Где можно практиковаться?

[Wertson]

Хелло кодебай, вот возник вопрос, хочу изучить этот курс
[Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть )
И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно будет взломать веб
Заранее спасибо

 

[G01d]

• root-me
• xss-game
• Hack The Box
• bWAPP
• DVIA
• try2hack
• hackademic
• hack.me

 

[hgfddsds]

Хелло кодебай, вот возник вопрос, хочу изучить этот курс
[Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть )
И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно будет взломать веб
Заранее спасибо

есть много различных площадок. Лучше начать с TryHackMe | Cyber Security Training. Хороший ресурс для начала с нуля. В процессе твоего прогресса можешь начать проходить различные машины на https://www.hackthebox.eu/, чуть посложнее, какие то знания должны быть уже более-менее. Есть еще различные Welcome [Root Me : Hacking and Information Security learning platform] Vulnerable By Design ~ VulnHub и тд

 

[Сергей Сталь]

Мне понравилась вот эта площадка. Сначала дают теорию а потом задают вопросы и так потихоньку перейдешь к практике

TryHackMe | Cyber Security Training

TryHackMe is a free online platform for learning cyber security, using hands-on exercises and labs, all through your browser!

tryhackme.com

 

[migu]

ты сначала пройди курс, а там уже будет видно. по сути не нужно знать все площадки, нужно плотно проработать одну. когда пройдешь, тогда и с площадками можно вопрос решить.

https://yg140.servegame.com/threads/hack-the-box-vse-ob-onlajn-laboratorii-dlja-pentesta-chast-1.67307/

 

[Сергей Сталь]

ты сначала пройди курс, а там уже будет видно. по сути не нужно знать все площадки, нужно плотно проработать одну. когда пройдешь, тогда и с площадками можно вопрос решить.

Коллега прав, основная цель это получение знаний и опыта, что бы ты хорошо ориентировался в том с чем ты работаешь и планируешь работать. А каким инструментом ты это будешь делать и где это уже вкусовщина.

 

[Qulan]

Хелло кодебай, вот возник вопрос, хочу изучить этот курс
[Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть )
И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно будет взломать веб
Заранее спасибо

Не хочу тебя расстраивать, но с очень огромной вероятностью, этот курс - шлак!
Из всех пунктов которые описаны, там 4 уязвимости ))) то есть даже не топ 10 Owasp
Я рекомендую быть осторожнее с курсами от не совсем понятных товарищей. Если готов платить, возьми курс от Codeby, тут как минимум ребята заявляют о себе и доказывают свои знания.
Если с денежкой туго, то учись сам.

 

[migu]

если говорить о курсе WAPT от Codeby, он всетаки не для новичков, это может быть непосильно.

 

[Wertson]

Не хочу тебя расстраивать, но с очень огромной вероятностью, этот курс - шлак!
Из всех пунктов которые описаны, там 4 уязвимости ))) то есть даже не топ 10 Owasp
Я рекомендую быть осторожнее с курсами от не совсем понятных товарищей. Если готов платить, возьми курс от Codeby, тут как минимум ребята заявляют о себе и доказывают свои знания.
Если с денежкой туго, то учись сам.

Ну не знаю, курс с udemy там у него более 400к студентов ещё с переводом этот курс. Ну подумал что курс будет хороший, т.к перевод с англ на русский, если был бы плохой не стали бы переводить
С деньгами туго, можешь посоветовать Слитый актуальный курс? Если не сложно

 

[Qulan]

Ну не знаю, курс с udemy там у него более 400к студентов ещё с переводом этот курс. Ну подумал что курс будет хороший, т.к перевод с англ на русский, если был бы плохой не стали бы переводить
С деньгами туго, можешь посоветовать Слитый актуальный курс? Если не сложно

Просто пойми такую штуку, сейчас тема пентеста очень раскручена и инфобиз этим неплохо пользуется. Я много курсов пересмотрел, но выделить что-то не могу.
Я рекомендую тебе, если тебя интересует веб, взять owasp guide в переводе, он есть на форуме в разделе Ресурсы, развернуть juice shop - это уязвимый инет магазин для тренировок. И очень спокойно, месяца 3 пройтись по овасп гиду. Плотно так, с конспектами для себя и ТД. Через 3 месяца у тебя будет полное понимание как тестировать любое веб приложение. А дальше уже учи уязвимости, как минимум того же овасп.
Вот толку будет значительно больше, чем если ты посмотришь очередной, не очень внятный курс.
Теория.
Если есть возможность, 10 баксов стоит подписка на месяц в tryhackme. Там есть комната Pre security, там очень качественно сделала таоритическая часть. Очень все наглядно, интерактивно и ТД. Там ты узнаешь всю необходимую теорию, как работает сеть, что такое ДНС и прочее.
Вот в такой форме, за 6 месяцев Мона неплохо подрасти с ноля!

 

[mcfly]

Хелло кодебай, вот возник вопрос, хочу изучить этот курс
[Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть )
И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно будет взломать веб
Заранее спасибо

Вот те курс если уж так приспичило от Otus.ru по пентесту для ознакомления если конечно поймешь что к чему) все на русском начинать смотреть курс там где превью с акулой. А так @Qulan прав кури Owasp и бесконечная практика))

Elite Hack

Рубрика об информационной безопасности. Подробное описание различных уязвимостей и техник, которые используются для проведения атак. Описания действенных спо...

www.youtube.com

 

[bra2brat]

Хелло кодебай, вот возник вопрос, хочу изучить этот курс
[Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть )
И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно будет взломать веб
Заранее спасибо

Рекомендую тебе, от создателей BurpSuite, пройти все лаборатории на Web Application Security, Testing, & Scanning - PortSwigger, это лучшее, что есть сегодня для новичков, очень хорошо развернуты темы и очень качественные лаборатории! Лучше всяких видеокурсов. Их Академия даст тебе все необходимые знания для начала карьеры! И кстати, это бесплатно!