Народ всем здравствуйте, интересует вопрос в ознакомительных целях, как можно стать хакером или пентестиром что для этого нужно знать что должен уметь хакер, что учить нужно, какие програмы можно и нужно выучить, я как бы читал статьи разные ноо интересуюсь у вас опытных людей в этой сфере, подскажите пожалуйста точную инфу. Заранее спасибо.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как стать хакером или пентестером
- Автор темы Onyx350
- Дата начала
- Статус
Время нужно очень много.
Для нормального освоения любой профессии нужно много времени
Для начала
1. Изучи Linux https://www.sendspace.com/file/vfsj24
2. Изучи Burp Suite https://portswigger.net/web-security
Дальше https://tryhackme.com/
Vulnerable By Design ~ VulnHub
VulnHub provides materials allowing anyone to gain practical hands-on experience with digital security, computer applications and network administration tasks.
www.vulnhub.com
Cyber Mastery: Community Inspired. Enterprise Trusted. | Hack The Box
www.hackthebox.com
p.s. Pernat1y хорош это говно ютубовское форсить(
Ну почему же говно ?
Там по факту сказали, что надо начинать с основ и дальнейший план обучения в виде пирамиды.
Нужна знать Linux, Windows, как устроены сети, уметь программировать, нужно знать как работают все интсрументы Kali Linux, ну а самое главное это знать Английский, второй язык по выбору, кто-то любит китайскией, но мне испанский ближе, он проще. И это ещё не все я тебе скажу, потому что ещё нужно знать электронику и теорию магнитный полей и теорию струн ETC
А зачем испанский то ?)
С китайским всё понятно, общаться с китайцами, читать их рукописи и прочее, но испанский то зачем ?
С поиска начни, в т.ч. по этому форуму, тема поднималась сто раз.
Если ты не можешь найти открытую инфу, как будешь получать доступ к закрытой?
- Автор темы
- Добавить закладку
- #10
Ну да тоже с тобой согласен в этом не бывает нечего невозможного или то что не юльзя найти, бывает просто плохо искал или пробывал.
https://xss.pro/threads/46442/
https://xss.pro/threads/40296/
https://xss.pro/threads/22435/
https://xss.pro/threads/35251/
Вот это очень хороший совет, я бы добавил немного психологии, чтобы понимать как с людбми общаться, как правильно составлять письма и тд.
+ обязательно изучать форензику, чтобы понимать что с твоим железом будут делать, если за тобой придут.
На начальном этапе выберите книгу и учебник для изучения, не становитесь коллекционером
Учитесь через несколько раундов итераций, перепрыгивайте, когда сталкиваетесь с трудностями, и не будьте настойчивы. Вернись.
Научитесь читать каталог и организовывать очки знаний.
Сделайте программирование ядром
практика, практика, практика
Программирование — это водораздел, выберите интересующий вас язык сценариев для изучения, рекомендуются Python и Rust
Первый этап
Основываясь на kali linux, грубо пройдитесь по всем инструментам в системе в соответствии с классификацией, такими как сбор информации, анализ уязвимостей, атака на уязвимость, атака на пароль, беспроводная атака и так далее.
Приступая к практической практике, выберите учебник Kali, есть много связанных книг, просто выберите одну, а другие важные знания можно расширить, объединив их с поисковой системой.
Создайте среду для дрона, выберите популярную онлайн-среду для обучения (нужно уметь находить ответы на вопросы) и порекомендуйте DVWA и DVWS. Цель обучения — умело использовать инструменты или вручную установить базовый процесс тестирования на проникновение для завершения атаки на целевые уязвимости.
На уровне понимания принципов необходимо понимать базовую архитектуру браузерных/серверных приложений.
Понимать концепцию и функции различных инструментов разных классов для выполнения задач
Овладейте основными методами и процедурами атаки
Понимание основ различных уязвимостей. В это время выполните как можно больше задач администратора сервера, начиная с установки операционной системы сервера и заканчивая настройкой основных веб-серверов (например, настройка Nginx для поддержки динамических и статических веб-сайтов), ручной настройкой DNS-серверов, установкой популярных баз данных и загрузкой. популярная CMS. Развертывание в собственной экспериментальной среде.
В настоящее время, хотя мы и не будем писать веб-сайт, все же можно загрузить CMS и создать веб-сайт шаг за шагом, что поможет нам понять базовую структуру веб-сайта и то, как программа веб-службы, код веб-приложения, база данных и т. д. предоставляют пользователям функциональные возможности.
вторая стадия
На первой итерации мы можем использовать этот инструмент для выполнения некоторых простых задач тестирования на проникновение. Расширенное использование некоторых инструментов, возможно, было пропущено вами, и вы можете оглянуться на это время.
Кроме того, пришло время узнать об архитектуре TCP/IP, сосредоточив внимание на протоколе HTTP.
Найдите дополнительную информацию о принципах использования распространенных инструментов, изучите и проанализируйте инструменты с точки зрения протоколов.
Ядром этого этапа является введение в программирование.Рекомендуется выбрать классическую вводную книгу по программированию на Python.После того, как вы примерно просмотрите содержание всей книги, установите себе содержание обучения примерно на два месяца и сначала примерно отфильтруйте трудное понимание вещей. Владеете Python и многими широко используемыми сторонними библиотеками.
Третий этап
В основе этой итерации лежит введение в программирование для взлома, основы веб-разработки.
Хакерское программирование Найдите книгу по простому хакерскому программированию на Python и Rust, чтобы продолжить обучение
Создайте собственную среду для фактического тестирования на проникновение
Обратите внимание на множество информации об уязвимостях и освойте навыки применения
Учитесь через несколько раундов итераций, перепрыгивайте, когда сталкиваетесь с трудностями, и не будьте настойчивы. Вернись.
Научитесь читать каталог и организовывать очки знаний.
Сделайте программирование ядром
практика, практика, практика
Программирование — это водораздел, выберите интересующий вас язык сценариев для изучения, рекомендуются Python и Rust
Первый этап
Основываясь на kali linux, грубо пройдитесь по всем инструментам в системе в соответствии с классификацией, такими как сбор информации, анализ уязвимостей, атака на уязвимость, атака на пароль, беспроводная атака и так далее.
Приступая к практической практике, выберите учебник Kali, есть много связанных книг, просто выберите одну, а другие важные знания можно расширить, объединив их с поисковой системой.
Создайте среду для дрона, выберите популярную онлайн-среду для обучения (нужно уметь находить ответы на вопросы) и порекомендуйте DVWA и DVWS. Цель обучения — умело использовать инструменты или вручную установить базовый процесс тестирования на проникновение для завершения атаки на целевые уязвимости.
На уровне понимания принципов необходимо понимать базовую архитектуру браузерных/серверных приложений.
Понимать концепцию и функции различных инструментов разных классов для выполнения задач
Овладейте основными методами и процедурами атаки
Понимание основ различных уязвимостей. В это время выполните как можно больше задач администратора сервера, начиная с установки операционной системы сервера и заканчивая настройкой основных веб-серверов (например, настройка Nginx для поддержки динамических и статических веб-сайтов), ручной настройкой DNS-серверов, установкой популярных баз данных и загрузкой. популярная CMS. Развертывание в собственной экспериментальной среде.
В настоящее время, хотя мы и не будем писать веб-сайт, все же можно загрузить CMS и создать веб-сайт шаг за шагом, что поможет нам понять базовую структуру веб-сайта и то, как программа веб-службы, код веб-приложения, база данных и т. д. предоставляют пользователям функциональные возможности.
вторая стадия
На первой итерации мы можем использовать этот инструмент для выполнения некоторых простых задач тестирования на проникновение. Расширенное использование некоторых инструментов, возможно, было пропущено вами, и вы можете оглянуться на это время.
Кроме того, пришло время узнать об архитектуре TCP/IP, сосредоточив внимание на протоколе HTTP.
Найдите дополнительную информацию о принципах использования распространенных инструментов, изучите и проанализируйте инструменты с точки зрения протоколов.
Ядром этого этапа является введение в программирование.Рекомендуется выбрать классическую вводную книгу по программированию на Python.После того, как вы примерно просмотрите содержание всей книги, установите себе содержание обучения примерно на два месяца и сначала примерно отфильтруйте трудное понимание вещей. Владеете Python и многими широко используемыми сторонними библиотеками.
Третий этап
В основе этой итерации лежит введение в программирование для взлома, основы веб-разработки.
Хакерское программирование Найдите книгу по простому хакерскому программированию на Python и Rust, чтобы продолжить обучение
Создайте собственную среду для фактического тестирования на проникновение
Обратите внимание на множество информации об уязвимостях и освойте навыки применения
Хакерами не становятся, хакерами рождаются))
- Статус