Ребята, кто давно в пентесте, расскажите, с чего реально толково начать практиковать свои навыки? Я вот гляжу на разные варианты: можно развернуть виртуалку на локалке с Kali и парой уязвимых сетей, можно попробовать облачные сервисы типа Hack The Box, или вообще брать готовые лаборатории вроде VulnHub. Каждый вариант вроде хорош, но у всех есть свои заморочки.

Виртуалки чисто для себя — самый гибкий вариант, можешь крутить всё как хочешь, но много заморочек с настройками, сетями, чтобы сделать что-то похожее на реал. В облаке проще начать, там и гайды и тестовые окружения, но часто натыкаешься на ограничения по времени или по функционалу, да и деньги могут сожрать, если не следить. Готовые лабки классно тем, что там много новичков тусуется, существуют разные уровни, плюс можно повторять задачи — для старта годится.

В итоге сам склоняюсь к тому, чтобы на локальной машине собирать свои сценарии, но одновременно ковыряться в онлайн-лабах для тренировки быстроты и изучения новых техник. Что у кого с этим опытом? На чём реально лучше прокачиваться новичку без горы заморочек, но при этом чтобы было близко к реальному пентесту?