Собираюсь прокачиваться в пентесте — хочу лабораторию для практики. Попробовал разные симуляторы и сетапы на виртуалках, но пока не знаю, что именно взять за основу. Есть всякие VulnHub с открытыми машинами, есть платные платформы вроде Hack The Box, TryHackMe. Я пока отдаю предпочтение тому, где можно быстро проверить разные уязвимости и практиковать методы сканирования, разведки и эксплуатации без лишней мороки с настройкой.

Также для меня важно, чтобы окружение было как можно ближе к реальным условиям, с разными ОС, приложениями и уровнем защиты. Виртуалки с преднастроенными задачами хороши для отработки навыков, но они часто слишком упрощены. Платформы с непрерывно обновляемыми сценариями дают ощущение живой работы, хотя требуют подписки.

Кто что выбирает для обучения? Как вы балансируете между доступностью, сложностью и качеством задач? Поделитесь опытом — что реально помогает развиваться, а что просто топчется на месте?