ctf для начинающих

Три дня. Ровно столько я просидел над машиной «Lame» на HackTheBox, не понимая, почему эксплойт не срабатывает. Проблема была не в машине - я понятия не имел, что такое privilege escalation, и пытался перепрыгнуть через фундамент. Если бы кто-то тогда объяснил разницу между платформами, я бы...

Я помню свой первый CTF. Открыл задачу из категории PWN, увидел бинарник без исходного кода, загрузил в Ghidra - и следующие четыре часа пялился на что-то, отдалённо напоминающее C, но абсолютно нечитаемое. Ноль решённых задач, ощущение полной некомпетентности и желание никогда больше не...

Два года назад я сидел на том же месте, где сидите вы сейчас. Ноль строчек в трудовой по ИБ, диплом не по специальности, зато - десятки пройденных машин на HackTheBox, куча write-ups на GitHub и один скрипт на Python, который автоматизировал разведку поддоменов. Именно этот набор артефактов...

Привет всем, кто читает эту статью! Я хочу поделиться своей историей попадания в сферу пентеста. Это не гайд и не инструкция, а просто рассказ о моем пути в кибербезопасности. Возможно, вы не найдете здесь точного ответа, как именно вам попасть в ИБ, но, надеюсь, подчеркнете что-то полезное и...