HacktheBox, TryHackMe e VulnHub, por que são fundamentais?(Como aprender)

Como desenvolver mais ainda suas habilidades

Esses laboratórios são bastantes útils para você desenvolver suas habilidades e ganhar bastante skills, para isso eu recomendo:

Seja pesquisador, procure conhecer de métodos de exploração manuais, em cima de frameworks e até mesmo serviços comuns;

Pense fora da caixa, as vezes o caminho pode incluir vários atalhoss e você precisa escolher o atalho mais preciso, nem sempre o mais curto pode ser a solução, mas muita das vezes ele te ajuda a pular alguns obstáculos;

Fique de olho nos blogs e procure write-ups de outras máquinas, pois algumas podem até seguir um padrão comum;

Conhecimentos fundamentais são essenciais para você entender o que você está fazendo;

Não pense bastante, tente e caso não funcione é só refazer o processo, não veja esses laboratórios como uma competição, mas sim aprendizado, experimente outras formas de fazer acontecer para adquirir mais skills;

Persista, muita das vezes você pode estar trilhando um caminho e encontrar uma pedra enorme, mas se você pensar fora da caixa você vai arranjar uma alternativa para continuar seguindo a estrada, por isso, persistir é sempre bom e recorra a outras, isso já me ajudou, principalmente os blogs e comunidades por ai;

Comece debaixo, jogue máquinas de nível fácil e vai subindo os degraus até se sentir preparado para um desafio mais hardcore, mais intenso;

Muitas vulnerabilidades são bem antigas, por isso, pode ter certeza que se você encontrar algum plugin, framework, cms, serviço e por ai vai, que sejam versões obsoletas, eu recomendo que você vasculhe e procure alguma CVE ou um exploit, mas claro, conhecimentos em outras áreas como programação é fundamental para melhorar as explorações;

HacktheBox, TryHackMe e VulnHub, por que são fundamentais? (qual o melhor?)

E isso é bastante relativo e eu acho que não tem como definir o melhor, pois cada um tem seu propósito e até mesmo seu público alvo. Quando pegamos em estrutura o Hackthebox pode se sair na frente, por conter vários laboratórios, desafios e até mesmo games que desafiam o profissional em um ambiente realistico. O TryHackMe já é bastante interessante por reunir uma gama de desafios conforme o nível do profissional ao qual vai subindo os degraus aos poucos. E o Vulnhub que é uma plataforma que contém várias máquinas que possuem desafios diversos com vários própositos, sendo máquinas que contém até mesmo um laboratório pronto, ou seja, nem todas as máquinas tem como próposito ser um CTF ao qual você precisa ganhar uma shell e escalar privilégios.

Então você nota que cada um tem seu objetivo e com certeza não tem o melhor e nem o pior, pois cada um tem seu público alvo e contém sua cereja do bolo. Ao pensarmos em preparatório para a OSCP em disparada já vamos no Vulhub, por ter máquinas prontas que trabalham em cima dos requisitos da OSCP, OSCE e outras certificações que são práticas.

No fim todos os laboratórios são sensacionais de se aprender, eu particularmente brinco com o Hackthebox e gosto bastante dele, principalmente os desafios ativos que são os que mais tento destrinchar e aprender em cima deles. Além disso, tem outros laboratórios que curto que são privados como o da Sec4US e os oferecidos nos cursos preparatório de certificação na ACADI-TI, enfim marketing básico, mas particularmente brinco direto lá e auxiliam bastante no desenvolvimento.

HacktheBox, TryHackMe e VulnHub, por que são fundamentais?

Laboratórios de PenTest são importantes para melhorar as nossas habilidades em teste de invasão, principalmente por trabalharmos com vários cenários que muita das vezes são reais e frequentemente encontrados em uma empresa ou outra por ai.

Por isso, hoje a necessidade de um laboratório de PenTest não é apenas um bônus a ser oferecido em algumas ocasiões, mas é porque à teoria não basta se não tiver um ambiente que possamos colocar em prática e assim aprimorar os nossos talentos.

Particularmente existem diversos laboratórios, sejam eles privados ou até públicos como esses 3 que eu citei no título, cada um deles são laboratórios que permitem a contribuição da comunidade e por isso se torna algo muito bom, pois cada profissional tem uma criatividade ou até experiência em ambientes que podem criar um desafio e lançar para a comunidade em geral, assim capacitando cada vez mais outros profissionais.