Хочу изучить пентестинг, с чего следует начать?

Question

[koords]

Подскажите пожалуйста какую-нибудь литературу или курсы по этой теме.

Answer 1

[uRoot]

Да какая литература? Она выходит уже устаревшей. Форумы и только форумы: xss.is и другие. Читайте статьи и пробуйте. Не получается - задавайте вопросы на форумах.
Вам нужно понять как работают такие вещи, как:

1. SQL-injection
   
2. PHP-injection
   
3. XSS
   
4. CSRF
   
5. LFI
   
6. RFI
   
7. Эксплойты (поиск и эксплуатация)
   
8. Научится работать со сканерами (особенно Metasploit)
   

Как научитесь находить и раскручивать вышеупомянутые, как самые популярные, виды атак, можете заявить, что что-то знаете. В процессе познакомитесь с кучей других видов уязвимостей, их разнообразием.

Answer 2

[hint000]

Начать следует с теории:

• архитектура ПК;
  
• архитектура ОС Windows;
  
• архитектура ОС Linux;
  
• архитектура сетей.
  

Затем изучить хотя бы пару языков программирования.
Затем можно переходить к более практическим вещам, названным в ответе uRoot

Answer 3

[CityCat4]

С умения работать с поисковиками :) Пентестеры редко работают командами, по большей части это одинокие волки :)

Answer 4

[Vladislav]

https://stepik.org/course/127/info