Хет-трик пентестера: обзор и опыт получения трех ИБ-сертификатов

Сегодня в ИБ-индустрии сертификаты квалификации часто становятся входным билетом в профессию. Особенно это касается пентестинга и red-teaming, где заказчики нередко требуют наличие определенных сертификатов для участия в тендерах. В этой статье я расскажу о своем опыте прохождения СRTP (Certified Red Team Professional), CRTE (Certified Red Team Expert), СRTO (Certified Red Team Operator) без отрыва от производства и вреда для рабочих проектов. Поделюсь подробностями об организации обучения, особенностях лабораторных работ и экзаменов. Также дам практические советы, которые помогут избежать типичных ошибок при подготовке. Статья будет полезна как начинающим специалистам по информационной безопасности, так и опытным пентестерам, планирующим получить эти сертификаты. Отмечу сразу: мой путь не был идеальным — были и пересдачи, и бессонные ночи, и «кроличьи норы». Но, как говорится, лучше учиться на чужих ошибках.

https://habr.com/ru/companies/bastion/articles/886380/

#ИБсертификаты #СRTP #СRTO #CRTE #Red_Team_Expert #редтиминг #обучение_редтимингу #сертификат_пентестера #как_стать_пентестером

Finally finished implementing the functionality of the PS function for #Enumeration that I've been working on since I saw some flaws in the currently existing tools while studying for #CRTE

It's focused on trying to show interesting ACLs without overwhelming you with lots of useless information. There's probably something out there that does that already (Find-InteterestingDomainAcl is supposed to do the trick but it's still too verbose for me). However, I needed an excuse to dive deeper into ACLs 😜

After cleaning the current monolith of PS scripting and allowing @maikel to peer review it, I'll publish it ☺️

I'm liking CRTE a lot, but the inconsistencies that I've been finding in the lab environment while playing around make me kind of nervous about the actual exam 🫠. A privileged TGS for the http service will only give me access to WinRM when the AD feels like it

#CRTE #redteam #AD