Обучение Пентесту

[Lizard]

Всем привет! Хотелось бы спросить у пентестеров с чего начать путь, как дейстовать, может мануалы купить и тд. Оень нужны ваши советы

 

[c0d3x]

с чего начать путь

С открытия глаз и включения соображалки, что-бы не постить подобные темы в торговом разделе. А так, если намек на рансом, то недавно этим вопросом уже задавались здесь: https://xss.pro/threads/64886/

 

[BLUA]

С открытия глаз и включения соображалки, что-бы не постить подобные темы в торговом разделе.

Тут даже дело не в этом, потому что если ты начинаешь, то глаза должны разбегаться сколько нужно знать и уметь а ты ни чего из этого не умеешь

 

[Burnbrighter]

Самое главное - научись искать информацию. Попробуй себя в OSINTе. Далее начни с построения базы знаний. Установи ос семейства Linux на виртуальную машину или основную. Когда начнешь свободно чувствовать себя в командной строке переходи к сетям. Узнай как они устроены, рассмотри несколько основных протоколов. Изучи основные уязвимости веб-приложений. Попробуй виртуальные машины вроде bwapp metasploiable - куча их. Разберись с ключевыми инструментами - nmap, burp, gobuster , fuzzdb, sqlmap и т. д.
Изучить язык программирования. Попробуй написать свой велосипед.
Используй онлайн площадки tryhackme, hackthebox и другие.
На годик тебя это точно должно занять, а может и больше