приветсвую, начал изучать пентест +- поверхностно разобрался с различными серверными/клиентскими уязвимостями, но чувствую себя супер не уверенно и хочется больше углубится во всю эту тему. Но вокруг оч много инфы и не зню что начать читать(можно на английском). Если есть какие то варианты и ресурсы накидайте пожалуйста, буду очень благодарен.
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Старт в пентесте
- Автор темы pavlo22
- Дата начала
на codeby.game пока тяжко на веб стф, хз где еще лабы поискатьПрактикаДелай и учись. Читать можно вечно, если не применяешь на практике, то толка мало.
На хабре есть статейка по сайтам с лабами по пентесту: Площадки по пентесту в 2024 году. Самый полный guide
Сергей Попов
Кодебай
Специально для вас есть бесплатный курс по вебу на codeby.games, а так же бесплатный курс по пентесту в нашей академии
Сергей Сталь
Grey Team
Ссылка скрыта от гостей
попробуй, там к задачкам приложена документация изучая которую сможешь решать задачки по сложнее
Сергей Попов
Кодебай
Статья за 2021 год. Часть площадок прекратила работу, а части новых нет в списке
Старая не значит плохая, некоторые не работают по причине бана в Рф, большинство площадок работает, сам пользуюсь большинством из них. Не так уж и много там нерабочих площадок.
Если вам не сложно можете пожалуйста составить список актуальных площадок?
Последнее редактирование модератором:
Pentest HaT 🎩
🚩 Лучшие и актуальные площадки для этичного хакинга. Также подойдет для CTF'еров ▪️ Hack The Box - win, *nix машины для самостоятельного взлома. Во free всегда доступно 20 машин. Обучение, академия, лабы и т.д. ▪️ TryHackMe - аналог HTB ▪️ PortSwigger - академия веб пентеста от создателей...
t.me
IMHO много материала тоже не есть гуд, особенно в начале. Если есть деньги, то все же лучше посмотреть в сторону сертификаций, например
Ссылка скрыта от гостей
и
Ссылка скрыта от гостей
от Offensive-Security. Там и материал и лабы и экзамен для проверки твоих скилов. Плюс добавить сюда устаревшие машины на
Ссылка скрыта от гостей
с разборами от ippsec, у него даже есть
Ссылка скрыта от гостей
где по ключевым словам можно найти нужное видео с определенной темой. Пройдешь все тачки, узнаешь очень много нового. Ну а для веба стоит посмотреть на академию
Ссылка скрыта от гостей
. Ну и экзамены от PortSwigger и Offensive-Security покажут насколько ты в этом смог разобраться и придадут немного уверенности.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!