ctf для начинающих

На финале регионального attack-defense CTF наша команда из шести человек слила 200 очков за три раунда. Не из-за слабых эксплойтов - потому что никто не следил за SLA собственного веб-сервиса. Трое одновременно ковыряли одну и ту же SQL-инъекцию на чужом vulnbox'е, а наш сервис в это время лежал...

Два года в госструктуре инженером ИБ. 14 моделей угроз по методике ФСТЭК, 6 аттестаций информационных систем, ни одного запуска nmap. Когда на сервере зафиксировали подозрительное исходящее соединение на внешний IP, я открыл консоль SIEM - и не смог написать ни одного запроса для расследования...

Три дня. Ровно столько я просидел над машиной «Lame» на HackTheBox, не понимая, почему эксплойт не срабатывает. Проблема была не в машине - я понятия не имел, что такое privilege escalation, и пытался перепрыгнуть через фундамент. Если бы кто-то тогда объяснил разницу между платформами, я бы...

Я помню свой первый CTF. Открыл задачу из категории PWN, увидел бинарник без исходного кода, загрузил в Ghidra - и следующие четыре часа пялился на что-то, отдалённо напоминающее C, но абсолютно нечитаемое. Ноль решённых задач, ощущение полной некомпетентности и желание никогда больше не...

Два года назад я сидел на том же месте, где сидите вы сейчас. Ноль строчек в трудовой по ИБ, диплом не по специальности, зато - десятки пройденных машин на HackTheBox, куча write-ups на GitHub и один скрипт на Python, который автоматизировал разведку поддоменов. Именно этот набор артефактов...

Привет всем, кто читает эту статью! Я хочу поделиться своей историей попадания в сферу пентеста. Это не гайд и не инструкция, а просто рассказ о моем пути в кибербезопасности. Возможно, вы не найдете здесь точного ответа, как именно вам попасть в ИБ, но, надеюсь, подчеркнете что-то полезное и...