Документ содержит информацию о карьере в области пентестинга, включая необходимые навыки, такие как основы работы с сетями, информационной безопасности и программирования. Описаны ресурсы для обучения, сертификационные программы и практические онлайн и оффлайн лаборатории. Также приведены ссылки на книги и сообщества, которые могут помочь в обучении и практике в этой области.

1. Вадим Чакрян
Head of Hackup {Learning} Network
Тел.: +38 (093) 866 35 89 Email: cv@hackup.net.ua Skype: vadym.chakrian

2. Что желательно иметь
вначале

3. Без чего будет сложно
• Основы работы и построения сетей
• Основы информационной безопасности
• Базовые навыки программирования
• Быть опытным пользователем ПК
• Знание английского

4. Инструкция подавана

5. В каком направлении развиваться
Пентест компании
Пентест веб-сайта
Пентест приложений
К
В
П

6. КПентест компании

7. Сертификационные программы
+ =
http://www.giac.org/certifications/categories
http://www.eccouncil.org/
http://pen-testing.sans.org/http://isecom.org/certification/opst.html

8. Почитать
Mastering Kali Linux for Advanced Penetration Testing
http://www.amazon.com/Mastering-Linux-Advanced-Penetration-Testing/dp/1782163123
Professional Penetration Testing / Creating And Operating a
Formal Hacking Lab / 2 ed.
http://www.amazon.com/Professional-Penetration-Testing-Second-Edition/dp/1597499935

9. Почитать
Google hacking for penetration testers / Volume 2
http://www.amazon.com/Google-Hacking-Penetration-Testers-Johnny/dp/1597491764
The Hacker Playbook / Practical Guide To Penetration Testing
http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636

10. Почитать
Metasploit / The Penetration Tester's Guide
http://www.amazon.com/Metasploit-Penetration-Testers-David-Kennedy/dp/159327288X
Black Hat Python: Python Programming for Hackers and
Pentesters
http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900

11. PenTest *nix дистрибутивы

12. Практика [Offline]
Metasploitable 2
http://sourceforge.net/projects/metasploitable/files/Metasploitable2/
Metasploitable 2 Exploitability Guide
https://community.rapid7.com/docs/DOC-1875
+
Free Online Security Training – Metasploit Unleashed
https://www.offensive-security.com/metasploit-unleashed/
+

13. Практика [Offline]
Samurai Web Testing Framework
http://www.samurai-wtf.org/
LAMPSecurity Training
http://sourceforge.net/projects/lampsecurity/files/CaptureTheFlag/
PentesterLab
https://www.pentesterlab.com/

14. Практика [Online]
Hack-Me
https://hack.me/
Test lab v.7
https://lab.pentestit.ru/
CTF365
https://blog.ctf365.com

15. Посмотреть
Hak5
http://hak5.org/
SecurityTube
http://www.securitytube.net/
RISC
http://www.risc.today/

16. ВПентест веб-сайта

17. Сертификационные программы
http://www.giac.org/certification/web-application-penetration-tester-gwapt

18. Почитать
The Web Application Hacker's Handbook: Finding and
Exploiting Security Flaws / 2nd Edition
http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/1118026470
Web Penetration Testing with Kali Linux / 2nd Edition
http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1783988525

19. Почитать
The Web Application Hacker's Handbook: Finding and
Exploiting Security Flaws / 2nd Edition
http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/1118026470
OWASP Testing Guide v4
https://www.owasp.org/index.php/OWASP_Testing_Project

20. Практика [Offline]
DVWA
http://www.dvwa.co.uk/
NOWASP (Mutillidae)
http://sourceforge.net/projects/mutillidae/
WebGoat
https://code.google.com/p/webgoat/

21. Практика [Offline]
bWAPP
http://www.itsecgames.com/
OWASP Hackademic Challenges
https://www.owasp.org/index.php/OWASP_Hackademic_Challenges_Project
OWASP-BWA
https://www.owasp.org/index.php/OWASP_Broken_Web_Applications_Project

22. Практика [online]
HackYourselfFirst
https://hackyourselffirst.troyhunt.com/
Escape
http://escape.alf.nu/

23. Софтины
https://portswigger.net/burp/
http://www.getmantra.com/
http://sqlmap.org/
https://www.httrack.com/
http://www.arachni-scanner.com/

24. ППентест приложений

25. Почитать
Writing Secure Code / 2nd Edition
http://www.amazon.com/Writing-Secure-Edition-Developer-Practices/dp/0735617228
A Bug Hunter's Diary: A Guided Tour Through the Wilds of
Software Security
http://www.amazon.com/Bug-Hunters-Diary-Software-Security/dp/1593273851

26. Почитать
24 смертных греха компьютерной безопасности
http://www.ozon.ru/context/detail/id/5238324/
Reversing: Secrets of Reverse Engineering
http://www.amazon.com/Reversing-Secrets-Engineering-Eldad-Eilam/dp/0764574817

27. Почитать
Нарваха Рикардо. Введение в крэкинг с нуля, используя
OllyDbg
http://www.twirpx.com/file/820236/
OWASP CODE REVIEW GUIDE
https://www.owasp.org/index.php/Category:OWASP_Code_Review_Project

28. Практика
TUTS4YOU
https://tuts4you.com/download.php?list.17
TiGa's Video Tutorial Series on IDA Pro
http://www.woodmann.com/TiGa/idaseries.html

29. Софтины
EXE.LAB
https://exelab.ru/

30. Обучение – это процесс…

31. PenTest
Methodologies
Information
Systems Security
Assessment
Framework
(ISSAF)
Penetration Test
Framework (PTF)
PTES
(Penetration
Testing
Execution
Standard)
Study - A
Penetration
Testing Model
OWASP Testing
Guide
OSSTMM
Social
Engineering
Framework (SEF)
NIST SP800-115

32. Найдите работу

33. Играйте в CTF
CTF (capture the flag) - игра, целью которой является захват флага и его
транспортировка на территорию противника.
Task-Based / Jeopardy Classic / Attack-Defence
CTFTime - сайт, на котором можно зарегистрировать свою команду, участвовать
в различных CTF по всему миру, создавая тем самым рейтинг команды.
https://ctftime.org/

34. Что есть в Харькове?

35. Сообщества по безопасности
http://www.isaca.in.ua/
https://www.owasp.org/index.php/Kharkiv_National_University_of_Radio_Electronics

36. Где можно обучаться?
https://hackup.net.ua
https://vk.com/hackup

37. Ваши вопросы?

38. Полезные ресурсы
PENETRATION TESTING PRACTICE LAB - VULNERABLE APPS / SYSTEMS
Сборник всевозможных онлайн/оффлайн лабораторий для практики навыков
пентеста. http://www.amanhardikar.com/mindmaps/Practice.html
CTFtime
Всемирный планировщик CTF соревнований. https://ctftime.org/
Practice CTF List / Permanent CTF List
Сборник онлайн CTF площадок и оффлайн лабораторий для тренировки
навыков пентеста. http://captf.com/practice-ctf/
SANS / Community: Cheat Sheets
http://digital-forensics.sans.org/community/cheat-sheets
OWASP Cheat Sheets
https://www.owasp.org/index.php/OWASP_Cheat_Sheet_Series

39. Контакты
Email: cv@hackup.net.ua
Skype: vadym.chakrian
VK: https://vk.com/vadymchakrian
Телефон: +38 (093) 866 35 89
Сайт: https://hackup.net.ua
Группа VK: https://vk.com/hackup