Зачем пентестеру-программирование?

Question

[somewhat]

Недавно хотел посмотреть навыки, которыми должен обладать пентестер,и встретил пункт,где нужно владеть языком программирования,и хотелось бы узнать на конкретном примере, зачем?получается пентестер, отчасти и программист?

Comments

[Drno]

а ты будешь вручную всё тестировать?

[somewhat]

Drno, так есть инструменты для этого,вроде кали линукса

[somewhat]

Drno, я не встречал чтобы вручную кто то писал код,чтобы тестить что либо,в основном через инструменты все делали,я и говорю,зачем оно нужно,пример 1 хотя бы

[mkone112]

somewhat, по всей видимости ты вообще не понимаешь о чем спрашиваешь.

[somewhat]

mkone112, ...а ты по всей видимости,не знаешь такого примера

[Jacen11]

somewhat, да все же это ты не знаешь. Пентестер должен знать программирование лучше программиста, чтобы юзать уязвимости, о которых программист не знает или забыл

[mkone112]

somewhat, какой пример тебе дать, если ты не потрудился даже задуматься что спрашиваешь? Ты даже простейшую аналогию не понял. А я не могу придумать что-либо еще проще.

[Drno]

somewhat, а при чем тут кали линукс вообще? это просто одна из разновидностей семейства Linux

[irishmann]

Складывается впечатление что ТС лет 15, посмотрел пару фильмов и сериалов про хакеров, несколько роликов на ютубе от "тру-хацкеров" и решил стать хакеромпентестером.

Answer 1

[mkone112]

Зачем взломщику знать об устройстве замков?

Comments

[somewhat]

Это вообще к чему...

[paran0id]

somewhat, а чем, по вашему, занимается пентестер?

[15432]

somewhat, если вы, к примеру, изучаете прошивку устройства на предмет уязвимостей переполнения буфера, чтобы написать эксплоит и зайти в систему, без знания архитектуры процессора, компилятора, ассемблера, того, как работает собранная программа, вы этого не сможете сделать.
если вы про пентест веба и баз данных, там нужно хорошо знать особенности SQL и PHP, чтобы видеть слабые места и где можно залезть, это тоже программирование. Вам привели в пример взлом замков, потому что по сути пентестер взламывает написанные кем-то программы, и чтобы преуспеть в этой профессии нужно знать, как писать качественные программы, знать, в чем проблема некачественных и их слабые места, то есть быть лучшим программистом, чем изначальный автор софта. прямо как во взломе замков

[somewhat]

paran0id, можно пример,и все,его работа больша связана с использованием таких инструментов как Kali Linux,wireshark и т.д,я только понимаю,что программирование нужно для написания некоторых алгоритмов, других причин я не вижу

[somewhat]

15432, благодарю,я понял

Answer 2

[kalapanga]

В любой профессиональной области есть специалисты разного уровня. Есть и такие, от которых не требуется ни грамма самостоятельного мышления, ни знания смежных областей. Их задача - тупо выполнять строго определённый инструкцией набор действий, ни шагу в сторону! И даже хорошо, что они никуда больше не суются! Бывает, что для общего дела нужны и такие работники.
В пентестинге тоже можно представить такого специалиста, которому выдали набор скриптов-тестов, которые он должен тупо запустить, собрать логи и отдать их уже кому-нибудь думающему. Пентестер? Пентестер!
Если Вы собираетесь стать таким работником, то разумеется Вам не нужны знания ни в программировании, ни в операционных системах, ни в сетевых технологиях...

Comments

[mkone112]

В пентестинге тоже можно представить такого специалиста, которому выдали набор скриптов-тестов, которые он должен тупо запустить, собрать логи и отдать их уже кому-нибудь думающему. Пентестер?

Скорее скрипт.
Чисто из интереса - ты видел такие позиции на практике?

Answer 3

[Saboteur]

Пентестер в первую очередь программист, потом сисадмин и уже только потом тестер.
Он ищет уязвимости операционных систем, протоколов и инструментов. Для того, чтобы тестить вещи на этих уровнях, часто нужно писать много своего кода. Да и вообще не имея хороших навыков программирования ты не поймешь что ты вообще ищешь и проверяешь.
Не путай пентестера и тестировщика (QA)

Answer 4

[ValdikSS]

https://qna.habr.com/answer?answer_id=2170184#answ...