Всем привет, расскажу пред историю для прояснения ситуации.
2 года назад я со стиллером взломал электронный дневник школы, всё было хорошо пока директор не вызвал программистов которые за неделю нашли кто входил, (я не менял оценки и ничего не трогал просто кто то болтанул, что дневник взломали, а я просто люблю взламывать, просто ради взлома) ну и охрана чекнула по камерам кто входил в класс и копался в ноутбуке, ну и меня схватили за яйца, но ничего не сделали так как вреда не нанёс.
И вот вопрос как учиться взлому и где можно взламывать что бы по закону ничего не нарушать , про ctf игры я знаю, но пока слишком мало знаю для этого.
В инете полно онлайн курсов пентестеров. Выбирай любой и изучай на здоровье. Законно это будет только в случае письменной договоренности с администрацией сайта о проверке на уязвимости.
Установи virtualbox и в нее сервер ubuntu, centos или windows server, настрой виртуальную локальную сеть и размести на этом виртуальном сервере сайт на wordpress (на старой версии wordpress)..и ищи в google способы (например, sql-иньекции) старых версий wordpress.....
↑
...
2 года назад я со стиллером взломал электронный дневник школы, всё было хорошо пока директор не вызвал программистов которые за неделю нашли кто входил