Как стать пентестером?

Question

[FINYA]

Интересуют хорошие книги курсы и т.д. на эту тему как на русском так и на английском желательно рассчитанных на новичка и линукс систему например kali

Answer 1

[Dmitry K]

Вопрос довольно общий. Для начала можно начать с этого:

1. Инструменты.
Считается, что специалист в области информационной безопасности должен знать следующие языки:
> python
> php
> perl
> основы bash
bash — системный язык OS *nix, поэтому рекомендуем использовать именно *nix подобные системы.
Из общего развития – английский язык и умение пользоваться поисковиком. Практически вся литература и документация не переводится на русский язык, потому не бойтесь поглощать знания через призму словаря.

2. Стандартные задания.
www.hacker.org/challenge
overthewire.org/wargames/natas
https://pentesterlab.com/

3. Книги (на английском языке), которые могут помочь:
> The Tangled Web
> The Web Application Hackers’ Handbook, 2nd Edition

4. Инструментарий
> Burp Suite
> SqlMap
> Nmap
> IP Tools
> Acunetix
> Nikto
> w3af
> Nessus
> На самом деле перечислил из разных категорий, но уметь работать с вышеперечисленным - полезный навык.

5. Посмотреть
> bit.ly/1Pdp1Tu
> nnm-club.me/forum/viewtopic.php?t=578252
> nnm-club.me/forum/viewtopic.php?t=582931
> rutracker.org/forum/viewtopic.php?t=3720946

Просто не совсем ясно какое направление интересует, какой уже есть бэкграунд итд.
ps Можете написать мне в скайп - могу подкинуть материалов для обучения.

Comments

[Dok96]

здравствуйте, можете подкинуть материалы для обучения? хочу научиться пентестингу

Answer 2

[Владимир Мартьянов]

Справка по sqlmap - отлично чтиво по теме!

Comments

[FINYA]

https://github.com/sqlmapproject/sqlmap/wiki/Usage?
Также я наслышан о nmap но тут вопрос брать книгу(котора вроде как устаревшая) или читать гайды на офф сайте

[Владимир Мартьянов]

FINYA: Оно-оно! Вот по nmap не скажу, но книгу по нему видел где-то на просторах сети, так что можно не тратить на нее деньги.

Answer 3

[other_letter]

По моему скромному мнению пользователь Kali нифига не пентестер. Так... Продвинутый юзер.
Так что прокачивать надо будет самопрезентацию

Comments

[Denis]

пользователь пользователю рознь, если человек просто потыкался там в утилитки и запустил что-то еще не значит что он пентестер, если не будет понимания принципов работы и знаний грош цена вам

[other_letter]

Правильно заданный вопрос - половина ответа. Вы вопрос почитайте. ЧУвствуете, как человек понимает принципы работы?

Answer 4

[Denis]

можете начать обучаться в лаборатории PENTESTIT на хабре можете ознакомится с их корпоративным блогом и выбрать для себя курс habrahabr.ru/company/pentestit