نوشته اصلی توسط captain 8l4ck
نمایش پست ها
اگر مثلا میومد یکم قابلیت های متاسپلویت Ùˆ بسط Ù…ÛŒ داد میشد در موردش بØØ« کرد.
مثل Cobalt Strike Ú©Ù‡ شبیه آرمیتج هست اما قابلیت های زیادی بهش اضاÙÙ‡ شده Ùˆ پولی هم هستش.
در مورد هویجم Ú©Ù‡ خیلی بØØ« شده بیخیالش.
اما آرمیتاژ Ùقط اومد روال استÙاده از متاسپلویت رو برای من Ùˆ امثال من ساده تر کرد. (ابزاری Ú©Ù‡ خودش در دسترس هست، متاسپلویت رو Ù…ÛŒ Ú¯Ù…)
نمی Ú¯Ù… کار آسونی هستش، نوشتن همون GUI Ùˆ استÙاده از msfrpcd Ùˆ... خودش ماجراست.
اما آرمیتاژ واقعا چیزی Ùراتر از متاسپلویت ارائه نمی ده.
اما ابزار این پسر/خانوم، چیزی نیست Ú©Ù‡ بگیم قبلا یکی نمونه اش رو نوشته Ùˆ به صورت رایگانم در اختیاز دیگران قرار داده Ùˆ این بابا اومده استÙاده از رو ساده کرده. (البته این Ùˆ من نمی دونم، Ùقط گمان Ù…ÛŒ کنم)
با این Øال، این شخص Ùکر کرده، برای Ùکرش یک الگویی پیاده کرده Ùˆ در نهایت الگو رو اومده پیاده سازی کرده Ùˆ شده یک پروژه به اتمام رسیده.
تمامی Ùاز هایی ذکر شده در بالا یعنی زØمت کشیدن! کد نوشتن، خطایابی کردن، پژوهش کردن Ùˆ...!
چند روز پیش یک بنده خدایی برگشت Ú¯Ùت من یک وب رو پنتست Ù…ÛŒ کنم 60 هزار تومان Ù…ÛŒ گیرم!
Ú¯Ùتم با اینکه من وب کار نمی کنم، اما تو با این نرخ قیمت داری گند Ù…ÛŒ زنی به زندگی اون اÙرادی Ú©Ù‡ دارند از این کار برای زندگیشون نون در Ù…ÛŒ آرند.
برگشته Ù…ÛŒ Ú¯Ù‡ برو بابا، یک پنتست وب Ù…Ú¯Ù‡ چیه؟! audit کردن یک روزم طول نمی کشه! (Øر٠خنده داری بود، البته اون پنتستی Ú©Ù‡ یارو Ù…ÛŒ کرد همون 60 تومان هم زیادش بود، ولی با این کار داره لطمه Ù…ÛŒ زنه به عنوان این شغل، چون خودش النگ Ùˆ دولنگ Ù…ÛŒ کنه، Ùکر Ù…ÛŒ کنه بقیه هم مثل خودش کار Ù…ÛŒ کنند.)
Øال شما Ùکر کن، اگر با این تÙکر اÙراد بخواند در زمینه امنیت Ùˆ کلا مباØØ« مربوط به کامپیوتر کار کنند Ú†Ù‡ گندی به زندگی متخصصین این وادی وارد میشه.
گرچه همین الانشم گند زده شده، Ùˆ همه اÙرادی Ú©Ù‡ دارند تو این زمینه ها کار Ù…ÛŒ کنند گروه گروه از ایران Ù…ÛŒ رن! چون کسی براشون ارزش قائل نیست.
به هر Øال، کلا برای کار هایی Ú©Ù‡ انجام Ù…ÛŒ دید نرخ های توپی تعیین کنید Ú©Ù‡ هزینه زØمت Ùˆ عمرتون در بیاد.
همین.
Comment