Дорожная карта развития в наступательной безопасности — от фундамента до red team. Рассчитана на старт с любого уровня. Отдельно стоит держать в голове: тем, кто приходит из защиты (SOC, DFIR, администрирование), переход даётся легче — понимание того, как атаки выглядят в логах и детекте, напрямую помогает в наступлении. Где такой опыт ускоряет прохождение, отмечено по ходу карты.
Пять фаз. Не прыгай вперёд — дыры в фундаменте всплывут на OSCP и на реальном заказе. Пометками выделено, что обычно уже закрыто у тех, кто приходит из защиты или администрирования.
ЦЕЛЬ: уверенно читать и понимать стек, прежде чем его ломать. При наличии ИБ- или админ-опыта проходится как ревизия пробелов.
ЦЕЛЬ: проходить большинство web-целей вручную, понимая первопричину каждой уязвимости, а не «нажал кнопку в сканере».
ЦЕЛЬ: путь от первого шелла до Domain Admin. Опыт администрирования или защиты AD здесь напрямую конвертируется в наступление — знание слабых мест работает в обе стороны.
ЦЕЛЬ: работать в среде с реальным EDR/SIEM так, чтобы не загораться. Понимание того, что именно детектят SIEM и EDR, прямо помогает выстраивать обход — а затем и закрывать его.
ЦЕЛЬ: выбрать 1–2 глубоких направления и стать в них тем, к кому приходят за консультацией. Распыляться на всё — путь вечного джуна.
Сертификаты — не самоцель, а структурированная цель и пропуск через HR. Hands-on (с отчётом) ценятся выше, чем multiple-choice.
| Уровень | Сертификат | Что качает | Комментарий |
|---|---|---|---|
| START | eJPT (INE) | База пентеста, методология | Можно пропустить при наличии ИБ-опыта |
| CORE | PNPT (TCM) | AD + внешний/внутренний + отчёт + защита | Дёшево, реалистично, есть live-defense |
| CORE | OSCP (OffSec) | 24ч экзамен, ручная эксплуатация, отчёт | Индустриальный стандарт. Твоя главная цель |
| ADV | CRTO (Zero-Point) | Red team, Cobalt Strike, evasion, AD | Лучший вход в red team. Очень практичный |
| ADV | OSEP (OffSec) | Обход защит, advanced AD, evasion | Логичное продолжение OSCP |
| ADV | OSWE (OffSec) | White-box web, code review, цепочки | Если выбрал web-специализацию |
| ELITE | OSED / CRTL / GXPN | Exploit dev / red team lead / advanced | Под конкретную узкую специализацию |
90% роста — это руки, а не теория. Минимум одна машина в день на старте. Правило: сначала сам, hint — только когда реально застрял >1–2 часов, writeup — только после рута.
| Платформа | Для чего | Уровень | Цена |
|---|---|---|---|
| TryHackMe | Старт, структурированные пути, мягкая кривая | Новичок→средний | freemium |
| PortSwigger Web Academy | Лучший в мире тренинг по web. Обязателен | Все | бесплатно |
| Hack The Box | Машины + Academy + Pro Labs (корп-сети) | Средний→эксперт | freemium |
| OffSec Proving Grounds | Машины в стиле OSCP, подготовка к экзамену | Средний | подписка |
| VulnHub | Скачиваемые ВМ для оффлайн-лабы | Все | бесплатно |
| GOAD / VulnAD | Готовый уязвимый AD-домен для атак | Средний | бесплатно |
| CTF (CTFtime) | Соревнования, нестандартное мышление, скорость | Все | бесплатно |
| HTB Pro Labs / RastaLabs | Полные корпоративные сети, red team-сценарии | Эксперт | платно |
Гуру отличается от скрипт-кидди тем, что работает по системе, а не наугад. Изучи эти стандарты — они же ложатся в основу отчёта.
# Методологии тестирования PTES → Penetration Testing Execution Standard (7 фаз: от pre-engagement до reporting) OWASP WSTG → Web Security Testing Guide — чек-лист для web OSSTMM → Open Source Security Testing Methodology Manual NIST 800-115 → техническое руководство по security assessment # Базы знаний об атаках MITRE ATT&CK → матрица TTP: тактики и техники атак (мапятся в находки отчёта) MITRE D3FEND → обратная сторона: контрмеры (purple-перспектива) # Стандартная цепочка атаки (kill chain) recon → weaponize → deliver → exploit → install → C2 → actions
Инструмент — продолжение понимания, а не замена. Сначала разберись, ЧТО делает тул под капотом, потом автоматизируй. Иначе при пустом выводе сканера ты застрянешь.
Гуру делается не рывком, а дисциплиной. Чекбоксы кликабельны — ежедневный/еженедельный трекер (сбрасывается при перезагрузке страницы).
Фундамент важнее эксплойта. Тот, кто понимает протокол, найдёт баг там, где сканер промолчал. Тулы устаревают, понимание — нет.
Руками, потом автоматом. Если ты не можешь сделать это без Metasploit — ты этого не умеешь. Автоматизируй только то, что понимаешь до байта.
Думай как защитник. Каждый раз спрашивай: «где останется след, что увидит SOC?» Так атака становится тише, а специалист — полезнее для заказчика.
Документируй всё. Личная база знаний — главный актив специалиста. Каждая команда, каждый трюк, каждый провал. Через год это серьёзное конкурентное преимущество.
Отчёт решает. Рут без внятного отчёта — это половина работы. Учись объяснять риск бизнесу, а не только показывать шелл.
Скоуп — это закон. Один шаг за границу разрешения, и ты уже не белый. Дисциплина важнее любопытства. Всегда.
Делись. Writeup'ы, инструменты, разборы. Комьюнити-репутация открывает двери, которые не открывает ни один сертификат. Собственный публичный след работает на тебя.