Вопросы на собеседовании Пентестера

Как отвечать: Опирайтесь на PTES или OWASP Testing Guide: разведка, сканирование и анализ, эксплуатация, постэксплуатация и закрепление, отчёт — и назовите артефакты каждого этапа.

Как отвечать: Разведите три понятия: сканер находит известные уязвимости без проверки, пентест доказывает эксплуатируемость в заданном скоупе, red team проверяет оборону целиком со скрытностью и целями.

Как отвечать: Назовите договор, письменное разрешение на тестирование, согласованный скоуп с исключениями, правила взаимодействия и контакты для эскалации — без этого любые действия подпадают под УК РФ.

Как отвечать: Расскажите про пассивный OSINT: поиск поддоменов через crt.sh и Subfinder, Shodan и Censys, Google dorks, утечки и стыковку найденного с периметром компании.

Как отвечать: Назовите не список, а связку с задачами: Nmap и Masscan для разведки, Burp Suite для веба, sqlmap и Metasploit для эксплуатации, Wireshark для анализа трафика, BloodHound для AD.

Как отвечать: Не перечисляйте список по памяти — назовите 3–4 класса из своей практики (broken access control, инъекции, SSRF, ошибки конфигурации) и приведите по реальному примеру каждой.

Как отвечать: Опишите определение типа инъекции (error-based, union, boolean/time-based blind), простейшие полезные нагрузки, обход базовых фильтров и доказательство критичности без выкачивания всей базы.

Как отвечать: Разведите три типа по месту хранения и обработки полезной нагрузки, а для доказательства риска упомяните кражу сессии, действия от имени пользователя и цепочку с CSRF.

Как отвечать: Объясните механику подделки запросов от имени сервера, доступ к внутренним ресурсам и главное — к metadata endpoint 169.254.169.254 с кражей временных IAM-креденшелов облака.

Как отвечать: Пройдите цепочку: разведка через BloodHound, Kerberoasting и AS-REP roasting, Pass-the-Hash и делегирование, lateral movement, повышение привилегий до DA и способы закрепления.

Как отвечать: Ссылайтесь на OWASP API Security Top 10: BOLA/IDOR, избыточные данные в ответах, отсутствие rate limiting, проблемы JWT и аутентификации; упомяните коллекции в Burp и Postman.

Как отвечать: Назовите статьи 272–274 УК РФ и объясните, что защищает специалиста: договор, письменное согласие владельца систем, строгое следование скоупу и документирование всех действий.

Как отвечать: Расскажите про CVSS как базу, но подчеркните бизнес-контекст: доступность эксплойта, критичность затронутых данных, позицию системы в периметре — оценка сканера сама по себе не ответ.

Как отвечать: Опишите структуру: executive summary для руководства с оценкой рисков, технические детали с шагами воспроизведения и PoC, конкретные рекомендации по устранению и этап ретеста.

Как отвечать: Если был опыт — назовите платформы (HackerOne, Standoff 365) и находки; по сути различий: соревновательность, строгие правила программ, оплата за результат против комплексной проверки с отчётом.

Как отвечать: Покажите подход: рабочий PoC на тестовом стенде, перевод технического риска на язык бизнеса и денег, готовые рекомендации по исправлению и предложение ретеста после фикса.

Как отвечать: Покажите зрелость: немедленно остановить тестирование, уведомить контактное лицо, помочь с восстановлением, зафиксировать причину и обсудить изменение правил взаимодействия.

Как отвечать: Покажите план: уточнение скоупа, построение карты приложения и ролевой модели, проксирование через Burp, чек-лист по OWASP, приоритизация авторизации и бизнес-логики, резерв времени на отчёт.

Как отвечать: Правильный ответ: не эксплуатировать дальше, зафиксировать находку, немедленно уведомить заказчика и предложить письменно расширить скоуп — самодеятельность здесь создаёт уголовный риск.

Как отвечать: Ответьте по STAR, соблюдая NDA: тип системы и вектор без имён, цепочка эксплуатации, реакция заказчика и чему этот случай вас научил как специалиста.

Как отвечать: Покажите такт и ориентацию на решение: факты вместо оценок, разговор о рисках и приоритетах исправления, а не о некомпетентности чужой команды.

Как отвечать: Назовите конкретику: CTF и площадки вроде HackTheBox, домашняя лаборатория, разбор свежих CVE и write-up-ов, участие в Standoff или конференциях вроде Positive Hack Days.

Как отвечать: Покажите этическую позицию: отказ искажать факты, предложение легальных форматов — например, отдельного management summary и плана устранения с реалистичными сроками.

Как отвечать: Опишите разделение ролей, общие каналы связи и документирование находок в общем пространстве, соблюдение правил скрытности и умение передавать эстафету коллегам.

Как отвечать: Свяжите ответ с реальным интересом к устройству атак, назовите направление роста — red team, исследование уязвимостей, экспертиза в конкретном домене — и шаги, которые уже делаете.