roadmap начинающего пентестера

[pentetsu]

Может кто-нибудь подсказать roadmap к позиции пентестера? Просто я только начал карьеру в иб, 4 курс универа, работаю проектировщиком СЗИ. Очень хочется влиться в пентест и bug bounty.

 

[loftven]

Привет, я начинал по этому

Статья Тема 'Освойте пентест: Комплексный Roadmap для будущих экспертов по кибербезопасности'

08.08.2020

​

Данную карту написал для меня мой знакомый @Proxy n1nja , а доработал её я. С его позволения я хотел бы поделиться ей с вами.
Готов выйти за рамки одиночного трека и попробовать себя в команде? Узнай все о карьерных возможностях, ролях и профессиональных траекториях в Red Team в специальном гайде: Red Team Roadmap: роли и карьерный рост в 2025 году

План обучения пентесту с нуля и до профессионала
​

Основы. Начальный уровень: сети

Книга: Николай Кузьменко...

• v1gman
• it-безопасность roadmap как стать пентестером? карьера кибербезопасность книги по пентистингу обучение операционные системы пентейстинг пентест программирование ресурсы по пентесту роадмап сети тестирование на проникновение
• Ответы: 149
• Раздел: Codeby School: курсы и сертификации

• 
• 

Но так как ты не совсем с нуля, как я понял (есть знание программирования) тебе нужно немного будет выборочно подходить к нему.
Есть более четкий

GitHub - sundowndev/hacker-roadmap: A collection of hacking tools, resources and references to practice ethical hacking.

A collection of hacking tools, resources and references to practice ethical hacking. - sundowndev/hacker-roadmap

github.com

От себя добавлю, что первым шагом будет знакомство с линукс и прохождение portswigger academy. Неплохой ресурс HTB academy(платно HTB penetration tester-курс), очень много полезной информации, особенно по windows, AD и так далее.
Также советую читать как можно больше статей с HTB, portswigger о новых техниках и уязвимостях
Хороший канал в тг Сергея Зыбнева Похек
Ну и в конечном итоге прохождение машин с HTB, а также standoff (есть еще standoff bootcamp но он тоже не такой простой как кажется, необходимо наличие знаний из области разведки и различных уязвимостей, чтобы успешно начать проходить)
Вот в общем скромные рекомендации, желаю удачи !