Алгоритм работы пентестера:
- Собрать информацию об объекте тестирования.
- Найти точки входа.
- Получить первоначальный доступ к системе и сохранить свое присутствие в ней.
- Почистить за собой – удалить следы взлома.

➡️Обязанности:
- Тесты на проникновение (penetration testing);
- Анализ защищенности аппаратных платформ, встроенного программного обеспечения, исходных кодов ПО, инфраструктуры и т. д.;
- Отчеты о тестировании и рекомендации, как устранить уязвимости;
- Постоянное самообучение (сертификаты OSCP, OSWE, BSCP, CISSP, CISM сами себя не получат).
#пентестер #этоБАЗА

✔️ПЕНТЕСТИНГ. Полезные ресурсы:
Hackaday.com — портал с советами по взлому систем, новостями из мира пентестинга, практическими гайдами.
xakep.ru — русскоязычный портал.
Hack The Box — веб-интерфейс для тренировок по взломам.
PHP глазами хакера — книга про основные ошибки программистов, которые позволяют проникнуть в систему.
Бесплатный курс по пентесту от Codeby - ознокомительный курс, чтобы решиться на дальнейшее обучение.
Сохраняй себе, чтобы не потерять!
#пентестер