обучение пентесту с нуля

  1. Сергей Попов

    Статья Как инженеру ИБ перейти от бумажной безопасности к практической: roadmap хардскиллов

    Два года в госструктуре инженером ИБ. 14 моделей угроз по методике ФСТЭК, 6 аттестаций информационных систем, ни одного запуска nmap. Когда на сервере зафиксировали подозрительное исходящее соединение на внешний IP, я открыл консоль SIEM - и не смог написать ни одного запроса для расследования...
  2. Sergei webware

    Статья Курс по пентесту для начинающих: Codeby Academy vs OSCP — честное сравнение от практика

    ## Какой курс по пентесту выбрать: короткий ответ Однозначного «лучшего» курса нет - выбор зависит от твоей стартовой точки и языка обучения. Автор статьи сравнивает Codeby Academy и OSCP (PEN-200) по фреймворку MITRE ATT&CK, а не по маркетинговым обещаниям. - **Новичкам без опыта** -...
  3. Сергей Попов

    Статья Как стать пентестером с нуля: roadmap от человека, который прошёл этот путь

    Три года назад я сидел перед терминалом Kali Linux и не понимал, почему Nmap не находит открытые порты на учебной машине. Оказалось, я сканировал не ту подсеть. Четыре часа. Четыре часа на ошибку, которую сейчас я бы увидел за десять секунд. Сегодня я провожу внешние и внутренние пентесты, ломаю...