Автор темы
На форуме снова всплыл вечный спор: одни говорят "ставь Burp Suite, бери уязвимую машину и ломай прямо сейчас", другие отвечают "сначала пойми, как летит HTTP-запрос и что такое TCP/IP, иначе будешь тыкать кнопки вслепую".
Вот задача. Ниже шесть шагов, с которых обычно начинают путь в веб-пентест. Расставь их в том порядке, который ты бы дал новичку с нуля:
Правила простые. Ответ занимает две минуты. Напиши последовательность букв и одно предложение к каждому шагу: почему он стоит именно здесь. Можешь выкинуть шаг, если считаешь его лишним на старте, или добавить свой.
Лучший ответ разберём отдельным постом с разбором логики.
Расставь эти шаги в порядке, который дал бы новичку, и объясни почему именно так.
Вот задача. Ниже шесть шагов, с которых обычно начинают путь в веб-пентест. Расставь их в том порядке, который ты бы дал новичку с нуля:
Код:
A. Разобраться в модели OSI и основах TCP/IP
B. Научиться читать и писать HTTP-запросы руками (curl, netcat)
C. Поставить локальную [URL='https://codeby.net/threads/hack-the-box-onlain-laboratoriya-dlya-praktiki-i-obucheniya-pentestu-chast-1.67307/']уязвимую среду (DVWA, Juice Shop или аналог)[/URL]
D. Пройти хотя бы один вводный CTF на платформе вроде HackTheBox/TryHackMe
E. Выучить базовый Python или JS до уровня "могу написать скрипт на 50 строк"
F. Прочитать OWASP Top 10 и разобрать каждую категорию на примерахЛучший ответ разберём отдельным постом с разбором логики.
Расставь эти шаги в порядке, который дал бы новичку, и объясни почему именно так.
Последнее редактирование модератором: