Что это такое?
Бесплатная серия уроков с открытым исходным кодом по пентестингу, написанная опытным китайским пентестером Micropoor и изданная в виде GitBook. Охватывает аудит кода, веб-, внутреннюю инфраструктуру и доменную сеть, туннелирование и отслеживание по логам.
Бесплатная серия уроков с открытым исходным кодом по пентестингу, написанная опытным китайским пентестером Micropoor и изданная в виде GitBook. Охватывает аудит кода, веб-, внутреннюю инфраструктуру и доменную сеть, туннелирование и отслеживание по логам.Это нужно устанавливать и запускать или просто читать?Просто читать: это серия письменных уроков и рабочих заметок, а не программа. Устанавливать и запускать нечего; оглавление находится в Wiki репозитория.
Просто читать: это серия письменных уроков и рабочих заметок, а не программа. Устанавливать и запускать нечего; оглавление находится в Wiki репозитория.Если я новичок в безопасности, с чего мне начать этот курс?Откройте Wiki репозитория с полным списком уроков и читайте по порядку — каждый урок начинается с азов, включая обзор инструментов и работу с ними, специально чтобы новичок мог учиться с нуля и не ходить по кругу.
Откройте Wiki репозитория с полным списком уроков и читайте по порядку — каждый урок начинается с азов, включая обзор инструментов и работу с ними, специально чтобы новичок мог учиться с нуля и не ходить по кругу.Курс ещё обновляется?Нет. Автор объявил 7 марта 2019 года, что серия больше не обновляется, так что считайте её замороженным архивом — часть инструментов и приёмов уже устарела.
Нет. Автор объявил 7 марта 2019 года, что серия больше не обновляется, так что считайте её замороженным архивом — часть инструментов и приёмов уже устарела.Мне нужно уже быть пентестером, чтобы разобраться в курсе?Нет. Он рассчитан на специалистов по безопасности начального и среднего уровня: пентестеров со стороны вендоров, внутренние команды, которые сами проверяют свою безопасность, и любителей информационной безопасности.
Нет. Он рассчитан на специалистов по безопасности начального и среднего уровня: пентестеров со стороны вендоров, внутренние команды, которые сами проверяют свою безопасность, и любителей информационной безопасности.Можно читать на английском или только на китайском?Уроки написаны на китайском. В шапке README в разделе 'Other languages' есть ссылка на английскую версию, поэтому тем, кто не знает китайского, стоит искать ссылку на перевод вверху.
Уроки написаны на китайском. В шапке README в разделе 'Other languages' есть ссылка на английскую версию, поэтому тем, кто не знает китайского, стоит искать ссылку на перевод вверху.Почему на некоторых скриншотах в уроках всё замазано?Поскольку материал описывает чувствительные техники атак, автор говорит, что многие скриншоты пришлось замазать «мозаикой» или заменить демонстрацией на локальной тестовой среде вместо реальных целей.
Поскольку материал описывает чувствительные техники атак, автор говорит, что многие скриншоты пришлось замазать «мозаикой» или заменить демонстрацией на локальной тестовой среде вместо реальных целей.Какую главную мысль автор хочет, чтобы читатели усвоили?Что суть пентеста внутренней сети — это сбор информации. Ему передал этот урок старший коллега, и теперь он сознательно передаёт его своим читателям.
Что суть пентеста внутренней сети — это сбор информации. Ему передал этот урок старший коллега, и теперь он сознательно передаёт его своим читателям.What are similar projects?hacker-roadmap, Claude-Red, ARTEX, PayloadsAllTheThings, bug-bounty-hunting-prompts, evilginx2, xray, PowerSploit
hacker-roadmap, Claude-Red, ARTEX, PayloadsAllTheThings, bug-bounty-hunting-prompts, evilginx2, xray, PowerSploitWhich topics is it in?exploitation, information-gathering, redteam, pentest, forensics, web-security, tunnel, network-security, offensive-security, red-team, penetration-testing, hacking
exploitation, information-gathering, redteam, pentest, forensics, web-security, tunnel, network-security, offensive-security, red-team, penetration-testing, hacking