Ну, кто начинал или уже покопался в пентесте, знает, что выбор литературы — дело не простое. Хочется что-то практичное, а не сухую теорию или набор старых уязвимостей. Лично мне на старте помогли книги, где много конкретики и пошаговых примеров — чтобы сразу было понятно, как тестировать и что искать.

Для веб-безопасности круто брать что-то изразрбанное OWASP, но это скорее доки с правилами, а не книги. Поэтому ищите работы, где подробно разбирают типичные ошибки — SQL-инъекции, XSS, CSRF — и показывают, как можно протестировать на их наличие. Хорошо, когда автор делится своим опытом, а не просто рассказывает, что это.

Пентест в целом — тема огромная, но без базовых знаний по сетям, протоколам и основам Linux далеко не уедешь. Поэтому стоит читать и по этим темам. Лучше выбирать литературу, где прямо видно, как собран pentest-лабораторный стенд и показаны реальные кейсы на уязвимости.

В итоге я бы советовал стартовать с тех книг, которые дают разбивку по этапам пентеста — от разведки до репорта. Бывает, что за рамками одной книги придется собирать инфу, но так получается осмысленная картина. А если кто подскажет, какие именно главы с примерами тестов заставляют реально включиться и «пощупать» — делитесь.

Кто что бы посоветовал почитать, что для вас стало отправной точкой или реально помогло на практике?