Сегодня делимся вопросом от подписчика, который хочет понять, как выглядит повседневная работа в профессии этичного хакера — без прикрас и киношных эффектов.
Вот что он пишет:
«Этичный хакер — это больше про поиск уязвимостей или написание отчетов? Какой процент времени тратится на что?»
Что мы советуем:
📍 OSINT — начни с разведки: домены, IP, утечки. Используй theHarvester, Shodan, Censys.
📍 Пентест — основная работа:
— Веб: Burp Suite, ffuf
— Сети: Nmap, Metasploit
— AD: BloodHound, CrackMapExec
— Облака: ScoutSuite, Pacu
📍 Отчеты — 30–50% времени: пиши понятно, с рекомендациями, CVSS и скринами.
📍 Коммуникация — брифинг перед тестом, демо после, помощь в валидации фиксов.
📍 Обучение — CTF, Hack The Box, write-ups, OSCP/eJPT/eCPPT, регулярная практика.
💡 А чем наполнен ваш рабочий день в кибербезе? Что занимает больше всего времени? Делитесь в комментариях!
P.S. Если хотите задать вопрос, заполните нашу гугл-форму. Это займет 5 минут.
🐸 Библиотека хакера
#междусобойчик