【轉載】 成「黑」之路系列

samiux

【轉載】 成「黑」之路系列

成「黑」之路 ─ Capture The Flag 奪旗賽（一）

成「黑」之路 ─ Capture The Flag 奪旗賽（二）

成「黑」之路 ─ Capture The Flag 奪旗賽（三）

成「黑」之路 ─ Capture The Flag 奪旗賽（四）

成「黑」之路 ─ Capture The Flag 奪旗賽（五）

成「黑」之路 ─ Capture The Flag 奪旗賽（六）

成「黑」之路 ─ Capture The Flag 奪旗賽（七）

成「黑」之路 ─ Capture The Flag 奪旗賽（八）

****

【其他相關】

「白帽黑客」市場求才若渴

舉辦「黑客大賽」 讓本地安全人才發揮

【地上最強 5 大 CTF 奪旗賽！】


Samiux
OSCE OSCP OSWP

ati16800

好奇一問, 香港請少經驗白帽起薪一般有幾多?

samiux

好奇一問, 香港請少經驗白帽起薪一般有幾多?
ati16800 發表於 2018-8-1 13:58

    根據最近的招聘廣告，僱主出價大概在約二萬五千至三萬起，但要視乎經驗和學歷而定。

via HKEPC IR Pro 3.4.0 - Android(2.3.4)

～虎～

回覆 3# samiux
對呢個行業有少少興趣
但人工同我想像中有距離... 竟然同 AP 差無多...
呢個價係 Beginner Level 嗎？
同埋香港 Market 會唔會太小？

samiux

回覆  samiux
對呢個行業有少少興趣
但人工同我想像中有距離... 竟然同 AP 差無多...
呢個價係 Beginner  ...
～虎～ 發表於 2018-8-2 15:12

    根據最近的招聘廣告，僱主的出價是給初級資訊科技安全人員的，但在我個人覺得是略為偏低的，相信僱主以這個價是不易招人的。

市場方面要看僱主了，不是所有僱主都會招聘這樣的人才的。銀行、金融機構和大企業是會招聘資訊科技安全人才的。

via HKEPC IR Pro 3.4.0 - Android(2.3.4)

shal

下 做sec 仲少人工過做network & infar

samiux

下 做sec 仲少人工過做network & infar
shal 發表於 2018-8-5 20:19

    這是最近幾個月前僱主的出價，但現在大多數的僱主已經趨向面議了，有可能仍然未招聘到專才，但亦有可能香港未有真正的專才願意打工，因為做懸賞交易的白帽的收入已經都非常可觀之固。

香港已經有一位知名的白帽，他是 Ron CHAN，他在 HackerOne 排名廿幾，非常出色。

現附上其訪問 :

Ron CHAN 訪問

via HKEPC IR Pro 3.4.0 - Android(2.3.4)

samiux

更新，見第一樓 ：

成「黑」之路 ─ Capture The Flag 奪旗賽（七）

samiux

滲透測試與奪旗賽

初次接觸奪旗賽 (Capture The Flag) 比賽項目，發覺其與真實的滲透測試 (Penetration Testing) 相差甚遠。以奪旗賽練習網站中的網頁 (Web ) 題目為例，奪旗賽題目會提供提示以供下一關的鑰匙，或者以這個提示來完成這條題目。但現實環境的網站滲透測試是沒有提示的，滲透測試員是要用自己的方法去盡量搜集這個網站的資訊來作進一步行動。再者，奪旗賽的題目大多是脫離現實，而且十分狡猾 (tricky)。

我個人認為如果一個專業的滲透測試員長期在奪旗賽題目中打滾浸淫，有可能影響其專業的思維和滲透測試的方式，並且在其專業知識上並沒有實際的獲益，但是閒來作為遊戲玩樂又未賞不可的。

至於奪旗賽中另一個比賽項目攻防戰，我仍未曾有機會接觸到，所以不會妄下判斷。因機緣巧合，最近在一個很爛的奪旗賽練習網站 (beta.ctflearn.com) 玩了一些我懂的題目，並且在一萬二千幾名玩家中排行第廿七 (二零一八年八月九日止)。在玩的過程中並未有學習到新鮮事物的感覺，非常可惜。

最後，我個人認為，如果要在滲透測試知識和技術上有實際的獲益，我想最有效的方法是參加懸賞計劃 (Bug Bounty) 了。如果可以發現漏洞並獲得獎金當然是一件樂事，但如果未能取得獎金都可以在一個合法的平台上練習，因為懸賞計劃中的項目全部都是真實的個案。

Samiux
OSCE OSCP OSWP

原文連結

via HKEPC IR Pro 3.4.0 - Android(2.3.4)

da7lee

感謝大大無私分享