Что нужно знать читать уметь чтоб успешно заниматься пентестом корп сетей(кто понял тот понял
) буду ооочень благодарен)
) буду ооочень благодарен)-
XSS.stack #1 – первый литературный журнал от юзеров форума
начни наверное с обучалки от конти, там фулл пак сливали, на ввх лежит.
1. Знание компьютерных сетей (модель OSI, smtp, etc.);
2. Знание инглиша;
3. Уметь программировать хотя бы на одном ЯП (Python, например);
4. PowerShell;
5. Администрирование Windows/Linux/BSD систем;
6. Владение фреймворками Cobalts Strike/msf/аналог;
7. IQ больше 100;
8. Шарить за анонимность/безопасность. Связка tor+vpn+tor - не гуд связка, поэтому ищи, узнавай, учи, а то будешь в новостях
9. 10 раз подумать нужно ли оно тебе, потому что по факту не все готовы к такому образу жизни (да-да, это образ жизни). И да, паранойя - это тоже образ жизни)
Остальное же гуглится. По факту это не pentest, а Red Teaming, поэтому гугли про этом.
Если быть точнее, то "Windows exploitation" or "Windows post exploitation"
Сам не смотрел этот плейлист, то мби что-то, да удастся узнать оттуда -> тык
От себя могу добавить:
Чекни мануал от Conti -> тык (Тут только мануал, есть архив со всякими курсами, что там были, но мне впадлу искать xD )
Читай статьи на форуме (это есть обязательно)
Думай больше 1-го раза на день
Ну и учись на реальных сетках, а не там, где отключен АВ и файрволл))))
2. Знание инглиша;
3. Уметь программировать хотя бы на одном ЯП (Python, например);
4. PowerShell;
5. Администрирование Windows/Linux/BSD систем;
6. Владение фреймворками Cobalts Strike/msf/аналог;
7. IQ больше 100;
8. Шарить за анонимность/безопасность. Связка tor+vpn+tor - не гуд связка, поэтому ищи, узнавай, учи, а то будешь в новостях
9. 10 раз подумать нужно ли оно тебе, потому что по факту не все готовы к такому образу жизни (да-да, это образ жизни). И да, паранойя - это тоже образ жизни)
Остальное же гуглится. По факту это не pentest, а Red Teaming, поэтому гугли про этом.
Если быть точнее, то "Windows exploitation" or "Windows post exploitation"
Сам не смотрел этот плейлист, то мби что-то, да удастся узнать оттуда -> тык
От себя могу добавить:
Чекни мануал от Conti -> тык (Тут только мануал, есть архив со всякими курсами, что там были, но мне впадлу искать xD )
Читай статьи на форуме (это есть обязательно)
Думай больше 1-го раза на день
Ну и учись на реальных сетках, а не там, где отключен АВ и файрволл))))
Чел основы нужно знать, а не сразу корпы ебашить.
Я, пожалуй, продолжу: "... а то будешь как FishEye (BasterLord) со своим мануалом для скрипт-киддисов и readme "give me 200$ pls(((((" "
чел корпы никто не заставляет ебашить, мы осуждаем всей маршруткой такое, можно на лабе катать)
Пентест корп. сетей не запрещён на форуме.
Что мне мешает получать админ права и продавать спокойно ?
Ну, это в том случае, если я не хочу зверька закинуть))))))
Нет времени на изучение основ годами.
Чем плох его мануал?
Да тут целая образовательная программа на пятилетку. Нужно быстро, коротко и эффективно.
Последнее редактирование:
Какое же у меня дикое нежелание отвечать тебе, но всё же...
Второй вопрос: коротко ? коротко это, возможно, в штанах у тебя)))))
И да, все направления в ИБ это не про "быстро, коротко и эффективно".
Если хочешь так, то будешь обычным скрипт-киддисом, который умеет разве что пару команд в метасплойте ввести
Причём здесь школа ? В основу входят как минимум: комп. сети, уверенное знание и умение пользоваться линуксом, виндовсом, etc., знание операционных систем на уровне ядра и т.д. (мне впадлу писать, roadmap'ов дохера)
Ну я же написал: мануал для скриппт-киддисов, коим он сам и является, кстати))
Вот тебе целый плей-лист. Этих знаний на начальном этапе будет вполне хватать. Я ведь не говорю изучать все темы в комп. сетях, потому что это целый comp. science.
Первый вопрос: куда спешим, если уж нужно "быстро" ?
Второй вопрос: коротко ? коротко это, возможно, в штанах у тебя)))))
И да, все направления в ИБ это не про "быстро, коротко и эффективно".
Если хочешь так, то будешь обычным скрипт-киддисом, который умеет разве что пару команд в метасплойте ввести
Я понял тебя )
Да пусть хоть скрипт-кидди, да даже хоть и юзверем винды, как основной ОС, но!.. Зато с миллионами
Ты либо этим никогда не занимался, либо ничего серьёзного в твои руки ни разу не попадало.
Вот тебе задачка: у тебя есть (у тебя нет))))) ) корп. сетка на которой ты х№й чё сломаешь, но там есть файрволл Cisco ASA. Твои дальнейшие действия ?)
Вот и проверим твои знания)
UPD: у тебя не будет миллионов долларов на счетах, если ты обычный скриппт-киддис. Либо ты должен быть очень-очень-очень-очень везучим
(Вспоминаем readme с "give me 200$ pls")
Подсказка зала! )))
там дальше по мануалу идет изготовление шапочки с фольги, потом ее нужно одеть, а в некст главе там идет коннект с космоссом, дальше не читал.
Да ну, бл№, какая подсказка зала ?...
Ладно, не буду тебя мучить, видно, что человек ты "не в теме".
НАдеть...
сорян, товарищ Xi выдать мне от партия сломан словарь, приносил тысяч извинений вам от партия.
Почему свой мануал не напишешь для начинающих?
а зачем, чужое критиковать лучше) ломать, это вам не строить)
Ну напишу я свой мануал, например. И что ? Начнётся такая же ху№йня, как в треде у FishEye'я.
Нет единого алгоритма как пентестить все сетки что есть, к каждому свой отдельный подход.
Да и если бы и написал, то выставил бы ценник от 5к$, это самый самый самый минимум, а тут у зелёных даже денег на сервак нет, куда там 5к то...
Поверь мне, я не один, кто критикует этот мануал и угарает с самого фишайя)))))))
Если удастся попасть в чат "любителей шкафчиков", то можешь спросить за него))
Ломать - это и есть работа пентестера
Ты напиши что уже умеешь.Что нужно знать читать уметь чтоб успешно заниматься пентестом корп сетей(кто понял тот понял
Но питон маст хев считай, если не умеешь делать инструмы для автоматизации процесса работы, как минимум отдельных его этапов и не умеешь править и понимать как работают или почему не работают чужие инструмы, тебя ждет запредельная жопоболь.
Не ботаю по компьютерной фене, извини, не понял, куда попасть? ) Где этот чат?