Gratulálok DOMy!
További sok sikert!

[ Szerkesztve ]

Hajrá!

eloszor is grat ha ottis ilyen szinvonalon jonnek majd a cikkek mint itt logouton akkor tecceni fog nagyon figyelni fogom az oldalt ha beindul

Gratula!

Köszönöm a köszönetet!

Én amiben tudok és ha kell a segítségem, akkor szívesen segítek.

grat

Gratulálok! Sok sikert!

Nahát. Gratulálok én is a lehetőséghez és sok sikert.

Az új helyen se feledd: a legfontosabb a biztonság és a stabilitás.

Nem félünk! Nem félünk! Itthon vagyunk e földön. Nem félünk! Nem félünk! Ez nem maradhat börtön!

Köszönöm a sok gratulációt, majd meglátjuk, mi lesz belőle.

DOMy

"̶d̶e̶ ̶a̶ ̶t̶u̶d̶o̶m̶á̶n̶y̶ ̶m̶a̶i̶ ̶á̶l̶l̶á̶s̶a̶ ̶s̶z̶e̶r̶i̶n̶t̶ ̶a̶z̶ ̶i̶p̶a̶r̶i̶ ̶m̶é̶r̶e̶t̶e̶k̶b̶e̶n̶ ̶i̶s̶ ̶h̶a̶s̶z̶n̶á̶l̶h̶a̶t̶ó̶ ̶S̶H̶A̶1̶ ̶c̶o̶l̶l̶i̶s̶i̶o̶n̶t̶ ̶g̶e̶n̶e̶r̶á̶l̶ó̶ ̶e̶s̶z̶k̶ö̶z̶..." - 2017. február 23. óta már létezik

Nem megátjuk majd, hanem teljes pozitív hozzáállást kérünk!

Aztán majd tessék nagyon beszámolni a fejleményekről és tapasztalatokról!

hát ez tényleg k*rva etikus..

Szerintem úgy lett volna korrekt, ha hagysz egy üzenetet neki vagy valamilyen más úton tudatod vele, hogy milyen hibát találtál és ezt hogyan oldhatja meg.

De így már annyira nem is etikus.

Hiszen ok, hogy kihasználtad a rendszer hiányosságait és hibáit, viszont nem történt semmilyen lépés, hogy az adott probléma megszünjön.

Tehát a következő emberke is ki tudja majd használni a hiábákat és ő nem biztos már, hogy nem próbál benne valami kárt tenni.

hát ez tényleg k*rva hack..

Fizikai hozzáférés, jelszó hiánya, illetve gyári passz.

Nem félünk! Nem félünk! Itthon vagyunk e földön. Nem félünk! Nem félünk! Ez nem maradhat börtön!

Már csak az kellett volna, hogy a gépre oda legyen ragasztva a kis cetli felhasználónévvel és jelszóval, ill. a tulajdonos csinálja meg helyette.

Akár fel is vehette volna a saját MAC-címét a listába, nem tűnt volna fel senkinek.
Amúgy mi az az ethical hacking? Mert a #7 hozzászólásban én csak egy sima jogosulatlan nethasználatot látok.

Elvileg ezzel foglalkozik(zott) a sorozat. Ha jól emlékszem az 1. vagy 0. részben épp ezt fejtegeti a szerző.

Hmm... ha lefordítom etikus hackingre a #7-t valahogy így hangzana a csattanó:

Levél, vagy szóban a gazdának:
- Szépecsém csapjá má egy ételmes passzt a rúteredre mert így az első jöttment felnyomja a hálózatod és meg b@szok neked vinydózt újrahűzni.

Esetleg kényszerítő jelleggel kitiltani az illetőt a saját hálózatáról, amíg nem hajlandó tudomásul venni a dolgot.

[ Szerkesztve ]

Nem félünk! Nem félünk! Itthon vagyunk e földön. Nem félünk! Nem félünk! Ez nem maradhat börtön!

Igen, közben rátaláltam az előzményekre. Érdekes a téma, nem sok helyen lehet ilyesmikről olvasni.
Mondjuk a #7-nek így meg nem látom a relevanciáját, hiszen értesítés nem történt, hiba nem lett javítva, hackelés meg sok nem volt benne...

A külföldi kollégám azt szokta mondani, hogy ilyenkor hozzunk létre furcsa felhasználói neveket és könyvtárakat, mint pl. a "creamy pie" vagy a "tinky winky". Akkor biztosan észreveszi a behatolást.

A levél meg nagyon ütős.

Majd csak benő a feje lágya!

Más:
Ma délután 1 órakor léptem be a Kéthly Anna téri iordaházba. Azonnal az első emeletre irányítottak, ahol rögvest megtaláltam a NetAcademia irodáját.
A részletekkel nem untatlak titeket, jelenleg a HackingNews hírlevél felújítása, illetve írása lesz a feladatom, később sor kerülhet CEH (Certified Ethical Hacker) vizsga felkészítő tanfolyam/minősítés megszerzésére (hűha ám, ez lenne az igazi!).

Ez az ábra. Szóval első körben a hírlevélben láthatjátok majd viszont írásaimat, de lehet, hogy közben elindul az említett weboldal is.

DOMy

"̶d̶e̶ ̶a̶ ̶t̶u̶d̶o̶m̶á̶n̶y̶ ̶m̶a̶i̶ ̶á̶l̶l̶á̶s̶a̶ ̶s̶z̶e̶r̶i̶n̶t̶ ̶a̶z̶ ̶i̶p̶a̶r̶i̶ ̶m̶é̶r̶e̶t̶e̶k̶b̶e̶n̶ ̶i̶s̶ ̶h̶a̶s̶z̶n̶á̶l̶h̶a̶t̶ó̶ ̶S̶H̶A̶1̶ ̶c̶o̶l̶l̶i̶s̶i̶o̶n̶t̶ ̶g̶e̶n̶e̶r̶á̶l̶ó̶ ̶e̶s̶z̶k̶ö̶z̶..." - 2017. február 23. óta már létezik

Azért tessék csak a gyakorlatra is hangsúlyt fektetni. Az is fontos. Szerencsére nekem adott a legális gyakorlási lehetőség.

A cikkeket majd várjuk! (azért annyit kérnénk, hogy néha pár infómorzsát adagolj azért nekünk )

Te pedig ne engedd, hogy elragadjon a sötét oldal.

Egyébként tényleg nem kellett volna bírni, hogy milyen egyszerű volt és főleg azt, hogy bosszúból csináltad az egészet.

A meglátásunk akkor erről a dologról különbözik.

Igazából nekem többet jelent ez az egész, mint pár keyloggerrel ellopni jelszavakat vagy adnim/admin segítségével belépni akárhova vagy brute force-ot használni, hogy kitaláld a jelszót. Ez persze mind szép és jó, de azért jobb rendszerek mondjuk 5 sikertelen kísérlet után letilt és a logfájlban lesz egy kis csinos bejegyzés. Na ebben van a kihívás!

Mindenesetre ha érdekel a téma, akkor ne ragadj le holmi "netlopáson". De ne csak a jó részét csináld meg, hanem add is tudtára az adott illetőnek, hogy mi volt a probléma a rendszerével.

A "csak simán mini-tolvajkodás" meg akárhogyan is nézed, akkor is lopásnak számít.

"az ethical hacking meg akárhogy is nézem, egy játék hülyegyerekeknek: "vajon be tudok törni, hogy utána szóljak neki?" semmi értelme. én legalább használom is vmire, amit megszerzek..."

Miért kell az, hogy nyereséged legyen valamiből? Az nem nyereség, hogy megoldottad az adott problémát és meg volt rá a képességed?

"egy játék hülyegyerekeknek": akkor hivatásos hülyegyerek vagyok, mert én ezért kapom a pénzem.

Na mindegy! Azért remélem a többieknek más erről a véleményük!

[ Szerkesztve ]

nem elég kreativ és nem is mindig jár sikerrel.
nem elég kreatív??? ezt szerintem nem így gondolnád, ha kicsit jobban benne lennél a dologban...

az ethical hacking meg akárhogy is nézem, egy játék hülyegyerekeknek...
játék, az tény (na jó, a hivatásosok nem biztos, hogy így gondolják ).. de hogy hülyegyerekeknek?!? gondolom a keresztrejtvényekről, fejtörőkről is ugyanígy gondolkodsz.. egy kihívásokka teli szórakozás.. szerintem..

in asm we trust

Teljes mértékben egyetértek veled!

Aki amatőr szinten űzi az ethical hackinget, annak ez egy játék, amiközben sokat tanulhat, és mivel hobbyból csinálja, így neki ez a szint elég is.

Aki profi szinten űzi (olyanokra kell gondolni, akiknek van CEH vizsgájuk, a NetAcademián, vagy más hasonló intézményen tanultak), azoknak ez nem játék, hanem pénzkereseti lehetőség. Mégis mi más értelme lenne profivá képezni magadat, hogy hivatásosként, pénzért cégeknek dolgozz, teszteld a rendszerüket, stb.
Tehát aki profi, az ebből él, annak ez a munkája.

Tehát az ethical hackinget, így, egyben leosztani a hülyegyerek kategóriába enyhén szólva is durva mellélövés.

DOMy

"̶d̶e̶ ̶a̶ ̶t̶u̶d̶o̶m̶á̶n̶y̶ ̶m̶a̶i̶ ̶á̶l̶l̶á̶s̶a̶ ̶s̶z̶e̶r̶i̶n̶t̶ ̶a̶z̶ ̶i̶p̶a̶r̶i̶ ̶m̶é̶r̶e̶t̶e̶k̶b̶e̶n̶ ̶i̶s̶ ̶h̶a̶s̶z̶n̶á̶l̶h̶a̶t̶ó̶ ̶S̶H̶A̶1̶ ̶c̶o̶l̶l̶i̶s̶i̶o̶n̶t̶ ̶g̶e̶n̶e̶r̶á̶l̶ó̶ ̶e̶s̶z̶k̶ö̶z̶..." - 2017. február 23. óta már létezik

Nahát ahogy te csináltad, az tényleg nem igényel kreativitást.

De, hogy ne legyen haszna... Talán neked nem, de akinek segítesz megoldani a biztonsági problémáját annak nagyon is sok haszna lehet. Ha meg segítesz másoknak, akkor automatikusan te is gazdagabb leszel.

Nem félünk! Nem félünk! Itthon vagyunk e földön. Nem félünk! Nem félünk! Ez nem maradhat börtön!

rendes munka helyett? megnyugtatlak, a pentesting rendes, és ráadásul elég kemény meló.. bűnözés?? szerintem nem igazán tudod, miről beszélsz..

in asm we trust

Nem értelek... Akkor szerinted nekem nincs is rendes munkám? Én ezt élesbe csinálom és ezért meg is fizetnek. Arról nem is beszélve, hogy sokkal ellenőrzöttebb és legálisabb körülmények között csinálhatom, mint mondjuk a többi otthon és az utcán szórakozó emberke.

Az meg tényleg nem jó ötlet, ha a bosszú hajt. Nem "kifizetődő"...

[ Szerkesztve ]

Basszus... Szólni is fogok a munkáltatómnak, hogy normális munkát kérek, ne ilyen gyerekes, bűnözéssel telit.

Kollégáknak elmesélem, hogy derüljenek rajta egy jót!

Egyébként nekünk is kötelező lesz majd ennek a tanfoylamnak az elvégzése, de szerintem nem Magyarországon. Egyébként a NetAkadémián csinálnak csak talán ilyen képzést az országunkban. Egyébként van arra lehetőség, hogy csak vizsgázni megy el az ember és oktatáson nem vesz részt?

Fúj te! Gyerekes kreativitás mentes bűnözött pénz! Dobod el!

Elvileg lehet netakadémián csak vizsgázni. Nézd meg, hogy hirdetnek ilyen vizsgát.

[ Szerkesztve ]

Nem félünk! Nem félünk! Itthon vagyunk e földön. Nem félünk! Nem félünk! Ez nem maradhat börtön!

Kérek is fogok majd veszélyességi pótlékot a bűnözői munka miatt.

312-50 Certified Ethical Hacker 245 perc 60000 Ft+ÁFA
412-79 EC-Council Certified Security Analyst (ECSA) 125 perc 60000 Ft+ÁFA
EC0-349 Computer Hacking Forensic Investigator 125 perc 60000 Ft+ÁFA

Azért barátságosabbak, mint mondjuk a 500.000Ft+ÁFA az oktatásra + vizsgázásra. Azért kérdezem, mert a tananyag meg van, tehát csak magamat kellene felkészíteni.

Vizsgán meg lehet izgulni, hogy "Oh istenem! Csak az admin/admin-os gépet kapjam! "

[ Szerkesztve ]

Kérjük keresse fel orvosát, gyógyszerészét!

Egyébként ez is egy vélemény még ha nem is túl fényes és nem reális.

Kicsit tömör volt a mondanivalód, ezért elég nehézkesen értettem meg őszintén.

"de 5 év múlva, a munkátok sehol nem lesz... lényegében mintha nem is dolgoznátok." Nem egy külföldi kollágám több éve csinálja és van rá igény belső és külső rendszerek esetében is. Egyébként a céges rendszerek felülvizsgálatát nem "brahiból" kell csinálni, hanem egy szabvány követeli meg.

"Igazából lehet, hogy szoftvert fejleszteni sincs sok értelme, meg már lassan semminek sem a világon... egyszer úgyis meghalunk, aztán a kutya nem fog rá emlékezni," Nem azt mondtam, hogy meg kell váltani a világot. De legalább megtanítasz pár embert, akik tudják majd a tudásodat is használni, ill. a rendszerek biztonságáér és zökkenőmentes működésért felelsz. Pont ezen van a hangsúly: " a felelősség."

Nem mindent csak anyagi érdek miatt kell csinálni...

Pont az a lényeg benne, hogy jelzed neki a hibát és ezáltal megtanulja ezeket kiküszöbölni és kijavítani, hogy többet ne forduljon elő. Akik meg szinte tökéletes rendszert tesznek össze azoktól meg esetleg te tudsz valamit tanulni.

"még mindig azt mondom, inkább maradok a programozásnál... " Pont te írtad, hogy semmi értelme programokat fejleszteni...

Egyébként meg mint ahogyan leírtam már előtte is, ez egy előírás, egy szabvány. Ha ennek meg akarsz felelni, akkor meg kell felelned a feltételeknek. (de hülyén írtam le )