FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Первый шаг в инфобез 2025

Опции темы

Поиск в этой теме

Опции просмотра

27.08.2025, 20:20

vagabond

Новичок

Регистрация: 10.08.2025

Сообщений: 0

Провел на форуме:
0

Репутация: 0

Цитата:

Sergei webware сказал(а):

@pointOfUrgency, неплохой план, но [jxe кое-что подправить.

Во-первых, про C#. Да, язык хороший, но для пентеста Python все-таки основной. Не забрасывай его - большинство PoC, эксплоитов и автоматизации именно на Python. C# пригодится для реверса .NET приложений и создания инструментов под Windows.

Насчет администрирования сетей - золотые слова. Без понимания того, как пакеты ходят по сети, пентестером не станешь. Packet Tracer хорош для начала, но добавь реальную лабу - GNS3 с образами роутеров или EVE-NG.

И главное - hitman20 выше абсолютно прав насчет базы. Архитектура ЭВМ, модель OSI, основы криптографии - это не "скучная теория", а инструменты работы. Я регулярно встречаю "пентестеров", которые не понимают разницы между TCP и UDP, но хотят эксплуатировать сложные уязвимости.

Мой совет - начни с Bandit от OverTheWire, потом PicoCTF, потом HackerLab. Это даст тебе практику и покажет пробелы в знаниях.

Я не знаю где вы этих «пентестеров» встречаете которые ля не знают отличие TCP и UDP, да и про OSI ничего не слышали. Они точно пентестеры?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules