Junior Pentester | Мок-интервью | Тестовое собеседование на позицию пентестера

Провели мок-интервью на роль специалиста по тестированию безопасности – пентест (intern/junior). Разобрали типовые вопросы с реальных собеседований на схожие позиции. Если ты хочешь принять участие в подобных интервью или попасть к нам на менторство и стать настоящим кибербезопасноком, можешь смело писать в нашего бота – https://t.me/sec_mentor_bot Канал по Менторству ИБ – https://t.me/+iIBAFNXwZt03Nzcy Сайт по Менторству ИБ – https://securitymentor.ru Вопросы с реальных собеседований – https://securitycult.notion.site/e13546f01bbb4809922a943ee1b423ca?pvs=4 Пакет Безопасности – https://t.me/package_security 00:00:00 — Вступление: знакомство и специфика работы в отделе ИБ 00:01:12 — О себе: как игры и интерес к «железу» привели в пентест 00:02:55 — Классификация уязвимостей веба: клиентские vs серверные 00:03:21 — XSS (Cross-Site Scripting): определение и три основных вида 00:05:01 — Хранимые и слепые (Blind) XSS: примеры с поиском и заявками 00:07:07 — Импакт от XSS: что делать, если куки защищены флагом HttpOnly? 00:08:53 — Способы защиты от XSS: фильтрация, санитизация и роль CSP 00:10:45 — CSRF (Cross-Site Request Forgery): механизм атаки и подделка запросов 00:13:46 — Защита от CSRF: использование анти-CSRF токенов и их извлечение через XSS 00:16:18 — SQL-инъекции: концепция и основные виды (Union-based, Error-based, Blind) 00:18:28 — Пошаговый разбор Union-based SQL-инъекции: от кавычки до дампа базы 00:22:11 — Повышение импакта: выполнение команд (RCE) и Stacked Queries (;) 00:24:51 — Слепые SQL-инъекции: Time-based и Boolean-based подходы 00:28:18 — Байпас авторизации через SQLi (1=1) 00:28:53 — Защита от SQL-инъекций: параметризованные и подготовленные запросы 00:31:18 — SSTI (Server-Side Template Injection): шаблонизаторы Jinja2 и другие 00:33:43 — Эксплуатация SSTI: чтение файлов, конфигов и поиск секретов приложения 00:37:39 — Основы инфраструктуры: использование Nmap для сканирования портов 00:38:36 — Кейс: получение доступа по SSH через чтение приватного ключа id_rsa 00:41:43 — JWT (JSON Web Tokens): структура и векторы атак (алгоритм None, слабые секреты) 00:43:27 — Уязвимости бизнес-логики: примеры с отрицательными суммами и курсами валют 00:47:58 — Код-ревью PHP: поиск уязвимости LFi (Local File Inclusion) 00:51:18 — Методология пентеста: этапы от разведки (OSINT) до закрепления в сети 00:55:54 — Работа с отчетами: как доказать критичность уязвимости разработчикам 00:58:36 — Использование калькулятора CVSS для объективной оценки рисков 01:00:20 — Этический момент: стоит ли занижать критичность по просьбе бизнеса? 01:02:51 — Обратная связь: разбор ошибок, рекомендации по теории и практике (PortSwigger, HTB)