1. Наш канал codeby в telegram. Пишем об информационной безопасности, методах защиты информации, о программировании. Не пропускай новости с кодебай, будь в тренде ! Подробнее ...

    Скрыть объявление

Пентест руками ламера. 8 часть

Тема в разделе "Свободное общение", создана пользователем ghostphisher, 21 июн 2017.

  1. ghostphisher

    ghostphisher гарант codeby
    ELEET

    Репутация:
    8
    Регистрация:
    7 дек 2016
    Сообщения:
    1.818
    Симпатии:
    1.822
    1) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-1-chast.59575/
    2) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-2-chast.59577/
    3) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-3-chast.59579/
    4) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-4-chast.59587/
    5) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-5-chast.59612/
    6) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-6-chast.59616/
    7) Часть https://codeby.net/forum/threads/pentest-rukami-lamera-7-chast.59846/

    * рекомендую к прочтению для полноты картины
    https://codeby.net/forum/threads/c-chego-nachat-svoj-put-nachalo.58683/


    Пентест руками ламера. 8 часть

    * небольшая ремарка:
    все описанное имеет место быть, последний месяц я провел именно в таких городках от столицы в тысячах км, где жизнь совсем не как в подмосковье, городаъ миллионниках и даже в тех населенных пунктах, кои в 1000 км от Мск - это вообще свой колорит, это те самые места, которые не дотягивают до хлебной сибири, сытной Москвы, добротного Краснодарского края, рыбного Хабаровска с автобаблом из Владика - это вообще своя вселенная, где молодые люди в 18 подобны своим предкам из начала веков (10 лет активный гражданин, 18 все повидал, детей нарожал, войну прошел, в 25 уже старец, в 30 смерть). В одном из таких мест 2 парня 17 и 19 лет смогли сдвинуть свое хобби в свою пользу.

    На Кодеби каждый день, каждый час, каждое мгновенье появляется полезная информация, интересные труды, статьи - все для твоего развития, не для глупых шуток над соседом Петей, мести Маше за френдзону, заработать не честно пару тысяч на пиво, совсем нет. Эта информация для твоей жизни, пользы - пользуйся ей с умом, найти применение не так сложно, если желание имеется.

    Продолжаем нашу тему ставя перед собой цели

    1) Проведение мероприятия для самопиара, завязывания новых знакомств
    2) Монополизация через публичное заявление рынка пентеста в твоем регионе (если после тебя какая то мелкия фирма крякнет - мол мы тоже так могем, они будут уже вторыми, а главное - они фирма, бесплатно работать не будут, им людей кормить, а ты можешь, тем самым ты покупаешь (вернее делаешь - имя свое, постепенно оно станет ассоциироваться с такими услугами, а не как не фирма ООО Пентахаузгигобитоз) )
    3) Привлечение бюджетных средств в свою пользу (тут речь не только об оплате твоих услуг, тут и все, что тебе может помочь - провести мероприятие под тебя, но для города, печать листовок, реклама на плакатах, поддержка СМИ)
    4) Оказание услуг за вознаграждение в твою пользу (вот это именно твоя зарплата)


    Пиши этот план и не отходи от него.

    В 7 части мы определились с темой, форматом, основными участниками мероприятия, кто поддержит (не обязательно деньгами, запомни - такие вещи с участием силовиков, депутатов, администрации будет очень ярко в СМИ отображено, туда же и ты попадешь, пожимая руку сливкам твоего городка и получая прямой номер мобильника :) )

    Свой интерес ты поясняешь активной гражданской позицией, желанием изменить ситуацию в городе, поделиться знаниями. Никаких речей - заработать, получить прибыль, стать знаменитым.


    Загляни под хайд, там ты сможешь посмотреть на программу на крупных мероприятиях и переписать ее под себя вписав нужное тебе (ты же дирижер)


    и посмотри такую



    Создав программу, получив одобрение остальных участников, пишешь тех заявку ( это то, что надо для проведения по части техники - розетки, компы, свет, полотно для проектора и т.д ), далее идешь в администрацию к тому, за кем тебя закрепят, а тебя закрепят - этот человек будет оказывать тебе содействие и помощь в организации, попутно стараясь внедрить свои предложения.
    У тебя есчть другая головная боль, как вот этих замечательных людей:
    Пентест руками ламера. 8 часть

    Пентест руками ламера. 8 часть

    затащить на мероприятие и получить восторг

    Пентест руками ламера. 8 часть


    Люди - решающий фактор, чем больше тем интереснее тебе, всем организаторам, видно какой к тебе интерес. Тут ты должен подключать всех знакомых знакомых, спонсоров готовых хоть что то ждать бесплатно ( кафешки, пивнушки, спорт-залы, магазин носков, инет провайдер, инет магазины (вернее продавцы товаров заказанных по инету живущие в твоем городе) - собираешь с миру по нитке, а там соберется что дарить, люди любят халяву, пусть это чашка кофе целую неделю или флеха на 2 гб. Конечно будет афиша, информация в газете, местно ТВ, но ты еще раз посмотрин а картинку выше и ответь честно - променяет ли народ свой досуг на тебя?
    Твое спасение:
    - детские коллективы танцы/песни/спорт - 100 детей в общей массе = 250 взрослых ( папа, мама, бабуля, дедуля ) с ними пришедшие - разбавь ими мероприятие, например между выступлениями своими или других людей.
    - дома интернаты для дитей сирот ( они там любой теме рады и тебе привезут из ближних еще около 100-150 человек
    - молодежные активы разных движений ( патриоты России, кадетские корпуса, колонны дружбы - еще 100-120 человек

    Таким образом ты наберешь стабильно к 700 живых голов точно, а это уже нормально, добавим чиновников, гостей с улицы, СМИ и ты стремишься к 1000 или переваливаешь ее.

    Теперь само мероприятие. Если ты рассчитываешь прогундеть часа 4 на сцене свои лекции, с танцами и плясками детишек в порывах, а опосля словить оваций от сидящих в зале - ты ошибаешься. Мять пятую точку часов 5 (твои выступления + приглашенных людей + танцульки песни каратэ) выдержит не каждый. Твой зал должен стать УЮТНЫМ и УДОБНЫМ, а главное ИНТЕРЕСНЫМ. Ты должен работать с залом.

    Вместо такого расположения:
    Пентест руками ламера. 8 часть

    ты должен создать отдельные сектора. Стол и вокруг него эти стулья. Как бы разделить зал на команды, с которыми ты будешь работать! Обеспечить ручкой, бумагой, маркерами. Давать задание, хвалить и награждать победителей, устраивать практику на бумаге. Пусть это будут простые, но веселые задания:
    - нарисовать вирус
    - изобразить хакеров разных стран
    - написать шифр и дать его разгадать соседям
    - тесты

    Пентест руками ламера. 8 часть

    Решили. Теперь собственно давай определимся - что ты будешь вещать, в какой форме, как это будешь преподносить.

    Запомни 3 правила:

    1) 1 презентация = 1 тема
    2) 1 презентация = 15 минут выступления + 5 минут ответы на вопросы
    3) разное оформление презентации

    Забудь про тонны тексты в слайдах - это крах! Рисуй понятные картинки
    Пентест руками ламера. 8 часть

    Огромный плюс - найдешь своего художника, который нарисуем веселые скетчи.

    Выступая следуй схеме: ситуация - проблема - решение, по 5 минут на каждое. Большая ошибка трендеть 90% времени как все плохо, а потом пару слов как решить.

    Выбирая темы делай анализ своего города. Еще одна ошибка - презентовать на тему взлома серверов, сайтов, покупки на ебей через пай пел в городе, где сервер есть только у провайдера и он и так все о нем знает, а остальной публике это вообще фиолетово. Выбирай верные темы! Фишинг (все боятся потерять свои доступы к однокашникам, обнаружить ноль на пластиковой карте, вместо своих 200 рублей отложенных на носки деду к 23 феврала, услышать в мобиле НЕ ДОСТАТОЧНО СРЕДСТВ ДЛЯ ПРОДОЛЖЕНИЯ РАЗГОВОРА). Расскажи о взломах роутеров WIFI, простых паролях, чем это опасно, как защищаться. Поговори о фаэрволах, патчах системы, АВ, вирусах ( не забудь про шифровальщик ). Главное РАЗВЕЙ МИФ - ИНТЕРНЕТУ ВСЕ РАВНО КАК ДАЛЕКО НАХОДИТСЯ СИСТЕМА ОТ КРУПНЫХ ГОРОДОВ. Собери статистики, новости по теме атак на системы в отдаленных районах ( пусть даже за пределами РФ ). Удели время мошенничеству в сети, как минимум 2 презентации, одна из них ЗАКАЗ ТОВАРА ЧЕРЕЗ ИНТЕРНЕТ. Вот сюда зови специалиста или сам рассказывай как работать с площадками типа АЭ.
    Все темы ты знаешь, про них исписано пол Интернета, снято кучу роликов, создано сотни тредов на форумах. Сделай 10 презентаций по 20 слайдов, назови каждую, по репетируй речь с секундомером в руках, сопоставляя со слайдами.

    Отработай интонаци, манеру общения. Посмотри в поиске "ораторское искусство", советовать конкретно материал не стану, выбери удобный для себя (их очень много). Самый лучший вариант - зеркало, учись не монотонить, выделять слова, четко отбивать буквы.

    На этом пауза, продолжение следует :)
     
    citizen2517, _Eliot_, pro194 и 10 другим нравится это.
  2. Vertigo

    Vertigo Well-Known Member
    Grey Team

    Репутация:
    11
    Регистрация:
    15 фев 2017
    Сообщения:
    310
    Симпатии:
    552
    Нет,Брат,такой материал никогда не устареет.Понимаю,что возможно превысил (после других )лимит намёков на издание ))
    Но,сама синхронность серьёзного содержимого с подбором иллюстраций-это Талант.
    Если представится возможность издать книгу,не избегай её.Есть такие вещи,которые хочется перечитывать.
    И это из той серии.
     
    citizen2517, Ondrik8, ghost и ещё 1-му нравится это.
  3. ghost

    ghost penetration testing
    Grey Team

    Репутация:
    18
    Регистрация:
    12 май 2016
    Сообщения:
    688
    Симпатии:
    1.053
    Насчет книги это серьезно. Тоже поддерживаю.
    И добавлю что неплохо было бы для чтения под андрюшу сделать. Куда там заливают книги? Не помню...
     
    #3 ghost, 21 июн 2017
    Последнее редактирование: 22 июн 2017
    citizen2517, Vertigo и ghostphisher нравится это.
  4. ghostphisher

    ghostphisher гарант codeby
    ELEET

    Репутация:
    8
    Регистрация:
    7 дек 2016
    Сообщения:
    1.818
    Симпатии:
    1.822
    Благодарю парни за добрый отзыв! Свои сообщения оцениваю как для форума, для книги громко как то мне думается:)
     
    citizen2517, pro194, suffer и 3 другим нравится это.
  5. Vertigo

    Vertigo Well-Known Member
    Grey Team

    Репутация:
    11
    Регистрация:
    15 фев 2017
    Сообщения:
    310
    Симпатии:
    552
    Это отличная идея на самом деле.Лично куплю,где бы она не продавалась.
     
    citizen2517, ghostphisher и ghost нравится это.
  6. ghost

    ghost penetration testing
    Grey Team

    Репутация:
    18
    Регистрация:
    12 май 2016
    Сообщения:
    688
    Симпатии:
    1.053
    Почему же? В .apk создают чушь несусветную. А это будет интересно, удобно и читабельно.
    + принесет автору монетку какую-то...
     
    citizen2517, ghostphisher и Vertigo нравится это.
  7. WebWare Team

    WebWare Team Well-Known Member
    Администратор

    Репутация:
    4
    Регистрация:
    30 дек 2015
    Сообщения:
    988
    Симпатии:
    957
    Отформатировать все красиво, запаковать все в PDF и в наш магазин :)
     
    citizen2517, Ondrik8 и ghostphisher нравится это.
  8. Rovich

    Rovich Member

    Репутация:
    0
    Регистрация:
    10 июн 2017
    Сообщения:
    8
    Симпатии:
    6
    Не укора ради, а пользы для. Ещё бы кое где в прошлых статьях орфографию с пунктуацией поправить, и это уже действительно можно будет покупать!
     
    citizen2517 и ghostphisher нравится это.
  9. ghostphisher

    ghostphisher гарант codeby
    ELEET

    Репутация:
    8
    Регистрация:
    7 дек 2016
    Сообщения:
    1.818
    Симпатии:
    1.822
    Учтем и внесем коррекцию :)
     
    citizen2517 и Rovich нравится это.
  10. RadigoR

    RadigoR Member

    Репутация:
    0
    Регистрация:
    4 дек 2016
    Сообщения:
    6
    Симпатии:
    3
    Насчет книги, полностью поддерживаю. Тоже приобрёл бы. Да и автору за труды материальная благодарность лишней не будет.
     
    citizen2517 и ghostphisher нравится это.
  11. itsecstig

    itsecstig Well-Known Member

    Репутация:
    0
    Регистрация:
    9 янв 2017
    Сообщения:
    59
    Симпатии:
    48
    Спасибо!
    На самом деле интересно читается.
    На самом деле полезно.
    Сформулировано то, о чем мы догадывались, но боялись спросить ))
    За книгу двумя руками!
     
    citizen2517 нравится это.
  12. iiayk122

    iiayk122 New Member

    Репутация:
    0
    Регистрация:
    23 июл 2016
    Сообщения:
    2
    Симпатии:
    2
    Как то мы из IT плавно перекочевали в тот пи*** что у нас в стране твориться , миллионами выделяют деньги на подобные мероприятия , а по итогу развитие отросли в огромной заднице...печально.
     
    citizen2517 нравится это.
  13. Vander

    Vander Well-Known Member
    Администратор

    Репутация:
    14
    Регистрация:
    16 янв 2016
    Сообщения:
    944
    Симпатии:
    2.122
    Нормально, своего читателя она найдет 100% Хорошо пишешь
     
    citizen2517, Vertigo и ghostphisher нравится это.
Загрузка...

Поделиться этой страницей