Кто тоже заметил, что самые банальные ошибки почти у всех начинающих пентестеров одинаковые? Лично у меня что-то типа: слишком быстро лезут к инструментам, не проверяя базовые вещи вроде правильности диапазона IP или условий договора тестирования. Часто забывают про документирование — а потом путаются в отчётах и не могут нормально объяснить заказчику, что удалось найти. Ещё часто упускают локальные настройки, типа неверных прокси или DNS, из-за чего некоторые проверки просто не проходят.

По моим наблюдениям, лучше сначала убедиться, что окружение задано чётко — проверить все параметры, несколько раз прочитать ТЗ. Потом уже переходить к автоматике. Это и экономит время, и уменьшает шанс на «залёт».

Ещё один момент — новички часто неправильно понимают риск, начинают пинать малозначительные уязвимости, в то время как стоит фокусироваться на тех, что реально можно эксплуатировать (в рамках тестов, конечно). Думаю, стоит еще проверить, какие инструменты в итоге дают полный набор для выявления таких критических дыр, а что — просто «барахло».

Кто как проверяет себя на таких классических ошибках? Может, есть свои лайфхаки, как быстро отсекать лишнее и не теряться в деталях?