Можно свои ханипоты сделать) хз зачем, но можно. Я ж говорю - найди конкретную проблему в безопасности и делай решение этой дырки

Окей, понял принял, спасибо, попробую сделать свой сайтик с ханипотом

Или эксплуатацию этой дырки)

ноу ноу, дип лернинг для начала пойдет

О! Вектор есть - веб, можно его ковырять. Просто сфера широкая, ИБ не ограничивается баг-баунти, есть еще соц. инженерия, например.
Помимо сайтиков, есть еще программы (привет, Denuvo) - там тоже нужна безопасность

Да вот хотелось как раз что-то кроме веба попробовать, а то пока мелкий то есть возможность походить с одной галузи в другую.

Возможно даже тот же баг Баунти автоматизировать

автоматизировать баг хантинг не умею хантить баги:)

Ну есть такое, да, глупо немного

по соц-інженерії тут непоганий мануал: https://www.clearskysec.com/wp-content/uploads/2020/08/The-Kittens-are-Back-in-Town-3.pdf

Раньше тоже думал об этом
Но по факту особо не разгуляешься тут

В плане софта это могут быть самые разные вещи, но это довольно скучно и 1 человек это делать не будет. Например, можно антивирусный движок написать, подсистемы безопасности для разных ОС (ну, для линукса скорее), писать прошивки под хардварные фаерволы (но это уже по сетевому стеку и протоколам знания нужны, помимо того как кодить прошивки), анализаторы бинарников, декомпиляторы, длп-системы и т.д.

Но КБ это в большей степени про сетевое взаимодействие, ибо без подключения к сети домен проблем существенно уменьшается

Или софта для взлома😈

Но это всего лишь инструмент, и чтобы написать этот инструмент, надо знать где он применяется

Логично, он же хочет с кб что-то. Вот и узнает кб со всех сторон

Ну и да, по знаниям
В плане программирования, если говорить о подсистемах безопасности, то есть системных компонентах, то тут однозначно нужно знать C/C++

Для реализации какого-то функционала (подкапотного) нужно знать разные стандарты, протоколы и тому подобное, читать эти документы довольно скучно

В общем, программирование тут явно не такое красивое как на жабе для ентерпрайза

Кстати, если писать малвари и продавать, но не использовать в своих целях. Тебя за это могут посадить?

ессн

🍾

если создавать оружие и продавать, но не использовать в своих целях. Тебя за это могут посадить?

Я не знаю, мне кажется если у тебя есть лицензия или разрешения на создания оружия, то почему нет