Где учить этичный хакинг по С\С++\Python?

Question

[Молзв Реках]

Я учу С++. Понимаю как работают сети, понимаю протоколы(всё это выучил), но как уже научится разрабатывать эксплоиты, или пентестить веб-сайты? У меня в голове не складывается как это писать? Не могу я просто сесть, и написать, нету логики... Как это всё происходит? Где учится? Кстате, насчёт XSS атак и веб-атак я знаю. Так же уже не раз пентестил WiFi-сети, ловил хендшейк и подбирал по брутфорсу на WPA2. Теперь меня больше интересует Desktop, где научится писать эксплоиты на С++, и пользоваться библиотеками(сокетами) на Python?

Comments

[Молзв Реках]

Алексей Скуфьин, :(9:((:( блетб я пошутил!111

Answer 1

[ZhukovMisha]

Сперва пойми как работает IP, REST и тд.
Затем пойми как работают пакеты, сигналы, мгг,г и тд.
Сделай свой перехватчик 433 мг на Rasberry pi.
Затем научись пользоваться сокетами.
Весь набор который предстоит изучить
Office 365(да да не удивляйтесь),Exel,как сделать файл из Exe в jpg,
C++,PHP,SQl,XSS,DDOS,SQL injection.
И последние два сайта, но это если рили хочешь стать хацкером.
daxa.com.ua/article/num1
www.firststeps.ru/mfc/winapi/r.php?43
А если серьезно,то годы учения и сидения.

Comments

[Молзв Реках]

Спасибо, половине уже научился. Недавно захватил БД сайта с уязвимостью на XSS инжект.

Дополнено: я ничего оттуда не крал, лишь отписал разработчикам сайта об уязвимости. Даже деньги не взял :)

[ZhukovMisha]

SaddledSharp, Забыл про один сайт, он тебе все мозги рассортирует
kmb.ufoctf.ru/hackerdom/injections/blind_requests/...

[Молзв Реках]

ZhukovMisha, Спасибо! Еще и не английская версия(я вери гуд толк он инглиш но всё же сложно видео смотреть)

Answer 2

[Сергей Горностаев]

Таким вещам нигде не учат. Сначала становишься профессиональным программистом с широким кругозором и глубокими знаниями, а потом учишься сам в исследовательском режиме. Чтобы взломать сайт вроде Тостера, надо сначала уметь написать сайт вроде Тостера.

Comments

[ТыжСисАдмин]

Не совсем точно насчёт тостера, соц инженерия боле эффективна чем прямая атака на инфраструктуру :)

А значит "психология" в копилку всех пентестеров это огромный +

Answer 3

[maaGames]

Крысъ Касперски.

Comments

[Andy_U]

Не уверен. То, что опубликовано, уже, наверное, устарело, а нового, увы, не будет.

Answer 4

[ТыжСисАдмин]

Я учу С++

Вот теперь assembler и отладчики/дизасемблеры юзать осталось научиться :)