Наконец-то решился переквалифицироваться из системного администратора-любителя в хакера. Сам я ещё совсем юн и полон романтизма, не спорю, хотя и рациональности во мне не меньше. В общем, меня интересует что, где, как и когда делать, чтобы стать профи в этой нише и получить заветный сертификат от Offensive Security, а в дальнейшем и карьеру себе начать строить? Нашёл такую интересную схему на ХАБРе, но не знаю насколько она актуальна и соответствует реальности. Видел также 12-часовые курсы на ютубе, но они на английском, а с моими знаниями языка башка просто лопнет после часа просмотра. Вот и решил посоветоваться у профессионалов с форума.

 

Привет!
Всё уже украдено придумано, до нас (С)

Дорожная карта

Команда кодбай знает что такое муки выбора у новичков инфобеза))

 

этичный хакинг - это значит вы как пентестер выполняете ряд условий ( правил) заказчика которые вы предварительно оговариваете ( согласуете ) с заказчиком. и согласно этим требованиям ( условиям) вы проводите аудит. это очень важно для вас так как возможно уголовное преследование. ( в некоторых странах даже сканирование ( пингование) nmap преследуется по закону)

 

Теория, а потом Практика, Практика и ещё раз ПРАКТИКА.
Можешь прочитать книги о строении сети, например.
А по практике всё просто: Найдите сайты с CTF и действуйте

 

Собери и пользуйся Arch, Gentoo, LVS, тогда разберешься во всем даже в программировании)

 

В Яндекс браузере весьма достойный перевод англоязычных видео.

 

этичный хакинг - это значит вы как пентестер выполняете ряд условий ( правил) заказчика которые вы предварительно оговариваете ( согласуете ) с заказчиком. и согласно этим требованиям ( условиям) вы проводите аудит. это очень важно для вас так как возможно уголовное преследование. ( в некоторых странах даже сканирование ( пингование) nmap преследуется по закону)

я, будучи из рф, пару раз агрессивно просканировал чужие сети) Слава Богу, ничего не случилось