LIMB
Вход Регистрация

тема

Дорожная карта пентестера

senic · · 18 ответов · 1.2к просмотров

İLE Хочу стать пентестером, но у меня нет знаний. Что вы посоветуете тем, кто начинает с нуля? Чему мне следует научиться?
👍99 🔥27 😁24 😮6 🤔19 😢14
Качни для начала курсы какие-нибудь простецкие, пройди, хотя бы будет понимание твое это или нет, дальше уже сам разберешься куда копать. Даже поебень от скиллбокс/скиллфактори подойдет. Все слито, все есть)
ОтветMonaliza

Başlamak için birkaç basit kurs indir, incele, en azından anlayacaksınız ya da anlayacaksınız, sonra nereye bakacağınızı anlayacaksınız. Skillbox/Skillfactory'den birkaç ıvır zıvır bile iş görüyor. Her şey…

SAATКакие типы уязвимостей и программ мне следует изучить?
Могу сказать за веб, но думаю, что можно найти что подобное этому https://github.com/ossamayasserr/WebAppPentestRoadmap по AD пентесту. 
Вообще материалов в опенсурсах достаточно.
К делу просто надо подойти с поисковиком, умом и планом к обучению.
👍2
Чему мне следует научиться, чтобы быть похожим на пентестеров в командах по борьбе с программами-вымогателями?
👍3
Ответsenic

Чему мне следует научиться, чтобы быть похожим на пентестеров в командах по борьбе с программами-вымогателями?

Почитай статьи от студента, вот этот тип https://forum.LIMB.cc/members/23/
Так же рекомендую статьи от ArmCorp https://LIMB.cc/members/635/
👍1
Ответsenic

Чему мне следует научиться, чтобы быть похожим на пентестеров в командах по борьбе с программами-вымогателями?

Попасть в подобную команду С НУЛЯ в короткие сроки не получиться, Если ты новичок и еще не успел в достаточной мере ознакомится с сферой пентеста, узнать про его направления, понять будущие перспективы этой деятельности, составить себе roadmap или найти готовый, то полезно будет пройти парочку бесплатных курсов, например, от CyberEd на stepic'е: Егор Богомолов буквально за ручку проведет тебя по этому загадачному и непонятному, но в то же самое время невероятно красивому и увлекательному лесу, состоящему из многих десятков и сотен уникальных деревьев, олицетворящих собой методы и подходы по тестированию на проникновение как отдельных веб-приложений, так и всей инфрастукртуры в целом. Пройдя даже этот базовый курс, ты обретешь понимание, что тебе нужно делать, как правильно это делать, а главное зачем. Со временем, ты обретешь вереницу полезных знакомств, которая поспособствует тому, чтобы ты, как уже опытный, компетентный и зарекомендовавший себя специалист, стал участником комадны, которая грабит нигеров по всей планете. Удачи!
👍5 ❤️1 🔥1
Ответsenic

по борьбе с программами-вымогателями?

точно в правильном месте задал вопрос? 

предлагаю почитать дишана франциса, и его книги об AD, слишком много теории лично не особо люблю, ищешь любые паблик доступы и пробуешь раскрутиться с них, чисто как тестовый полигон, чтоб понимать +- как устроена работа в реалиях, а не по книжке, чеклист при пентесте - бесспорно круто, но иногда надо мыслить вообще абсолютно по другому, методы защиты меняются очень часто, а курсы и тд дают лишь базу, которую как по-мне и так любой сис. админ расскажет
👍1
Ответsenic

İLE Хочу стать пентестером, но у меня нет знаний. Что вы посоветуете тем, кто начинает с нуля? Чему мне следует научиться?

начинать с основ,
посмотри вот это https://github.com/Hacking-Notes/Hacker-Roadmap?tab=readme-ov-file#Hobbyist-Hackers

в кратце если, то смотри следующее:

owethewire
burpsuite academy
hack the box academy
try hack me 
hackerlab (Codeby Games)
rootme 
vulnhub 

и т.д.

первый wargame  даст основы начиная от Linux команд, следующий даст основы web и все что с ним связвно, с остальными сам думаю разберешься, roadmap я тебе скинул.
👍2
Ответsenic

Чему мне следует научиться, чтобы быть похожим на пентестеров в командах по борьбе с программами-вымогателями?

это не пентестеры, а специалистя по ИБ или же отдел SOC.
👍1
Ответsenic

Чему мне следует научиться, чтобы быть похожим на пентестеров в командах по борьбе с программами-вымогателями?

фу таким быть
👍2
Хотя сегодня в Интернете доступно множество отличных ресурсов, когда речь заходит о материалах, которые действительно помогают новичкам быстро начать работу, я считаю, что эта книга — отличный выбор для большинства начинающих.

Не удалось прогрузить медиа
👍2
Отличная статья!
вот набор из бастерлорда


1. Плеер виртуалка обязательно именно его ТЫЦ
2. VPN ТЫЦ — предпочтительно использовать его на основной машине (не
на виртуалке)
3. Кали линукс торрент ТЫЦ
4. Любая винда 10
5. Nmap ТЫЦ
6. mimikatz ТЫЦ


7. GMER ТЫЦ
8. Сканер ТЫЦ — платный использовать только на виртуалке не кидать https://www.softperfect.com/products/networkscanner/
на пробитые компы (рядом в архиве будет бесплатный кряк)
9. Pysecdump ТЫЦ
10. Psexec ТЫЦ
11. Фортинет впн ТЫЦ
12. Procdump ТЫЦ
13. PowerTool (будет в архиве рядом с документом)


Что из последних пунктов актуально, а что нет?
Gmer -??

и остальные софта - как?
👍5 ❤️1 🔥1
Актуально все если знать где и как применять. Только хороший пентест это долгая, скрытная и изящная работа, а мануал бастера это кассетная бомбардировка сетки )))
ОтветMonaliza

Актуально все если знать где и как применять. Только хороший пентест это долгая, скрытная и изящная работа, а мануал бастера это кассетная бомбардировка сетки )))

ага. у него там "швейцарский нож" складной.
Можешь порекомендовать  что-то поинтересней?)  Я серьезно

и Gmer вроде как для последней винды бесполезен же?
👍4
Ответlisa99

Можешь порекомендовать что-то поинтересней?)

Имеешь ввиду маны или интересные чтива по теме?)
👍3
ОтветMonaliza

Имеешь ввиду маны или интересные чтива по теме?)

нет, софт...

чем из этого списка- там анализаторы сетей с 7 по 13 пункт, народ пользуется?
👍1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.