IT討論區(57) 大佬呀又唔開post

我理解cisa先關aduit多，cissp係overall既入門cert, ceh,oscp係pen test既入門cert
不過好多人都係reddit講過，ceh is a joke, 但係好多security既jd 都prefer ceh

之前你話已經有offer?

你個邊本身幾多人？

其實 你識用呢堆tools 其他人都識用 如果純粹跟教學去用tools做 就無咩優勢

你睇下人地既文章 基本上一定一定要識寫program
因為你搵到個vulner 但你係第一身發現 但發覺原來你要自己寫個shell code先exploit到同埋 唔會比anti virus scan到 所以如果稱職既pene tester 一定要識寫python 咁你幫其他公司搵到vulner 又可以證明你識 做到咁樣相信好多公司爭住請

口頭出左 未正式出信 可能最尾冇都唔奇

同OSCP 比，好多cert 都係joke

3junior 3middle 3senior 1 manager 不過被炒既都有離心其實 所以都冇乜野

qa果幾個係咩lv?

因為我覺得識用tools 唔等於係一個稱職既security officer.
點解有班人成日贏 就正正佢地識寫virus program
木馬 所以我認為你一定要識寫python先可以更上一層樓
Cissp 係management 角度睇間公司既內部security
其實都兩樣野黎 你可以去考下

Me j , 1 middle , 1 senior 每個lv炒一件

咁其實都雞咗一半人

mgr係邊一team?

python 我識寫，但係要用到shell code 多數都去到buffer overflow, 仲要計埋個os係32bit 64bit,但係你唔係淨係得buffer overflow, 仲有好多web application related 既好似sqli, 我覺得淨係要專精依啲都已經難 ，其實有排學

蝕錢跟住Cut 賺唔到錢既業務呀嘛 ，咪順手cut埋人

今次冇mgr比人雞

咁我覺得你應該要focus 係 android 同web application到 因為2018年好多vulner都係呢到發生，android 實在大行其道 你有冇睇著名hacker既report,咁你就知邊樣最多人既目標

比人雞既engineer 有個做左8年好似 你應該識

有無人返過WTT 覺得點

其實8年以上既人唔少，上幾次都炒過10年以上既人，可能係因為人工太高

係, ethical hacking只係security其中一部份, 一般香港inhouse IT唔會有resource去養個人專做pen test, 通常會搵出面公司做
想繼續做pen test可以試下去Big4或者有做security既SI搵工會好D, 或者巴打話識IDS/IPS呢啲product可以探下路睇下果幾間vendor請唔請engineer, 不過base係香港通常都係做sales engineer(吹水佬)

情人節
it狗仲係度討論技術格劍

間公司咁入你都返？
除非你自己住九龍區姐

岩先agent 就係有份vendor工介紹 做security 但要行shift 考慮中 對client

rip
仲要炒多一輪? 香港office仲有咩好炒