Траектория «Путь в пентест»
Как стать пентестером с нуля: план обучения и практика
Для тех, кто хочет в наступательную безопасность и CTF: фундамент, без которого эксплойты не работают
Как стать пентестером? Не с запуска готовых инструментов. Пентестер находит то, что пропустили другие, потому что понимает, как система устроена на самом деле. Поэтому траектория начинается с Linux и сетей, затем переходит к HTTP, а итогом служит разведка и поиск ошибок конфигурации.
Порядок модулей выстроен вокруг методологии: разведка → идентификация → взаимодействие. Каждый модуль заканчивается практикой в изолированной учебной среде: найти утёкший пароль, открытую службу, опасный скрипт или SUID-файл.
Траектория растёт. Следующие модули — уязвимости веб-приложений из OWASP Top 10, повышение привилегий в Linux и задачи в формате CTF — находятся в разработке и появятся здесь же.
Всё, чему здесь учат, применяется только в учебных средах или в системах, на проверку которых у вас есть письменное разрешение владельца.
Что вы будете уметь
- Уверенно работать в Linux так, как работает пентестер
- Находить и исследовать сетевые службы: ss, nc, curl
- Разбирать HTTP, cookie и сессии, находить ошибки авторизации
- Проводить локальную разведку: SUID, доступные на запись файлы, утечки учётных данных
- Понимать методологию и писать отчёт о находках
План обучения по шагам
4 урока · 1 ч 23 мин · с практикой в терминале
4 урока · 1 ч 45 мин · с практикой в терминале
Права доступа — основа будущего повышения привилегий
4 урока · 2 ч 5 мин · с практикой в терминале
5 уроков · 2 ч 5 мин · с практикой в терминале
Расследование по auth.log и SSH-ключи — пригодится и в атаке, и в защите
3 урока · 34 мин
1 урок · 30 мин · с практикой в терминале
Разведка → идентификация → взаимодействие: методология, которая пригодится всегда
3 урока · 59 мин · с практикой в терминале
1 урок · 12 мин
1 урок · 40 мин · с практикой в терминале
Первая настоящая разведка: SUID, доступные на запись скрипты, утечки учётных данных
Знакомые модули можно не проходить: короткий тест или практика без подсказок засчитывают модуль.
Частые вопросы
Можно ли стать пентестером с нуля?
Да, но путь занимает месяцы регулярной практики. Начинать нужно с Linux, сетей и веба, а не с инструментов. Эта траектория выстраивает именно такой фундамент.
Это законно?
Да, пока вы работаете в учебных средах или с письменного разрешения владельца системы. Атаки на чужие системы без разрешения — уголовное преступление (ст. 272–274.1 УК РФ).
Нужен ли VPN, Kali Linux или своя лаборатория?
Нет. Все практики запускаются в браузере, учебные цели находятся внутри изолированной среды.
Что будет после этой траектории?
В разработке модули по веб-уязвимостям OWASP Top 10, повышению привилегий и задачам в формате CTF.