Không có nền tảng thì đọc mấy cái đó chẳng có tác dụng gì. 

H3x4 wrote:

Em đọc xong thì chỉ thấy đúng có 1 điều :
" Hack = Change "
Mà muốn change thì phải nắm cho rõ , nắm thật sâu sắc đến tận cùng cái mình muốn "Change" . Thí dụ như muốn học Bof thì phải nắm được những thứ như là cách tổ chức và quản lí vùng nhớ, cách compiler của ngôn ngữ đó xử lí,... Còn muốn fuzzing có hiệu quả ,lấy đơn cứ như PDF chẳng hạn thì cần phải hiểu rõ file pdf , nó có cấu trúc như thế nào , cách nó xử lí dữ liệu ra sao , mấy cái tag của nó là gì , chúng ta có thể thay đổi ở những điểm nào ... từ đó cứ nhằm vào những thứ đó mà "bắn phá" . Còn thành công hay không là do sự sáng tạo cũng như nhạy bén của bản thân . Sự nhạy bén này có là do thiên bẩm hoặc là qua quá trình rèn luyện .
Hiện giờ thì em đang fix lại mấy cái bug mà mấy anh chỉ ra trong mấy cái topic trước , bằng cách tập có một cái nhìn đầy đủ và toàn diện hơn về security technology với lại luyện vài skill
Forensic thì em cũng thấy hay nhưng mà trình độ còn chưa có ( em nghĩ forensic thì phải nắm rõ attack đã , anh thì chắc là đến level này rồi )nên chưa dám nhảy vô
 

-----> nghĩ sai rồi đó. Vậy công an phải biết cách ăn trộm rồi mới có thể điều tra và bắt trộm được à? 

Mình đã đọc qua quyển TCP/IP illustrated và Hacking: Art of exploitation nhưng nhìn chung là không hiểu gì hết, điều đó không có nghĩa là mấy quyển sách đó không hay mà lí do là mình không có căn bản để đọc được nó. 

Phục Ar0 , quyển nào cũng đọc rồi, quyển nào cũng nhận xét được 1 cách rất "chung chung" và hỏi ngược lại người khác với tư cách như "chỉ bảo" rằng có biết đọc không.
Ar0 giỏi thì Ar0 chia sẻ thật tâm chứ sao cứ vênh vênh váo váo thế.