Creo que si son expertos o conocedores de temas de seguridad sabrán valorar más si cabe tu trabajo, sobre todo en el caso que realices una auditoria totalmente documentada y detallada, siguiendo alguno de los estandares que existen.
Las empresas que realizan auditorias de seguridad empiezan con mucha información, realizan tanto pruebas desde dentro como desde fuera y aun así algunas demuestran un gran trabajo.
Es evidente q si adjuntas un listado de user/pass al que tienes acceso no les impresionarás pero en cambio lo harás si demuestras como conseguir ese mismo listado a base de pasos bien documentados. Es decir deberías detallar toda la auditoría partiendo de la base q careces de la información, cada cosa que incluyas deberás demostrar como lo has conseguido.
En mi opinión, tienes sólo 6 meses por delante, creo q deberías empezar ya ha plantear que sistema seguirás, documentarte, seguir ese patrón, ajustar los tiempos con un margen suficiente, realizar un indice de lo que será tu trabajo etc. si no tienes experiencia te llevará tiempo preparar todo.
Te animo a seguir con el proyecto pues si es éste el que te hace ilusión lo realizarás mucho más motivado que cualquier otro, dedicarás más tiempo y se verá en el resultado.
iDrokerGeek_ Para esa prueba no te están limitando tus herramientas sino tu conocimiento, trata de aprender como te han dicho algo de javascript y poder entender el código. Para otro tipo de pruebas tal vez necesitarás una maquina virtual y otros SO.
PS: centrate más en aprender a entender código q en las pistas. La ingeniería social no se te da muy bien.
Con un sólo jnz lo puedo usar tal como indica el manual hace de salto sino es 0 pero cuando pongo 2 dejan de funcionar correctamente. En el código se puede poner más de un jnz ?
y se pueden poner varios ext? Hay algún tipo de restricción? porq tengo el código planteado pero no termina de funcionar :S
Creo q sería buena idea dejar más de un intento en los crackmes... tres por ejemplo, siempre puede haber algún error a la hora de meter el serial (Por experiencia propia)y de esta forma evitariamos crear otros usuarios para hacer alguna prueba.
PD: porq no respeta el login y convierte mayusculas en minusculas?
Mostrar Mensajes
