Автор темы
На форуме снова всплыл вечный спор: одни говорят «ставь Burp Suite, бери уязвимую машину и ломай прямо сейчас», другие отвечают «сначала пойми, как летит HTTP-запрос и что такое TCP/IP, иначе будешь тыкать кнопки вслепую».
Вот задача. Ниже шесть шагов, с которых обычно начинают путь в веб-пентест. Расставь их в том порядке, который ты бы дал новичку с нуля:
Правила простые. Ответ занимает две минуты. Напиши последовательность букв и одно предложение к каждому шагу: почему он стоит именно здесь. Можешь выкинуть шаг, если считаешь его лишним на старте, или добавить свой.
Лучший ответ разберём отдельным постом с разбором логики.
Расставь эти шаги в порядке, который дал бы новичку, и объясни почему именно так.
Вот задача. Ниже шесть шагов, с которых обычно начинают путь в веб-пентест. Расставь их в том порядке, который ты бы дал новичку с нуля:
Код:
A. Разобраться в модели OSI и основах TCP/IP
B. Научиться читать и писать HTTP-запросы руками (curl, netcat)
C. Поставить локальную уязвимую среду (DVWA, Juice Shop или аналог)
D. Пройти хотя бы один вводный CTF на платформе вроде HackTheBox/TryHackMe
E. Выучить базовый Python или JS до уровня «могу написать скрипт на 50 строк»
F. Прочитать OWASP Top 10 и разобрать каждую категорию на примерахЛучший ответ разберём отдельным постом с разбором логики.
Расставь эти шаги в порядке, который дал бы новичку, и объясни почему именно так.