Пентест linux`a

[jwells]

Всех приветствую!
Хотел бы разобраться с пентестом линуксов.
Что нужно изучить, чтобы уверенно работать с таргетами на линуксе?
Если есть предложения с обучением - готов рассмотреть в ПМ.

 

[Pernat1y]

Учись в администрирование. Скрипты на баше тоже крайне рекомендую научиться писать-дебажить.

 

[natribukvi]

книжки по линуксу, администрированию. и вот список ctf , там можешь тренироваться https://github.com/michelbernardods/labs-pentest

 

[trixter]

Необходимо знать/понимать как на уровне технологий так и нужный инструментарий. Администрирование LPIC1, LPIC2, сети, программирование (желательно), поиск информации (osint) и уязвимостей, составление своей базы знаний (git, notion). Досконально уметь пользоваться инструментами.

 

[PapaMario]

If you want go hard on linux, you may need to know how a OS works.

You can read compile step by step a linux from scratch. Search LFS linux and get on it.
Maybe you will leearn more about networking on a BSD system.

Sorry 4 english

 

[MoisterOyster]

Можно смотреть много видео на YouTube о необходимых основаниах. Если хочешь тренироваться, я рекоммендую использовать https://tryhackme.com или https://www.hackthebox.com

 

[PapaMario]

Here you have some materials here.

GitHub - xairy/linux-kernel-exploitation: A collection of links related to Linux kernel security and exploitation

A collection of links related to Linux kernel security and exploitation - xairy/linux-kernel-exploitation

github.com

 

[Player_1]

maybe someone has material about "linux device->AD network", only saw few attacks like petitpotam, DFSCoerce

 

[Romanians]

why don't you install a vmware machine on linux ? and fro mthere is not so hard for a pentester

 

[Ffrahse]

Что значит пентест линкусов? Скорее ты пентестишь сервисы и приложения которые работают на сервере, уже потом эксплуатируешь уязвимости ОС для повышения привилегий. В чём принципиальное отличие от пентеста Windows?! И как уже сказали выше, чтобы пентестить линукс нужно знать линукс)