Сохранен 95
https://2ch.hk/crypt/res/8890.html
24 декабря Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Аноним 10/08/15 Пнд 12:41:35 #1 №8890 
14391996951970.jpg
Криптач, прошу не гнать меня ссаными тряпками за такую просьбу, но на всем дваче вы единственные, кто ближе всех осведомлен в этой теме на достаточной уровне.
Я гуманитарий. Всегда был в ладах с литературой, учусь на переводчика.
В последние 4 месяца меня начала дико привлекать сфера айти. В особенности веб-безопасность, взломы и т.д.
Особенно сфера хакеров. Я не хочу стать мега кулхацкером, взламывать кошельки и жить этим, но я очень хочу изучить эту тему, она интересна для меня.
Но дело в том, что я мало что понимаю в этом. О значении терминов vpn или прокси, да и вообще всего устройства этой системы я знаю лишь образно, а всякие статьи в интернете либо написаны на непонятном мной языке(слишком много терминологии), либо созданы для хомячков и несут в себе лишь воду без конкретики.
Скажи, анон, что мне нужно изучать в первую очередь, что бы я смог быстро овладеть хотя бы базовыми знаниями области веб-безопасности, при том, что я гуманитарий и о работе интернета знаю на уровне "ну, там, спутники, волны, провода"
Аноним 10/08/15 Пнд 12:44:03 #2 №8891 
>>8890 (OP)
Учи ассемблер. Будешь сплоиты писать 0day и продавать за бешеные бабки.
Аноним 10/08/15 Пнд 13:21:15 #3 №8892 
>>8890 (OP)
Я такой же был. Сам разбирался в куче терминологии по вики, заодно навернул школьной физики и информатики.
Аноним 10/08/15 Пнд 13:42:58 #4 №8893 
>>8891
типа как фрилансом?
Аноним 10/08/15 Пнд 13:43:19 #5 №8894 
>>8892
сейчас этим и занимаюсь, но всё идет очень-очень медленно
я хочу больше
Аноним 10/08/15 Пнд 14:00:41 #6 №8895 
>>8893
Типа того. Тебе пишут какой сплоит нужен и сумму.
Аноним 10/08/15 Пнд 14:00:46 #7 №8896 
>>8890 (OP)
Человек-ёлка тебе поможет!
Потом на хабре статьи "сети для самых маленьких"
Аноним 10/08/15 Пнд 14:27:46 #8 №8903 
>>8896
человек-елка? что это?
Аноним 10/08/15 Пнд 14:41:41 #9 №8906 
>>8903
Супергерой, Эндрю Таненбаум.
Аноним 10/08/15 Пнд 14:44:29 #10 №8907 
>>8906
???
Аноним 10/08/15 Пнд 14:46:14 #11 №8908 
>>8907
В гугле забанили?

Эндрю Таненбаум - книги:
ISBN 5-318-00492-X
ISBN 5-469-00148-2
ISBN 978-5-498-07306-4
ISBN 5-469-01274-3
ISBN 5-272-00053-6
Аноним 10/08/15 Пнд 14:49:40 #12 №8909 
>>8908
>Операционные системы: разработка и реализация
>В особенности веб-безопасность
Kek
Аноним 10/08/15 Пнд 14:50:56 #13 №8911 
>>8909
Нехило дают понять, как оно работает.
На самом деле - эти книги советую всем, от кодеров, до ИБшников.
Аноним 10/08/15 Пнд 15:21:07 #14 №8912 
>>8906
Вот этого двачую. Очень помог.
>>8892-кун
Аноним 10/08/15 Пнд 16:34:26 #15 №8916 
>>8890 (OP)
>сфера хакеров. Я не хочу стать мега кулхацкером, взламывать кошельки и жить этим
Это называется «стать взломщиком». К хакерству почти никакого отношения не имеет.
У тебя даже бытовая терминология хромает, начни с википедии.
Аноним 10/08/15 Пнд 16:47:07 #16 №8917 
>>8890 (OP)
Предлагаю всем протестировать свои скилы.
Есть сайт oristar[.]ru
Первое место: Удаленное выполнение кода + узнать Salt
Второе место: Войти в админку
Третье место: Хотя бы sql-inj проэксплуатировать успешно
Аноним 10/08/15 Пнд 17:39:34 #17 №8922 
14392175743950.jpg
Поясняю один раз.

1. Удаляешь винду полностью.
2. Ставишь линукс. НЕ УБУНТУ. Поебешься пару месяцев, но собери нормальную систему типа арча, например. Сам поймешь каков порог вхождения в профессию.
3. Да, забудь про игры. Всё свободное время надо тратить на умные книжки.
4. Освоишься на лине - велкам в кодинг. Я советую руби потому что на рубях метасплоит. Мне, как питонщику, внезапно сложно понять код на рубях. Так же советую php, так как большинство сайтов написано на них.
5. Если ты уже не совсем сосницкий или сосницкий не совсем - собери дома ферму. Железо как можно круче. Дрочи, но не трать деньги на шлюх, трать на новый проц.
6. Познакомься с правильными людьми. Сейчас сложно получить инвайтики на всякие годные форумы ньюфагам, но тебе эти инвайтики очень нужны.
7. Не стесняйся задавать вопросы. Взрослые дядьки очень ценят хорошие вопросы. Если твой вопрос хорош, они тебя так и скажут - "хороший вопрос :)". И постараются на него дать ответ, потому что хакеры ищут ответы на хорошие вопросы.
8. Собери базу эксплоитов. Например exploit-db.com и другие. Это очень важно. Как правило на серверах стоят протухшие пакеты. Даже не только на серверах. Например роутеры. На роутерах стандартные прошивки обновляются руками, а значит она на 99% взламываема.
9. Учись социально инженерии и OSINT-разведке. Это очень важно. Привожу реальный пример, мне нужно попасть в сеть одного заведения чтобы заработать немного денежек на еду. Я прошелся по профилям работников этого предприятия в социальных сетях и уже знаю пароль от их вай-фая. Всмотрись в это фото http://i.imgur.com/q2hgAsE.jpg
10. Ну и последнее. Хакер не значит айтишник. Ты можешь быть хакером и без компа. Такая постановка вопроса выдает в тебе зашоренного обывателя. Я бы мог назвать тебя школьником и был бы прав, но школьник не подразумевает что-то плохое. А вот быть быдлом - плохо.

Ну а вообще, больше думай головой.
Аноним 10/08/15 Пнд 17:56:27 #18 №8923 
>>8922
>Мне, как питонщику, внезапно сложно понять код на рубях.
Странный какой-то. Я вообще перлодебил, но модули msf переписываю спокойно.
Опу: собственно, из этих трёх языков лучше и выбирай — perl, python, ruby.
Ах, да, знание bash подразумевается.

И вот ещё что поправлю:
1. Ставишь линукс. Не убунту, не дебиан, не федору, не центось, не сусю, не минт и не другое «юзер-френдли». Этим будешь пользоваться, когда узнаешь, как оно работает. Идеальной была бы какая-нибудь слака или гента, но ты же не осилишь, поэтому арч будет в самый раз.
2. Настраиваешь интернет на своём GNU/Linux.
3. Удаляешь винду полностью.
...
А то будет ещё без интернета сидеть, не зная, как его настроить.
Аноним 10/08/15 Пнд 17:57:23 #19 №8924 
>>8922
Три чая этому куну.
Аноним 10/08/15 Пнд 17:59:04 #20 №8925 
>>8922
что сказать-то хотел? вместо того, что с умным видом писать "не играйся, а читай, щенок" лучше бы годную литературу ему посоветовал, выебонщик.
Что такое руби, питон и метасплоит он не знает и вряд ли загуглит.
> познакомься с нужными людьми
ну неебаться совет

Короче, ОП. Там вверху тебе уже годные книги посоветовали. После них ты уже сам разберешься, удачи.
Аноним 10/08/15 Пнд 18:00:12 #21 №8926 
>>8923
>>8922
Сижу на арче вот уже второй год
мимо-оп
Аноним 10/08/15 Пнд 18:03:36 #22 №8927 
>>8925
Мимо шел
>Что такое руби, питон и метасплоит
Да это же пушка, каждый кто тут сидит знает, что это такое. Я, позор на мои седины, не пишу, ибо гуманитарий до мозга и костей, но что это такое - знаю прекрасно.
Аноним 10/08/15 Пнд 18:17:30 #23 №8929 
>>8927
он же прямым текстом написал что в этой области вообще ничего не знает
я вообще удивляюсь как он эту доску нашел
Аноним 10/08/15 Пнд 18:22:27 #24 №8930 
>>8923
>А то будет ещё без интернета сидеть, не зная, как его настроить.
Это очень стимулирует.
>>8925
Нахуй пошел.
>>8926
Ты хочешь быть сферическим хакером в вакууме? Ставь цель, ломай. или ты думаешь что достаточно набрать в консоли hack vk.com и всё, ты админ? Обычно проникновение занимает от пары дней на поиск готового эксплоита и подготовки отходных путей до месяцев разведки, подготовки, написания или заказа эксплоита. Всё зависит от окупаемости такого взлома.
Ещё что забыл важное, да. Если ты захочешь быть black hat, помни - совершить преступление как два пальца об асфальт, гораздо сложнее уйти от наказания и вообще не попасть под подозрение. Всегда, всегда учитывай это. Сначала прикрываешь тылы, только потом делаешь.
Аноним 10/08/15 Пнд 18:24:36 #25 №8931 
>>8930
Анон, расскажи про red\gray hat.
С черно-белыми, всё понятно, а что это за зверь - везде разные данные.
Аноним 10/08/15 Пнд 18:32:16 #26 №8932 
>>8922
>1. Удаляешь винду полностью.
>2. Ставишь линукс. НЕ УБУНТУ.
Зачем? Берешь виртуалку, ставишь что хочешь.
Да и знание линукса в целом не особо и важно.
>собери дома ферму
Что за хуйню я читаю? Зачем? Чтобы хакером стать?
>Собери базу эксплоитов. Например exploit-db.com
Еще раз, зачем? Есть exploit-db и msf

Какой-то поток сознанияхуиты вместо полезных советов
Аноним 10/08/15 Пнд 18:36:16 #27 №8933 
>>8931
Это всё - сорта говна. Либо ты зарабатываешь деньги, либо ты пиаришься на хабре. Ах да, на хабре нету хакеров.
>>8932
Шёл бы ты нахуй, вместе со своим мнением. Я запиливал эту доску не для тебе подобного быдла, которого после запила внезапно стало здесь дохуя.

ОП, если хочешь продолжить общение, то ищи по >>8922 пикче. Засим откланиваюсь.
Аноним 10/08/15 Пнд 18:38:04 #28 №8934 
>>8933
>Я запиливал эту доску
Можно фейкопочту? Есть пара вопросов, давно тебя искал.
Аноним 10/08/15 Пнд 18:38:49 #29 №8935 
>>8934
Давай свой жабер
Аноним 10/08/15 Пнд 18:40:43 #30 №8936 
>>8935
Каюсь, так и не освоил Ибо не настолько тру, чтобы поднять свой сервер
Аноним 10/08/15 Пнд 18:41:29 #31 №8937 
>>8936
jabber.ru зарегайся и напиши на [email protected]
Аноним 10/08/15 Пнд 18:43:12 #32 №8938 
>>8937
ок
Аноним 10/08/15 Пнд 18:57:01 #33 №8941 
>>8933
>Шёл бы ты нахуй, вместе со своим мнением
2ch, свобода общения 2015
лолка даже аргументов привести не может, но батхертит.
Забань уж тогда меня, хули.
Аноним 10/08/15 Пнд 19:01:42 #34 №8942 
>>8933
но ты реально никаких адекватных ответов не дал, а просто начал лить воду "а вот ты наверное думаешь что так, хотя не так"
это как прийти на занятия по кунг-фу, а учитель вместо того, что бы тренироваться сидит и рассказывает тебе хуйню типа "вот ты наверное думаешь что за пару дней научишься кунг-фу, а нет, я вот много лет и всё равно еще многому учусь" - ну бля, что за бред
Аноним 10/08/15 Пнд 19:10:37 #35 №8944 
>>8942
А ты хотел lomalka.exe получить?Что бы писать эксплоиты надо потратить лет 5 интенсивной разработки под платформу и иметь талант. Что бы ломать говносайты достаточно вкурить на каком-нибудь ачате мануал по sql-inj. Что конкретно ты хочешь услышать? Прямой вопрос - прямой ответ.
Аноним 10/08/15 Пнд 19:14:15 #36 №8945 
>>8944
Прямой вопрос в ОП-посте "посоветуйте литературу начинающему"
Хотя и без тебя уже ответили.
Ты даже сейчас, даже мне начинаешь свои старперские сопли разводить. Самомнения жопой жуй
Аноним 10/08/15 Пнд 19:17:40 #37 №8946 
>>8945
Не существует годной литературы по хакингу. Ты советуешь Таненбаума и человек просто охуевает от кучи ненужной инфы, до конца книги он забывает зачем начал ее читать, если вообще дочитывает.
Аноним 10/08/15 Пнд 19:17:51 #38 №8947 
>>8945
Не мешай ему, у него ФЕРМА!
И он скачал ВСЕ эксплоиты!
Аноним 10/08/15 Пнд 19:20:05 #39 №8948 
>>8946
нет. он не знает ВООБЩЕ ничего
это мы и так были уже подкованы во многих сферах, а ему, считай, заново азбуку учить, так что сейчас единственно верный вариант это начинать вообще с азов устройства всей этой хуйни. А как поймет почему лампочка включается, уже решит для себя, в каких направлениях ему двигаться
Аноним 10/08/15 Пнд 19:25:38 #40 №8949 
>>8948
Если он будет вникать как там включается лампочка, он до конца жизни не вникнет чо пачем. Потому что у нас год за три идет.
Аноним 10/08/15 Пнд 19:30:11 #41 №8950 
Короче, для примера. Есть сервер на рандомном дистрибутиве. Готового сплоита в паблике нету, оп не знает как писать сполоит. Находит книжку Хакинг_ искусство эксплоита. 2-е издание.pdf
Начинает ахуеваьть, надо жи знать ассемблеры. Ок, находит книжку gray hat python. Сукабля что за пиздец, там под шиндовс, чо за хуйня???7
Внимание, вопрос: сколько времени уйдет у среднестатистического человека на изучение, написание хэловорда, а затем на поиск 0day и написание эксплоита в nginx?
Аноним 10/08/15 Пнд 19:31:28 #42 №8951 
>>8950
>в nginx
для nginx
Аноним 10/08/15 Пнд 19:37:02 #43 №8952 
>>8950
а какие варианты?
Аноним 10/08/15 Пнд 19:38:26 #44 №8953 
>>8950
а зачем это делать среднестатистическому человеку? я ж говорю - узнает основы и скорее всего вообще нахуй всё это кинет
да и по посту понятно, что он просто ради фана всё это делает
знание кодинга ему нахуй не упало
Аноним 10/08/15 Пнд 19:40:30 #45 №8954 
>>8950
>у среднестатистического человека на изучение ... на поиск 0day и написание эксплоита в nginx
Одни среднестатистические люди этим занимаются, да. А потом вникать в ASLR, DEP и сигнатурный анализ шеллкода WAF'ом.
Какой-то хуевый пример. Лучше бы уж пхп-скрипт в пример привел, ему же web нужен. Вот id=1, а вот тут мы делаем инъекцию. Про SQL читай там и там.
Nginx/apache слишком вкусная штука, чтобы вот так просто взять и найти там уязвимость.
Аноним 10/08/15 Пнд 19:43:59 #46 №8955 
>>8952
Ваниант номер 72 - бросить нахуй nginx и писать слёзно саппорту хостера.
>>8953
"Среднестатистическому" имелось ввиду по развитию. По-твоему - так он и до середины таненбаума не дойдет. А, собственно, это и нахуй не нужно.
>>8954
Про веб вышел было упоминание ачята со спизженным мануалом по инъекциям. Конечно вкусная, хуясе. 0day там за пятихатку переваливают.
Аноним 10/08/15 Пнд 19:44:38 #47 №8956 
>>8955
> вышел
выше
Аноним 10/08/15 Пнд 19:47:52 #48 №8957 
>>8955
>0day там за пятихатку переваливают
500 у.е.?
Аноним 10/08/15 Пнд 19:51:03 #49 №8959 
>>8957
500 000
Аноним 10/08/15 Пнд 20:00:00 #50 №8960 
>>8959
500 000 y. e.?
Аноним 10/08/15 Пнд 20:09:50 #51 №8962 
>>8960
Похоже на то.
Аноним 10/08/15 Пнд 20:12:49 #52 №8963 
>>8960
Добро пожаловать во взрослую жизнь.
Аноним 10/08/15 Пнд 21:01:40 #53 №8964 
>>8930
>очень стимулирует
Очень его простимулирует, когда в консоль будет смотреть и не знать, что делать, и погуглить не сможет. Сперму переустановить простимулирует.
>>8926
Пиздишь, небось. Сперва гумлом назвался, а теперь уже внезапно на арче сидишь?

В общем, ты вопрос задал, я тебе на вопрос и отвечу.
>что мне нужно изучать в первую очередь
1. Модель OSI и стек протоколов TCP/IP. Как начать учить: http://pastebin.com/cdmzcZUn
2. Unix-like OS. Как начать учить: >>8922>>8923.
3. Хотя бы какой-нибудь язык программирования. Обязательно современный, желательно из упомянутых выше.

Это то, что тебе нужно изучать в первую очередь. Без этих знаний твой максимум — запуск Wishmaster.exe.
И прочитай первый абзац статьи https://ru.wikipedia.org/wiki/Хакер
Аноним 10/08/15 Пнд 21:13:36 #54 №8965 
>>8964
>Очень его простимулирует, когда в консоль будет смотреть и не знать, что делать, и погуглить не сможет.
Поэтому пусть в виртуалке ставит.
Понравится - поставит хостом, не понравится - хоть представление иметь будет.
>1. Модель OSI и стек протоколов TCP/IP.
Без этого вебсайт не взломать, да. Особенно в логи вайршарка смотреть будет весело. Лучше сразу скринсейвер из матрицы скачать.
Какие-то советы уровня "Я хочу делать сайты, что почитать? Читай интеловские мануалы по процам и спецификацию ethernet"
Аноним 10/08/15 Пнд 21:27:48 #55 №8969 
лол. во всех подобных тредах постоянно вижу только срачи на тему того, что лучше изучать первым, при этом ни один вариант не подойдет потому что обычный человек нихуя не поймет, для него 80% треминов, которые вы пишите непонятны и все мануалы он будет воспринимать так же.

ОП, из этого следует неутешительный для тебя вывод - это слишком обширная тема, что бы вот так просто сказать. За этим сидят годами в институтах и потом еще столько же. Поэтому, меняй свою шарагу или готовься потратить лет так 5, что бы с азов всему научится
Аноним 10/08/15 Пнд 21:35:30 #56 №8973 
>>8969
Потому я и советую, читай человека-ёлку, сука!
Простым языком всё рассказано, как что работает.
Прочитал? Ты крут.
Теперь читай про TCP/IP
Прочитал? Думаю тебе уже не нужны мои инструкции, но на всякий случай наверни любой популярный ЯП+PHP.
Всё - дальше сам, ссылок море, а база у тебя уже есть
Аноним 10/08/15 Пнд 21:37:53 #57 №8974 
>>8969
>обычный человек нихуя не поймет
Не, ну кому-то и на заводе пахать надо.
Аноним 10/08/15 Пнд 21:52:46 #58 №8976 
>>8969
>меняй свою шарагу или готовься потратить лет так 5
>при этом ни один вариант не подойдет
Лул, ебать какие знания космические.
Выбирай ПХП, ставь xampp и читай "учим пхп за 24 часа". Подводных камней хватит, чтоб понять как что работает и зачем что нужно. Все, базовые знания есть, жить в web'е можно. И никакого дроча на знание TCP/IP и какой байт в заголовке за что отвечает, кому SYN в ACK пихать и какой ISN какая ОС использует. Все равно светить тебе будут только 21,25 и 80 порт.
Аноним 10/08/15 Пнд 21:55:51 #59 №8977 
>>8976
>жить в web'е можно
>учим пхп за 24 часа
Это тролинг?
Аноним 10/08/15 Пнд 21:57:38 #60 №8978 
>>8977
Я имел в виду не веб-разработку, лол, а то, что этого будет достаточно для понимания как на той стороне все работает и какие ошибки могут быть.
Аноним 10/08/15 Пнд 22:08:01 #61 №8979 
>>8978
Зачем учить пхп за 24 часа, если есть https://www.owasp.org/index.php/SQL_Injection ?
Аноним 10/08/15 Пнд 22:14:16 #62 №8981 
>>8979
А есть и php injection. А есть и lfi.
Хотя бы тот же path disclosure сделать, когда знаешь о приведении типов.
Аноним 10/08/15 Пнд 22:19:53 #63 №8982 
>>8965
>пусть в виртуалке ставит.
>Понравится - поставит хостом, не понравится - хоть представление иметь будет.
Не понравится. И представление иметь не будет, такова судьба большинства спермачей, ставящих GNU/Linux.
Для того, чтобы такого не случалось, народная мудрость советует выкинуть Шindows подальше. Это мотивирует, это помогает, а не виртуалочки ваши.
>Без этого вебсайт не взломать, да.
Почему же не взломать? Взломать, если соответствующий Wishmaster.exe найдёшь.

Ты (и все остальные), перечитайте-ка внимательно, что нужно опу:
>что мне нужно изучать в первую очередь, что бы я смог быстро овладеть хотя бы базовыми знаниями области веб-безопасности
Видите там где-нибудь «взломать сайт»? И я не вижу.
Аноним 10/08/15 Пнд 22:32:00 #64 №8985 
>>8982
>Не понравится. И представление иметь не будет, такова судьба большинства спермачей, ставящих GNU/Linux.
>Для того, чтобы такого не случалось, народная мудрость советует выкинуть Шindows подальше. Это мотивирует, это помогает, а не виртуалочки ваши.
Некоторые до сих пор не понимают, что это всего лишь инструмент. Придумали, блядь, сакральную мантру. Еще посоветуй свитером обрасти и в серверной жить.
Хотя лучше на мак пересесть, там и никсы и жить можно.

>Почему же не взломать? Взломать, если соответствующий Wishmaster.exe найдёшь.
Ага, если соответствующий дистр поставить и консоль открыть.
Да и зачем ему задрачивать все уровни ISO/OSI, вдуплять всякие канальные уровни и прочую излишнюю инфу, если для веба только прикладной и нужен?
>веб-безопасности
>Видите там где-нибудь «взломать сайт»? И я не вижу.
Так виднее? Хотя возможно он имел в виду защиту. Но это обратная сторона медали.
Аноним 10/08/15 Пнд 23:05:52 #65 №8989 
>>8985
>GNU/Linux ~ это всего лишь инструмент
Продолжай. Ты предлагаешь проигнорировать один из главных инструменов веба?
>зачем ему задрачивать все уровни ISO/OSI
Чтобы овладеть хотя бы базовыми знаниями области веб-безопасности. Я не заставляю его задрачивать протоколы до последнего символа в спецификациях, но иметь представление об уровнях абстракций любой безопасник обязан.
Аноним 10/08/15 Пнд 23:19:42 #66 №8990 
>>8989
Два криптоконтейнера этому сетевому ковбою.
Аноним 10/08/15 Пнд 23:36:00 #67 №8994 
14392389605740.jpg
>>8989
>один из главных инструменов веба?
Смотри, мам, я написал сайт на GNU/Linux!
>>8989
>веб-безопасности
>протоколы
http/https
Аноним 10/08/15 Пнд 23:50:31 #68 №8995 
>>8994
Знаток уровня /b/, лол. Молчал бы в тряпочку уже.
Аноним 10/08/15 Пнд 23:56:36 #69 №8996 
>>8995
Ты знаешь какие-то другие протоколы?
Аноним 11/08/15 Втр 00:10:26 #70 №8997 
>>8996
ftp? SSH?
Аноним 11/08/15 Втр 00:12:07 #71 №8998 
>>8997
>ftp? SSH?
WEB
Аноним 11/08/15 Втр 00:17:13 #72 №8999 
>>8998
Ты спросил про протоколы, без указания.
Аноним 11/08/15 Втр 00:20:28 #73 №9000 
>>8929
> я вообще удивляюсь как он эту доску нашел
Угу, что бы зайти на скрытую доску нужно много знаний, да? Он гуманитарий по специальности, а не долбоеб по сущности.
Аноним 11/08/15 Втр 00:54:00 #74 №9001 
>>8996
Сливаешься — сливайся до конца. Я думал, ты уже не кукарекнешь.
>знаешь какие-то другие протоколы
SSL, TLS, OCSP, SPDY, DNS, TCP, IP, уже упомянутые SSH и FTP, да хоть BGP с SNMP.
Или ты думаешь, что сервера в вакууме висят и по волшебству работают, а вся безопасность веба заключается в «Ха-ха, я запустил sqlmap и взломал сайт»?

Кстати >>8917, я запустил sqlmap (имя БД id20062006_oristar) отдавай печеньку за третье место. Можешь и за второе отдать, если 123456:123456 считается «заходом в админку».
Аноним 11/08/15 Втр 01:24:24 #75 №9002 
>>9001
>SSL, TLS, OCSP, SPDY, DNS, TCP, IP, уже упомянутые SSH и FTP, да хоть BGP с SNMP.
Разговор за веб был, хоть бы ws вспомнил. А то я тоже могу назвать кучу протоколов, не имеющих отношения к теме.
>Или ты думаешь, что сервера в вакууме висят и по волшебству работают
Веб-сервера работают за фаерволом и показывают тебе 80 и 443, так что хоть ушлись туда SNMP да SSH. Можно конечно и FTP на 80 порту поднять, но это уже не веб будет.
>а вся безопасность веба заключается в «Ха-ха, я запустил sqlmap и взломал сайт»?
Да хоть curl, лол. Это веб и у тебя только два протокола для работы - http и https. И все идет поверх них.
Аноним 11/08/15 Втр 02:21:28 #76 №9005 
>>9002
>думаешь, что сервера в вакууме висят и по волшебству работают, а вся безопасность веба заключается в «Ха-ха, я запустил sqlmap и взломал сайт»
Вижу, действительно так думаешь.

>только два протокола для работы - http и https
Во-первых, есть как минимум SPDY, который ты почему-то проигнорировал. Это уж абсолютно точно «веб-протокол», даже в твоём гуманитарном понимании.
Во-вторых, в самом начале списка я намеренно разместил SSL и TLS как основу https. Тоже будешь рассказывать, что это не «веб-протоколы»? Или что понимание BEAST/POODLE/FREAK/чего-там-ещё не входит в «базовые знания области веб-безопасности»?
В-третьих, почти весь веб завязан на DNS. Что такое, она тоже не имеет отношения к веб-безопасности? Ну-ка, заблокируй у себя исходящие пакеты на 53 порт и попробуй посёрфить. Всё идёт через 80 и 443, говоришь?

Надеюсь, ты не работаешь в ИБ. Не хотел бы я иметь «специалиста», считающего, что вся безопасность веб-приложений ограничивается двумя протоколами.
Аноним 11/08/15 Втр 09:26:44 #77 №9013 
14392744047110.jpg
>>9001
>если 123456:123456 считается «заходом в админку»
Там и админом можно зайти. Хотя и в этом аккаунте можно шелл залить.
Аноним 11/08/15 Втр 10:08:47 #78 №9015 
>>8933
>Я запиливал эту доску не для тебе подобного быдла
Ебать у тебя самомнение, братан. Ты хоть в курсе на каком ты сайте её запилил, с каким контингеном?
И таки да, советы у тебя на 6,5/10, мог бы и лучше
> то ищи по >>8922 пикче
Тестор прикрыл лавку жи.
Аноним 11/08/15 Втр 10:36:42 #79 №9016 
>>9005
>понимание BEAST/POODLE/FREAK/чего-там-ещё не входит в «базовые знания области веб-безопасности»?
Да ты заебал уже сетевую безопасность в веб тащить. Еще про BOF, ROP, P2P, ETC, ABCD расскажи со стороны веб-приложения.
В 95% эти "знания" бесполезны. Вот дают тебе настроенный хостинг, пароли, адрес мускула/постгри с паролем и пиши свои веб-приложения для хранения персональных данных. Как браузер посредством DNS будет находить твой сайт и устанавливать защищенное соединение интерпретатору языка будет совершенно фиолетово, все что он получит - это GET и POST в большинстве случаев. Всякие кривые запросы вебсервер дропнет или фаер хостера, а SPDY самим вебсервером разрулится.
Аноним 11/08/15 Втр 13:04:37 #80 №9017 
>>9016
>"знания" бесполезны
Ой, всё. Я бы ещё мог поспорить, если бы ты заявил, что они не относятся к вебу, но теперь, когда они «стали бесполезны» — ОЙ, ВСЁ.
Иди Шнайеру напиши в комментах, что он хуйнёй страдает.
Аноним 11/08/15 Втр 13:32:20 #81 №9018 
>>9017
Лол, люблю таких икспертов. Начитаются своего ксакепа и бегают потом всем доказывать, что для программирования надо Тьюринга и вышмат читать, иначе не тру.
Или обязательно поставить линупс и msf инач не хакир)))
Аноним 11/08/15 Втр 13:57:15 #82 №9019 
>>9018
Не проецируй, неуч.
Аноним 11/08/15 Втр 14:13:05 #83 №9020 
>>9018
Ну msf годная вещь, если ты сможешь найти дырявый сервер. Алсо, обломался с багованным reverse_hop_http.
Аноним 11/08/15 Втр 15:10:14 #84 №9021 
Нихуя тред взлетел. А по сабжу учи всё подряд, находи сам годные ссылки. На дваче конечно есть интересная инфа, но соль в том, что всё нужно искать самому. Путём проб и ошибок ты учишь, находишь, запоминаешь. Всё. Надеяться на волшебную палочку глупо.
Аноним 11/08/15 Втр 15:10:57 #85 №9022 
>>8908
Я ебал таненбаума читать тыщу страниц. Да и в большинстве воём читать его надо уже продвинутым юзерам
Аноним 14/08/15 Птн 10:54:59 #86 №9124 
>>8923
долго въезжать в командную строку с 0?
Аноним 14/08/15 Птн 11:22:39 #87 №9128 
>>9124
По себе могу сказать что нет, но я не гуманитарий.
Аноним 14/08/15 Птн 13:59:02 #88 №9135 
>>9022
Да ладно, читается на одном дыхании. Кстати, там шрифт крупный.
Аноним 14/08/15 Птн 14:00:04 #89 №9136 
>>8908
Я не понял прикол про "человек-ёлка".
Аноним 14/08/15 Птн 15:04:21 #90 №9150 
>>9136
имя существительное
елка - Tannenbaum
Аноним 14/08/15 Птн 17:59:42 #91 №9171 
>>8922
>нормальную
>типа арча
Арчешкольника-хакира))))))) за километр видно
Аноним 15/08/15 Суб 00:13:47 #92 №9178 
>>9171
Почему все так к арчу приебываются? Нормальный дистрибутив. Столько говна даже в адрес хуебунту нет
Аноним 15/08/15 Суб 01:25:04 #93 №9179 
>>9178
Сам арч нормальный, только у них слишком уж хорошая вики, мне кажется школьники тупо копируют из неё команды а потом думают что стали крутыми хакерами и познали линукс.
мимо-собираю-генту-без-мануала
Аноним 15/08/15 Суб 11:16:04 #94 №9189 
Раз такая тема зашла,какой дистрибутив выбрать для изучения командной строки?
Аноним 15/08/15 Суб 11:17:54 #95 №9190 
>>9189
clibuntu
comments powered by Disqus

Отзывы и предложения