Изпечатай

[vesucto]

Доста се отклонихме от темата 

[spec1a]

   Ами кажи как върви работата с Metаsрloit Frаmework...

[vesucto]

   Ами кажи как върви работата с Metаsрloit Frаmework...

В какъв смисъл  как аз се справям или как работи след този проблем

[go_fire]

Просто не мога да повярвам, какви неща чета в раздел за „напреднали“. А моите теми обикновено ги трият. Нѐ'ам думи.

[vesucto]

Просто не мога да повярвам, какви неща чета в раздел за „напреднали“. А моите теми обикновено ги трият. Нѐ'ам думи.

Затова се извиних още в началото, че може мястото на темата да не е тук. 

[spec1a]

   Еее,крайно време беше да се появят баш старите кокали,за да
раздадат справедливост.
   Сега като дойде сайбъркоп,ще разбереш какво,аджеба,означават сложни
екзистенциални понятия като "падни-стани-остави" и "гонка по устав" 

[go_fire]

Чакай бе, Спец! Той е полицай, а не военен. Освен това съм убеден, че е „добро момче“. Не се занимава с Кали, не го е еня за „хакери“, „девелоперуси“ и прочее. Никога не пише в раздел 42 и е основния радетел, този раздел да бъде изтрит.

На негово място, в момента щях да съм на жълтите павета. Излезе наяве, нещо, което се знае от години. Нещо, което и той самия е намеквал. А то е, че репресивните органи у нас са в плачевно състояние. Ако се разпадат репресивните органи, държавите падат. Ако няма кой да пази управленската пирамида, то пътя до анархията е извървян и няма, какво да спре разпада.

Освен това, доколкото си спомням твоята първа регистрация тук е от ранните две хилядни години. Което те прави не по-малко „стар кокал“ от останалите зяпачи тук. И съвсем не съм първата „дърта кост“ в тая тема. По-скоро идвам „следварително“, когато момчето вече порядъчно е подбъзикано доста.

И съвсем между другото, ако теми като моите не се триеха, щеше да се знае що е това хакер, Линукс яде ли се, пие ли се, изобщо цялото общо познание щеше да е по-високо.

[BRADATA]

   "Добрата практика е да влизаш като обикновен потребител и ако се налага, в конзолата да преминаваш към потребител с по-високи права."
   По принцип е така,но в някои случаи е дразнещо често да ти
се налага да пишеш паролата на root.
   За разлика от Debian/Ubuntu/Mint, в Kali можеш директно да влезеш
като root,може въобще да няма друг, "стандартен" потребител...
   И, в Kali е предварително инсталиран ,ъъъ, специфичен софтуер 
   А пича си е избрал точно Kali,ясно е защо 

Хахаха даа, специално съм избрал кали за да мога да тествам нещата които разработвам(developer съм). Доста е полезно да си тестваш сам нещата а не някое хакерче да ти развали всичко за да ти сложи една шибана страница на която пише "You have been hacked by еди кой си"

Добре де, аз чета и чета и чета и не разбирам защо точно Кали? Какво "хакерско" предимство ти дава тази дистрибуция пред хилядите други? И какво точно девелопваш? Страници (щото само там може да ти се подмени страница)?

[vesucto]

   "Добрата практика е да влизаш като обикновен потребител и ако се налага, в конзолата да преминаваш към потребител с по-високи права."
   По принцип е така,но в някои случаи е дразнещо често да ти
се налага да пишеш паролата на root.
   За разлика от Debian/Ubuntu/Mint, в Kali можеш директно да влезеш
като root,може въобще да няма друг, "стандартен" потребител...
   И, в Kali е предварително инсталиран ,ъъъ, специфичен софтуер 
   А пича си е избрал точно Kali,ясно е защо 

Хахаха даа, специално съм избрал кали за да мога да тествам нещата които разработвам(developer съм). Доста е полезно да си тестваш сам нещата а не някое хакерче да ти развали всичко за да ти сложи една шибана страница на която пише "You have been hacked by еди кой си"

Добре де, аз чета и чета и чета и не разбирам защо точно Кали? Какво "хакерско" предимство ти дава тази дистрибуция пред хилядите други? И какво точно девелопваш? Страници (щото само там може да ти се подмени страница)?

Ами исках да намекна с това с подмяната на страница, че ми се е случвало на сайт, който аз съм правил. И не е приятно да ти се ебават с труда по този начин. След това реших да се позапозная малко с Kali (приятели ми препоръчаха). В момента правя разработвам уеб приложения с .Net Core и Angular 2, и не се знае, пак може да се покажат някакви проблеми. А защо точнo Kali, подведох се от съвет

[go_fire]

Без да те бъзикам по никакъв начин, ще ти кажа, че дот Нет цоре не е готов за реални приложения. Прекалено малко готови неща има. Наистина отговаря на името си — ядка. Ще минат доста години преди да стане за ползване. Както казва Стил, няма дори изход към документни формати, нещо задължително в 99% от приложенията за бизнеса.

Четейки, че ползваш Ангулар и подобни, теб те бомбят по скоро с XSS и подобни атаки. Или манипулрат JSON и DOM. Малко вероятно е да те цакат с инжекции и подобни. Не, че има невъзможни неща…

[vesucto]

Без да те бъзикам по никакъв начин, ще ти кажа, че дот Нет цоре не е готов за реални приложения. Прекалено малко готови неща има. Наистина отговаря на името си — ядка. Ще минат доста години преди да стане за ползване. Както казва Стил, няма дори изход към документни формати, нещо задължително в 99% от приложенията за бизнеса.

Четейки, че ползваш Ангулар и подобни, теб те бомбят по скоро с XSS и подобни атаки. Или манипулрат JSON и DOM. Малко вероятно е да те цакат с инжекции и подобни. Не, че има невъзможни неща…

Прав си инжекции трудно стават вече. Но XSS има и понякога XST. Причината поради която използвам .NET Core е, че фирмата в която работя иска по-бързо да "изучи" новите технологии. И екипът в който съм аз с това се занимава предимно. Иначе да и .Net core и Angular са създавали доста проблеми

[BRADATA]

Няма да повтарям нещата, дето Жоро написа, но искам да те посъветвам нещо - недей да слушаш много много, винаги си прави собствено проучване. На тема дистрибуции - тъй като си леко начинаещ ще те посъветвам да се прехвърлиш на нещо с по-развито комюнити. Убунту/Минт, Дебиан, Цент. Ако искаш по-хард - Слак, Арч. Но да се хвърляш първо на силно къстомизирана дистрибуция като Кали не е добро решение.

[spec1a]

   Ако под "инжекции" се разбира "SQL Injeсtiоn", и ти имаш някаква
база данни,никак не подценявай този проблем ! Не знаеш къде и
какво ще ти изскочи...
   И съвсем не става дума само за вмъкване на "неподходящи" символи
не където трябва.
   На твое място бих проучил сериозно въпроса...

[go_fire]

   Ако под "инжекции" се разбира "SQL Injeсtiоn", и ти имаш някаква
база данни,никак не подценявай този проблем ! Не знаеш къде и
какво ще ти изскочи...
   И съвсем не става дума само за вмъкване на "неподходящи" символи
не където трябва.
   На твое място бих проучил сериозно въпроса...

Никой вече не пише SQL. Съвсем отделно пък, почти никой вече не ползва свързани СУБД (relatinal db).

[spec1a]

   Какво точно означава:
"Никой вече не пише SQL. Съвсем отделно пък, почти никой вече не ползва свързани СУБД (relatinal db)."
   А MySQL,PostgreSQL ,от комерсиалните:  Oracle,DB2, ...
   Разбира се питането ми е съвсем добронамерено.