В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1321 membersпожаловаться на группу
2021 March 04

IV

Ivan V in WebPwnChat
Хай всем! У меня вопрос, наверно такой который уже задавали много раз, но всё же! Где конец проекта,  как остаться довольным в конце проекта,  грубо говоря если нет RCE проект успешен, а если нет, если только хсс-ка и все, когда прекратить копать этот проект?
источник
19:01пожаловаться#1

НБ

Никита Белов... in WebPwnChat
Ivan V
Хай всем! У меня вопрос, наверно такой который уже задавали много раз, но всё же! Где конец проекта,  как остаться довольным в конце проекта,  грубо говоря если нет RCE проект успешен, а если нет, если только хсс-ка и все, когда прекратить копать этот проект?
конца не существует ) продукт же дорабатывают?
источник
19:02пожаловаться#2

IV

Ivan V in WebPwnChat
Никита Белов
конца не существует ) продукт же дорабатывают?
ну где то же есть эта граница, когда стоит перестать копать и принять то что всё хорошо на сайте))
источник
19:03пожаловаться#3

GD

Green Dog in WebPwnChat
Ivan V
ну где то же есть эта граница, когда стоит перестать копать и принять то что всё хорошо на сайте))
Обычно, когда вся функциональность проверена на типовые и логические баги
источник
19:05пожаловаться#4

GD

Green Dog in WebPwnChat
Но это всё относительно. Зависит хотя бы от точки зрения (владелец, пентестер, бб)
источник
19:08пожаловаться#5

IV

Ivan V in WebPwnChat
вот с точки зрения пентеста
источник
19:10пожаловаться#6

A

Alexandr in WebPwnChat
проект заканчивается в тот момент, когда заканчиваются отведённые на практические действия сроки
источник
19:20пожаловаться#7

Y

Yurique in WebPwnChat
источник
19:24пожаловаться#8

GD

Green Dog in WebPwnChat
Ivan V
вот с точки зрения пентеста
Тогда, кастомная функциональность. Или пока время не кончится)
источник
19:31пожаловаться#9

S

Slava in WebPwnChat
Green Dog
Обычно, когда вся функциональность проверена на типовые и логические баги
Да вон, этого ответа более чем достаточно, он ка раз всё, что дальше сказали и включает... Ну, обычно :)
источник
19:32пожаловаться#10

MM

Marat Mkhitaryan in WebPwnChat
Как определить какой формат у hex?
источник
19:49пожаловаться#11

A

Alexandr in WebPwnChat
не, ну погодите.
Пентест - это не о полном покрытии, скажем на иксэсэски пентестеру совершенно плевать. Потому что это не даст продвижения внутрь.
Вот насчёт "время не кончится" - вполне реалистичный вариант.
источник
19:51пожаловаться#12

A

Artem in WebPwnChat
Marat Mkhitaryan
Как определить какой формат у hex?
формат чего?
источник
19:51пожаловаться#13

A

Artem in WebPwnChat
обычно бинарные данные начинаются с magic number
источник
19:51пожаловаться#14

MM

Marat Mkhitaryan in WebPwnChat
Artem
формат чего?
Может как то по RFC возможно поискать что за формат
источник
19:52пожаловаться#15

A

Artem in WebPwnChat
первые n байт обычно указывают на формат
источник
19:52пожаловаться#16

DT

Dmitriy T in WebPwnChat
Marat Mkhitaryan
Может как то по RFC возможно поискать что за формат
Не похоже на что-то осмысленное
источник
19:52пожаловаться#17

ПП

Проксимов Прксимович... in WebPwnChat
Marat Mkhitaryan
Может как то по RFC возможно поискать что за формат
Формат файла? Причем тут хекс...
источник
19:52пожаловаться#18

A

Artem in WebPwnChat
например у gzip это 1f8b, гугли magic number короче
источник
19:52пожаловаться#19

A

Artem in WebPwnChat
https://en.wikipedia.org/wiki/List_of_file_signatures
Wikipedia
List of file signatures
Wikimedia list article
источник
19:53пожаловаться#20