Top Ethical Hackers in Pakistan

O top 3 paquistanês de hoje

O pódio paquistanês reúne saqlainz (9110 XP), mhafe (8715 XP) e DEFAULTS (5986 XP). A ordem muda com frequência: a diferença entre o #1 e o #10 paquistanês é apertada o suficiente para que um lab de pwn bem escolhido ou um writeup aceito embaralhe significativamente o ranking.

Nos passos de Rafay Baloch

O hacker ético paquistanês mais reconhecido internacionalmente é Rafay Baloch, listado nos halls of fame de Google, Microsoft, Facebook e PayPal. Ele é mais conhecido por uma série de CVEs de spoofing de barra de endereço em Safari, Edge e Chrome (notadamente CVE-2018-8383 e CVE-2020-9987). Ele também recebeu uma recompensa de 10.000 dólares do PayPal em 2012 - uma das maiores da época - e foi condecorado com o prêmio "Pride for Pakistan" pelo ISPR em março de 2022. O ranking paquistanês do HackerDNA é, em muitos aspectos, onde a próxima geração de pesquisadores constrói o mesmo tipo de reputação, um lab resolvido e um writeup publicado por vez.

Universidades formadoras: NUST, FAST, Air University, Bahria, LUMS

A maior parte do top 50 paquistanês vem de um pequeno grupo de comunidades universitárias. O Military College of Signals (MCS) da NUST abriga o NCSAEL (National Cyber Security Auditing and Evaluation Lab), um dos 12 laboratórios do National Centre for Cyber Security (NCCS), criado em junho de 2018 pela Higher Education Commission. FAST-NUCES, Air University, Bahria e LUMS também contribuem com equipes estudantis de CTF que alimentam diretamente as contas do HackerDNA. Se você estuda em qualquer uma dessas universidades, provavelmente está a uma ou duas apresentações pessoais de alguém já no top 100 nacional.

Onde os paquistaneses se saem bem

Os jogadores paquistaneses do HackerDNA se destacam em exploração web e OSINT - as mesmas áreas onde os bug hunters paquistaneses aparecem consistentemente nos halls of fame do HackerOne e Bugcrowd. A base local é jovem: a idade média das contas do top 20 é mais curta do que na maioria dos outros países do top 25.

Como subir no ranking paquistanês

Duas a três resoluções por semana com writeups bastam para furar o top 100 paquistanês em alguns meses a partir de uma conta nova. O top 20 atual gira mais em torno de quatro a cinco resoluções semanais. Concentre-se em uma categoria primeiro (web é a porta de entrada mais rápida) e publique sistematicamente um writeup.