DV
смотрите на сайте portswigger курс по Burp Suite (достойный материал, для понимания как работает веб, кто кому и что отправляет)
Size: a a a
2021 July 16
DV
для тренировок норм подойдет площадка tryhackme.com
DV
там есть и учебные материалы и лабы
~
Хорошо,на pentestit тоже стоит глянуть курсы?
DV
Не знаю, не был, так что ничего сказать не могу
DV
Мой путь выглядит так: сетевой инженер, инженер по сетевой безопасности, веб пентест.
~
Понял
B
Можно глянуть их лабы по крайней мере. Они бесплатные. Если английский хороший и есть мотивация то можно и сразу и oscp. Плюс пентестит в том что русский язык имхо
~
Принял
2021 July 18
𝕀𝕂
SIFT-дистрибутив(sans.org) и их уроки
~
Понял
RR
чем пентестит хуже осцп?
KN
Тем, что это не сертификация с экзаменом и достоверно неизвестно сам ли ты решал лабы?
B
Никто не говорил что хуже. Oscp это признанная в сообществе сертификация, которая даст человеку путь в профессию. Получит серт oscp без обучения нельзя насколько я помню
RR
Это раньше, пару лет уже обязательная сдача 70% экзамена для получения сертификата. А по поводу идентификации - это общий недостаток всего того, что в онлайне
2021 July 19
АС
Кажется, что навеяно местными идеями о продаже контактов :)
NK
про продажу контактов вообще речи не шло. Возможно, кто-то просто прочитал по диагонали и не правильно понял 🤷♀️
АТ
Вспоминается житейская мудрость старухи Шапокляк..)
AI
Кто-то=большинство участников ))