берешь и находишь?)

Думаешь пропустили

Думаешь пропустили

"все может быть";)

"все может быть";)

Иначе неинтересно

Интересно, а если в крутом чате написать 'как работает эта программа' или 'а как сканеры на подобии ... исползуют эксплоиты и payload ?' И добавить неизвестное имя, люди пойдут гуглить?

Just out of curiosity

вы можете изучить исходники https://github.com/googleinurl/SCANNER-INURLBR

мой любимый типаж

и после вопрос про сканеры, видимо на первый вопрос ответ нашелся

И ты бы, например, как решил эту проблему?

вот статья которая поможет вам в ваших поисках: https://maddog.sitengine.ru/smart-question-ru.html

Давай лучше думать.

У - Уходи. здесь "Нежелательно: - Задавать вопросы, которые проще и правильнее нагулить самостоятельно."

вот статья которая поможет вам в ваших поисках: https://maddog.sitengine.ru/smart-question-ru.html

2018-й год на календаре, статья неактуальна.

no shit

У - Уходи. здесь "Нежелательно: - Задавать вопросы, которые проще и правильнее нагулить самостоятельно."

А дискутировать тоже нежелательно?

А дискутировать тоже нежелательно?

@yugoslavskiy, стоит добавить это уточнение в правила

У - Уходи. здесь "Нежелательно: - Задавать вопросы, которые проще и правильнее нагулить самостоятельно."

не совсем так. помощь выдана, соответствующая вопросу

А дискутировать тоже нежелательно?

желательно, если по теме

Да, хороший вопрос, т.к. в описании и правилах канала нет перечня тем обсуждения.

хороший вопрос? :D держите меня! Лев! Где Лев когда он так нужен?

Находят на странице инпут и пытаются передать с ним код эксплойта, ожидая позитивного результата? ?

Я рад, что рассмешил тебя. Ответа на вопрос не будет, да?

Я рад, что рассмешил тебя. Ответа на вопрос не будет, да?

на шутки еще нужны ответы? ?

А если быть более внимательным?

Например, так.

специально для тех кому не понятно какие темы являются релевантными — есть ссылка на сайт DC7499 [1], на описание DCG, в котором есть FAQ [2]. Обсуждается все, что относится к ИБ во всех проявлениях [1] http://defcon.su [2] https://defcongroups.org/dcgfaq.html

Благодарю. Вот только вопросы юзера syswars были заданы в рамках ибэшной тематики.

Благодарю. Вот только вопросы юзера syswars были заданы в рамках ибэшной тематики.

это где-то отрицается?

хороший вопрос? :D держите меня! Лев! Где Лев когда он так нужен?

мб отдыхает, сами разберемся

это где-то отрицается?

Нет. Скорее не приветствуется. Со стороны гуру и экспертов всея ИБ. Точнее, те вопросы, которые для вас, экспертов, элементарные, а для нас, мамкиных школоло скрипт-кидди, они далеко не элементарные. Я доступно объяснил?

что-то флуд

нене, не флуд, пажжи

нене, не флуд, пажжи

запасся хлебом и ждешь продолжения?

сканеры очень многого не находят

лучше рук - могут быть прямые руки)

а вот тут пригодятся книги, которые кидали раньше

выше кидали

потерли

@Encrypto, не люблю когда меня незаслуженно в чем-то обвиняют) а то что вы пишете, это прямое обвинение в пренебрежении помощи начинающим (и не только начинающим). для начинающих создан материал [1], разработанный специально чтобы отвечать на основные вопросы и направить в правильное русло с правильным набором первоначальных задач, инструментов и методик. в одном из абзацев описаны доступные поисковые технологии и специально, цветом выделен пункт о том, что задавать вопросы — это норм, но делать это нужно с соблюдением некоторых принципов [2]. Эти принципы описывают то, как задавать вопросы чтобы тебя поняли и помогли, и распросраняются они на всех, не только на начинающих. Собственно, очередной раз ссылка была выслана. Если вы считаете что это означает что вопросы не приветствуются — вы заблуждаетесь. Не приветствуются вопросы от типов которые залетают в чат и начинают сразу ололошничать и кидаться вопросами про xss, похаке wifi, не почитав ни описание группы, ни базу знаний, даже вопрос нормально не сформировав. Я не в первый раз участвую в подобной дискуссии. Вы можете найти много интересных переговоров поискав по словам "влетают" или "залетают". Даже со скриншотами что-то есть [1] http://kb.defcon.su/#!beginners.md [2] http://maddog.sitengine.ru/smart-question-ru.html

доступно объяснил?

Если я начну возражать, влепите бан? :)

если конструктивно будете аргументировать — нет

Сделаем вид, что я слился с этой темы, уйдя с позором и признав собственное поражение. Okay?

Нет ничего позорного в том, чтобы признать что были неправы. Ошибиться было легко, сообщения и правда не всегда выглядят дружелюбно. С другой стороны, ну а кто обещал быть буддийским монахом? И кому? Ладно Лев еще отдыхал %)

Допустим ты категорический плохо гуглишь Эксперимента ради лови https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

Нет ничего позорного в том, чтобы признать что были неправы. Ошибиться было легко, сообщения и правда не всегда выглядят дружелюбно. С другой стороны, ну а кто обещал быть буддийским монахом? И кому? Ладно Лев еще отдыхал %)

таки я здесь, ору с вашего стендапа и толпа фуррей мне кивает

Допустим ты категорический плохо гуглишь Эксперимента ради лови https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

так его забанили в гугле и теперь жаждит готовых инструкций как сайты ломать

хуяйты)))

таки я здесь, ору с вашего стендапа и толпа фуррей мне кивает

Значит все-таки отдыхаешь)

таки я здесь, ору с вашего стендапа и толпа фуррей мне кивает

Толпа?)

Толпа?)

таки тут много фуррей

а, я думал опять где-то АКПД после дня святого Патрика

а сколько примерно стоит пентест сайта с личным кабинетом пользователей ?

ну именно не школьника знакомогопопросить, а так что бы по взрослому...

Иной раз и школьники по взрослому делают)))

иной раз да... но это не воспроизводимо ;)

А так стоимость сильно варьируется, в зависимости от боксов, методов и целей заказчиков.

У любой уважающей себя ИБ конторы на случай расчета цены есть опросник.

Поэтому считаю что целесообразнее было бы в нескольких конторах заполнить этот опросник и подождать предложение.

Так получишь реальные рыночные условия.

эх... хотел порядок цен получить...

Зависит от наглости, профессионализма, умения продавать.

100-1000К

Чтобы получить порядок цен -- звони в конторы, которые этим занимаются и приценивайся.

может 1500к

эх... хотел порядок цен получить...

таки средний пентест стоит таки средних денег

таки да, но еслимы покупаем, то средний должен немного, но отличаться.. ну на 70% хотябы

крупняки - от 1кк

спс всем !

Ребят, где взять базу по сетям? Хотя бы понимание работы сетей на базе TCP/IP, основных сетевых протоколов?

Начни с чтения про модель OSI

А там пойдёт все само за собой

Ребят, где взять базу по сетям? Хотя бы понимание работы сетей на базе TCP/IP, основных сетевых протоколов?

основы компьютерных сетей Олиферов

Ребят, где взять базу по сетям? Хотя бы понимание работы сетей на базе TCP/IP, основных сетевых протоколов?

http://naymov.com/edu/ukit/olifer.pdf Только не вычитывай все

начни с популярных протоколов

С книг/университетских курсов вероятно. Читай Тененбаума

С книг/университетских курсов вероятно. Читай Тененбаума

Ты сам его читал?

Читать не возможно. Когда доходишь до протоколов TCP тебе уже ничего не хочется

Ты сам его читал?

Читал, не раз

Ну и что думаешь, стоит новичку давать?

Д норм просто паузы делать надо

Там 900 страниц