Тестик на знание жизи белых и чёрных шляп

Discussion in 'Болталка' started by user100, 29 Apr 2020.

  1. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    Маленький тестик с хабра по истории жизни шляп:
    https://habr.com/ru/article/499318/

    Чёт чёрных шляп знаю лучше, чем белых, но пройти познавательно в любом случае:cool:
     
    _________________________
    CyberTro1n and Suicide like this.
  2. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Войтхеты не умеют скампелировать воедино несколько этих дивных кодесов.
    Вот и все что нужно знать о войтхетах :)

    С ума вообще посходили уже. От карантина башни рвет :)
    =====
    UPD: вообще какбэ такая же хрень как с преподами. Кто идет преподавать в универ ? Правильно.
    Кто становится войтхетом ? Тоже правильно. УгадалЬ. Тот кто стоял перед выбором: преподавать в универе, работать сантехником или стать войтехтом :Р
     
    #2 DartPhoenix, 29 Apr 2020
    Last edited: 29 Apr 2020
  3. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    Вчера он вайтхет, сегодня блекхет, завтра снова вайт...
    Небезызвестнвй тварищ Iceman, основатель CardersMarket , вышедший на днях после 13 лет отсидки, тому показательный примет ;)
    Вполне себе знал и умел как ломать эти ваши интернеты, но кидало его в разные стороны знатно, от IT ИБ до чернухи, туда и обратно.
     
    _________________________
    Eidolon likes this.
  4. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Вообще-то я ожидал от кого-нибудь попоболи и срача, чтоб полюбоваться :)

    А так - да. Можно далеко не ходить. Крис на Макафи вполне себе трудился. Подкручивал гайки аверу. Вообще какбэ чтобы изучать ИБ нужен
    какой-то повод и сомнительно что кто-то сидит и только спит и видит как он будет пентестить чей-то сайт за 2к в месяц. По крайней мере немалая
    часть сего населения первоначально интересовалась чем-то другим :)
     
    user100 likes this.
  5. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    Прямо-таки философский вопрос.
     
  6. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Да ну... философским он становится когда начинаешь производить цветовую дифференциацию головных уборов :)
    Но обычно он вызывает множество попоболи и метаний какахами, мда. Весь прикол в том что когда система такая разношерстная нород
    с обеих сторон возмущается кто из них лучше, чем и радуют наблюдателя :) Проблема в том что одно от другого не очень-то различишь.

    Среди блеков полно скрипт-кидди, которые с горем пополам что-то компилят на Delphi а среди войтов кто-то рулит двоичными деревьями,
    сбором данных, ресерчем и.т.д. На рабочем столе мигает лампочками картинка с картой планеты на которой много чего видно и оплата соответствующая, так что... :)
    Кто-то может быть просто немношько поднимает на рекламе, обманывает конкурцы и прочие игрушки а кто-то занимается куда более суровыми вещами
    бок о бок с перцами с крестами на спине. В то же время войт занимается укреплением контроля а контроль не все любят. Некоторые очень не любят.

    Вопросы добра и зла плохо поддаются решению. Какая-то такая хрень...
     
    user100 likes this.
  7. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    ну одно это уровень знаний, а другое это для чего эти знания применяются. Это как и нож, он может быть ржавый и тупой или же из дамастской стали и стоить тысячи $. Но и тем и другим в принципе можно и салат резать или же кого-то резать.
    ПыСы: Вообще как тени нет без света, так и белых бы не было без чёрных.
     
    #7 fandor9, 30 Apr 2020
    Last edited: 30 Apr 2020
    Eidolon, user100 and DartPhoenix like this.
  8. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Типа того. Там много моментов. Войтам не требуется особо запариваться как достать немного денежки ибо у них все вполне официально. Но меньше.
    Подходит для тех кто самостоятельно не умеет а кушать хочется. Работают за спасибо и портят воздух некоторым. Клубок получается такой неслабый... отсюда и срач.

    С одной стороны не все желают видеть как из сортира зорко следит товарищ начальник, так что блек это вроде-бы хорошо. Но с другой стороны не все и наркоту
    одобряют так что вроде бы и плохо. С одной стороны хорошо когда кто-то разбирает что за данные отправляет Венда - с другой плохо тому, кто пытается поднять
    немного денежки на разработке а его вундервафля и выйти не успела а к ней уже лекарство готово :) Если смешать этих мух - получится спорная такая котлета.
    Нельзя ковырять Венду ! Противозаконно ! А вот следить за твоей жопой - законно. Хрень получается...
     
    user100 likes this.
  9. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    ну спорно, денежкО просто так никто платить не будет.
    Ну ведь винду никто не навязывает? ;) Да и про данные стоит в пользовательском сотлашении (понятно что его никто не читает). А так да, всегда есть манящая "халява" и всегда есть влечение пойти "лёгким" путём.
     
    DartPhoenix likes this.
  10. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    А они просто так и не платят. Они вообще не любят платить. Находит перец у владельцев ошибочку - а они ему 10 отмазок. Дескать иди мальчик гуляй оцуда, не годится твоя ошибочка.
    Могут тыщу рублей тебе за нее в морду швырнуть, как говорицо на. С барского плеча тебе :) Зато в белой шляпочке такой весь и нимб над головой... Тоже довольно распространенный случай
    и немного масла в огонь розни между шляпками разного цвета.
     
    fandor9 likes this.
  11. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    Платить никто не любит, тем более "просто так", ведь до этого тоже всё работало и нафиг никому не надо было. С другой стороны, такого искателя ведь никто ничего искать не просил? Это всё-равно что как машину подбегают мыть на светофоре, а потом просят деньги, ведь вроде как работу сделал, хоть вроде никто и не просил. Так что ожидать что кто-то подаст не нужно) Если нравится машины мыть, мой. Но ожидать за это оплату не стоит. Ну а так я не знаю "зарплаты" чёрных, но несомненно процент дохода выше чем у белых. Может быть все чёрные миллионеры/миллиардеры?
     
  12. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Все ? Нет. Далеко не все. Но вот разница. В моменте с оплатой там где один выпрашивает подачку другой - соберет урожай. Йобнется что-то ? Упс... какая жалость.
    Так что в общем-то платить таким вот йуным находителям - полностью в интересах владельца. Ведь кто-то мог и не сказать а использовать. Конечно если у тебя сайтик типо
    "как я провел лето" - он нахер не нужен. А вот если у тебя скажем продажа пылесосов самсунг - то смысл есть. Ибо такой вот хулиган спиздит немножко денег у твоих клиентов и...
    бегай потом по учереждениям, доказывай что ты не ишак. Может и спиздил-то он немного, а заплатить придется уже побольше когда тебе мошенничество прилепят.

    Вот тут и идет разница у блеков. Кто-то просто продает инсталлы. Кто-то юзает машинки уже для реги например чтобы рассылать письма. Кто-то третий догадался что в письмах может
    быть что-то интересное. И.т.д. Количество бумажек зависит от собственного ума а не от прихоти какого-то доброго дядьки.

    Человек с нимбом вероятнее всего просто использовать не знает как. Конечно это не всегда... но это тоже очень распространенная причина. Ему может и обидно за такое вот отношение
    но... как из этого извлечь немного пряников он не знает. Поэтому тоже вот как-то так получается. Все сложно :)
     
    fandor9 likes this.
  13. mankurt13

    mankurt13 Well-Known Member

    Joined:
    18 Oct 2019
    Messages:
    366
    Likes Received:
    1,371
    Reputations:
    3
    А я вообще шляпные истории не читал(
     
    Eidolon likes this.
  14. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    Таки некоторые записываются в войтхеты, имея с этого профит, в виде приватных подписок на ранние уведомления об всяких 0dey и.т.п. , доступы в приватные ИБ сообщества, а так же легальный доступ в сети банков и крупных контор, для пентеста. Бонусом идет прикрытие своих доходов.

    Тем временем они же клепают за счёт полученной информации свой софт, для конкретной чернухи, и/или сливают приватную инфу в этих ваших даркнетах, сменив шляпу на черную ;)

    Потому, думается, все шляпы в основном серые:cool:
     
    _________________________
    DartPhoenix likes this.
  15. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    Естессно это в интересе владельца сайта заплатить за инфу и закрыть дыру, но скупой платит дважды) А если там не совсем дебил у руля, то заплатит за пентест и найденные дыры.
    Ну да скорее всего так оно и есть) С другой стороны есть баг баунти, там вроде тоже с умом связанно.
    ну да, белым вроде как не надо задумываться как можно "выжать" по максимуму систему/доступ и т.д. Но на самом деле, я думаю :D, редко когда хватает в пентесте найти одну дыру.
    Ну и потом если посмотреть на рынок ИБ, то белые не всегда проигрывают.
    Прям как игра в шахматы, ход белых, ход чёрных)
     
  16. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Я немного не об этом. Есть в химии такая штука как периодическая таблица. В этой таблице некий Менделеев пытался обобщить химические элементы.
    Там у нас щелочные металлы, здесь - основания. Где-то есть инертные газы и радиоактивные вещества. Ага. Лантаноиды которые не очень влезли но их нормально относительно вопхнули.

    Нас больше чем химических элементов. Ни один Менделеев не разделит все вещества на Чорные и Белые. Бывают розовенькие а бывают вообще хуй пойми что такое :)
     
  17. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    всё зависит от желания) Но в целом конечно же блэк и вайт можно отличить, а оттенки это уже такое не совсем понятное. Это как и с бинарным значением, мы сами определяем, какое состояние/напряжение 0 а какое 1.
     
    Eidolon likes this.
  18. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Всем пожизненный эцих с гвоздями ! :)
     
    fandor9 likes this.
  19. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    620
    Likes Received:
    1,053
    Reputations:
    47
    там уж как повезёт ;)
     
  20. Eidolon

    Eidolon Banned

    Joined:
    17 Oct 2020
    Messages:
    55
    Likes Received:
    358
    Reputations:
    3
    полная шляпа