• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

  • Бесплатный ВЕБИНАР по OSINT с Екатериной Тьюринг: ➡️9 февраля в 19:00 (мск) пройдет урок

    Как безопасно искать информацию в открытых источниках

    🔥 Записаться 🔥

С чего начать путь в пентестинге?

osl0

osl0

Member
07.02.2023
9
0
BIT
0
Привет, мне 16 лет, я хотел бы начать сейчас свой путь в пентестинге, чем жалеть потом, что не начал раньше, к тому же есть достаточно свободного времени. Так вот если есть ребята на опыте которые уже занимаются этим достаточное количество времени, то может вы знаете какие то хорошие(платные,бесплатные), актуальные курсы,видео по пентестингу. Буду очень рад вашей помощи. А также возможно какие то советы для начинающего)
 
Сортировать по дате Сортировать по голосам
B13 сказал(а):
такое ощущение, что вы уже нашли себе работу как специалист по тестированию на проникновение, а у вас картона на голове появилась после написания нескольких статей на данном форме с обучающей платформы THM.
Нажмите, чтобы раскрыть...
я не ищу работу , я же не робот
 
За 0 Против
osl0 сказал(а):
Привет, мне 16 лет, я хотел бы начать сейчас свой путь в пентестинге, чем жалеть потом, что не начал раньше, к тому же есть достаточно свободного времени. Так вот если есть ребята на опыте которые уже занимаются этим достаточное количество времени, то может вы знаете какие то хорошие(платные,бесплатные), актуальные курсы,видео по пентестингу. Буду очень рад вашей помощи. А также возможно какие то советы для начинающего)
Нажмите, чтобы раскрыть...
направление какое интересует?
 
За 0 Против
Ну вообще, ратники - это не пентест, это статья. Тем более брать чужой код, не зная чего он делает и кому что сливает. Если интересно именно это направление (хотя это ближе к RedTeam), то можно начать с системного программирования и некоторых книг типа
Ссылка скрыта от гостей
и
Ссылка скрыта от гостей
, параллельно изучая Windows Internals. Ну еще можно от
Ссылка скрыта от гостей
погуглить курсы, там тоже есть полезные моменты для этого.
Если интерес в пентесте веба, есть программы BugBounty типа HackerOne, где можно ломать практически без ограничений чужие ресурсы и подзаработать. У них же есть и
Ссылка скрыта от гостей
для практики. Ну или
Ссылка скрыта от гостей

Если хочется ломать внутренние сети компаний, то пока особого смысла нет тебе этим заниматься, никто в здаром уме не даст тебе тестировать их сеть, а если хочется просто подучиться, то настраиваешь себе лабу и ищешь книги OSCP и OSEP от Offensive-Security.
Про мобилки или сети не скажу, пока не особо интересовался, но все же лучше тестировать после хоть какого-то опыта разработки приложений или опыта работы с сетями.
Есть еще тестирование радиоканалов: Wi-Fi, мобильные сети, радиоуправляемые устройства и т.д.

В общем в первую очередь лучше подумать что больше интересно и изучать базу для этого направления.
 
За 1 Против
M0r7iF3r сказал(а):
Ну вообще, ратники - это не пентест, это статья. Тем более брать чужой код, не зная чего он делает и кому что сливает. Если интересно именно это направление (хотя это ближе к RedTeam), то можно начать с системного программирования и некоторых книг типа
Ссылка скрыта от гостей
и
Ссылка скрыта от гостей
, параллельно изучая Windows Internals. Ну еще можно от
Ссылка скрыта от гостей
погуглить курсы, там тоже есть полезные моменты для этого.
Если интерес в пентесте веба, есть программы BugBounty типа HackerOne, где можно ломать практически без ограничений чужие ресурсы и подзаработать. У них же есть и
Ссылка скрыта от гостей
для практики. Ну или
Ссылка скрыта от гостей

Если хочется ломать внутренние сети компаний, то пока особого смысла нет тебе этим заниматься, никто в здаром уме не даст тебе тестировать их сеть, а если хочется просто подучиться, то настраиваешь себе лабу и ищешь книги OSCP и OSEP от Offensive-Security.
Про мобилки или сети не скажу, пока не особо интересовался, но все же лучше тестировать после хоть какого-то опыта разработки приложений или опыта работы с сетями.
Есть еще тестирование радиоканалов: Wi-Fi, мобильные сети, радиоуправляемые устройства и т.д.

В общем в первую очередь лучше подумать что больше интересно и изучать базу для этого направления.
Нажмите, чтобы раскрыть...
спасибо тебе большое!
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ