Вижу, много новичков в пентесте сталкиваются с похожими проблемами, и хотелось бы обсудить, какие ошибки чаще всего встречаются, чтобы не наступать на те же грабли. Например, одна из классических — слишком узкое целеполагание: «Пробью эту конкретную уязвимость и все» — забывая про полный спектр проверок и сценариев. Часто начинают с автоматических сканеров и не углубляются в ручной анализ, а это подводит, потому что многие уязвимости требуют именно внимательного изучения.

Еще популярный косяк — пренебрежение четким оформлением отчета. Красноречивой картины уязвимостей без хорошего отчета не будет, а заказчик так и останется с вопросами. Тут важно сразу держать в голове структуру, чтобы потом не переделывать.

Ну и отдельно надо помнить про согласование рамок пентеста. Новички иногда тупо идут и лезут везде, где можно, без разрешений или не фиксируют границы — это не просто нарушение, а жесткий косяк.