​​Какими навыками должен обладать специалист по кибербезопасности, и где им научиться 📌 Для специалиста web-pentester необходимо знание принципов протокола HTTP, умение пользоваться основными функциями Burp Suite и других популярных сканеров: ZAP, Acunetix, Netsparker, Arachni. Понадобятся навыки OSINT и багхантерской разведки, владение каким-либо популярным стеком веб-технологий, умение читать и понимать код. Также требуется знание сути багов из OWASP Top 10 — как их обнаружить, эксплуатировать и фиксить. 📌 Для INFRA-Pentester потребуются следующие Hard skills: знание Linux на уровне продвинутого пользователя, навыки OSINT и корпоративной разведки, основ сетевых технологий — понимание сути TCP, IP, настройки маршрутизации, умение пользоваться Kali Linux, Metasploit, Nmap, Wireshark, Nessus, OpenVAS, masscan, понимание практичных атак на Wi-Fi, умение писать простые скрипты для работы с сетью, знание регулярных выражений. Ресурсы для обучения 📌 Root Me — площадка, где по каждому направлению есть набор задач, решая которые, вы можете набирать баллы. Также можно посмотреть на решения других пользователей и взять для себя что-то. 📌 HackTheBox — портал, на котором вы можете проверить свои умения пентеста на практике. Для решения задачи нужно взломать виртуальную машину. 📌 TryHackMe — платформа содержит большое количество «комнат» — заданий, нередко с теорией, для практики на настоящих системах. Есть комнаты как для отработки навыков защиты, так и нападения. 📌 Pentester lab — англоязычный курс, который поможет разобраться с основами информационной безопасности. #гдеучиться @we_project