CTF и легальные учебные платформы: учимся хакингу без нарушения закона

Коротко: Соревнования capture-the-flag и учебные платформы вроде TryHackMe, Hack The Box или PortSwigger Academy позволяют легально практиковаться в ИТ-безопасности в средах, созданных для этого.

Подробнее: Кто понимает безопасность, тот лучше защищает. Но тренироваться можно только на своих или явно разрешённых системах. В Германии наказуемы шпионаж за данными и их перехват (§ 202a, 202b StGB) и подготовка таких деяний (§ 202c, «параграф о хакерах»); границы важны для обучающихся.

Подробности

Что такое CTF?

Capture the flag: задания (challenge), где вы находите флаги (текстовые строки вроде flag{...}). Категории: веб (SQLi, XSS, логические ошибки), крипто и другие.

См. также: тестирование на проникновение, ответственное раскрытие, OWASP Top 10, хакер black hat