Маленький тестик с хабра по истории жизни шляп: https://habr.com/ru/article/499318/ Чёт чёрных шляп знаю лучше, чем белых, но пройти познавательно в любом случае
Войтхеты не умеют скампелировать воедино несколько этих дивных кодесов. Вот и все что нужно знать о войтхетах С ума вообще посходили уже. От карантина башни рвет ===== UPD: вообще какбэ такая же хрень как с преподами. Кто идет преподавать в универ ? Правильно. Кто становится войтхетом ? Тоже правильно. УгадалЬ. Тот кто стоял перед выбором: преподавать в универе, работать сантехником или стать войтехтом :Р
Вчера он вайтхет, сегодня блекхет, завтра снова вайт... Небезызвестнвй тварищ Iceman, основатель CardersMarket , вышедший на днях после 13 лет отсидки, тому показательный примет Вполне себе знал и умел как ломать эти ваши интернеты, но кидало его в разные стороны знатно, от IT ИБ до чернухи, туда и обратно.
Вообще-то я ожидал от кого-нибудь попоболи и срача, чтоб полюбоваться А так - да. Можно далеко не ходить. Крис на Макафи вполне себе трудился. Подкручивал гайки аверу. Вообще какбэ чтобы изучать ИБ нужен какой-то повод и сомнительно что кто-то сидит и только спит и видит как он будет пентестить чей-то сайт за 2к в месяц. По крайней мере немалая часть сего населения первоначально интересовалась чем-то другим
Да ну... философским он становится когда начинаешь производить цветовую дифференциацию головных уборов Но обычно он вызывает множество попоболи и метаний какахами, мда. Весь прикол в том что когда система такая разношерстная нород с обеих сторон возмущается кто из них лучше, чем и радуют наблюдателя Проблема в том что одно от другого не очень-то различишь. Среди блеков полно скрипт-кидди, которые с горем пополам что-то компилят на Delphi а среди войтов кто-то рулит двоичными деревьями, сбором данных, ресерчем и.т.д. На рабочем столе мигает лампочками картинка с картой планеты на которой много чего видно и оплата соответствующая, так что... Кто-то может быть просто немношько поднимает на рекламе, обманывает конкурцы и прочие игрушки а кто-то занимается куда более суровыми вещами бок о бок с перцами с крестами на спине. В то же время войт занимается укреплением контроля а контроль не все любят. Некоторые очень не любят. Вопросы добра и зла плохо поддаются решению. Какая-то такая хрень...
ну одно это уровень знаний, а другое это для чего эти знания применяются. Это как и нож, он может быть ржавый и тупой или же из дамастской стали и стоить тысячи $. Но и тем и другим в принципе можно и салат резать или же кого-то резать. ПыСы: Вообще как тени нет без света, так и белых бы не было без чёрных.
Типа того. Там много моментов. Войтам не требуется особо запариваться как достать немного денежки ибо у них все вполне официально. Но меньше. Подходит для тех кто самостоятельно не умеет а кушать хочется. Работают за спасибо и портят воздух некоторым. Клубок получается такой неслабый... отсюда и срач. С одной стороны не все желают видеть как из сортира зорко следит товарищ начальник, так что блек это вроде-бы хорошо. Но с другой стороны не все и наркоту одобряют так что вроде бы и плохо. С одной стороны хорошо когда кто-то разбирает что за данные отправляет Венда - с другой плохо тому, кто пытается поднять немного денежки на разработке а его вундервафля и выйти не успела а к ней уже лекарство готово Если смешать этих мух - получится спорная такая котлета. Нельзя ковырять Венду ! Противозаконно ! А вот следить за твоей жопой - законно. Хрень получается...
ну спорно, денежкО просто так никто платить не будет. Ну ведь винду никто не навязывает? Да и про данные стоит в пользовательском сотлашении (понятно что его никто не читает). А так да, всегда есть манящая "халява" и всегда есть влечение пойти "лёгким" путём.
А они просто так и не платят. Они вообще не любят платить. Находит перец у владельцев ошибочку - а они ему 10 отмазок. Дескать иди мальчик гуляй оцуда, не годится твоя ошибочка. Могут тыщу рублей тебе за нее в морду швырнуть, как говорицо на. С барского плеча тебе Зато в белой шляпочке такой весь и нимб над головой... Тоже довольно распространенный случай и немного масла в огонь розни между шляпками разного цвета.
Платить никто не любит, тем более "просто так", ведь до этого тоже всё работало и нафиг никому не надо было. С другой стороны, такого искателя ведь никто ничего искать не просил? Это всё-равно что как машину подбегают мыть на светофоре, а потом просят деньги, ведь вроде как работу сделал, хоть вроде никто и не просил. Так что ожидать что кто-то подаст не нужно) Если нравится машины мыть, мой. Но ожидать за это оплату не стоит. Ну а так я не знаю "зарплаты" чёрных, но несомненно процент дохода выше чем у белых. Может быть все чёрные миллионеры/миллиардеры?
Все ? Нет. Далеко не все. Но вот разница. В моменте с оплатой там где один выпрашивает подачку другой - соберет урожай. Йобнется что-то ? Упс... какая жалость. Так что в общем-то платить таким вот йуным находителям - полностью в интересах владельца. Ведь кто-то мог и не сказать а использовать. Конечно если у тебя сайтик типо "как я провел лето" - он нахер не нужен. А вот если у тебя скажем продажа пылесосов самсунг - то смысл есть. Ибо такой вот хулиган спиздит немножко денег у твоих клиентов и... бегай потом по учереждениям, доказывай что ты не ишак. Может и спиздил-то он немного, а заплатить придется уже побольше когда тебе мошенничество прилепят. Вот тут и идет разница у блеков. Кто-то просто продает инсталлы. Кто-то юзает машинки уже для реги например чтобы рассылать письма. Кто-то третий догадался что в письмах может быть что-то интересное. И.т.д. Количество бумажек зависит от собственного ума а не от прихоти какого-то доброго дядьки. Человек с нимбом вероятнее всего просто использовать не знает как. Конечно это не всегда... но это тоже очень распространенная причина. Ему может и обидно за такое вот отношение но... как из этого извлечь немного пряников он не знает. Поэтому тоже вот как-то так получается. Все сложно
Таки некоторые записываются в войтхеты, имея с этого профит, в виде приватных подписок на ранние уведомления об всяких 0dey и.т.п. , доступы в приватные ИБ сообщества, а так же легальный доступ в сети банков и крупных контор, для пентеста. Бонусом идет прикрытие своих доходов. Тем временем они же клепают за счёт полученной информации свой софт, для конкретной чернухи, и/или сливают приватную инфу в этих ваших даркнетах, сменив шляпу на черную Потому, думается, все шляпы в основном серые
Естессно это в интересе владельца сайта заплатить за инфу и закрыть дыру, но скупой платит дважды) А если там не совсем дебил у руля, то заплатит за пентест и найденные дыры. Ну да скорее всего так оно и есть) С другой стороны есть баг баунти, там вроде тоже с умом связанно. ну да, белым вроде как не надо задумываться как можно "выжать" по максимуму систему/доступ и т.д. Но на самом деле, я думаю , редко когда хватает в пентесте найти одну дыру. Ну и потом если посмотреть на рынок ИБ, то белые не всегда проигрывают. Прям как игра в шахматы, ход белых, ход чёрных)
Я немного не об этом. Есть в химии такая штука как периодическая таблица. В этой таблице некий Менделеев пытался обобщить химические элементы. Там у нас щелочные металлы, здесь - основания. Где-то есть инертные газы и радиоактивные вещества. Ага. Лантаноиды которые не очень влезли но их нормально относительно вопхнули. Нас больше чем химических элементов. Ни один Менделеев не разделит все вещества на Чорные и Белые. Бывают розовенькие а бывают вообще хуй пойми что такое
всё зависит от желания) Но в целом конечно же блэк и вайт можно отличить, а оттенки это уже такое не совсем понятное. Это как и с бинарным значением, мы сами определяем, какое состояние/напряжение 0 а какое 1.