Доброго времени суток. Начинаю разбираться в пентесте, начал с Wi-Fi, всё получается по гайдам, но не моё по гайдам ходить. Собственно сабж: Какие книги\статьи читать для развития в эту сторону ? Какие ресурсы посоветуете, кроме вашего) Желательно рус.
Интересует:
1) Сеть, сайты.
2) Уязвимости в моб. ОС, бэкдоры, да и общая безопасность. Есть мануалы по SET ? И палятся ли приблуды с апк, через SET?
Буду очень благодарен.
Привет! Итак, я начну пожалуй с литературы:
1. 101 Best Forensic Tutorials - Step by Step
2. Kali Linux Web Penetration Testing Cookbook
3. The Antivirus Hacker’s Handbook
4. Understanding Network Hacks
5.Learning Android Forensics
Специально для ТС залил архив
- link removed
link removed
Все на инглише, но его нужно знать, без этого бессмысленно, что-то начинать. Понимание своих действий сводит к минимуму вероятность того, что вы будете задавать наитупейшие вопросы, как некоторые персонажи на форуме)))
Необходимо знать Linux, в этой системе вы должны ориентироваться свободно. В сети куча инфы, ставьте виртуалки и тренируйтесь на них.
Затем, можно попробовать свои силы в CTF.
Ресурсы - securitylab, ringzero, github, nnm-club, debian-help, linux-portal, linuxfoundation, wisereport, python portal, rus-linux, exploit-db, uneex.ru
Это очень малая часть, но натолкнет на определенные мысли)))