Расскажи как ты считаешь надо это все делать?

Нет, не пишу

если нет, то ты script kiddie и твое мнение никого не интересует

Я то может ошибаюсь, может сильно

ну не, я рассказываю про свою модель

жалко тебя пизжу, никого мне не жалко

ибо хакер - это прежде всего программист

я не пишу пользовательский софт для народа

что ты вообще пишешь?

Всякие недоскрипты и автоматизацию для рабочих задач

хакер свои тулзы пилит хакерские

Я не хакер

и лучший софт для него - это свой софт

так что как написано в одном блоге "ваше мнение будет цинично проигнорировано"

Я не хакер

ну так и не рассказывай как им стать

лолисимо же )

так вы расскажите

мне интересно

так мы и рассказываем, тем кто слушает

тот же @witn3ss подтвердит, что в получении знанияй мы ему не отказывали ни разу

так мы и рассказываем, тем кто слушает

приезжает за знаниями и советами, в любую погоду)

а когда у человека единственное верное и правильное мнение, то смысла на него тратить время - 0

Хорошо, как хакер должен организовывать своё самообразование?

тот же @witn3ss подтвердит, что в получении знанияй мы ему не отказывали ни разу

абсолютно точно, за год я узнал туеву хучу всего

за это огромное спасибо

Как ты его организовывал?

@witn3ss дай ему свой совет и свое видение

Я почти уверен, что наделал много ошибок в своё время

и никому не навязываю своё мнение

1. пристаю с вопросами 2. читаю книжки/статьи/мануалы

ну и главное забыл сказать - не ленится брать и разбираться во всем и работать своими руками

читает даже даташиты на английском которые скидываю

а, да, упертость -- это очень хорошо

(наверное)

все так 8)

не всегда показывая на что обратить внимание

терпение и труд (свой)

а без труда своего не будет и опыта своего

а не книжку и советов пачку

так что клик-клик приводит к хуяк-хуяк

и только глубокое понимание темы и ряд экспериментов своими руками приводит к настоящим знаниям

Знание - это награда за действие. (С) Z0mbiE/29a

так что легкий путь только отдаляет от результата. без труда не выловишь рыбку из пруда 8)

без труда получишь нихуя туда и сюда)

так что kali, ctf и иже с ними к реальной жизни имеют весьма далекое отношение.

(наверное)

рации далеко?

ибо напоминают шоры на глазах у лошади, чтобы по сторонам на смотрела

рации далеко?

щааа

> @hummelchen0 можно совмещать можно, но смысла нет: скиллы пентеста ты в любой момент сможешь прокачать за счет заказчика/работодалетя, а вот с фундаментальными скиллами так не получится

поэтому пока есть возможность жить за счет родителей -- лучше вкладывать время и усилия в более другие штуки

Kali помогает определиться с тем, что тебе нравится в инфосеке

И ctf

Да, оторвано от жизни, да, почти бесполезно, но надо же с чего-то начинать

промышленный пентест это не то с чего стоит это начинать

Там есть софт под реверс и всякую форензику

у тебя в переди еще куча времени за которое он тебе дико надоест и тебя от этого натурально будет тошнить (все эти отчетики, автоматизация, скоуп и прочее г-но)

у тебя в переди еще куча времени за которое он тебе дико надоест и тебя от этого натурально будет тошнить (все эти отчетики, автоматизация, скоуп и прочее г-но)

+

Пентест мне никогда не нравился, особенно веб

Но опыт ctf/олимпиадок очень помог на стажировке

И экспериментов в kali

Это личный опыт, не факт, что оно всё правильно было, но на ранних этапах мне помогло

Кто-то мог начинать с юниксдева, кто-то с микроконтроллеров

Просто я не считаю кали чем-то однозначно плохим

И в определенных случаях от неё есть толк

собственно не страдал бы фигней - не нужна была бы никакая стажировка. оторвали бы с руками сразу )

Кому как везет

кто как старается

везение - миф. @shadowsoul знает как мне "везет" 8)))

Где-то информационный вакуум и из айтишников один информатик с трубопаскалем

заказ пиццы с 5го раза и тому подобное

везение - миф. @shadowsoul знает как мне "везет" 8)))

пиццу четыре раза заказать не мог

Где-то информационный вакуум и из айтишников один информатик с трубопаскалем

табуретка, чужая телефонка, диалап в хорошую погоду

почему и занялся железом, там мое "везение" приводит к интересным последствиям )))

В железе оно не работает?)

в железе оно приводит к интересным поломкам железа помимо убийства железа

Старая шутка, видел еще переписку в вк такую

к этому персонажу в самый раз

@A1exS так что, решайтесь 8) в этом году HWV будет на CC и на ZN. есть минимум 2 повода для того чтобы похардкорить.

а вы в итоге будете на CC?

да

и не только мы

ребята с Lockpicking Village тоже будут

+ еще может подтянется кое-кто

огонь!

будем рады порадовать

вот только сильно не бейте не могу найти ссылку на мероприятие или хотя бы расшифровку, гугл не осилил( и ссылку уже вроде спрашивал

что, показывал солдат СС?

chaos constructions

chaos constructions

точно) теперь запомню) спасибо)

почитал про kali, понравилось -_-

фубля

Хорошо, как хакер должен организовывать своё самообразование?

Берёшь древние кракми и цмп еакс, еакс подставляешь, без шуток) начинающим очень хочется получать результат asap, ибо метод "компилируй - дизассемблируй - изучай" пугающ для дZeнствующих) это неплохой компромисс

ну так оно и было примерно. на тех же ctf/wargame типа narina/utumno тоже часто бывают задачи, схожие с crackme

но там ещё соревновательность и райтапы

фубля

именно так

скиллы получены в ctf в реальной жизни применимы мало

Берёшь древние кракми и цмп еакс, еакс подставляешь, без шуток) начинающим очень хочется получать результат asap, ибо метод "компилируй - дизассемблируй - изучай" пугающ для дZeнствующих) это неплохой компромисс

ctf не реальность )

в реальной жизни как правило нужно играть и планировать свои действия в долгосрочной перспективе, а ctf привает тебе ровно противоположные рефлексы из-за чего является хренью