Delam s ruznymi nastroji, podle ukolu. Nektere jsou v Kali, jine ne, dalsi jsem napsal sam nebo nekdo z kolegu. Kali distribuce je dobry start, ale sama o sobe te nespasi. Primarne potrebujes znalosti, az potom nastroje. Penetracni testy jsou trochu jine nez napsani IP adresy do nejakeho policka a stisknuti velkeho tlacitka "Go".
Napln prace? Aktualne tomu rikame "simulace hrozeb" - testovani toho, co by "zli" hackeri mohli dokazat, kdyby to zkusili. A pokud najdeme nejaky problem, musi se dat do poradku.
Na VS jsem byl, ale nedokoncil jsem ji. Kazdopadne jsem rad, ze jsem na ni par let studoval, dala mi opravdu hodne, i kdyz jen malo z toho uplatnim dnes v praci.
Co se tyka samostudia, je urcite dobre podivat se na sitove veci. Drtiva vetsina lidi v oboru povazuje za samozrejme, ze pomerne presne chapes jak se posila mail, co se stane (do detailu) kdyz do prohlizece napises "google.com" a tak podobne. Je to potreba mj. k reseni problemu typu "proc mi tenhle nastroj nefunguje".