Народ, кто-нибудь может объяснить, что сейчас происходит на рынке коммерческих пентестов и Red Team? Запрос: «Хотим проверить всю инфраструктуру. Вот прям всю: внешку, внутрянку, AD, веб, API, облака, филиалы и принтер, который видел ещё первого сисадмина. Плюс незаметно для SOC, с социальной инженерией и выходом на недопустимые события. В конце - подробный отчёт, рекомендации и ретест». Бюджет - как месячный оклад двух крепких мидлов. Срок - до пятницы, потому что в понедельник комитет. И ты сидишь и пытаешься понять: им нужен Red Team или два человека, которые за эти деньги покраснеют? 😅 У всех сейчас так или я случайно попал в сегмент «APT по цене ПВЗ»?