Messages de HuitreDodue
Le 17 juin 2022 à 21:00:52 :
Le 17 juin 2022 à 20:59:37 :
Le 17 juin 2022 à 20:55:40 :
Le 17 juin 2022 à 20:52:29 :
Le 17 juin 2022 à 20:46:11 :
Le 17 juin 2022 à 20:24:20 :
Ta méthode de travail quand tu cherches une vulnérabilité ? Il y a des étapes que tu respectes ?On a pas de routines définis, chacun fais un peu à sa manière sauf quand on est organisé en groupe et qu’on doit suivre un plan qu’on définis nous même (phase de recherche, attaque, obfuscation...)
Si tu dois trouver une vuln' sur un serveur web par exemple, avec des milliers de SLOC, comment tu sais par où commencer ?
Là ça sous-entends que t'es sur un audit de code..
Mais tu peux très bien trouver une vuln sur un serveur web via un pentest aussi !
Après par où commencer, faut déjà commencer par comprendre un peu l'application ce qu'elle fait.. identifier les sections de code / classes sur la partie authentification par exemple, pour éventuellement identifier une faiblesse à ce niveau là etc..Oui je pars du principe que la plupart des softs utilisés sur les serveurs sont Open Source du coup publiquement auditable, mais sinon merci khey, je note
Je parlais plutôt du cas où le client développe son propre code métier en php par exemple
Pas de soucis !
Ah oui ok je vois 
D'ailleurs PHP ça vaut toujours le coup ou tout le monde a go Node ? 
Le 17 juin 2022 à 20:55:40 :
Le 17 juin 2022 à 20:52:29 :
Le 17 juin 2022 à 20:46:11 :
Le 17 juin 2022 à 20:24:20 :
Ta méthode de travail quand tu cherches une vulnérabilité ? Il y a des étapes que tu respectes ?On a pas de routines définis, chacun fais un peu à sa manière sauf quand on est organisé en groupe et qu’on doit suivre un plan qu’on définis nous même (phase de recherche, attaque, obfuscation...)
Si tu dois trouver une vuln' sur un serveur web par exemple, avec des milliers de SLOC, comment tu sais par où commencer ?
Là ça sous-entends que t'es sur un audit de code..
Mais tu peux très bien trouver une vuln sur un serveur web via un pentest aussi !
Après par où commencer, faut déjà commencer par comprendre un peu l'application ce qu'elle fait.. identifier les sections de code / classes sur la partie authentification par exemple, pour éventuellement identifier une faiblesse à ce niveau là etc..
Oui je pars du principe que la plupart des softs utilisés sur les serveurs sont Open Source du coup publiquement auditable, mais sinon merci khey, je note 
Le 17 juin 2022 à 20:46:11 :
Le 17 juin 2022 à 20:24:20 :
Ta méthode de travail quand tu cherches une vulnérabilité ? Il y a des étapes que tu respectes ?On a pas de routines définis, chacun fais un peu à sa manière sauf quand on est organisé en groupe et qu’on doit suivre un plan qu’on définis nous même (phase de recherche, attaque, obfuscation...)
Si tu dois trouver une vuln' sur un serveur web par exemple, avec des milliers de SLOC, comment tu sais par où commencer ?
Le 17 juin 2022 à 19:34:14 :
Jamais bossé.
Aah depuis 10 ans.
1400e sur mon compte actuellement et 14000 sur un autre.
Je mets mon réveil à 5h30 pour aller à la muscu à 6h car personne.10 ans de weekend
GG khey, motif de l'AAH ?