С чего начать путь в пентестинге?

[osl0]

Привет, мне 16 лет, я хотел бы начать сейчас свой путь в пентестинге, чем жалеть потом, что не начал раньше, к тому же есть достаточно свободного времени. Так вот если есть ребята на опыте которые уже занимаются этим достаточное количество времени, то может вы знаете какие то хорошие(платные,бесплатные), актуальные курсы,видео по пентестингу. Буду очень рад вашей помощи. А также возможно какие то советы для начинающего)

 

[guest-1675977874]

такое ощущение, что вы уже нашли себе работу как специалист по тестированию на проникновение, а у вас картона на голове появилась после написания нескольких статей на данном форме с обучающей платформы THM.

я не ищу работу , я же не робот

 

[B13]

я не ищу работу , я же не робот

вы видимо читать ещё не умеете, где я написал, что вы ищите работу?

 

[mcfly]

Привет, мне 16 лет, я хотел бы начать сейчас свой путь в пентестинге, чем жалеть потом, что не начал раньше, к тому же есть достаточно свободного времени. Так вот если есть ребята на опыте которые уже занимаются этим достаточное количество времени, то может вы знаете какие то хорошие(платные,бесплатные), актуальные курсы,видео по пентестингу. Буду очень рад вашей помощи. А также возможно какие то советы для начинающего)

направление какое интересует?

 

[osl0]

направление какое интересует?

пентест, проникновение в веб сайты и тому подобное

 

[mcfly]

пентест, проникновение в веб сайты и тому подобное

Ссылка скрыта от гостей

из платных Курс «WAPT» есть (7 дневная ознакомительная подписка на курс).

 

[.Method]

да к тут ребята с опытом

Поиском по этому форуму))

 

[osl0]

Поиском по этому форуму))

ладно, переиграл и уничтожил

 

[M0r7iF3r]

Ну вообще, ратники - это не пентест, это статья. Тем более брать чужой код, не зная чего он делает и кому что сливает. Если интересно именно это направление (хотя это ближе к RedTeam), то можно начать с системного программирования и некоторых книг типа

Ссылка скрыта от гостей

и

Ссылка скрыта от гостей

, параллельно изучая Windows Internals. Ну еще можно от

Ссылка скрыта от гостей

погуглить курсы, там тоже есть полезные моменты для этого.
Если интерес в пентесте веба, есть программы BugBounty типа HackerOne, где можно ломать практически без ограничений чужие ресурсы и подзаработать. У них же есть и

Ссылка скрыта от гостей

для практики. Ну или

Ссылка скрыта от гостей

Если хочется ломать внутренние сети компаний, то пока особого смысла нет тебе этим заниматься, никто в здаром уме не даст тебе тестировать их сеть, а если хочется просто подучиться, то настраиваешь себе лабу и ищешь книги OSCP и OSEP от Offensive-Security.
Про мобилки или сети не скажу, пока не особо интересовался, но все же лучше тестировать после хоть какого-то опыта разработки приложений или опыта работы с сетями.
Есть еще тестирование радиоканалов: Wi-Fi, мобильные сети, радиоуправляемые устройства и т.д.

В общем в первую очередь лучше подумать что больше интересно и изучать базу для этого направления.

 

[Prophetic Beast]

Все упирается в знание Английского, почти туториалы CTF-ки на Английскойм

 

[osl0]

Ну вообще, ратники - это не пентест, это статья. Тем более брать чужой код, не зная чего он делает и кому что сливает. Если интересно именно это направление (хотя это ближе к RedTeam), то можно начать с системного программирования и некоторых книг типа

Ссылка скрыта от гостей

и

Ссылка скрыта от гостей

, параллельно изучая Windows Internals. Ну еще можно от

Ссылка скрыта от гостей

погуглить курсы, там тоже есть полезные моменты для этого.
Если интерес в пентесте веба, есть программы BugBounty типа HackerOne, где можно ломать практически без ограничений чужие ресурсы и подзаработать. У них же есть и

Ссылка скрыта от гостей

для практики. Ну или

Ссылка скрыта от гостей

Если хочется ломать внутренние сети компаний, то пока особого смысла нет тебе этим заниматься, никто в здаром уме не даст тебе тестировать их сеть, а если хочется просто подучиться, то настраиваешь себе лабу и ищешь книги OSCP и OSEP от Offensive-Security.
Про мобилки или сети не скажу, пока не особо интересовался, но все же лучше тестировать после хоть какого-то опыта разработки приложений или опыта работы с сетями.
Есть еще тестирование радиоканалов: Wi-Fi, мобильные сети, радиоуправляемые устройства и т.д.

В общем в первую очередь лучше подумать что больше интересно и изучать базу для этого направления.

спасибо тебе большое!

 

[osl0]

Ссылка скрыта от гостей

из платных Курс «WAPT» есть (7 дневная ознакомительная подписка на курс).

дороговато, но что то придумаю