ручонки свои пихнуть в бб. Кто может подсказать, на чем можно опыта заработать практического, кроме портсвиггера?
Если реальный опыт нужен - то открываешь гугл, выбираешь прикладную область любую, гуглишь 10-100 компаний из этой области и ищешь там баги
Зайди на академию хтб и прорешай tier0/1
Посмотри несколько роликов InsiderPhD и ныряй в рандомную программу. Выбери какой-нибудь сет багов, которые искать понимаешь как и посиди на программе месяца два. Сначала пойми, что делает продукт, зачем он нужен и какие у него фичи, а только потом думай, как его атаковать
Все эти портсвингеры и лаборатории, цтф и тому подобное - это не про реальный опит
А потом помоги мне починить AutoRepeater
Параллельно с чтением выбрать одну программу и начать ее ковырять пока не будет ощущения что уже все попробовал
H1ctf
Обсуждают сегодня