Здравствуйте.
У меня есть некоторый опыт работы (5 лет) фуллстеком (в качестве бэка знаю Haskell, Node.js, Go, Nim, и ещё несколько языков), привык заниматься самообучением. В последнее время читал про пентестинг. Хотелось бы получить какие-то знания в этой области, достаточные или чуть более, чтобы обеспечить безопасность своим сайтам.
Что лучше почитать по этому поводу из бесплатных/платных онлайн-ресурсов/книг? Сколько времени это может занять при моём опыте? Какие сложности могут возникнуть? Где лучше всего тестировать свои навыки в этой области?
THP3
В книге рассматриваются такие вопросы, как:
1. атаки на AD и Kerberos
2. атаки на Webapp
3. уязвимости облачных архитектур
4. взлом паролей
5. физические атаки
6. повышение привелегий
и многие другие.
Также проводятся лабы, ссылки на ресурсы внутри книги.
Средний
Простой
