Попробуй еще Selenium + Puppeteer для 'человекообразных' запросов 😎
Ага Selenium 🤣 чтобы он сутками дрочился с дровами под каждый браузер и тормозами на больших тест-сьютах.. Я уже молчу про отсутсввие встроенных отчётов (придётся допиливать TestNG или Allure)
Критикуешь - предлагай, епты. Если твои руки из жопы, это не значит что у всех так...
Смотри, если хочешь в ИБ с нуля начни с сетей и Linux, без этого никуда. Потом веб: как работают запросы, куки, сессии, авторизация. Python обязательно, хотя бы на уровне скриптов. Практика только легальная: TryHackMe для старта, Hack The Box посложнее, PortSwigger по вебу бесплатный и топовый, CTF-соревнования для мозгов. Свой стенд подними VirtualBox, уязвимые машины типа Metasploitable или DVWA, всё в изолированной сети без выхода в интернет. Дальше bug bounty на HackerOne или Bugcrowd, сертификаты вроде eJPT, потом OSCP если готов пахать, и уже junior в SOC или пентест-команду.
Про закон даже не спорь: всё, что без письменного разрешения владельца это не тестирование, а статья. В РФ это 272, 273, 274 УК, в других странах аналогично. Никакие «я только посмотреть» или «я для обучения» не прокатят. Не лезь на чужие сайты проверить, не пиши малварь даже для себя, не покупай курсы у ноунеймов в телеге. Путь долгий, от полугода до пары лет до первой работы, но легальный и без уголовки. Всё остальное либо скам, либо посадка.