Bom dia/tarde/noite;

 

Sou um sysadmin linux, pentester, tenho foco na areá da segurança da informação e engenharia reversa de código malicioso. Estou atrás de um projeto de preferência NTO.

Um grande "erro" se podemos dizer assim dos administradores de servidores, é só focarem no servidor em si, não ter nenhum conhecimento no sistema operacional, fiz alguns testes em alguns servidores e encontrei vários erros como permitir o que apache liste diretórios, falhas de LFI, RFI, serviços desatualizados permitindo assim fazer um exploit de uma falha já existente(geralmente liga o servidor e deixa lá, não atualiza nenhum pacote e pronto, ou até mesmo configuração errada) etc...

Não sou programador lua/c++, tenho conhecimento apenas em Python e Bash, em c/c++ estou começando com socket.

 

Qualquer coisa manda mensagem no private

Editado Março 12, 2016 9 anos por hathwaysec (veja o histórico de edições)

Up