Quelle édition êtes-vous

Devant un système nouveau, la première chose que vous cherchez, c'est par où l'on entre.

Rouge plein. Vous trouvez le chemin avant celui qui le chercherait pour d'autres raisons.

Il n'est pas nécessaire d'entrer pour être utile : la moitié des métiers ici regarde de l'autre côté.

Vous passez plus de temps à lire des journaux qu'à lancer des outils.

C'est la part la moins racontée et la plus décisive du travail : s'en apercevoir.

Alors votre temps va ailleurs, et le quiz est déjà en train de comprendre où.

Il vous est arrivé d'ouvrir un programme pour voir ce qu'il fait vraiment, au lieu de croire la documentation.

Vert terminal. Là où les autres éditions utilisent les outils, la vôtre les ouvre.

Presque aucun métier n'exige de démonter, et ceux qui le font le font en général pour tous les autres.

Après avoir tenté une attaque, vous allez vérifier quelle trace elle a laissée de l'autre côté.

Violet. Le rouge et le bleu non pas mélangés par paresse, mais mis en relation.

Soit vous faites confiance au résultat, soit le vérifier n'est pas votre rôle : deux situations différentes, que nous séparons plus loin.

Quand vous trouvez quelque chose, vous l'écrivez de façon qu'un autre puisse le refaire.

La moitié du métier offensif tient là : si l'on ne peut pas le refaire en suivant vos lignes, ce n'est pas encore un résultat.

Alors votre résultat se mesure sur la machine, et la mémoire fait office d'archive.

Cela vous dérange de trouver sur la machine des programmes que vous n'avez pas choisis.

C'est l'objection du puriste, et elle est fondée : deux cents programmes non demandés, ce sont deux cents choses à tenir à jour.

Alors une caisse toute prête ne vous pèse pas, et nous pouvons regarder le métier.

Il vous est déjà arrivé de découvrir qu'un service de sécurité était installé mais éteint.

Un service installé et éteint a exactement l'allure d'un service qui vous protège. C'est pour cela qu'ici les défenses arrivent déjà allumées.

Vous avez une méthode, ou vous n'avez pas encore eu l'occasion d'aller voir.

Une alerte que vous ne savez pas expliquer vous enlève plus le sommeil qu'une porte laissée ouverte.

Bleu. La différence se fait chez celui qui sait distinguer le bruit du signal.

Alors vous vivez bien avec l'incertitude, ou quelqu'un d'autre surveille le bruit.

Vous avez écrit au moins un outil à vous parce que les existants ne faisaient pas ce qu'il vous fallait.

Qui écrit ses propres outils a en général aussi envie d'ouvrir ceux des autres.

L'essentiel du travail se fait avec ce qui existe, à condition que ce soit bien configuré.

Vous mesurez une défense en essayant de la percer, pas en lisant la configuration.

C'est la seule mesure honnête, et elle demande de savoir se tenir des deux côtés.

Lire la configuration va plus vite. Cela tient jusqu'à ce que quelqu'un essaie vraiment.

Vous vous intéressez plus à la façon dont une chose est faite qu'à la faire fonctionner.

C'est la curiosité qui mène à démonter : au travail, c'est une vertu rare et encombrante.

Votre mesure, c'est le service qui tourne, et c'est la mesure de ceux qui font tenir l'infrastructure.

Les outils, vous les choisissez, mais l'entretien des défenses, vous le confieriez volontiers.

C'est la promesse de l'édition orange : une base propre, les défenses déjà armées, le reste vous l'ajoutez.

Vous voulez le contrôle sur tout, et certaines éditions vous donnent la posture sans vous retirer la main.

Il vous est arrivé d'obtenir un accès en exploitant une personne plutôt qu'une machine.

Le chemin le plus court passe presque toujours par quelqu'un qui est pressé ou qui fait confiance. C'est du rouge aussi, et souvent le rouge qui marche le mieux.

Il y a ceux qui n'essaient pas par choix et ceux qui n'y ont pas encore pensé : ce sont deux choses différentes, et la suite dira laquelle.

Quand quelque chose tourne mal, la première chose que vous construisez, c'est une chronologie.

D'abord le quand, ensuite le pourquoi. Qui part du pourquoi trouve en général l'explication qu'il attendait.

Alors vous allez au flair, et parfois le flair va plus vite. Cela tient tant qu'il n'y a qu'un seul épisode.

Vous avez regardé à l'intérieur d'un format de fichier que personne n'avait documenté.

C'est le geste qui sépare celui qui utilise un programme de celui qui le comprend.

Un format documenté suffit pour presque tout, et ceux qui ouvrent les autres le font souvent pour tout le monde.

Vous vous êtes fait votre propre procédure d'installation parce que celles toutes prêtes ne vous convainquaient pas.

Vous voulez savoir ce qu'il y a sur la machine parce que c'est vous qui l'y avez mis. C'est l'objection du puriste, appliquée à la première minute de vie du système.

Vous partez de ce qui existe puis vous ajustez, et c'est ainsi que travaille la plupart des gens compétents.

Quand vous trouvez une faille, la première chose à laquelle vous pensez, c'est comment on ferait pour s'en apercevoir.

Violet plein. Une attaque qui n'apprend rien à celui qui défend n'est qu'un demi-travail.

Vous pensez à la faille, et c'est déjà très bien : c'est plus que ce que fait presque tout le monde.

Avant de toucher à quelque chose, vous regardez autour : qui l'a fait, quelle version c'est, ce qui se dit à son sujet.

La reconnaissance est la partie du métier qui se voit le moins et qui rapporte le plus.

Vous y allez directement. Cela marche souvent, et les fois où cela ne marche pas coûtent cher.

Vous sauriez dire, sans aller regarder, ce qu'a fait votre machine cette nuit.

Qui garde un œil sur sa propre machine le garde en général aussi sur celles des autres.

Comme presque tout le monde. La différence se fait le jour où il faut le savoir.

Il vous est arrivé de refaire de zéro une chose qui marchait déjà, juste pour comprendre pourquoi elle marchait.

C'est la façon d'apprendre la plus lente et la plus solide, et personne ne la demande jamais à personne.

Si ça marche, ça marche : c'est une position défendable et qui fait gagner beaucoup de temps.