Требования для новичков в пентесте

[de_ja_vu]

Приветствую форумчане, вопрос насущный, какие требования обычно предъявляют команды, занимающиеся пентестом, для новичков? На что нужно делать основной акцент в обучении: умение эксплуатации основных уязвимостей (OWASP Top 10), база в виде понимания работы веба и операционных систем или достаточно каких либо узкоспецифических навыков, чтобы попасть в тиму. Заранее спасибо за ответ.

 

[ZakonUlits]

Советую начать с TryHackMe, чтобы получить общее представление, а если почувствуешь уверенность, переходи к OSCP. Здесь точно ценят тех, кто прошел этот курс.

Если чувствуешь, что у тебя есть силы и уже есть некоторый опыт, и не боишься трудностей, изучай отчеты о проведенных атаках. Там все подробно расписано.

Если у тебя нет особых технических навыков, можно заняться получением первоначальных доступов, где больше внимания уделяется фишингу.

Успехов!

 

[de_ja_vu]

Советую начать с TryHackMe, чтобы получить общее представление, а если почувствуешь уверенность, переходи к OSCP. Здесь точно ценят тех, кто прошел этот курс.

Если чувствуешь, что у тебя есть силы и уже есть некоторый опыт, и не боишься трудностей, изучай отчеты о проведенных атаках. Там все подробно расписано.

Если у тебя нет особых технических навыков, можно заняться получением первоначальных доступов, где больше внимания уделяется фишингу.

Успехов!

Спасибо! Есть небольшой опыт работы "в поле", но в основном занимаюся оттачиванием скиллов на portswigger и hackthebox, проблема в том, что при прохождении лаб создается ощущение неестественности процесса, как-будто решаешь задачу из учебника по математике, где решение уже задумано составителем, хотя в реальной работе решений либо множество, либо они (по крайней мере для меня) настолько неочевидны, что можно подумать, что их несуществует. А насчет сертификации, то с сегодняшним курсом и уходом компаний из страны данный процесс затягивается на неопределенный срок.

 

[kosok11]

ощущение неестественности процесса

У продаванов доступов всегда есть мелкое говно, которое никому в работу не впало даже за доплату. Попроси у них эти доступы за какую-то символическую сумму и тренируйся в реальных условиях.

 

[ZakonUlits]

Спасибо! Есть небольшой опыт работы "в поле", но в основном занимаюся оттачиванием скиллов на portswigger и hackthebox, проблема в том, что при прохождении лаб создается ощущение неестественности процесса, как-будто решаешь задачу из учебника по математике, где решение уже задумано составителем, хотя в реальной работе решений либо множество, либо они (по крайней мере для меня) настолько неочевидны, что можно подумать, что их несуществует. А насчет сертификации, то с сегодняшним курсом и уходом компаний из страны данный процесс затягивается на неопределенный срок.

Как уже было правильно упомянуто, ты можешь использовать любой ненужный материал для тренировок в реальных условиях. Конечно, синтетические комнаты отличаются от реальных: методы и инструменты разные. Тем не менее, я рекомендую ознакомиться с отчетами, в них много полезной информации, гораздо больше, чем в любом курсе. Также на YouTube есть разборы атак, где их воспроизводят.

 

[de_ja_vu]

У продаванов доступов всегда есть мелкое говно, которое никому в работу не впало даже за доплату. Попроси у них эти доступы за какую-то символическую сумму и тренируйся в реальных условиях.

Спасибо за совет