Что нужно знать чтобы работать Пентестером?

Question

[MrNine]

Собственно вопрос в шапке,какие языки нужно изучит,куда углубляться ,а куда не стоит?

Answer 1

[Dmitry K]

Вопрос довольно общий. Для начала можно начать с этого:

1. Инструменты.
Считается, что специалист в области информационной безопасности должен знать следующие языки:
> python
> php
> perl
> основы bash
bash — системный язык OS *nix, поэтому рекомендуем использовать именно *nix подобные системы.
Из общего развития – английский язык и умение пользоваться поисковиком. Практически вся литература и документация не переводится на русский язык, потому не бойтесь поглощать знания через призму словаря.

2. Стандартные задания.
www.hacker.org/challenge
overthewire.org/wargames/natas
https://pentesterlab.com/

3. Книги (на английском языке), которые могут помочь:
> The Tangled Web
> The Web Application Hackers’ Handbook, 2nd Edition

4. Инструментарий
> Burp Suite
> SqlMap
> Nmap
> IP Tools
> Acunetix
> Nikto
> w3af
> Nessus
> На самом деле перечислил из разных категорий, но уметь работать с вышеперечисленным - полезный навык.

5. Посмотреть
> bit.ly/1Pdp1Tu
> nnm-club.me/forum/viewtopic.php?t=578252
> nnm-club.me/forum/viewtopic.php?t=582931
> rutracker.org/forum/viewtopic.php?t=3720946

Просто не совсем ясно какое направление интересует, какой уже есть бэкграунд итд.
ps Можете написать мне в скайп - могу подкинуть материалов для обучения.

Answer 2

[Andy]

+OWASP
+metasploit