Звучит интересно, но на практике вряд ли получится объяснять все, что изучил кому бы то ни было, на это требуется еще больше времени, да и человека найти, которому будет интересно тебя слушать выглядит не самой простой задачей 🥺

В Х5 много митапов, можно начать с них и писать на внутреннем портале. Брать менти, думаю всегда можно там найти.😎

Согласен полностью!

Про любого человека - это образно. В рамках рабочего процесса приходят Джуны, им и объясняешь. Я ментортво всегда беру над молодыми сотрудниками. А еще иногда свои вебинары-семинары провожу в компании

Ну и опять же, а зачем прямо все-все помнить из учебного курса? Вы же не энциклопедией ходячей хотите стать, а скорей всего профессионалом - а профессионал держит в голове системные знание, остальное всегда можно найти, почитать и вспомнить.

Проблема в том, что в работе требуются не все знания, те что в работе применяешь - то откладывается, а что не требуется - затирается(

Проходил portswigger, дофига лаб прошел, а недавно понял, что забыл что такое csrf 😅

Межсайтовая подделка запроса. Любимый вопрос собеседующих. Только все время забывают показать как они ее находят. Одна болтовня. Там по фишинговой ссылке должен пройти пользователь. А так на том же ресурсе их штук пять в лабораторных, разных видов.

Факт!

Покажешь пример, если не секрет?

Метод предложен АНБ, когда они формировали команду для Tailored access oper. Когда надо новичка быстро подготовить и самому не забыть как оно делается. В текстовике пишется коротко тип уязвимости и синтаксис эксплуатации. Для того же Kerberoasting, реализация в 3-4 действия если это impacket.

Если это wifi-security там два файла, извлечение PMKID, и традиционная атака. Часто нужно знать до 4 техник реализации для конкретных уязвимостей. С разными утилитами.

По своему опыту скажу, что тоже не всегда работает. Т.к. я специалист по информационной безопасности и нужно знать различные атаки злоумышленников - в свое время проходил лаборатории для обучения, где ты должен ручками все действия выполнить. Но спустя пол года почему большая часть знаний из головы пропала 😅