Ищу друга веб-пентестера

Noel · Воскресенье в 10:40

Хз, изучаю веб-пентест по 10-12 часов в день, хочется найти такого-же, уровень не важен, если я отстаю то быстро догоню, сам я новичок без кейса, который пока сидит на portswigger, возраст/уровень не важен, мне 16 студент колледжа по ИБ

larchik · Воскресенье в 14:59

Ты прям много уделяешь времени этому, не перегори. Насчет "друга" - я видел тут не одну подобную тему, где начинающий пентестер ищет коллег, но сейчас прям сходу не нашел, попробуй воспользоваться поиском по форуму.

larchik · Воскресенье в 19:33

Дополню
Если хочется развиваться именно в этом направлении, то пиши на форум при возникающих вопросах. Не факт, что ответят быстро, но ответят )

Noel · Понедельник в 00:28

larchik сказал(а):
Ты прям много уделяешь времени этому, не перегори. Насчет "друга" - я видел тут не одну подобную тему, где начинающий пентестер ищет коллег, но сейчас прям сходу не нашел, попробуй воспользоваться поиском по форуму.

та не везет, либо классический пентест, либо анонимность, все кроме веб-пентеста, ну мб повезет завтра или через пол-года, год-7 когда-нибудь кто-то как я увидит это, в любом случаи даже если кто-то напишет даже через 7 лет буду рад

javanet · Понедельник в 11:51

Привет. А что уже умеешь?

Noel · Понедельник в 11:59

javanet сказал(а):
Привет. А что уже умеешь?

Привет, первое что пришло в голову xss xxe sqli авторизация(бола аксес контрол) аутентификация race condition file upload читать js создавать сайты(сертификат есть по js + html + css без php), пытаюсь создать свой framework пока есть только recon законченный, модели tcp osi из сетей знаю, это явно не половина и мб не треть, могу просмотреть что бы конкретизировать, я стараюсь делать акцент на качестве а не количестве из за массовости веб пентест ии, он плохо понимает цепочки + сложные уязвимости, в это время массово находя простые, английский думал учить(до этого допом занимался до b1 дошел). Если этого не достаточно могу подойти к ноуту и конкретнее сказать, или этого хватит?

javanet · Понедельник в 12:04

Noel сказал(а):
Привет, первое что пришло в голову xss xxe sqli авторизация(бола аксес контрол) аутентификация race condition file upload читать js создавать сайты(сертификат есть по js + html + css без php), пытаюсь создать свой framework пока есть только recon законченный, модели tcp osi из сетей знаю, это явно не половина и мб не треть, могу просмотреть что бы конкретизировать, я стараюсь делать акцент на качестве а не количестве из за массовости веб пентест ии, он плохо понимает цепочки + сложные уязвимости, в это время массово находя простые, английский думал учить(до этого допом занимался до b1 дошел). Если этого не достаточно могу подойти к ноуту и конкретнее сказать, или этого хватит?

Распиши подробно всё в ЛС. Спасибо!

Noel · Понедельник в 13:31

javanet сказал(а):
Распиши подробно всё в ЛС. Спасибо!

я не знаю как работает эта платформа, показывает ли тебе сообщения в лс до того как ты дал ответную подписку, если что я написал как удобно будет прочитаешь