Hari 24/90 Cabaran Keselamatan Siber Peribadi Saya 🔐
Hari ini, saya mendapat pengenalan pertama yang sebenar kepada eksploitasi.
Kami beralih dari memahami kerentanan kepada mempelajari bagaimana penyerang benar-benar boleh memanfaatkannya dalam persekitaran makmal yang diberi kebenaran.
Saya mempelajari hubungan antara:
Eksploit → Payload → Shell
Kami juga mengkaji Metasploit, Meterpreter, dan msfvenom, serta perbezaan antara eksploitasi automatik dan manual.
Satu perkara yang menonjol kepada saya:
Kredensial boleh membuka lebih banyak pintu daripada eksploit.
Kami mengkaji penghimpunan kata laluan, senarai perkataan, dan alat seperti Hydra dan John the Ripper untuk memahami bagaimana serangan kredensial berfungsi.
Kami juga mengikuti sesi eksploitasi langsung menggunakan Metasploit dan memahami mengapa eksploit awam dan Bukti Konsep tidak sepatutnya dipercayai tanpa pertimbangan.
Kelas hari ini membuat perakaunan etikal kelihatan jauh lebih praktikal.
Saya bukan sekadar mempelajari apa serangan itu lagi.
Saya sedang mempelajari bagaimana ia berfungsi, bagaimana menguji dengan bertanggungjawab, dan bagaimana pembela boleh memahaminya.
Hari 24 selesai. 🧑🏾💻
Masih belajar. Masih berlatih. Masih membina.
#Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026