Вебинар Профессия Пентестер 26.02.2025

• Обсуждение легального взлома как профессии.  

• План: вводное занятие, рассказ о пинтестерах, их заработках и пути в профессию.  

• Возможность задать вопросы в конце.  

• Спикер: Заяц Фигур, эксперт в пинтесте и операционный директор в компании Single Tone Security.  

• Ключевые навыки: физическое проникновение, внутреннее тестирование, анализ защищенности приложений, программирование Python, Bash, SQL.  

• Опыт работы в разных компаниях, от инхауса до интегратора.  

• Высшее образование, но считает его бесполезным.  

• Сертификаты: анализ безопасности проектов, Micro Focus, OSCP, FNSI.  

• Ведение YouTube и Telegram каналов.  

• Пинтест: этичный взлом для проверки уязвимостей на контуре заказчика.  

• Основные задачи: тестирование, проверка, создание отчетов для смягчения уязвимостей.  

• Начало карьеры: администратор баз данных, фустак разработка, аналитика SOC.  

• Переход в пинтестер: зарплата 150 тысяч рублей, дополнительные заработки через преподавание и проекты.  

• Достижение зарплаты до миллиона рублей в месяц.  

• Пинтестер должен знать множество технологий: программирование, сетевые технологии, операционные системы, базы данных.  

• Разделение на внутренний, внешний и инфраструктурный пинтест.  

• Важность опыта и адаптации к новым знаниям.  

• Инструменты: Metasploit, Burp Suite, Kali Linux.  

• Методологии: A/B тесты, OSI, OWASP.  

• Практическая безопасность и исследовательская работа.  

• Обнаружение уязвимостей в веб-приложениях, приводящих к компрометации домена.  

• Сложности тестирования внешнего периметра компании.  

• Необходимость использования различных инструментов и методик для успешного тестирования.  

• Использование внешних IP-адресов для тестирования.  

• Применение различных утилит и инструментов для автоматизации атак.  

• Примеры успешных атак, таких как Cobalt Strike и Metasploit.  

• Пример с получением пропуска для тестирования.  

• Использование ростовой фигуры медведя и подарков для считывания меток.  

• Создание валидных пропусков для проникновения в помещение.  

• Проведение комплексного пинтеста для выявления уязвимостей физической безопасности.  

• Использование различных методов, включая социальную инженерию и аппаратные бэкдоры.  

• Примеры успешных атак на производственные и оборонные компании.  

• Угрозы: фишинговые атаки и поиск уязвимостей.  

• Риски: утечка данных, финансовые потери, репутационный ущерб.  

• Вызовы: необходимость увеличения бюджета на безопасность и тестирование.  

• Пентестеры охватывают множество профессий и остаются востребованными.  

• Искусственный интеллект не заменит пентестеров, так как они необходимы для тестирования и защиты средств.  

• Пентестеры помогают сохранить бюджет и тестируют системы, что делает их незаменимыми.  

• Автоматизация рутинных задач возможна с помощью ИИ, но не заменяет пентестеров.  

• Образование и сертификации важны для профессионального роста, но не все курсы дают качественные знания.  

• Преподаватели должны быть практиками, а не теоретиками.  

• Пентестеры могут зарабатывать на заказах и субподрядах.  

• Работа в компании также возможна, но важно иметь стабильную точку заработка.  

• Пентестеры могут стать руководителями и получать высокие зарплаты, если будут развиваться и продавать свои навыки.  

• Постоянное обучение и развитие необходимы для успешной карьеры в пентесте.  

• Курсы могут помочь на старте, но важно продолжать учиться и развиваться.  

• Изучение инфраструктуры и веб-тестирования.  

• Ведение заметок и создание базы знаний.  

• Важность практики и теории в пентесте.  

• Люди не хотят или не могут разворачивать лабораторные среды.  

• Сайбер предоставляет скомпонованные знания и поддержку.  

• Личный опыт автора в изучении пентеста.  

• Важность нетворкинга и поддержки в сообществе.  

• Этапы курса пентестера: сбор информации, первичный доступ, эксплуатация уязвимостей.  

• Гибкая структура обучения и обратная связь от студентов.  

• Сканирование QR-кода для перехода к практической части.  

• Использование дистрибутива Kali Linux для пентестинга.  

• Пример перехвата логина и пароля через Wi-Fi.  

• Полный цикл проникновения в корпоративную среду.  

• Использование различных инструментов и утилит.  

• Начало разведки и нумерации пользователей.  

• Использование утилиты для сбора пользователей.  

• Создание виртуального окружения для выполнения атак.  

• Применение скрипта для получения хэшей паролей.  

• Атака на возможность проведения айс репрессинга.  

• Запрос GT билета без пароля и получение зашифрованного хэша пароля.  

• Попытка разбрута и получения пароля в чистом виде.  

• Пользователи требуют предварительную аутентификацию.  

• Консоль можно очистить через пайплайн и grep.  

• Используется брутфорс-атака грубой силы с помощью словаря паролей.  

• Утилита хэшкет преобразует пароль в хэш и сравнивает его с зашифрованным паролем.  

• При совпадении выводится преобразованный пароль.  

• Создается файл для хранения результатов.  

• Используется утилита хэшкет для расшифровки пароля.  

• Указывается путь к файлу с паролями.  

• Полученный хэш соответствует паролю "поворд".  

• Проверка уязвимости ADX в текущих реалиях 2025 года.  

• Добавление адреса доменного контроллера в файл.  

• Синхронизация времени между компьютером и доменом.  

• Создание виртуального окружения для работы с Certify.  

• Поиск уязвимых сертификатов с использованием учетной записи и пароля.  

• Вывод уязвимых сертификатов в консоль для дальнейшего анализа.  

• Используется зашифрованный канал связи LDAP через порт 636.  

• Тимплейт EK1 уязвим для атак, таких как ERO.  

• Идентификация уязвимых сертификатов по нескольким параметрам.  

• Использование скрипта certify для получения сертификата.  

• Запрос сертификата для учетной записи DC01.  

• Возможность подключения через LDAP и добавления нового пользователя.  

• Использование утилиты secret для получения хэшей паролей.  

• Аутентификация для получения хэша от учетной записи доменного контроллера.  

• Использование хэшей для получения доступа к учетным записям в домене.  

• Использование утилиты nmap для анализа сети.  

• Запуск графического интерфейса для работы с базами данных.  

• Сбор информации о домене с помощью утилиты blathound.  

• Сбор данных с помощью утилиты blathound.  

• Использование хэша учетной записи администратора для анализа.  

• Запуск команды для сбора данных и получения информации о домене.  

• Обсуждение тонких подходов к анализу данных.  

• Использование графической утилиты для сбора информации.  

• Подключение к базе данных и анализ данных.  

• Анализ целей, взаимосвязей и пользователей.  

• Использование команды для добавления пользователя в группу доменных администраторов.  

• Проверка и исправление старых данных.  

• Подтверждение добавления пользователя в группу администраторов.  

• Использование утилиты для изменения пароля пользователя.  

• Получение доступа к домену и выполнение команд.  

• Благодарность участникам и представление Сергея, менеджера компании.  

• Описание флагманского курса по пентесту.  

• Уровни сложности задач и итоговые документы.  

• Ответы на вопросы о кейсах и флешках.  

• Обсуждение методов обхода антивирусов.  

• Примеры использования флешек для удаленного администрирования.  

• Вопрос о необходимости опыта программирования для участия в курсе.  

• Ответ о важности упорства и концентрации на учебе.  

• Рекомендации по обучению и подготовке для успешного прохождения курса.  

• Работа удаленно и интересная работа окупаются.  

• Специальное предложение для участников вебинара: скидка 30% на синхронный и синхронный форматы.  

• Вопрос о стажировках: лучше проходить в крупных компаниях, таких как Позитив Технолоджи, Бизон, Солор, Альфа, Тинькофф и другие.  

• Студенты практикуются в крупных компаниях, таких как Росатом, Норникель и другие.  

• Возможность пропустить этап стажировки и прийти с наработанной базой по лабораторным работам.  

• Важно иметь портфолио и решать кейсы для работодателей.  

• Сертификация на PortSwigger полезна, но требует самостоятельного изучения.  

• Курсы заменяют годы самостоятельного обучения и помогают быстрее прогрессировать.  

• Важно быть готовым к самостоятельной работе и инвестициям в себя.  

• Возможность работы с зарубежными заказчиками, включая Мексику и страны СНГ.  

• Работа может быть удаленной и включать инфраструктуру, веб-инженерию и физический пентест.  

• Возможность покупки курса в рассрочку.  

• Пройдя курс, можно претендовать на позиции Junior и Junior Plus.  

• Уровень зависит от упорства и желания человека.  

• Английский язык важен для дальнейшего развития, но можно начать с русского языка.  

• Начинать можно с базовых знаний, таких как виртуальные машины и Linux.  

• Возраст не влияет на выбор вакансий, если человек может предложить свои знания и опыт.  

• Важно показать свою компетенцию и готовность к работе.  

• Рекомендуется искать работу на LinkedIn и Telegram для профессионального роста.  

• LinkedIn рассматривает более серьезных специалистов и имеет выход на зарубежный рынок.  

• Важно развивать свои навыки и показывать свою компетенцию.  

• На сайте есть два бесплатных курса: "Белый хакер" и "Защита".  

• Курсы дают понимание профессии и небольшой опыт.  

• Для более глубокого погружения можно рассмотреть стартовый курс администратора безопасности.  

• Курс готовит фундамент для дальнейшего обучения.  

• После курса можно спокойно наращивать профильные знания.  

• Вопросы можно задавать в чате или поднимать руку.  

• Стартовый курс администратора безопасности называется "Ф-401".  

• Реверс-инжиниринг был убран из-за низкой востребованности.  

• Это отдельное направление, требующее отдельного подхода.  

• Для начала нужен фундамент, который поможет мыслить по-другому.  

• Навыки компьютерной криминалистики могут пригодиться.  

• Примеры применения: извлечение данных с жестких дисков, обход блокировки BIOS.  

• Для начальной работы достаточно полугода обучения.  

• Диплом не зависит от уровня пройденных задач.  

• Доступ к материалам предоставляется на год при синхронном формате и на девять месяцев при асинхронном.  

• Материалы могут стать менее полезными после начала работы.  

• Курсы несравнимы с другими, так как нацелены на разные ценности.  

• Обучение у профессионалов дает возможность войти в профессию.  

• Важно использовать возможность, пока есть доступ к профессионалам.  

• Теоретический материал, домашнее задание и семинар.  

• Домашнее задание нужно выполнить к семинару.  

• Поддержка предоставляется преподавателями и кураторами через чаты в Telegram.  

• Курс включает практические занятия по созданию доков и поиску находок.  

• Обучение включает использование инструментов для внешнего тестирования.  

• Курс предоставляет знания, необходимые для работы, а не для обмана на собеседованиях.  

• Автор делится своим опытом работы в IT и пентестинге.  

• Он работал в региональной компании и как самозанятый, зарабатывая до 500 тысяч рублей в месяц.  

• Сейчас он стремится к развитию в сильной команде, чтобы достичь синергетического результата.  

• Важно выбрать сильную команду, которая будет поддерживать ваше развитие.  

• Рекомендуется углубляться в изучение технологий и сертификатов, таких как OSCP и CWE.  

• Важно сосредоточиться на развитии экспертизы, а не только на деньгах.  

• Автор делится опытом поиска уязвимостей в программном обеспечении.  

• Он стремится находить серьезные уязвимости, которые будут значимы для сообщества.  

• Для этого нужно углубляться в изучение и искать команду, которая будет развиваться вместе с вами.  

• Автор начал записывать ролики в Instagram, пробуя себя в разных сферах.  

• После армии и службы в армии, он решил пойти в разработку, но столкнулся с трудностями.  

• Решил стать "бедным хакером", несмотря на низкую зарплату, и начал искать вакансии бесплатно.  

• Профессия хакера дала автору больше удовлетворения и дохода, чем разработка.  

• Он чувствует себя счастливым и не устает от работы, что отличает его от других коллег.  

• Профессия стала для него хобби, приносящим удовольствие и адреналин.  

• Автор рекомендует изучать протоколы и уязвимости, но признает, что на первых порах нужна помощь.  

• В его канале есть бесплатные материалы и возможность получить помощь от профессионалов.  

• Он подчеркивает важность кооперации с экспертами для эффективного обучения.  

• Встречи проходят один раз в неделю с 19:00 до 22:00 по московскому времени.  

• Записи встреч доступны в личном кабинете для повторного просмотра.  

• Вопросы и задачи варьируются в зависимости от темы.  

• Егор начал заниматься хакингом около пяти лет назад.  

• Он признает, что его подход к обучению может быть медленным, но эффективным.  

• Важно углубляться в материал, чтобы понять его полностью.  

• Егор считает, что опыт работы не всегда важен, важнее софт скилы и технический уровень.  

• Он рекомендует откликаться на вакансии без опыта и проходить собеседования.  

• Важно взаимодействовать с HR и использовать различные ресурсы для поиска работы.  

• Алексей Пола отвечает на вопрос о стагнации в одной компании.  

• Переход в другую компанию может быть вариантом карьерного роста.  

• Пример успешного сотрудника, который перешел в другую компанию и быстро вырос.  

• Алексей работал в информационной безопасности, сейчас занимается менеджерской работой.  

• День пинтестера может быть разным: от ночной работы до утренней.  

• Ответственность за действия в этой профессии аналогична ответственности за автомат.  

• Обсуждение оставшихся вопросов и планов на будущие вебинары.  

• Егор делится своим опытом работы в пинтесте, отмечая только плюсы.  

• Постоянное обучение и работа в молодом и эрудированном сообществе.  

• Призыв задавать вопросы и учиться.  

• Обсуждение новых продуктов и их влияния на рынок.  

• Планы на будущее и приглашение на форум в Уфе.  

• Призыв к обратной связи и обсуждению курсов.  

• Приглашение в офис для обучения и помощи.  

• Благодарность аудитории за участие и прощание.