С чего начать зеленому в теме пентеста (блэкхет)+Анонимный пентест

[lost and found]

Глянь это https://github.com/center-for-threat-informed-defense/adversary_emulation_library

 

[BLUA]

А минусы в чем?
Никогда не понимал людей которые пентестят с облака
1 запрос органов и твой сервер будут слушать и следить за всем чем можно, а в вмке всегда удобно
Чуть что - создаешь новую

ну реверс шеллам куда-то всёравно отстукивать придётся
во многом зависит от того, каким софтом работаешь
и как говориться - "На вкус и цвет все фламастеры разные"

 

[drakenenot]

А минусы в чем?
Никогда не понимал людей которые пентестят с облака
1 запрос органов и твой сервер будут слушать и следить за всем чем можно, а в вмке всегда удобно
Чуть что - создаешь новую

Ну я как бы и думал работать с вм я по этому и qubes os поставил хз думаю норм

Тут год назад, большинство новичков подключались к впн на локалке, открывали виртуалку которую прокидывали в сеть.
Многие хотят "пентестировать сетки" с ловкость Дзюбы, не слазя с дивана. Но не умеют ни программировать, ни администратировать.

Ну типо я думал так работать в qubes сделать локал впн вм к ней подключить свою рабочую вм кали и с неё работать

Глянь это https://github.com/center-for-threat-informed-defense/adversary_emulation_library

Прикольно благодарю