Top Ethical Hackers in Pakistan

Le top 3 pakistanais du jour

Le podium pakistanais réunit imalizulqarnain (10642 XP), saqlainz (9756 XP) et mhafe (9143 XP). L'ordre change souvent : l'écart entre le n°1 et le n°10 pakistanais est assez serré pour qu'un lab pwn bien choisi ou un writeup accepté redistribue nettement les cartes.

Dans les pas de Rafay Baloch

Le hacker éthique pakistanais le plus reconnu au niveau international est Rafay Baloch, listé dans les halls of fame de Google, Microsoft, Facebook et PayPal. Il est connu pour une série de CVE de spoofing de barre d'adresse dans Safari, Edge et Chrome (notamment CVE-2018-8383 et CVE-2020-9987). Il a également reçu une prime de 10 000 dollars de PayPal en 2012 - l'une des plus importantes de l'époque - et a été décoré du prix "Pride for Pakistan" par l'ISPR en mars 2022. Le classement pakistanais de HackerDNA est, à bien des égards, l'endroit où la prochaine génération de chercheurs se construit le même type de réputation, un lab résolu et un writeup publié à la fois.

Les filières universitaires : NUST, FAST, Air University, Bahria, LUMS

L'essentiel du top 50 pakistanais provient d'un petit nombre de communautés universitaires. Le Military College of Signals (MCS) de la NUST abrite le NCSAEL (National Cyber Security Auditing and Evaluation Lab), l'un des 12 laboratoires du National Centre for Cyber Security (NCCS), créé en juin 2018 par la Higher Education Commission. FAST-NUCES, Air University, Bahria et LUMS contribuent également à des équipes CTF étudiantes qui alimentent directement les comptes HackerDNA. Si vous étudiez dans l'une de ces universités, vous êtes probablement à une ou deux présentations d'un joueur déjà dans le top 100 national.

Où les Pakistanais réussissent

Les joueurs pakistanais de HackerDNA se distinguent en exploitation web et en OSINT - les mêmes domaines où les chasseurs de bugs pakistanais figurent régulièrement dans les halls of fame de HackerOne et Bugcrowd. Le vivier local est jeune : l'âge moyen des comptes dans le top 20 est plus court que dans la plupart des autres pays du top 25.

Comment grimper dans le classement pakistanais

Deux à trois résolutions par semaine avec writeups suffisent pour percer dans le top 100 pakistanais en quelques mois depuis un compte neuf. Le top 20 actuel tourne plutôt autour de quatre à cinq résolutions hebdomadaires. Concentrez-vous d'abord sur une catégorie (le web est la porte d'entrée la plus rapide) et écrivez systématiquement un writeup.