Второй мозг хакера 🧠

В последнее время набирают популярность приложения для умных заметок для ведения личной базы знаний. На слуху Notion, Obsidian, Hack.md, Joplin и др. Инструменты похожи: markdown + ссылки между заметками, но и имеют существенные различия (например, локальное хранилище VS облачное). Не буду проводить их обзор, их легко найти на yt или самому потестить.

Я узнал у хакеров, как они используют приложения для создания личной википедии, и как это делает их работу продуктивнее.

База знаний 📚
Почти все признались, что аккуратное ведение личной вики позволяет сократить время на повторный поиск инфы. Вам ведь тоже знакома ситуация, когда решение вашей проблемы - это компиляция до десятка ответов со stackoverflow, жонглирование версиями и курение документации. Курение убивает в том числе фан от любимого дела, поэтому разумное решение - сохранить результат своих трудов для себя в будущем.

Пример: типичные ошибки при пересборке android-приложения, чеклист для проверки xss с векторами и техниками, шаблоны для репорта уязвимостей на баг баунти

Полевые заметки 📝
На проектах по пентесту и анализу защищенности обязательно нужно куда-то сгружать инфу: свежая голова нужна чтобы думать, а не помнить все про все узлы, точки входа, куски кода. Писать все в одном файле - это конечно выход. Но файлы могут быстро разрастаться, и ориентироваться становится не очень удобно. Ведя заметки о разных элементах системы раздельно, мы получаем возможность ссылаться между ними, а связи - это тоже информация, порой даже более ценная.

Пример: описание разных узлов на пентесте, описание разных классов при анализе мобильного приложения

Второй мозг 🧠
Некоторые из коллег пробуют применять принцип Zettelkasten. Если кратко - это организация вообще всех заметок о вашей жизни с помощью связей. За пределами рабочих задач у каждого есть хобби, семья, бытовуха. Хакер был бы не хакером, если бы не попытался и к этим задачам подойти со смекалкой.

Пример: идеи исследований, заметки по ведению личного блога, планирование путешествия