[CYBERSEC] Des onchois intéressés à apprendre la cybersécurité ?

Après là tu parle pour des jobs de pentest

mais si tu part en SOC analyste t'aura pas à comprendre des trucs aussi avancé.

attaque par empilement tu parle des buffer overflow ?

root me c'est vraiment incr je trouve parce que t'a vraiment besoin d'avoir compris le truc à 100% pour flag

le seul problème c'est que parfois la difficulté est juste absurde. Genre c'est des trucs qui existe pas irl. Je me souviens d'une LFI ou fallait trouver un fichier sauf que le nom du dossier ou il est habituellement avait était précédé d'un .
genre .toto/flag.txt

et donc tu le voyais pas

Tu as aussi un peu ça sur thm quand tu fais les challenges, j'essaye de suivre les "cours" qu'ils te donnent et ensuite je vais faire des challenges pour m’entraîner sur ce que je viens d'apprendre

J'avais fais un peu de root-me il y a quelques mois mais pas grand choses, juste du web basique mais je compte y retourner dès que je serais meilleur

J'ai demandé à un ami qui à un vps et un serveur http pour test, je verrais quand il me répond

Check les MP quand tu mets un lien de village ça fait n'importe quoi, tu peux exploiter la XSS comme ça aussi à mon avis

"attaque par empilement tu parle des buffer overflow ?"


C'était une façon dont les données étaient gérées à l'époque, ça faisait une pile. Et si on rajoutais trop de données dans cette pile il se passait un truc. Il suffisait d'ajouter les données qu'on voulait pour surcharger la pile et de laisser dépiler la pile, et en gros c'était ton méchant code qui était retenu.

Je ne comprends pas même le concept de pilé-dépilé. Je crois que c'est en lien avec du C

Il y avait des postes plus "chill" comme l'IAM (identity and acces management) qui demande surtout de savoir lire des logs, gérer des trucs d'accès (ça, à la limite - ce serait envisageable pour moi), sauf que c'est pas vraiment ça qui recrute (c'est facile - et beaucoup savent faire)

Il y avait aussi un type de job qui était plutôt réservé aux gonzesses. C'était faire de la "sensibilisation" au personnel, de ne pas cliquer sur les liens, attentions aux clef usb qui trainent
Si t'es pas une meuf oublie, c'est là qu'on les case pour qu'elles fassent leur powerpoint 3.0 sur le "Quishing"

- un enfant de 16 ans qui a eu un pc fixe né dans les années 90 à de base ce niveau sans étudier et serait capable de faire ce job.

Et ensuite, il y avait les VRAIS JOBS. Ceux où on fait pas semblant. Pas de bullshit powerpoint. Du dur : pentesting & co

C'est dans mes pratiques d'informaticien de faire des regex "large", pour ne pas laisser passer ce genre de détails.

Insensible aux majuscules, insensible à ce qu'il y a avant après, souple sur les -_+*/ et autre

oui donc c'est bien ça

Quand la pile est dépassé à cause d'une entré mal géré trop grande. Tu peu écrire tes propre instruction dans la mémoire.

pilé-dépilé c'est juste une structure de données.

tu empile A puis B puis C par exemple :

C
B
A

et donc le premier élément de ta pile c'est C et c'est le seul auquel tu peu accéder


et oue pour les jobs c'est à peu prêt ça. Après t'a tout le coté légal et doc aussi

GG les gars

Hello, @Bubblecum pourrait t'aiguiller mieux que nous je pense, il bosse dedans


Pour ce qui est des plateformes de mon côté j'ai juste fait un tout petit peu de root-me et sinon thm donc difficile de dire, mais je suis vraiment accroc à thm actuellement en tout cas, je fais ça toute la journée

Après thm c'est plus pour apprendre et commencer, root me et hackthebox c'est si tu as déjà des connaissances

tu fais des études (ou prévoit d'en faire) dans le domaine ?

En france c'est clairement root-me et HTB

après tout dépend le nombre de point que t'a fait. En dessous d'un certain nombre met juste que tu fais des CTF (et le nom des platefrome)

Non mais j'étais à 42 et j'ai arrêté, je n'aimais pas assez coder pour vouloir en faire mon métier, je préfère la recherche de failles. Actuellement je compte faire thm => hackthebox/rootme et j'aimerais faire l'OSCP sur le long terme

mp (je peu pas j'ai pas le niveau pour démarrer un mp)

< 1000 ?

sur root-me en dessous de 1000 le met pas. Je veux surtout pas minimiser le temps que tu y a passé. Mais c'est un recruteur qui m'avait conseillé ça à l'époque. Parce que t'a des fou malade qui tape des 8000 pts et ducoup t'a l'air d'un con à coté.

Alors que si ça se fait tu serra bien meilleur à l'entretient et t'aura le poste.

donc par defaut enfaite met pas. ça leur ferra un truc à demander et tu pourra faire le lien en leur expliquant ce que tu a apris.

tkt t'a déja de l'avance

y'a plein de mec en "CyBeR" qu'on jamais touché à un ctf

J'ai pas le lvl pour voir le reste de ton message mais je dirais

THM est très bien pour commencer.

puis tu rebondis sur HACK THE BOX puis ROOTME.

Je n'aime pas trop rootme car ils sont élitiste et pas très noobfriendly. La seule raison qui pourrais justifier d'aller dessus c'est que c'est une communauté française.


Ensuite essais de te trouver des économies pour passer l'oscp

C'est moi qui ai l'oscp oui oui oui

Sur un CV.

Tu peux mettre ton rootme si t'as beaucoup de point (en dessous de 5000 pas pértinent)

si tu es 1% thm ça peut faire plaisir à la RH mais ça aura aucun poids quand tu aura l'entretient technique.

Hackthebox tu peux le mettre dans ton CV uniquement si tu as une certif dessus.