навыки пентестера

Всё по теме «навыки пентестера» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Как стать пентестером с нуля: глазами тимлида

    За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них - под копирку: "Kali Linux, Burp Suite, Nmap. Прошёл 15 машин на HackTheBox. Сертификат CEH". Ни одно не дошло до технического интервью. И не потому, что кандидаты были слабые - проблема в...
  2. Сергей Попов

    Статья AppSec vs пентест: в чём разница и какой путь выбрать

    На техническом интервью кандидат с двумя годами пентеста подробно описал эксплуатацию IDOR через подмену user_id в API платёжного сервиса - Burp Suite, Repeater, смена идентификатора, доступ к чужим транзакциям. Красиво, чётко, по шагам. Потом попросили объяснить, как написать правило для...
  3. Сергей Попов

    Статья Как стать пентестером с нуля: roadmap от человека, который прошёл этот путь

    Три года назад я сидел перед терминалом Kali Linux и не понимал, почему Nmap не находит открытые порты на учебной машине. Оказалось, я сканировал не ту подсеть. Четыре часа. Четыре часа на ошибку, которую сейчас я бы увидел за десять секунд. Сегодня я провожу внешние и внутренние пентесты, ломаю...