S
Все эти цтф и прочие игры опасны тем, что затянут в процесс и ты будешь заниматься не изучением нужного тебе предмета, а изучением предмета в приложении к какому-либо цтф
Size: a a a
2021 June 18
S
Ну а пользоваться при этом - да, можно чем угодно конечно
C
Я и не предлагаю цтф , почему не взять тачку на htb с реальной уязвимостью ?
C
Ну тип и с описанием уязвимости работать научишься
S
Потому что на хтб не реальная уязвимость, а сферический пример в вакууме
S
И тем более с решением
C
Есть срвсем хренрвый вариант , отдавать бабки за говнокурсы
И
Не понимая 90% остального что вообще происходит тут?
S
Если сфера интересна, то будет интересно изучать, ресёрчить
И
Если сфера интересна то уже ресерчишь, а не спрашиваешь как ресерчить
PC
вот бы еще выработалось понимание, что уязвимости не самоцель
PC
так, опять я начал доказывать, что в интернете кто-то не прав
PC
вообще, мое мнение, что нужно учить как работают те или иные компоненты или системы (классика жанра - сети, ос, протоколы, etc). А потом уже погружаться в уязвимости
PC
а то все реально заладили с хак-хак-хак
C
Ну тип , я подразевал что данный эап сделан
S
Дак вот вопросы людей показывают что как раз таки нет
PC
Это не этап, а процесс, причем постоянный, т.к. новые вещи появляются всегда и ты в 95% в роли догоняющего поезд
PC
причем технологии наслаиваются друг на друга
2021 June 19
TT
В моём случае ресёрчить, имея практический опыт и представление о субъекте, являлось более простой задачей, чем постигать азы теории. В большинстве случаев.
Возьмём тот же банальный скан портов. Сперва nmap, флаги, все эти ACK, SYN. Потом уже теория установления соединений, сети и пошло поехало. Каждому своё и ко всему свой подход 🧑🎓👆
Возьмём тот же банальный скан портов. Сперва nmap, флаги, все эти ACK, SYN. Потом уже теория установления соединений, сети и пошло поехало. Каждому своё и ко всему свой подход 🧑🎓👆
C
Rasta labs ?