ืขืก ืืื ืฉืืขื ืืืง ืึท ืคืึทืจืืขื ืืื ืฆื ืืืืื ื ืืฆืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืื ืงืื. ืืืจ ืืขืืขืื ืืื ืืืขืจ ืขืืคึผืืืืื ืฆื ืจืขืงืึธืืขื ืืืจื ืจืขืกืืจืกื ืืืึธืก ืืื ืืื ืืึทืืืื ืืื ืกืืจ ืฆื ืืึทืืื ืืื ืืื ืืขืฉืขืขื ืืฉื ืืื ืืขืจ ืืืขืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื. ืื ืกืขืืขืงืฆืืข ืืื ืืขืืืขื ืืจืืืก, ืึทืืื ืืื ืืขืืื ืฆื ืฉืคึผืึทืืื ืขืก ืืื ืฆืืืื ืืืืื. ืืืื ืืืื.
ืืืืืืืขืจ
- ืืื ืึท ืืขืื ืืฉ ืืืึธื ืคืื ืึท ืืจืืืก ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืืจืืข ืืืึธืก ืจืืืืกืื ืงืขืกืืืืขืจ ืืืื ืคืึธืจืฉืื ื, ืืืฉืืจืื / ืคึผืืืืื ืก ืคึฟืึทืจ ืืขืจืคึผ.
- - ืืืืขืจืืืื ืคืึธืจืฉืขืจ, ืืจืื ืืขืจ ืคืื ืื ืฉืคึผืืฅ ctf ืืึทื ืฉืึทืคึฟื ืืจืึทืืึธื ืกืขืงืืึธืจ.
- - ืืืืขืขืฅ ืืืขืื ืืึทืงืื ื ืืื ืืึทืื ืืืึทืจื.
- - SDR ืืขืืืขืืึธืคึผืขืจ ืืื ืคืึธืจืฉืขืจ ืืื ืื ืคืขืื ืคืื ืจืฃ ืืื ืืึธื ืืืืขืจืืืื, ืืืืขืขืฅ / ืจืขืืืืขืขืฅ, ืึทืจืืึทื ืืขืจืขืื ื ืืืขืื ืืึทืื ืืืึทืจื ืืึทืงืื ื.
- - ืืืขืื ืื ืืืืขืจืืืื ืคืื Active Directory ืืื Windows.
- - ืฉืจืืืื ืืขืจ ืืืืคึผื ืืืขืื ืืึทืื ืืืึทืจื, ืจืขืืืืขืขืฅ ืึทืจืืืงืืขื ืืืืฃ ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืขืืขืก.
ืืขืืขืืจืึทื
- โ ืื ืืืจื ืื ืืืืื ืคืื RedTeam. ื ืคึผืืึทืฅ ืคืื ืงืืืึทืืืืขื ืืึทืืขืจืืึทื ืืืืฃ ืื ืคืืื ืืืืฃ ืึทืงืืืื Directory.
- - ืึท ืืืคึผืืฉ ืงืึทื ืึทื ืืืขืื ืืืขื ืืึทืื ืคึฟืึทืจ ืคืึทื ืก ืคืื ืืืขื ืืึทืื. ืจืืึฟ ืึธืคื, ืืขืจ ืืจืึธืคึผ ืืื ืืืืฃ ืึทื ืึทืืืืขืก ืคืื ืืื ืฆื ืืืืืจืข ืืืคึผืืฉ ืืืึทืื ืขืจืึทืืืืืืื ืืื ืขืฆื ืืืืฃ ืื ืขืคืขืงืืืื ื ืืฆื ืคืื ืืืืืืืืืจื, ืืืืื ืืงืขืจ ืืึทืืืืกื ืึธืืขืจ ื ืืฆืืง ืคึฟืขืึดืงืืืื.
- - ืึท ืงืึทื ืึทื ืืืขืื ืืขืื ืึธืืึธืืืข ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื.
- - ืืืืืืฉืขืกื ืคืื ืืึทืื ืืืงืก.
- - ืึท ืงืึทื ืึทื ืืืขืื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืฆืืข. ื ืื ืคึผืื ืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื, ืึธืืขืจ ื ืืฆืืง.
- ืืื ืึท ืืื ืงืืขืืคึผ ืคึผืึธืืงืึทืกื ืงืึทื ืึทื ืืื ืขื ืืืืืึทืกืฅ ืืึธืื ืืืกืงืึทืกื ื ืขืืืืึธืจืงืก, ืืขืงื ืึทืืึทืืืฉืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืื ื 2011. ืืืจ ืืืื ืจืขืงืึธืืขื ืืืจื ืึทื ืืืจ ื ืขืืขื ืึท ืงืืง ืืืึท .
- - ืึทืจืืืงืืขื ืืืขืื ืืึทืงืื ื ืืื ืฉืืฅ ืืื ืงืืึธืจ ืฉืคึผืจืึทื (ืืขืจ ืืขืกืืขืจ ืคึฟืึทืจ ืืืืื ืขืจื).
- - ืึท ืืืืืืฉืขืกื ืคืื ื ืืฆืืง ืืึทืืขืจืืึทืืก ืืขืจ ืืืืคึผื ืืืืฃ RE, ืขืงืกืคึผืืืื ืืขืื ืืื ืืึทืืืืึทืจืข ืึทื ืึทืืืกืืก.
ืืืืืื ืจืืคึผืึทืืึทืืึธืจื
- - ืืขืจืืช ืืืืฃ ืงืืืขืจื ืขืืขืก ืืืืขืจืืืื.
- - ืึท ืกืืื ืคืื ืืืืืขื ืืขืงืฆืืขืก ืืืืฃ ืืืขื ืืืืขืจืืืื, ืึทื ืึทืืืกืืก ืคืื ืืืึทืื ืขืจืึทืืืืืืื, ืคึผืจืึทืงืืืฉ ืืึทืกืงืก.
- - ืึท ืืึทืืืื ื ืคืื ืจืืคึผืึทืืึทืืึธืจืื ืืืืฃ ืืขืืขืก ืคึฟืึทืจ ืืึทืงืขืจื, ืคึผืขื ืืขืกืืขืจืก ืืื ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื. ืืืจ ืืึทืจืคึฟื ืฆื ืืืื ืืืฃ.
ืืืึธืืก
- - ืืืืฉืึทืืืึทืื ืืึธื ื ืื ืืึทืจืคึฟื ืงืืื ืืงืืื, ืึธืืขืจ ืืืื ืืืจ ืืึธื ื ืืฉื ืืขืืขืจื ืืืขืื ืืื: ืืึธืก ืืื ืึท ืงืึธืืขืงืืืื ืคืื ืงืืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืืึธืก ืืืื ืืืึทืื ืขืจืึทืืืืืืื ืืืืฃ ืื "ืืืืึทื ืืืฉืึทืืืืจืขืึทืง ืคึฟืึทืจ ืฉืคึผืืฅ ืืึธืก ืึธื ืืึทื ืืฆืขืจ ืื ืืขืจืึทืงืฉืึทื" ืืืจืื, ืืื ื ืืฉื ืคึฟืึทืจ ืื ืฆืืืื ืคืื ืืขืื, ืึธืืขืจ ืคึฟืึทืจ ืื ืฆืืืื ืคืื ืึทืืขืืขื ืก ืืืืขืจืืืึทื.
- - ืืืึธื ืคืื ืื ืืขืืืขืืึธืคึผืขืจืก ืคืื Burp Suite, ืืืึธืก ืืื ืืขืืืืจื ืื ืืข ืคืึทืงืืึธ ื ืึธืจืืึทื ืคึฟืึทืจ ืืืขื ืืืืขืจืืืื. ืืขืืึทืงืืืืึทื, ืคืื ืงืืจืก, ืฆื ืืืขื ืึทืคึผืืึทืงืืืฉืึทื ืืืืขืจืืืื.
- - ืืื ืืึธืื ืืขืฉืจืืื ืึท ืคึผืืึทืฅ ืคืื ืืืืืืึทืืื / ืกืงืจืืคึผืก ืืืึธืก ืืขื ืขื ืืึทื ืฅ ื ืืฆืืง ืคึฟืึทืจ ืึทืืึทืืื ื; ืืื ืึทืืืฉืึทื ืฆื ืืขื ืืืึธื, ืืื ืึทืงืืืืืื ืืืืื ืืืืขืจ ืืืืกื ืืื ืืืืขืจ ืคึผืึธืืงืึทืกืฅ.
- โ ืืขืืข ืืืื ืืืขืจื ืื ืคืืจืขืคื ืืืขืื ื ืงืืฆืขืจ ืืื ืืืืืืืืก ืืื ืืจืืืงืืขื ืืืืขืจ ืคืขื ืกืืื ื.
ืืึธืืืืืข
ืืืึธืืืขืจืก
- - ืืืืืขื ืฉืจืืืื-ืึทืคึผืก, ืึทืจืืึทื ืืขืจืขืื ื ืคืื ืื ืืขืืื ื-ืืืงืื ื Gynvael Coldwind ืคืื ืื Google ืืืืขืจืืืื ืืึทื ืฉืึทืคึฟื ืืื ืืขืจ ืืจืื ืืขืจ ืคืื ืื ืฉืคึผืืฅ CTF ืืึทื ืฉืึทืคึฟื ืืจืึทืืึธื ืกืขืงืืึธืจ, ืืื ืขืจ ืืขืจืฆืืืื ืึท ืคึผืืึทืฅ ืคืื ืืฉืืงืึทืืืข ืืื ืื ืืืขืื ืคืึทืจืงืขืจื ืื ืืฉืขื ืืขืจืืข, ืคึผืจืึธืืจืึทืืืื ื, ืกืึทืืืืื ื CTF ืืึทืกืงืก ืืื ืงืึธื ืึทืืึทืืื ื .
- - ืึท ืงืึทื ืึทื ืืื ืืืืขืจ ืืืื-ืงืืืึทืืืืขื ืืื ืืึทืื - ืืื ืคึผืฉืื ืฉืคึผืจืึทื ืืืขืื ืงืื ืืขืืืึธืืก ืคืื ืขืงืกืคึผืืืืืืืฉืึทื. ืขืก ืืขื ืขื ืืืื ืึทื ืึทืืืืขืก ืคืื ืืฉืืงืึทืืืข ืจืืคึผืึธืจืฅ ืืืืฃ BugBounty.
- - ืึท ืงืึทื ืึทื ืืื ืึท ืืจืึธืคึผ ืืืืฃ BugBounty, ืืืขืจืืคืื ืขืฆื ืืื ืื ืืขืจืืืืื ืืื ืฉืคึผืืฅ ืืืืืึทื ืืขืจื ืคืื ืื HackerOne ืคึผืืึทืืคืึธืจืืข.
- โ ืคืึธืจื ืงืึทืจืก ืืืืฃ ืืึทืง ืื ืงืขืกืื.
- ืืื ืึท ืคืืจืืข ืืืึธืก ืกืคึผืขืฉืึทืืืืืื ืืื ืึทืืึทืืื ื Windows ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ืคืืืข ื ืืฆืืง ืืืืืืืก ืืืขืื ืคืึทืจืฉืืื ืึทืกืคึผืขืงืฅ ืคืื Windows ืกืืกืืขืืขื.
ืงืึธื ืคึฟืขืจืขื ืฆื
ืึทืงืึทืืขืืืฉืข ืงืึธื ืคึฟืขืจืขื ืฆื
ืื ืืืกืืจืืึทื ืงืึทื ืคืจืึทื ืกืึทื
ืกืืกืืขืืึทืืืืึทืืืึธื ืคืื ืืืืกื (SoK)
ืืขืจ ืืืคึผ ืคืื ืึทืงืึทืืขืืืง ืึทืจืืขื ืงืขื ืขื ืืืื ืืืืขืจ ื ืืฆืืง ืืื ืื ืึธื ืืืื ืคืื ืืืืืืื ื ืืื ืึท ื ืืึทืข ืืขืืข ืึธืืขืจ ืืืขื ืืืจ ืึธืจืืึทื ืืืืจื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืขืคึฟืื ืขื ืึทืืึท ืึทืจืืขื ืืื ื ืืฉื ืฉืืืขืจ, ืืึธ ืืขื ืขื ืขืืืขืืข ืืืืฉืคืืื:
ืืืจ ืืึธืคื ืึทื ืืืจ ืืึธื ืืขืคึฟืื ืขื ืขืคึผืขืก ื ืืึท ืคึฟืึทืจ ืืื. ืืื ืืขืจ ืืืืึทืืขืจ ืืืื, ืืืจ ืืืขืื ืืึธืื ืืืจ ืืืึธืก ืฆื ืืืืขื ืขื ืืืื ืืืจ ืืขื ื ืืื ืืขืจืขืกืืจื, ืืืฉื, ืืื ืื ืคึผืจืึธืืืขื ืคืื ืกืึทืืืกืคืืืึทืืืืืื ืคืื ืคืึธืจืืืืึทืก ืืื ืืขืึธืจืืขืก ืืื ืืึทืฉืื ืืขืจื ืขื ืืื ืื ืคืขืื ืคืื ืืืืขืจืืืื, ืืื ืืืจ ืืืขืื ืืืื ืืึธืื ืืืจ ืืืขืืขื ืก ืจืืคึผืึธืจืฅ ืืืืฃ ืืึธืก ืืืฉืึทืืืืจืขืึทืง. ืืืื ื ืืฆืืง.
ืืืจ ืืืขืื ืืืื ืฆืืคืจืืื ืืืื ืืืจ ืืืืื ืืืื ืคืื ืืก ืึธืืขืจ ืืืื ืืืืจ ืก ืืืึธื ืืื ืื ืืึทืืขืจืงืื ืืขื.
ืืงืืจ: www.habr.com