Size: a a a

2021 April 28

AZ

Alex Zot in SPbCTF
репетитор
источник

JD

John Doe in SPbCTF
Это замечательно, но времени нет.
Нужно именно для "плавающего" графика, что вот свободный день, и я занимаюсь сижу
источник

AZ

Alex Zot in SPbCTF
а при чем тут курсы, они как раз с железным графиком
источник

JD

John Doe in SPbCTF
Ну, в моем понимании, курсы онлайн, которые ты проходишь в удобное для тебя время.

Прошу прощения, не уточнил что онлайн... ( без внятного ТЗ, результат Хз)
источник

AZ

Alex Zot in SPbCTF
ютуб
а лучше книги
источник

JD

John Doe in SPbCTF
Понял
Спасибо😌
источник

N

Niko in SPbCTF
Пояса от яндекс
источник

UE

Uralan El in SPbCTF
Тут есть люди кто уже работает в области пентеста?)
источник

VR

Vlad Roskov in SPbCTF
каэш
источник

UE

Uralan El in SPbCTF
Можно в лс попросить короткую консультацию?)
источник

VR

Vlad Roskov in SPbCTF
можно и не в лс, а в чате спросить
источник

UE

Uralan El in SPbCTF
Ок, спасибо.
Относительно недавно начал путь в практической ИБ.
Раньше бумагописанием занимался.
Устроился в вебаппсек, направление стало интересно.
Почитал статейки, принял решение готовиться и попробовать сдать на CEH.
Но.
Чем больше читаю инет, тем больше кажется что серт ЦЭХ совсем не котируется, и стоит сразу пробовать OSCP, OSWE (направление webapp интересно само по себе)
Стоит ли тратить деньги на ЦЭХ или это действительно филькина грамота?
Почему встал вопрос про сертификат- хочу пожить за бугром
источник

UE

Uralan El in SPbCTF
При этом абсолютно ясно понимаю что готовиться надо долго и упорно, чем и занимаюсь
источник

VR

Vlad Roskov in SPbCTF
филькина
источник

А

Алексей in SPbCTF
Вебаппсек, oscp, oswe?

Оно же про разное (защита и атака) + стоимость

Ceh - хрень
источник

VR

Vlad Roskov in SPbCTF
ceh это же ec council?
источник

s

shagrath in SPbCTF
да
источник

VR

Vlad Roskov in SPbCTF
угу, знач филькина
источник

UE

Uralan El in SPbCTF
Печаль
источник

Mj

Maxim juwilie in SPbCTF
Т.к. сдал все три серта, то со своей колокольни скажу так:
CEH - дичь, своих денег и потраченного времени не стоит
OSCP и OSWE по наполнению неплохие, но нужны они или нет вопрос уже другой. При наличии начальных знаний нормальных и желании можно получить все то же самое в открытых источниках. Тот же oswe не даст ничего больше, чем есть в portswigger веб лабах

OSCP лаба норм чтобы руку набить и если прям пентест опыта нет, что-то из нее вынести можно. Но опять же, примерно то же самое можно вынести решая хтб тачки, при этом ещё есть офигенный источник обьяснения в лице господина ippsec

Решения для осцп лаб в паблике нет, и придется разбираться самому и подсматривать на форум)
источник