. 70 процентов потратить лучше на то чтобы просто идти и искать баги. Но если базы совсем нет, то баги искать будет трудно
У меня другое видение этого.. я наоборот с разработки начал бы чтоб знать все изнутри
b
https://twitter.com/thedawgyg/status/1257516918338183169
если честно, пиши я это все сейчас, я бы сказал: делайте как сказано в этом твите. Языки программирование и прочее-это побочное, уделить этому можно процентов 30 времени. 70 процентов потратить лучше на то чтобы просто идти и искать баги. Но если базы совсем нет, то баги искать будет трудно
если честно, пиши я это все сейчас, я бы сказал: делайте как сказано в этом твите. Языки программирование и прочее-это побочное, уделить этому можно процентов 30 времени. 70 процентов потратить лучше на то чтобы просто идти и искать баги. Но если базы совсем нет, то баги искать будет трудно
Баги искать не трудно , только надо чётко понимать , что ты ищешь и как оно хотяб частично должно выглядеть :) Многие тупо сидят и смотрят в монитор , не понимая что им нужно
b
Ну как смотрят , открывают бурп , пытаются читать маны , но всё равно - главное понимание логики и понимание того , что тебе нужно
AA
Я залетел в бб после стф не зная ничего толком о реальных уязвимостях. И мне довольно сложно по сей день понимать некоторые вещи.. тот же реквест смуглинг я понял через недели три изучение.. это рил тяжело дается
AA
Баги искать не трудно , только надо чётко понимать , что ты ищешь и как оно хотяб частично должно выглядеть :) Многие тупо сидят и смотрят в монитор , не понимая что им нужно
Вот вот. Как я!
Поэтому и говорю про разработку.
Поэтому и говорю про разработку.
VP
У меня другое видение этого.. я наоборот с разработки начал бы чтоб знать все изнутри
в идеале конечно. Идеальный путь багхантера я бы видел таким:
разработчик->пентестер+параллельно цтф->багхантер
Другой вопрос что пройти весь этот идеальный путь сможет не каждый, и могут раньше опуститься руки. А вот некоторый буст денег от баунти даст мотивацию идти дальше.
Постепенно освоишь и какой-нибудь язык программирования, и по цтфам будешь лазать
разработчик->пентестер+параллельно цтф->багхантер
Другой вопрос что пройти весь этот идеальный путь сможет не каждый, и могут раньше опуститься руки. А вот некоторый буст денег от баунти даст мотивацию идти дальше.
Постепенно освоишь и какой-нибудь язык программирования, и по цтфам будешь лазать
AA
в идеале конечно. Идеальный путь багхантера я бы видел таким:
разработчик->пентестер+параллельно цтф->багхантер
Другой вопрос что пройти весь этот идеальный путь сможет не каждый, и могут раньше опуститься руки. А вот некоторый буст денег от баунти даст мотивацию идти дальше.
Постепенно освоишь и какой-нибудь язык программирования, и по цтфам будешь лазать
разработчик->пентестер+параллельно цтф->багхантер
Другой вопрос что пройти весь этот идеальный путь сможет не каждый, и могут раньше опуститься руки. А вот некоторый буст денег от баунти даст мотивацию идти дальше.
Постепенно освоишь и какой-нибудь язык программирования, и по цтфам будешь лазать
Ну знаешь.. я одному пареньку со своего канала посоветовал в разработку сначала уйти полгода назад и он хорошо так идет по этому пути. Держится. Работает. Красавчик одним словом
AA
Хотя кто я такой, чтоб советы раздавать..
C
ЦТФ что-то вроде спарринга в зале, а хантинг - забив на улице
C
Хотя кто я такой, чтоб советы раздавать..
Я по этому и молчу обычно в чатах аххахаха