systeman сказал(а):
1. А как вы вообще тренировались читая статью? На реальных сайтах?
Вы хотели сказать, “читая гайд”?
Да, сначала на реальных сайтах. (У меня есть друзья и знакомые, что держат сайты на разных CMS и самописные сайты. Если у вас есть такие же знакомые, договоритесь тестируйте их реальные сайты. Может кодебай вам разрешит потестировать форум )
Я тупо не знал о специальных уязвимых виртуалках. Ну и на реальных целях все-таки интересней, согласитесь? Присутствует азарт. Главное ничего не испортить на сайте в ходе тренировки.
Как альтернативу, могу посоветовать бесплатные лаборатории от PentestIT. Тут, на кодебай, я где-то встречал врайтапы по прохождению. Очень интересно.
systeman сказал(а):
Запоминали команды и как работает допустим инъеция ?
Когда раз за разом вводишь в запрос одни и те же команды, они сами запоминаются. Ну и надо бы для начала хоть немного разобраться в языке, на котором делаешь инъекцию.
Как работает инъекция, запоминать не надо, а надо один раз понять, как она работает и все, это на всю жизнь.
systeman сказал(а):
2. Попутно что-то изучали (html, php, js).
Изучение чего-то - это вообще непрерывный процесс. Но у меня плохо с самодисциплиной, поэтому сегодня я изучаю Java или Python, а через месяц мне надоест и я изучаю что-нибудь другое. Не самый лучший вариант, но хоть как-то.
Gunn1110 сказал(а):
Однозначно плюсанул за труды и статью. Для новичков инфы более чем достаточно.
ТС подскажи плиз: я сам то не ломаю сайты и знаю что для практики есть много тренировочных площадок,но может захотеться на реальном сайте что-то попробовать. Как лучше обезопасить себя и свои действия.
Ну к примеру я слышал,что кто-то берет дедик,заливает туда виртуалку, на нее весь необходимый софт, прикручивают vpn,соксы и потом уже вперед.Кто-то еще как-нибудь шифруется. Вопрос ко всем знатокам: кто что может посоветовать в этом случае?
За ранее благодарю.
Спасибо вам и всем, кто плюсанул, это очень приятно, что труд был не напрасный )
На ваш вопрос трудно ответить, потому что каждый параноит по своему.
Могу дать несколько советов, которые известны всем форумчанам и вам наверное тоже:
Не трогайте российские сайты, если тут живете, особенно государственные.
На тестируемом сайте старайтесь ничего не попортить. Если нашли уязвимость, сообщите админам сайта.
Не занимайтесь грязью.
В общем соблюдайте этикет.
По технической части:
Работайте так, как будто бы ваш комп уже взломало ФСБ, АНБ, Моссад. То есть система должна быть чистой, без доступа к вебке, микрофону и тд.
От майора, который не обладает большой компьютерной грамотностью, вам поможет связка VPN1-Whonix-VPN2. Хуникс и второй впн может тут лишний, но так спокойней.
Для тренировки этого хватит.
Покупать дедик и ставить на него виртуалку - это оверпаранойя, имхо.
Если сильно накосячите, то найдут в любом случае. Вспомните про Шалтай-Балтай, они ведь профессионалы и точно знали, как их будут искать, но их все равно нашли.
Чего уж говорить о нас.
И я тоже хочу послушать мнение более компетентных форумчан, может я не прав.