Ребят, хочу начать практиковаться в пентесте, но выбрать лабу реально сложно. Слышал про VulnHub, Hack The Box, TryHackMe — каждый хвалит своё. Кто-то говорит, что VulnHub крутая, потому что можно качать образы и запускать локально, никто не банит, и нет ограничений по времени. Другие пилят в облаке или на HTB, где много готовых задач на разные уровни, плюс есть рейтинги и прокачка. TryHackMe часто советуют для абсолютных новичков, там всё более пошагово и с подсказками, но реально ли это потом пригодится в реальном пентесте?

Интересно ещё, насколько важно начинать с локальной виртуалки или сразу лезть в онлайн-платформы. Кто как проверяет свои знания и что реально даёт опыт, а что просто гонка за очками? Если кто-то до этого сам пробовал разные варианты, расскажите, что для старта лучше, чтобы не загоняться и не потерять мотивацию.

И ещё, как вы обычно выбираете задачи — только веб, или сразу микс с сетями и кучей разных векторов? Просто тема широкая, и хотелось бы услышать от тех, кто давно в теме, их мнение по живому опыту.