Make Notes
Вы делаете заметки во время прохождения CTF?
Я делаю, но большая их часть больше напоминает копипаст кода\команд с комментариями.
Но куски копипаста превращаются в заметки, заметки могут стать целым walkthrough. Или что-то более полезное.
Зачем вообще стоит делать заметки?
- Полезно для самого себя. При необходимости, можно посмотреть, как ты решал похожую задачу, какие инструменты использовал и так далее.
- Можно отслеживать свой прогресс. Будет заметно разницу между “А как указать порты в nmap?” и “Тут есть сервис с CVE-2077-00666, cейчас PoC напишу”.
- Наращивать свою базу знаний. Знание может дополнить знание.
- Писать репорты тоже полезный навык. Не лишнее, даже если ты не пентестер.
- Вклад в комьюнити. Небольшой, но всё же. Есть немало людей, которые учатся с чтением всяких walkthrough.
- Резюме/портфолио. Потенциальный работодатель может наглядно посмотреть, насколько ты хорош.
Как делать?
- Что-то ресёрчишь - записываешь. Что-то решаешь - записываешь.
- Markdown. Простой текст с разметкой. Можно сразу вести все заметки в Obsidian. Для начала можно видео от Диджитализируй посмотреть.
И в целом, всегда в процессе лучше делать заметки, не важно, касается это работы или прохождения очередного CTF.
Никогда не знаешь, когда эти записи могут тебе пригодиться.