Forum Pasja Informatyki - Najnowsze z tagiem pentesting

Świeżo upieczony OSCP podejmie pracę + chętnie udzielę wskazówek ubiegającym się o certyfikat(za darmo)

Sat, 20 Aug 2022 02:05:35 +0000

Witam.

Niedawno zdobyłem upragniony certyfikat OSCP więc teraz kolej na poszukiwanie pracy.

Zainteresowanych pracodawców proszę o kontakt.

Zainteresowanych zdaniem certyfikatu proszę o pytania. Z przyjemnością odpowiem.

Pozdrawiam.

Docker pentesting

Sat, 13 Feb 2021 17:21:39 +0000

Siemka mam pytanko czy można odpalać toolsy do pentestingu na kontenerze dockera? chodzi mi o to że mam maca a nie chcę instalować maszyn wirtualnych

VMware i Virtualbox lab

Sat, 04 Jul 2020 18:03:59 +0000

Hej,

Mam dosyć nietypowy problem związany z labami. Ściągam laby z tej strony https://www.vulnhub.com/ i niektóre z nich działają, a niektóre nie. Chodzi mi o to, że nmap z Kali Linuxa ich nie wykrywa. Sprawdzałem naprawdę wiele ustawień NAT, bridged, host only. W przeróżnych konfiguracjach. Ani na Virtualboxie ani na VMware nie wykrywa mi laba nmapem. Co ciekawe nmap wykrywa dosłownie wszystkie hosty w sieci oprócz mojej wirtualnej maszyny. W końcu postanowiłem udostępniać Internet z telefonu z Playa na komputer. Problem w połowie się rozwiązał. Mogę znaleźć już mojego laba nmapem, ale Vmware tak mi się zdaje blokuje wszystkie porty, bo są oznaczone jako filtrowane. Jak wyłączyć filtrowanie portów VMware? Jaka może być przyczyna braku wykrycia hosta? Mam Internet z UPC podłączony przez WiFi. Brama domyślna to 192.168.0.1, a podsieć to 255.255.255.0. Probowałem skanowania hostów na adresach z zakresu 192.168.0-255.0-255 niestety nic to nie dało. Wszystkie hosty wykryte oprócz wirtualnej maszyny. Bardzo ciekawi mnie ten problem, bo większość wirtualnych maszyn działa, a te które nie działają wydają się być dobre, bo nikt nic nei zgłasza. Konkretnie mam na myśli SickOS 1.1 ,pWnOS_v2.0 i kioptrix 2014. Bardzo proszę o pomoc

Pentester programowanie wiedza

Thu, 14 Feb 2019 09:39:15 +0000

Witam, chciałbym aby ktoś mi doradził od czego mogę zacząć swoją przygodę z hakerstwem(oczywiście legalnym) Zawsze interesowało mnie hakerstwo i tematy łamania zabezpieczeń, potrafię programować dość sporo nie jestem świeżakiem, ale pentesting to dość osobliwy i bardzo złożony temat. Niestety w sieci nie mogę spotkać nic co pozwoliło by mi zacząć a jeśli już coś znalazłem to nie spełniało moich oczekiwań i było robione po łebkach. Może ktoś doradzi mi książki godne polecenia, lub może jakieś kursy z udemy? Jest tego sporo i chciałbym aby ktoś bardzo dobrze zaznajomiony z tematem i najlepiej doświadczony w branży zabezpieczeń doradził mi jako początkującemu adeptowi sztuki hakingu. Zamierzam kupić dwie książki o kryptografii i inżynierii wstecznej, ale nie wiem czy to dobry wybór na początek. Niestety jest to branża wydaje mi się dość zamknięta na nowych ludzi, co prawda jest popyt na takich ludzi jeśli chodzi o pracę ale niestety mało jest kursów dobrej jakości które nauczyły by kogoś porządnych rzeczy, a dojście samodzielnie do poziomu pozwalającego na pracę w firmie zajmie bardzo dużo czasu jak nie lata. Proszę o pomoc. Pozdrawiam.

Linux mint pentesting

Sat, 01 Dec 2018 20:05:44 +0000

Witam od pewnego czasu chcę przejść na linuxa mint i wiem że da się pobrać dodatki "Katoolin" jak one się sprawdzają na dłuższą metę? Uczę się języka c++ i ostatnio strasznie mnie zaciekawił "pentesting" obejdzie się bez virtualbox'a czy jednak będę zmuszony go zainstalować jak to dokładnie wygląda?

Jak zacząć przygodę z hackowaniem/penstestingiem

Thu, 02 Mar 2017 20:22:25 +0000

Witam, chciałbym się nauczyć hackowania, wiem, że brzmi to trochę jak dwunastolatek, który chce włamać się komuś na facebooka ale nie o to mi chodzi. Chciałbym zacząć swoją przygodę z pentestingiem i wszytskim co jest z nim powiązane ale za bardzo nie wiem jak. Aktualnie skończyłem kurs pana zelenta z c++ (podstawowy i obiektowy), przeczytałem symfonię c++ (wiem że stara książka ale nie bijcie :) ) oraz po kilku tygodniowym robieniu prostych gierek i programów w konsoli i builderze zacząłem naukę qt. Po pewnym czasie zauważyłem, że aplikacje mobilne bardziej mnie interesują więc zacząłem naukę swift'a, uczę się go od 2,5 miesiąca i jako odskocznię od niego chciałbym pouczyć się czegoś nowego co na nowo da mi radość z odkrywania podstaw. Myślałem nad językiem python ponieważ jest on przyjemny do pisania oraz można go użyć w bardzo wielu dziedzinach między innymi w 'hackowaniu' ale nie za bardzo wiem od czego zacząć. Czy mógłby mi ktoś zakreślić jakąś drogę rozwoju, którą powinienem się kierować oraz polecić jakieś dobre książki/kursy? Zdecydowanie preferuję to drugie ale jak jest jakaś książka, która faktycznie jest bardzo dobra to ją przeczytam. Zastanawiałem się nad "Black Hat Python. Język Python dla hakerów i pentesterów" oraz "Podstawy kryptografii. Wydanie III" gdyś przeczytałem gdzieś, że podstawy kryptografii są niezbędne w tej dziedzinie.

PS. Jeżeli to ma jakieś znaczenie to mam 16 lat.

Anonimowość podczas pentestów

Wed, 01 Jun 2016 16:36:42 +0000

Cześć, moglibyście polecić mi jakąś książkę o temacie anonimowości w internecie? Jaka technologia utrudnia namierzenie IP podczas np. skanowania stron internetowych (wiem o TORze)? Gdzie mógłbym o tym poczytać?

Wybór książki

Fri, 22 Apr 2016 16:38:31 +0000

Witam polecacie może jakieś książki o testach penetracyjnych, o metodach zapobiegania atakom, coś w tym temacie.

Zastanawiałem się nad:

-Kali Linux. Audyt bezpieczeństwa sieci Wi-Fi dla każdego. Wydanie II

-Black Hat Python. Język Python dla hakerów i pentesterów

Do niedzieli dają drugą dowolną książkę za darmo z darmową dostawą w Helionie - 2 w cenie 1:

http://helion.pl/kategorie/promocja-2za1

Dlatego jakbyście mogli to wybierzcie dwie książki godne polecenie z tej promocji, oczywiście w miare możliwości :)