我是怎样走进黑客天下的?
我用 simplenote 这款软件举办我的简朴条记,别离是 video & paper learning, 用来记录我通过文章和视频的进修进程,”finished”暗示我进修了所有,”1″暗示 我举办了一次进修。 3. Write-Up 可以领略成一些履历之谈。 pentesterland:假如你是渗出测试职员,那么这个站点对你的浸染将是庞大的。 https://pentester.land/list-of-bug-bounty-writeups.html :这内里网络了已往到此刻的全部经典的挖洞进程。 Bug Bounty Reference:内里险些席卷了全部与web安详相干的技能点。 PayloadsAllThings:不管你是红队,渗出,ctf 玩家,你都可以在内里得到你想要的资料 4. 消息 作为黑客,你必定要相识最新的消息,海表里我保举两个:
它们同样能给你许多辅佐,譬喻文章说话不是我们的母语,你感想很是吃力的时辰,那么可以在 freebuf内里探求小编翻译好的外文文档,clound 常常翻译挖洞履历的文章,你可以直接的举办进修。 在 thehackernews 内里,我看到了”sandboxescaper”的消息,固然在她的 twitter 上大部门时刻在骂人(哈哈,lol~),可是她仍然分享了逆向发掘 ALPC 0day的能力。 还可以看到她分享的她进修的要领:1.在Youtube上面看视频 2. Google查询相干资料 3. 实操。 文章的最后还可以看到参考文章,这些都很是有代价。 5. 器材 不要信托”剧本小子论”。除了尽快的进修最新的1day/nday,学会操作它们相干的器材也可以让你快速生长。 Kitploit:内里先容了许多的黑客器材。 假如只看文章,对付器材的操纵仍然不是很大白,那么此时可以去Youtube上搜刮这个器材的相干要害字。通过查察分享者,可以让你网络许多分享黑客器材的人,你可以存眷他们,随时跟进。 譬喻搜刮”RAT”时,你可以测试搜搜到的每一款器材,看是否仍然可以绕过杀软。虽然相干的要害字尚有许多,如:”rat fud”跟”bypass av”都可以获取相干的搜刮功效。 只要对本身有效的,都应该记录到本身的条记内里,不消顾及会不会太多。 假如你想进一步进步本身,你还可以阅读这些器材的源码,他们大部门是Python、Ruby、Perl说话编写的。 还可以进修编程、计较机科学等进步本身。这些我在后头城市有提到。 而windows平台下的黑客器材包,太多了,你任意一搜便会找到许多,像:扫描、暴力破解、特工软件、EXP等都可以找到 Connect-trojan:这是一个RAT下载器,可以找到A-Z或许几百款海外的RAT,许多APT组织城市举办大量的操作这些。内里的许多开源器材都可以举办二次开拓,定制为本身的专属器材。 这是两个黑客论坛:
(编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |