Хакинг. ТОП-5 сервисов для прокачивания навыков Сегодня я р | Plastik
Хакинг. ТОП-5 сервисов для прокачивания навыков
Сегодня я расскажу тебе о лучших сервисах, которые позволяют прокачать навыки в практической наступательной безопасности .
На сервисах размещены одни из лучших материалов, практических заданий и лабораторий, для получения практических навыков. Большинство их них являются бесплатными. Задания максимально адаптированы под реальные ситуации.
HackTheBox — площадка, которая заслуживает отдельного внимания и находится на первом месте в нашем списке.
Это целое комьюнити людей, которые делятся опытом, знаниями и советами на форуме. Есть платная подписка за 10 фунтов/месяц, которая предоставляет неограниченный доступ к машинам и гайдам для прохождения.
Основная фишка сервиса — уязвимые машины (170), которые включают веб-уязвимости, инфраструктурные и другие. После регистрации, доступен OpenVPN конфиг к сети, где есть уязвимые машины. Для погружения в тему поможет канал IppSec.
PortSwigger Web Security Academy — добротный материал от разработчиков известного инструмента Burp Suite.
На сайте есть краткая теория и лабы по Web Security. Можно прокачать свои навыки в SQL, XSS, CSRF, CORS, XML, SSRF, SSTI атаках и других аспектах. Информация подготовлена интересно, лабы актуальные, это один из лучших способов прокачать свои навыки в WEB безопасности. Все доступно с браузера, сервис является полностью бесплатным.
Root-Me — сервис, который предоставляет пользователям отдельные задания по направлениям и комнаты.
В любой из 20 комнат можно присоединиться к текущему заданию или создать свое на выбор. В комнате могут быть несколько машиной с Active Directory. Как правило, в ходе решения нужно получить флаг, которые будет являться решением задания.
Tryhackme — на этом ресурсе можно потренировать навыки повышения привилегий Windows и Linux.
Пользователю предоставляется доступ к уязвимой машине по SSH, где есть разные способы получить root-права. Способы повышения максимально адаптированы под реальные условия. Процесс обучения построен в формате последовательного выполнения заданий.
