❓ Вопросы подписчиков: чем реально занимается этичный хакер

Сегодня делимся вопросом от подписчика, который хочет понять, как выглядит повседневная работа в профессии этичного хакера — без прикрас и киношных эффектов.

Вот что он пишет:

«Этичный хакер — это больше про поиск уязвимостей или написание отчетов? Какой процент времени тратится на что?»

Что мы советуем:

📍 OSINT — начни с разведки: домены, IP, утечки. Используй theHarvester, Shodan, Censys.

📍 Пентест — основная работа:

— Веб: Burp Suite, ffuf
— Сети: Nmap, Metasploit
— AD: BloodHound, CrackMapExec
— Облака: ScoutSuite, Pacu

📍 Отчеты — 30–50% времени: пиши понятно, с рекомендациями, CVSS и скринами.

📍 Коммуникация — брифинг перед тестом, демо после, помощь в валидации фиксов.

📍 Обучение — CTF, Hack The Box, write-ups, OSCP/eJPT/eCPPT, регулярная практика.

💡 А чем наполнен ваш рабочий день в кибербезе? Что занимает больше всего времени? Делитесь в комментариях!

P.S. Если хотите задать вопрос, заполните нашу гугл-форму. Это займет 5 минут.

🐸 Библиотека хакера

#междусобойчик