С чего начать, чтобы стать пентестером?

Question

[Александр Малиновский]

Здравствуйте, я учусь на факультете Информационная Безопасность(10.03.01) , но хочу развиваться в области Пентеста и Этичного Хакинга ! Преподаватель говорит , что он будет учить нас только защищать , но не взламывать (хотя я понимаю , что вузы такому не учат) , но всё же какой защитник может быть если он не умеет нападать !
Скажите пожалуйста правильный вообще ли я факультет выбрал для развития в данной деятельности (пентест) или подскажите пожалуйста какие ресурсы и с чего начать нужно для дальнейшего продвижения в данной области ?

Comments

[sim3x]

Значит вы поступили не туда
Ищите комманду для участия в ctf

Answer 1

[marxxt]

Читайте, конспектируйте подобные статьи про пентест. Если видите подробный разбор кейса, как например вот такой, то воспроизведите его. Если что-то непонятно, задайте вопрос либо автору либо на площадке типа тостера.

Практиковаться можно здесь:

• vulnhub.com
  
• vulnerablecontainers.org
  
• hackthebox.eu
  
• crackmes.one
  

Обязательно участвуйте в CTF.

Answer 2

[saund901]

все верно, туда
ctf, https://github.com/enaqx/awesome-pentest

Comments

[Александр Малиновский]

Большое спасибо !

Answer 3

[Александр Малиновский]

saund901
«Всё верно, туда» Это вы имели ввиду про факультет или то что нужно (туда ) - CTF ?

Comments

[saund901]

"правильный вообще ли я факультет выбрал для развития в данной деятельности (пентест)" - да, хоть пентесту тебя там учить не будут, это уже ты должен освоить сам.

[Александр Малиновский]

saund901, Спасибо вам огромное , я всё понял