Коллеги, такой вопрос.
Так повелось, что мы, условно, разбились на два лагеря - красные(атакующие) и синие(защищающиеся).
Но дело вот в чем.
Синие высказывают такое мнение/предположение(повсеместно встречается в литературе/статьях в газетах/журналах/книгах) - что мол, если ты не написал, свой "инструмент", то ты скрипткидди.
Ну типа у посонов damage control включается. Нещитово! Ты только погуглил, скачал с гитхаба и вот похекал. И вот результат - мой начальник(лооол) ругается, стучит ножками, лишает меня 13-ой зарплаты. А мы тут годами на бесполезный инструмент учились! А потом в довесок пишут умные статьи на куколдовско-соевом хабре как настроили/развернули тот или иной инструмент, и с его помощью гордо отразили набег скрипткидиссов со свежим CVЕ.
У меня встречный вопрос - дохуя из вас, синих, написали свои WAF, IDS/IPS etc? Может ли быть так, что вы лишь обученные макаки, с кучей бесполезных сертификатов, призванные обслуживать чужой софт и постоянно заглядывать в методичку/пыльные фолианты?
Вы серьезно?
))0))
Оправдывайтесь.
#lol
Так повелось, что мы, условно, разбились на два лагеря - красные(атакующие) и синие(защищающиеся).
Но дело вот в чем.
Синие высказывают такое мнение/предположение(повсеместно встречается в литературе/статьях в газетах/журналах/книгах) - что мол, если ты не написал, свой "инструмент", то ты скрипткидди.
Ну типа у посонов damage control включается. Нещитово! Ты только погуглил, скачал с гитхаба и вот похекал. И вот результат - мой начальник(лооол) ругается, стучит ножками, лишает меня 13-ой зарплаты. А мы тут годами на бесполезный инструмент учились! А потом в довесок пишут умные статьи на куколдовско-соевом хабре как настроили/развернули тот или иной инструмент, и с его помощью гордо отразили набег скрипткидиссов со свежим CVЕ.
У меня встречный вопрос - дохуя из вас, синих, написали свои WAF, IDS/IPS etc? Может ли быть так, что вы лишь обученные макаки, с кучей бесполезных сертификатов, призванные обслуживать чужой софт и постоянно заглядывать в методичку/пыльные фолианты?
Вы серьезно?
))0))
Оправдывайтесь.
#lol
Что ж, прошел сюжетку Дырбялы4. Играл во все предыдущие части, до последнего не хотел заносить конторе пидорасов - Близзард - но плоть слаба, и не выдержал.
Сюжет понравился. Синематиков хотелось бы больше. Побочные квесты мое почтение(да, встречаются убей 10 кабанов и принеси их шкуры, но в большинстве своем их было интересно читать). Повесточки на удивление мало.
Итоги:
Лилит - база
Инарий - ЧСВшный хуесос
Нейрелла - тупая пизда
Такие дела.
#vg
Сюжет понравился. Синематиков хотелось бы больше. Побочные квесты мое почтение(да, встречаются убей 10 кабанов и принеси их шкуры, но в большинстве своем их было интересно читать). Повесточки на удивление мало.
Итоги:
Лилит - база
Инарий - ЧСВшный хуесос
Нейрелла - тупая пизда
Такие дела.
#vg
Я теперь хороший мальчик, и запрашиваю дисклоузы только по щелчку пальцев по носу/с величайшего разрешения.
Давайте посмотрим, что мне ответят :3
#bb
Давайте посмотрим, что мне ответят :3
#bb
Гойда!
После небольшого затишья, связанного с окончанием phd12 и первого закрытого хакса от standoff365, вновь начинается движ.
А это значит, что пора сбросить летнюю полудрёму, и расчехлять Burp Suite.
https://t.me/standoff_365_chat/7871
Проснулись, потянулись, подготовили рабочее место(делюсь своим на пикче, кстати) и вперед искать баги.
Самые успешные получат инвайт и смогутутонуть пьяными в Черном море поехать на второй хакс в Сочи.
#bb
После небольшого затишья, связанного с окончанием phd12 и первого закрытого хакса от standoff365, вновь начинается движ.
А это значит, что пора сбросить летнюю полудрёму, и расчехлять Burp Suite.
https://t.me/standoff_365_chat/7871
Проснулись, потянулись, подготовили рабочее место(делюсь своим на пикче, кстати) и вперед искать баги.
Самые успешные получат инвайт и смогут
#bb
Есть одна тема, которая не часто поднимается в отечеcтвенных тг-каналах, посвященных багбаунти.
Я говорю про ментальное/психическое и физическое здоровье багхантеров. Full-time багхантеров.
Тех, кто добровольно посвятил этому делу всего себя, со страстью, опаляющей всех вокруг.
Это основной источник дохода. Наш выбор. Наше выживание.
Все мы любим багхантинг - это дело, это призвание, деньги, слава, и.. ссоженные дофаминовые рецепторы.
Кому-нибудь будет интересно почитать мои мысли об этом?
#bb
Я говорю про ментальное/психическое и физическое здоровье багхантеров. Full-time багхантеров.
Тех, кто добровольно посвятил этому делу всего себя, со страстью, опаляющей всех вокруг.
Это основной источник дохода. Наш выбор. Наше выживание.
Все мы любим багхантинг - это дело, это призвание, деньги, слава, и.. ссоженные дофаминовые рецепторы.
Кому-нибудь будет интересно почитать мои мысли об этом?
#bb
Дорогие друзья, всё!
Я словил вялого, выгорел. 7 баллов из 10.
Это были тяжелые 2 года. Пидорение с h1, неопределенность, неуверенность в завтрашнем дне. Хорошо, что бизнес, как и природа не терпит пустоты, и наши кабанчики подсуетились и открыли кучу площадок-агрегаторов.
Первый хакс, первое пхд.
Вижу запрос в бурпе, и хочется сразу в петельку прыгнуть нах.
Как только восстановлюсь, а по другому и быть не может(нужно вставать и идти дальше),то вот как раз и поговорим о том, о чем я упоминал в предыдущем посте.
Берегите себя и своих близких. Спасибо, что вы есть.
#bb
Я словил вялого, выгорел. 7 баллов из 10.
Это были тяжелые 2 года. Пидорение с h1, неопределенность, неуверенность в завтрашнем дне. Хорошо, что бизнес, как и природа не терпит пустоты, и наши кабанчики подсуетились и открыли кучу площадок-агрегаторов.
Первый хакс, первое пхд.
Вижу запрос в бурпе, и хочется сразу в петельку прыгнуть нах.
Как только восстановлюсь, а по другому и быть не может(нужно вставать и идти дальше),то вот как раз и поговорим о том, о чем я упоминал в предыдущем посте.
Берегите себя и своих близких. Спасибо, что вы есть.
#bb
На связи.
Собственно, по теме поста выше -> https://t.me/ScriptKiddieNotes/289
Все нижеизложенное носит субъективный характер и не претендует на истину в последней инстанции. Скорее всего это просто "ошибка выжившего", поскольку у меня "стоит" на багбаунти, как таковое, спустя 8 лет после начала. Но надеюсь, что начинающим багхантерам, а мой канал ориентирован именно на них, что-то будет полезно.
С другой стороны, ньюфаги не знают, олдфаги не помнят.
Мы разные(нас объединяет лишь то, что мы кожанные мешки с костями с общим набором ДНК, это да) - темперамент, физическое развитие, вкусы, предпочтения, социальная/экономическая среда взросления, etc. И каждый из нас по разному переносит стрессы и усталость.
Уверен, что успешный и продуктивный багхантинг зиждется на трёх столпах. Организfция рабочего места, физическое состояние, психологическое состояние. Так или иначе, это советы по преодолению физической и ментальной усталости("выгоранию"), так, как я их вижу.
1. Организация рабочего места
Я люблю профессионалов своего дела. Неважно, о ком идет речь - разнорабочий или какой-то ололо труженник интеллеткуального фронта. Если к тебе приходит сантехник, в чистой спецовке, который деловито разворачивает свой набор блестящих инструментов, что-то там делает, а потом вежливо уходит, то кроме очарования за наблюдением рабочего процесса ты ничего не испытаешь.
Твердо убежден, что рабочее место и инструменты багхантера должны быть в порядке. Вот об этом и поговорим в первой части.
Ты сферический студент-зумер 5 курса в сферическом ваккуме, который решил после защиты диплома сделать паузу после учебы, и заняться багхантингом параллельно ища работу по специальности? Или наоборот, скуфидон 35+, которого заебало все вокруг и ты ищешь что-то новое?
С первых заработанных денег не трать все сразу на алкоголь/траву/кокс/женщин с низкой социальной ответственностью, а съезжай подальше, чтобы не стать героем тех самых паст с двача про тётю Сраку, мамку, вечно пилящую тебя, орущих детей, родственников, которые приходят на праздники и ломают твои аниме фигурки. Никто не должен ебать тебе мозги, нужно спокойствие. Тебе нужны:
- Стабильный, широкий канал(провайдер).
- Свой угол(неважно, комната или съемная квартира, главное, чтобы ты мог проснуться, и сказать, мне тут уютно, пойду подрочу в присядку)
- Железо
Насчет железа. Игровые ноутбуки сразу нахуй. Ну, если ты не конченный дегенерат, который решил наклеить хакерские стикеры на свой купленный на авите макбук, чтобы выебнуться перед телками. Надеюсь, меня такие не читают.
Тебе нужно:
- Настольная система с mid-tower корпусом(компромисс между мобильностью и рабочей лошадкой), с минимум 32-64GB на борту(инструменты жрут много памяти), материнка с возможностью апгрейда(когда подзаработаешь чуть денег), шустрый процессор со встройкой, чтобы играть в старые вины, а 4080 ты покупать еще не готов. Плюс SSD.
- Хорошее анатомическое кресло
- Удобная клавиатурa
- Монитор, от которого не ослепнешь, пялясь в него по несколько часов кряду
Ну и отдельно:
- Лицензия на BurpSuite(на первое время подойдет и пиратка, как старый "морской волк" я такое одобряю, но стабильный канал обновления, плагины - решают)
#bb
Собственно, по теме поста выше -> https://t.me/ScriptKiddieNotes/289
Все нижеизложенное носит субъективный характер и не претендует на истину в последней инстанции. Скорее всего это просто "ошибка выжившего", поскольку у меня "стоит" на багбаунти, как таковое, спустя 8 лет после начала. Но надеюсь, что начинающим багхантерам, а мой канал ориентирован именно на них, что-то будет полезно.
С другой стороны, ньюфаги не знают, олдфаги не помнят.
Мы разные(нас объединяет лишь то, что мы кожанные мешки с костями с общим набором ДНК, это да) - темперамент, физическое развитие, вкусы, предпочтения, социальная/экономическая среда взросления, etc. И каждый из нас по разному переносит стрессы и усталость.
Уверен, что успешный и продуктивный багхантинг зиждется на трёх столпах. Организfция рабочего места, физическое состояние, психологическое состояние. Так или иначе, это советы по преодолению физической и ментальной усталости("выгоранию"), так, как я их вижу.
1. Организация рабочего места
Я люблю профессионалов своего дела. Неважно, о ком идет речь - разнорабочий или какой-то ололо труженник интеллеткуального фронта. Если к тебе приходит сантехник, в чистой спецовке, который деловито разворачивает свой набор блестящих инструментов, что-то там делает, а потом вежливо уходит, то кроме очарования за наблюдением рабочего процесса ты ничего не испытаешь.
Твердо убежден, что рабочее место и инструменты багхантера должны быть в порядке. Вот об этом и поговорим в первой части.
Ты сферический студент-зумер 5 курса в сферическом ваккуме, который решил после защиты диплома сделать паузу после учебы, и заняться багхантингом параллельно ища работу по специальности? Или наоборот, скуфидон 35+, которого заебало все вокруг и ты ищешь что-то новое?
С первых заработанных денег не трать все сразу на алкоголь/траву/кокс/женщин с низкой социальной ответственностью, а съезжай подальше, чтобы не стать героем тех самых паст с двача про тётю Сраку, мамку, вечно пилящую тебя, орущих детей, родственников, которые приходят на праздники и ломают твои аниме фигурки. Никто не должен ебать тебе мозги, нужно спокойствие. Тебе нужны:
- Стабильный, широкий канал(провайдер).
- Свой угол(неважно, комната или съемная квартира, главное, чтобы ты мог проснуться, и сказать, мне тут уютно, пойду подрочу в присядку)
- Железо
Насчет железа. Игровые ноутбуки сразу нахуй. Ну, если ты не конченный дегенерат, который решил наклеить хакерские стикеры на свой купленный на авите макбук, чтобы выебнуться перед телками. Надеюсь, меня такие не читают.
Тебе нужно:
- Настольная система с mid-tower корпусом(компромисс между мобильностью и рабочей лошадкой), с минимум 32-64GB на борту(инструменты жрут много памяти), материнка с возможностью апгрейда(когда подзаработаешь чуть денег), шустрый процессор со встройкой, чтобы играть в старые вины, а 4080 ты покупать еще не готов. Плюс SSD.
- Хорошее анатомическое кресло
- Удобная клавиатурa
- Монитор, от которого не ослепнешь, пялясь в него по несколько часов кряду
Ну и отдельно:
- Лицензия на BurpSuite(на первое время подойдет и пиратка, как старый "морской волк" я такое одобряю, но стабильный канал обновления, плагины - решают)
#bb
Внимание, рулетка:
Последние цифры поста(время) определят твое мировоззрние и судьбу на следующий год.
1: Законопослушный добрый
2: Законопослушный нейтральный
3: Законопослушный злой
4: Нейтральный добрый
5: Истинно нейтральный
6: Нейтральный злой
7: Хаотичный добрый
8: Хаотичный нейтральный
9: Хаотичный злой
0: Полуорк/варвар с 3 харизмы 3 мудрости 3 интеллект
Дабл: Личинка иллитида
Трипл: Лаэзель затаскивает тебя в свою палатку
Ролл.
Последние цифры поста(время) определят твое мировоззрние и судьбу на следующий год.
1: Законопослушный добрый
2: Законопослушный нейтральный
3: Законопослушный злой
4: Нейтральный добрый
5: Истинно нейтральный
6: Нейтральный злой
7: Хаотичный добрый
8: Хаотичный нейтральный
9: Хаотичный злой
0: Полуорк/варвар с 3 харизмы 3 мудрости 3 интеллект
Дабл: Личинка иллитида
Трипл: Лаэзель затаскивает тебя в свою палатку
Ролл.