IT討論區(57) 大佬呀又唔開post

你指你？

係

夜晚進修緊 有好多試要考 冇時間考cert

會考oscp

between直接去美國而家有DD難因為H1B係抽籤唔保證。如果已經入咗非美國office後先transfer係攞L1條隊唔同。如果有加拿大國籍可以用TN入唔洗H1B。

In個陣都係問你識咩 問你用咩ips/ids 用咩牌子 個牌子major function係咩野？hacking既野 但我覺得佢唔識。

就係囉 個陣我主要做project同 監察behaviour set policy我唔明點解佢要問咁多無聊野 例如exploit vulnerability ddos infor gathering man in the middle attack phising 加密 等等 呢d都係我識既
但我發覺宜家d it中年 好似想請過世界黑客多過正常人

有咩hacking cert?

oscp 但係感覺啲hr 一係唔識一係覺得我冇經驗，遲啲考番cissp

我有諗過見個份工之後嘗試hack左入去 就算hack唔到 都叫做見工時比佢睇你真係識 大家interwiew 曬時間口水戰不如實戰

仲有上hacking one搵幾個vulnerability 做證明最實際

Cissp 吹水cert

Oscp 我想問你識邊種 用開邊隻工具？

識唔識搵vulnerability

Cissp我有讀過 要做夠五年相關工作 仲要續
冇咩特別

lm

你見咩post?同你識乜野。
應理如果你真係識應該比HR睇你幫邊間公司搵過vulnerability啦
呢個就係經驗啦
識唔識睇payload點行 shellcode等等...
自己編寫一個等等...

其實冇話用開邊種，跟本係睇你搵到咩番黎，一開始咪nmap先，之後有web services咪gobuster, 想睇下request係點咪burp, 通想係remote command execution用burp放便好多
password cracking 咪John the ripper/Hydra, 佢唔俾用auto tools, 所以我都少用
就算啲人有script做enumeration都少用，太易miss左啲野

我試過做做下揾到個db file要特登download tools黎開

揾現實既vulnerability真心覺得自己未到家 不過ctf, boot2root個啲就冇問題既

但係份份都話要cissp呢

個啲去到OSCE個level喇，未有咁勁，自己都仲係新手，同埋淨係揾web application 既vulnerability已經有排學
shellcode通常都係msfvenom 不過其實好易俾anti virus 揾到，自己寫/用Hyperion convert 左佢先難啲

咁我應該先攞加國藉 不過太廢Google唔收

響kmb做it好唔好做?

係kmb總部返工？

邊張hacking cert?

不過應該咁講，香港拎住關於offensive security 嘅cert 同無差唔多
多數有pen test 都係automation test

過完年公司又炒多幾廿人

九巴之前置項post 定義為垃圾公司

巴打有冇中招

睇左陣隔離CISSP post
我以為CISSP 關Audit 多

中 我地果邊中左3件 engineer果邊中左5件 遲下會再炒